# شبکه

> CGNAT و IP عمومی، چرا port forwarding کار نمی‌کند، پورت‌های مسدود، پورت‌های LAN و حالت‌های شبکه.

Source: https://joinnasnet.com/fa/guides/starlink/router-config/networking/
Last updated: 2026-08-18

---

## نگاه کلی

مهم‌ترین واقعیت درباره شبکه استارلینک: **سیاست پیش‌فرض IPv4 همان CGNAT است، و
CGNAT ترافیک ورودی را نمی‌پذیرد.** تقریباً هر پرسش «نمی‌توانم چیزی هاست کنم» به
همین برمی‌گردد.

## آدرس‌دهی IP

استارلینک دو سیاست IPv4 دارد.

**پیش‌فرض (CGNAT).** کلاینت‌ها با DHCP آدرسی خصوصی از `100.64.0.0/10` می‌گیرند و
NAT بین آن و آدرس‌های عمومی استارلینک ترجمه می‌کند. ترافیک ورودی ممکن نیست.

**عمومی.** پیکربندی اختیاری برای طرح‌های Local و Global Priority. آدرس از هر جای
اینترنت قابل دسترسی است و با DHCP اختصاص می‌یابد.

**IPv6 بومی است** روی هر روتر، هر نسخه کیت و هر طرح سرویس. هر کلاینت سازگار با
IPv6 آدرس می‌گیرد.

به هر استارلینک این‌ها اختصاص می‌یابد:

| اختصاص | تحویل با |
| ------ | -------- |
| یک آدرس IPv4 عمومی برای WAN | DHCP |
| یک پیشوند IPv6 /64 برای WAN | SLAAC |
| یک پیشوند IPv6 /56 برای LAN | DHCPv6-PD |

IP واقعاً ثابت وجود ندارد. یک سامانه رزرو، IPv4 عمومی و پیشوند IPv6 شما را در
راه‌اندازی مجدد و خاموشی نگه می‌دارد، اما **جابه‌جا کردن دیش یا یک به‌روزرسانی
نرم‌افزاری می‌تواند آن‌ها را عوض کند**.

مشتریان Local Priority می‌توانند IP عمومی‌شان را در صفحه service line در
starlink.com ببینند، بالای بخش Devices و روی نمودارها.

### تغییر به IP عمومی

فقط طرح‌های Local و Global Priority.

1. در [starlink.com/account](https://www.starlink.com/account) وارد شوید.
2. زبانه **Account** را باز کنید.
3. از سمت چپ **Subscriptions** را انتخاب کنید.
4. service line را انتخاب کنید.
5. کنار **IP Policy** روی **Edit** بزنید.
6. **Public IP** را انتخاب و ذخیره کنید.
7. **استارلینک را دوباره راه‌اندازی کنید.**

در حساب کسب‌وکاری همین تنظیم از مسیر
**Dashboard ← Service Line ← استارلینک شما ← IP Policy** در دسترس است.

مشتریانی در اتریش که نمی‌توانند این کار را خودکار انجام بدهند باید تیکت پشتیبانی
باز کنند.

### آدرس‌هایی که معنای خرابی دارند

| آدرس | معنا |
| ---- | ---- |
| `206.214.239.194` | به Point of Presence وصل نیست، پس هنوز IP اختصاصی ندارد. در حالت آفلاین طبیعی است |
| DNS `34.145.127.1` | هنوز در حال اتصال. پس از تأیید ارتباط به سرورهای واقعی، معمولاً `8.8.8.8` و `1.1.1.1`، تغییر می‌کند |

**شش آدرس IP همزمان** برای حدود ۱۰ دقیقه عادی است. سِل شما برای تأخیر کمتر به یک
Point of Presence دیگر منتقل می‌شود، پس تا وقتی ترمینال تصمیم بگیرد کِی سوییچ کند
از هر دو اختصاص دارید.

## Port forwarding

**روتر استارلینک از port forwarding پشتیبانی نمی‌کند**، و از قواعد فایروال هم
پشتیبانی نمی‌کند، نه برای IPv4 و نه IPv6.

برای forward کردن پورت به هر دو این‌ها نیاز دارید:

1. یک روتر غیراصل که از آن پشتیبانی کند.
   [دستگاه‌های غیراصل](/fa/guides/starlink/third-party-devices/) را ببینید.
2. یک IP عمومی روی سرویستان، که یعنی طرح Priority.

## پورت‌های مسدود

| نسخه IP | پروتکل | پورت | جهت | کاربرد رایج |
| ------- | ------ | ---- | --- | ----------- |
| IPv4، IPv6 | TCP، UDP | 0 | هر دو | رزرو‌شده |
| IPv4، IPv6 | UDP | 17 | ورودی | QOTD |
| IPv4، IPv6 | UDP | 19 | ورودی | CHARGEN |
| IPv4، IPv6 | TCP، UDP | 25 | خروجی | SMTP |
| IPv4 | UDP | 67 | هر دو | DHCP |
| IPv4، IPv6 | TCP، UDP | 135 تا 139 | هر دو | NetBIOS |
| IPv4 | TCP | 445 | خروجی | SMB |
| IPv4 | UDP | 520 | ورودی | RIP |
| IPv6 | UDP | 546 تا 547 | هر دو | DHCPv6 |
| IPv4، IPv6 | UDP | 1900 | ورودی | SSDP |
| IPv4، IPv6 | UDP | 11211 | ورودی | Memcached |

پورت‌های خروجی TCP/25 و TCP/445 به‌عنوان اقدام امنیتی برای همه مسدودند.

**اندونزی** علاوه بر این TCP/465 را طبق مقررات مسدود می‌کند. این کار Apple Mail را
روی iOS با تنظیمات پیش‌فرض از کار می‌اندازد؛ کلاینت ایمیل را روی پورت 587 بگذارید.

## پورت‌های LAN اترنت

**Router Mini.** یک پورت LAN اترنت قفل‌شو. برای دستگاه‌های سیمی، یا برای مش سیمی
که در آن صورت کابل به پورت **WAN** با نماد استارلینک روی نود می‌رود. Cat5e یا بهتر.

**Router 3.** دو پورت LAN زیر درپوش لاستیکی پشت دستگاه، با نماد LAN. برای مش سیمی
یا برای تلویزیون، رایانه و دستگاه‌های دیگر. یک سوییچ اترنت پورت بیشتری به شما
می‌دهد.

![پورت‌های RJ45 روی Router 3](/guides/starlink/Gen_3_RJ45_Ports.png)

**Starlink Mini.** روتر داخل خود دیش است. برای پوشش بهتر، به‌جای جستن پورت بیشتر،
روترهای استارلینک را به‌عنوان نود مش سیمی یا بی‌سیم اضافه کنید.

## حالت‌های شبکه

هر روتر به دست‌کم یک شبکه در حالت **Default** نیاز دارد. بیش از آن، می‌توانید
شبکه‌های دیگری را همزمان در هر حالتی داشته باشید.

**Default.** دستگاه‌ها می‌توانند یکدیگر را ببینند و با هم حرف بزنند، که همان چیزی
است که اشتراک فایل، ارسال تصویر و چاپ به آن نیاز دارند. اگر مطمئن نیستید همین را
انتخاب کنید. آخرین شبکه Default را نمی‌توان حذف کرد یا به حالت دیگری برد.

**Guest.** دستگاه‌ها از یکدیگر جدا هستند و به اپلیکیشن استارلینک نمی‌رسند، پس لپ‌تاپ
بازدیدکننده نه دستگاه‌های شما را می‌بیند و نه می‌تواند تنظیماتتان را عوض کند.

**Auto.** برای خودرو، قایق و کاروان. وای‌فای تا وقتی استارلینک اینترنت نگرفته روشن
نمی‌شود، پس دستگاهی که وصل می‌شود همیشه اینترنت کارآمد دارد. اگر ارتباط بیش از یک
دقیقه قطع شود وای‌فای خاموش می‌شود و با برگشتن ارتباط برمی‌گردد. این کار جلوی
چسبیدن گوشی به شبکه وای‌فای بی‌اینترنت را در حین بالا آمدن دیش می‌گیرد.

## رفع اشکال

**موقعیت جغرافیایی IP من غلط یا خیلی دور است.** شناخته‌شده و طبیعی است. استارلینک
یک IP در همان کشور نشانی سرویس شما اختصاص می‌دهد، اما ممکن است شما را چند استان یا
زیرمنطقه دورتر نشان بدهد. موقعیت‌یابی دقیق‌تر در دست کار است و امروز تضمینی نیست.
همین است که نتایج جست‌وجو و کاتالوگ استریم مخصوص منطقه را خراب می‌کند.

**به ترافیک ورودی نیاز دارم.** CGNAT این کار را نمی‌کند. به یک طرح Priority با IP
عمومی بروید، یک روتر غیراصل پشت استارلینک بگذارید، یا هر دو.

## مطالب مرتبط

- [دستگاه‌های غیراصل](/fa/guides/starlink/third-party-devices/)
- [شبکه پیشرفته](/fa/guides/starlink/advanced-networking/)
- [حالت bypass](/fa/guides/starlink/app/)