الروتر بالإضافة لدوره كـ Gateway وNAT، بيشتغل كـ Firewall في اغلب الشبكات المنزلية والصغيرة. الـ Firewall هو طبقة أمان بتحمي الشبكة المحلية (LAN) من الاتصالات اللي مش مرغوب فيها أو الخطرة اللي جاية من الإنترنت أو شبكات خارجية. بيكون مدمج (Built-in) في برمجيات الروتر، وبيشتغل عشان:

  • يمنع الوصول غير المصرح بيه للشبكة المحلية.
  • يحمي الأجهزة من هجمات زي اختراق السيرفرات أو الفيروسات.
  • يتحكم في انواع البيانات اللي بيسمح بيها أو بيمنعها.

ازاي الروتر بيشتغل كـ Firewall؟

الروتر بيستخدم مجموعة من الآليات عشان يحمي الشبكة من الاتصالات اللي مش مرغوبة:

  1. الـ NAT كآلية أمان أساسية:

    • زي ما اتكلمنا قبل كده، الـ NAT (Network Address Translation) بيخفي عناوين الـ Private IP بتاعة الأجهزة جوه الشبكة المحلية، وكل الاتصالات بتظهر كأنها جاية من الـ Public IP بتاع الروتر.
    • ده بيخلي من الصعب على أي هكر أو مصدر خارجي يستهدف جهاز معين جوه الشبكة، لأنهم بيشوفوا بس الـ Public IP بتاع الروتر، مش الـ Private IP بتاع كل جهاز.
    • يعني، لو فيه طلب من الإنترنت بيحاول يدخل الشبكة، الروتر مش هيسمحله إلا لو كان رد على طلب انت بعته أصلاً (زي رد من موقع فتحته). أي طلب مش متوقع من الإنترنت بيترفض تلقائيًا بسبب الـ NAT.

  2. الــ Stateful Packet Inspection (SPI):

    • معظم الروترات الحديثة بتستخدم تقنية اسمها Stateful Packet Inspection، ودي معناه إن الروتر بيراقب “حالة” الاتصالات.
    • يعني الروتر بيسمح بالبيانات اللي تكون جزء من اتصال انت بدأته (مثلاً فتحت موقع ويب)، لكنه بيمنع أي بيانات جاية من الإنترنت لو مكنتش مرتبطة باتصال موجود في جدول الـ NAT.
    • مثال: لو هكر حاول يبعت بيانات للروتر من غير ما تكون رد على طلب من جهازك، الـ Firewall هيرفض البيانات دي لأنها مش جزء من اتصال معروف.

  3. قواعد الفلترة (Filtering Rules):

    • الروتر بيكون فيه قواعد فلترة مضبوطة متظبطة جاهزة (أو يدويًا لو المستخدم عايز يعدلها). القواعد دي بتحدد إيه اللي ينفع يدخل أو يخرج من الشبكة بناءً على:
      • نوع البروتوكول: زي TCP أو UDP.
      • رقم المنفذ (Port): مثلاً، ممكن تمنع منافذ معينة معروفة إنها بتُستخدم في هجمات (زي Port 23 لـ Telnet).
      • عنوان IP المصدر أو الوجهة: ممكن تمنع عناوين IP معينة أو تسمح بس بمواقع معينة.
      • الاتجاه: بيانات داخلة (Inbound) أو خارجة (Outbound).
    • افتراضيًا، الروتر بيمنع كل الاتصالات الداخلة (Inbound) من الإنترنت ما عدا اللي مرتبطة باتصال انت بدأته، وده بيقلل مخاطر الاختراق.

  4. الـ MAC Filtering:

    • الروتر بيقدر يستخدم الـ MAC Address عشان يتحكم في الأجهزة اللي مسموح لها تتصل بالشبكة. يعني لو جهاز غريب حاول يتصل بالواي فاي، الروتر ممكن يرفضه لو الـ MAC Address بتاعه مش في قائمة الأجهزة المعتمدة.

  5. حماية من هجمات معينة:

    • الروترات الحديثة بتقدر تكتشف وتمنع انواع معينة من الهجمات.

ازاي الـ Firewall بيحمي الشبكة من الاتصالات اللي مش مرغوب فيها؟

الاتصالات اللي مش مرغوبة هي أي بيانات بتحاول تدخل أو تخرج من الشبكة من غير إذن، زي محاولات الهكر، الفيروسات، أو الوصول غير المصرح بيه. الروتر بيحمي الشبكة بالطرق دي:

  1. منع الاتصالات الداخلة اللي مش مرغوب فيها:

    • زي ما اتكلمنا قبل كده، الروتر بيبلوك أي طلب جاي من الإنترنت لو مكنش رد على طلب انت بدأته. لو هكر حاول يوصل لجهازك بشكل مباشر، الـ Firewall هيبلوكه لأن الطلب مش مرتبط باتصال في جدول الـ NAT.

  2. إخفاء الأجهزة الداخلية:

    • بفضل الـ NAT، الأجهزة في الشبكة المحلية (زي موبايلك أو لاب توبك) مش بتكون باينة بشكل مباشر على الإنترنت. ده بيقلل فرص استهدافها من الهكرز.

  3. التحكم في الاتصالات الخارجة:

    • بعض الروترات بتسمحلك تظبط قواعد تمنع أجهزة معينة من الوصول لمواقع أو خدمات معينة (زي المواقع المشبوهة). ده مفيد مثلاً لو عايز تحدد استخدام الإنترنت للأطفال.

  4. تسجيل النشاط المشبوه:

    • بعض الروترات بتسجل محاولات الوصول غير المصرح بيها، وبتقدر تراجع السجلات (Logs) عشان تعرف لو فيه نشاط مشبوه.

مثال عملي:

  • تخيل إن هكر بيحاول يوصل لكاميرا المراقبة في بيتك من الإنترنت. الكاميرا ليها Private IP زي 192.168.1.50.
  • الروتر هيمنع الطلب ده لأنه:
    • مش هيعرف يوصل للـ Private IP مباشرة بسبب الـ NAT.
    • الـ Firewall هيكتشف إن الطلب ده مش مرتبط باتصال بدأته الكاميرا، فيرفضه.
  • لكن لو انت عايز تفتح الكاميرا للوصول من الإنترنت (زي لما تشوفها من بره البيت)، بتضطر تعمل Port Forwarding عشان تفتح منفذ معين وتسمح بالاتصال ده، بس ده بيحتاج إعداد يدوي.

إعدادات إضافية للـ Firewall في الروتر:

  • الـ Port Forwarding: لو عايز تسمح لاتصال معين من الإنترنت (زي سيرفر ألعاب)، بتفتح منفذ معين وتوجهه لجهاز معين.
  • الـ DMZ (Demilitarized Zone): منطقة في الروتر بتسمح لجهاز معين يكون “مكشوف” للإنترنت، بس ده بيقلل الأمان.
  • الـ Parental Controls: بعض الروترات بتستخدم الـ Firewall عشان تمنع مواقع معينة أو تحدد أوقات الاستخدام.
  • الـ VPN Filtering: ممكن الروتر يتحكم في الاتصالات اللي بتعدي من خلال VPN بناءً على قواعد الـ Firewall.

ملخص بسيط:

الروتر بيشتغل كـ Firewall عن طريق:

  • استخدام الـ NAT لإخفاء الأجهزة الداخلية.
  • مراقبة الـ Traffic باستخدام Stateful Packet Inspection.
  • تطبيق قواعد فلترة لمنع الاتصالات اللي مش مرغوبة.
  • حماية من هجمات زي DoS أو Port Scanning.

ده بيخلي الشبكة المحلية محمية من محاولات الاختراق أو الوصول غير المصرح بيه.