पोर्ट फ़ॉरवर्डिंग: गेमिंग और टोरेंटिंग के लिए अंतिम चरण-दर-चरण मार्गदर्शिका
अग्रेषण पोर्ट यह एक नेटवर्क एड्रेस ट्रांसलेशन समस्या है। यदि आप चाहते हैं आने वाले कनेक्शन की अनुमति दें अपने वाईफाई राउटर के जरिए आपको इस तकनीक के बारे में जानना होगा। सौभाग्य से, इसे लागू करना आसान है, यह पूरी तरह से कानूनी है, और यह आपके राउटर को नुकसान नहीं पहुंचाएगा। हालाँकि, यह समझने में कि पोर्ट फ़ॉरवर्डिंग क्या करता है और आपको इसे करने की आवश्यकता क्यों हो सकती है, काफी समझाने की आवश्यकता है, इसलिए जब मैं आपको पोर्ट फ़ॉरवर्डिंग के पीछे की तकनीक के बारे में बताऊँ तो मेरे साथ रहें।
अद्वितीय आईपी पते
आईपी पता इंटरनेट का एक प्रमुख हिस्सा है. इंटरनेट को कार्यान्वित करने वाली प्रक्रियाओं को इसमें परिभाषित किया गया है इंटरनेट प्रोटोकॉल और आईपी का मतलब यही है। एक आईपी एड्रेस होना चाहिए अद्वितीय . इसलिए, इंटरनेट से जुड़े प्रत्येक उपकरण का एक अद्वितीय आईपी पता होना चाहिए। हालाँकि, वह विशिष्टता 'पर लागू होती है' पता स्थान , '' इसलिए एक निजी नेटवर्क के भीतर, पते केवल वहां अद्वितीय होने चाहिए।
आपका नेटवर्क इसके माध्यम से इंटरनेट से जुड़ता है एक प्रवेश द्वार . यह एक विशेष प्रकार का राउटर है और यह वह कार्य है जो आपका वाईफाई हब करता है।
इस परिदृश्य में, आपके नेटवर्क पर कंप्यूटर अपना स्वयं का पता स्थान रखते हैं और राउटर इसके रूप में कार्य करता है प्रतिनिधि इंटरनेट पर। राउटर का एक आईपी पता होता है जो निजी नेटवर्क पर अद्वितीय होता है दूसरा यह इंटरनेट पर अद्वितीय है. इस प्रकार, इंटरनेट पर वह एकल आईपी पता दर्शाता है कई उपकरण जो निजी नेटवर्क पर गेटवे के पीछे खड़ा है।
नेटवर्क एड्रेस ट्रांसलेशन
यदि कंप्यूटर A, B, और C सभी का प्रतिनिधित्व किया जाता है वही आईपी पता , कोई भी बाहरी व्यक्ति कैसे जानता है कि संदेशों को किसी विशिष्ट डिवाइस पर कैसे निर्देशित किया जाए? वे नहीं करते; केवल प्रवेशद्वार ही जानता है। यह एक बेहतरीन सुरक्षा सुविधा है और इससे हैकर्स द्वारा इंटरनेट पर मैलवेयर भेजने की संभावना कम हो गई है। हालाँकि, यह अन्य टोरेंटर्स को फ़ाइल के एक टुकड़े के लिए आपके कंप्यूटर तक पहुंचने से रोकता है और इसका मतलब है कि आपके द्वारा सेट किए गए गेम सर्वर से कनेक्ट होने वाला कोई भी व्यक्ति आपको नहीं मिलेगा।
गेटवे का उपयोग नेटवर्क एड्रेस ट्रांसलेशन (NAT) यह पता लगाने के लिए कि कौन सा आने वाला संदेश नेटवर्क पर किस कंप्यूटर के लिए है। कंप्यूटर ए, बी और सी याद है? वे सभी इंटरनेट का उपयोग कर रहे हैं और दूरस्थ कंप्यूटर X, Y और Z से संपर्क कर रहे हैं। उन सभी आउटगोइंग कनेक्शन अनुरोधों को गेटवे से गुजरना होगा।
सबसे पहले, एक संदेश गेटवे में आता है कंप्यूटर ए से वह जा रहा है कंप्यूटर Z के लिए . गेटवे कहता है, 'ठीक है, मुझे पता है कि अगर मुझे कंप्यूटर Z से कोई प्रतिक्रिया मिलती है, तो मुझे इसे कंप्यूटर A को भेजना होगा क्योंकि इस नेटवर्क पर कोई भी Z से बात नहीं कर रहा है। मैं इसे नोट कर लूंगा।'
अगला, कंप्यूटर बी रिमोट से एक कनेक्शन खोलना चाहता है कंप्यूटर एक्स और कंप्यूटर सी रिमोट से कनेक्ट करना चाहता है कंप्यूटर वाई . गेटवे उन कार्यों को भी नोट करता है।
गेटवे एक्स, वाई और जेड से प्रतिक्रियाएं प्राप्त करता है और अपने नोट्स को देखकर जानता है कि उन्हें कहां भेजना है। यह NAT प्रचालन में है. A, B, और C, X, Y और Z को आगे-पीछे संदेश भेजते हैं। हर कोई खुश है... जब तक B, Z से कनेक्ट नहीं होना चाहता, जहां A पहले से ही कनेक्ट है। जब Z से कोई प्रतिक्रिया आती है, तो वह कहां जाती है ए या बी ?
गेटवे को ठीक से पता है कि उस संदेश को Z से कहां भेजना है क्योंकि मैंने NAT के विवरण में एक महत्वपूर्ण तत्व छोड़ दिया है: पोर्ट नंबर।
पोर्ट नंबर क्या है?
“ पत्तन नेटवर्किंग में भ्रमित करने वाला है क्योंकि इसके दो मतलब हो सकते हैं। कुछ लोग कंप्यूटर में उन छेदों को पोर्ट के रूप में संदर्भित करते हैं जिनमें आप केबल प्लग करते हैं - 'यूएसबी पोर्ट,' 'कॉम पोर्ट 1।' जिन बंदरगाहों का उपयोग किया जाता है नेटवर्क एड्रेसिंग उन प्लग छेदों से कोई लेना-देना नहीं है।
एक नेटवर्क पोर्ट एक पहचानकर्ता है शिष्टाचार . प्रोटोकॉल एक मानक या नियमों का एक सेट है जिसे संचार कार्यक्रमों को काम करने के लिए पालन करना होता है।
जब आप अपने कंप्यूटर पर नया सॉफ़्टवेयर इंस्टॉल करते हैं जो नेटवर्क या इंटरनेट पर संचार करने वाला होता है, तो प्रोग्रामों के सूट में से एक को कहा जाता है एक दानव . यह एक प्रोग्राम है जो गोल-गोल घूमता रहता है और तब तक नहीं रुकता जब तक आप कंप्यूटर बंद नहीं कर देते। लूप के माध्यम से प्रत्येक रन में, यह आने वाले ट्रैफ़िक पर एक संदेश की जाँच करता है एक विशिष्ट संख्या इस पर। यह है पोर्ट नंबर .
एक पोर्ट नंबर एक डेमॉन के लिए एक पता है। जब डेमॉन किसी आने वाले पैकेट पर अपना पता देखता है, तो वह उस डेटा को अपने संबंधित सॉफ़्टवेयर में भेज देता है। तो कब स्काइप चल रहा है, इसका डेमॉन पोर्ट नंबर के साथ आने वाले सभी ट्रैफ़िक की तलाश करेगा 23399 ; आपका ब्राउज़र पकड़ने के लिए अपने डेमॉन पर निर्भर रहेगा एचटीटीपी ट्रैफ़िक, जिसे पोर्ट नंबर से पहचाना जाता है 80 . किसी नेटवर्क या इंटरनेट पर यात्रा करने वाले डेटा पैकेट पर पूरा पता होता है आईपी पता इसके बाद ए पोर्ट नंबर .
NAT में पोर्ट नंबर
नेटवर्क एड्रेस ट्रांसलेशन सिस्टम अलग-अलग कंप्यूटरों की पहचान करने के लिए पोर्ट नंबर का उपयोग करते हैं। क्या आपको याद है कि जब A ने Z को एक संदेश भेजा था, तो गेटवे ने उस रिश्ते को नोट कर लिया था? इसके द्वारा बनाए गए नोट में a का उपयोग शामिल था पोर्ट नंबर .
यह अतिसरलीकरण है, लेकिन अभी यही चलेगा। जब A, Z को एक संदेश भेजता है, तो गेटवे एक पोर्ट नंबर डालता है हेडर निवर्तमान का पैकेट वापसी पते के भाग के रूप में। गेटवे नेटवर्क एड्रेस ट्रांसलेशन टेबल में एक प्रविष्टि लिखता है जो A = नोट करता है
उदाहरण के लिए, A का IP पता 192.168.0.7 है और B का IP पता 192.168.0.12 है। गेटवे का इंटरनेट-व्यापी आईपी पता 81.100.210.104 है। ए और बी से आने वाले पैकेट पर उनका वापसी पता होता है, लेकिन जैसे ही वे पैकेट गेटवे से गुजरते हैं, कंप्यूटर ए से आने वाले पैकेट को पता 81.100.210.104:52108 मिलता है और कंप्यूटर बी से आने वाले पैकेट को पता 81.100.210.104:52109 मिलता है। गेटवे अपनी NAT तालिका में लिखता है:
192.168.0.7 | 81.100.210.104:52108 |
192.168.0.1 | 81.100.210.104:52109 |
IP पते 81.100.210.104 के साथ इंटरनेट पर यात्रा करने वाला सारा ट्रैफ़िक नेटवर्क गेटवे पर भेजा जाता है। जब कोई पैकेट आता है, तो गेटवे पते को देखता है, देखता है कि यह 81.100.210.104:52108 है, जाँच करता है NAT तालिका , और आगे पैकेट 192.168.0.7 पर है, जो कंप्यूटर ए है।
पोर्ट पता अनुवाद
सभी कंप्यूटर जानते हैं कि एक पूरा पता एक आईपी पता होता है जिसके बाद एक पोर्ट नंबर होता है। सर्वर उस सिस्टम का उपयोग करते हैं और उनका उपयोग करने के लिए आने वाले कनेक्शन अनुरोधों की आवश्यकता होती है। उसे याद रखो डेमन एक एप्लिकेशन जो कनेक्शन अनुरोध भेजता है, वह एक विशिष्ट पोर्ट नंबर की तलाश में है, इसलिए उसे रिटर्न पते पर होना आवश्यक है। जब कंप्यूटर A का ब्राउज़र किसी वेब पेज के लिए वेब सर्वर को अनुरोध भेजता है। यह अपना रिटर्न पता 192.168.0.7:80 बताता है।
किसी पते पर दो पोर्ट नंबर नहीं हो सकते. इसलिए, यदि पता 81.100.210.104:52108 बनाने के लिए गेटवे 80 से हट जाता है, तो वह पैकेट सही कंप्यूटर तक पहुंच जाएगा, लेकिन यह कंप्यूटर के माध्यम से ब्राउज़र तक नहीं पहुंच पाएगा क्योंकि डेमॉन केवल संबोधित पैकेट की तलाश कर रहा है। पोर्ट 80.
इस समस्या का समाधान है पोर्ट पता अनुवाद (पीएटी)। जब गेटवे एक आउटगोइंग संदेश को संसाधित करता है, तो यह स्रोत पते के आईपी पते और पोर्ट नंबर दोनों को NAT तालिका में लिखता है और फिर अपना स्वयं का आईपी पता और एक नया पोर्ट नंबर उस संयोजन का प्रतिनिधित्व करने के लिए. तो, NAT तालिका वास्तव में एक है पैट टेबल और इसमें ऐसी प्रविष्टियाँ होंगी:
192.168.0.7:80 | 81.100.210.104:52108 |
192.168.0.7:21 | 81.100.210.104:52100 |
192.168.0.7:110 | 81.100.210.104:52110 |
192.168.0.12:80 | 81.100.210.104:52111 |
192.168.0.7:23399 | 81.100.210.104:52112 |
प्रोटोकॉल द्वारा नियमित उपयोग में आने वाले पोर्ट नंबर हैं तय नामक केन्द्रीय संगठन द्वारा इंटरनेट नियत नाम प्राधिकरण (आईएएनए)। इनका उपयोग किसी अन्य उद्देश्य के लिए नहीं किया जा सकता है, इसलिए पोर्ट 21 का उपयोग हमेशा FTP के लिए किया जाता है और पोर्ट 110 का उपयोग हमेशा ईमेल सिस्टम, POP3 के लिए किया जाता है। हालाँकि, ऐसे हजारों पोर्ट नंबर हैं जिनका उपयोग नहीं किया गया है। के बीच पोर्ट संख्या 49152 और 65535 के रूप में जाने जाते हैं गतिशील बंदरगाह और NAT सिस्टम द्वारा उपयोग किया जा सकता है।
पता अनुवाद प्रबंधन
हालाँकि डायनेमिक रेंज में एड्रेस ट्रांसलेशन के लिए 15,000 से अधिक पोर्ट नंबर उपलब्ध हैं, लेकिन देर-सबेर वे नंबर ख़त्म हो जाएँगे। रखना संभव नहीं होगा स्थायी अनुवाद किसी भी लेकिन बहुत छोटे नेटवर्क पर पतों की संख्या।
जब भी नेटवर्क पर कोई कंप्यूटर किसी विशिष्ट गतिविधि के लिए बाहरी दुनिया के कंप्यूटर से जुड़ने का पहला प्रयास करता है, तो होम हब एक गतिशील पोर्ट निर्दिष्ट करता है संख्या और NAT तालिका में एक प्रविष्टि लिखता है। वह रिकॉर्ड तब तक तालिका में रहता है जब तक कि उससे संबंधित कनेक्शन बंद नहीं हो जाता। उस बिंदु पर, रिकार्ड नष्ट हो जाता है और पोर्ट नंबर पुन: उपयोग के लिए पूल में वापस कर दिया जाता है।
पोर्ट अग्रेषण की आवश्यकता
पता अनुवाद परिदृश्य का निर्माण करते समय निपटने के लिए एक और समस्या है। जब नेटवर्क के भीतर से कोई कंप्यूटर किसी दूरस्थ कंप्यूटर के साथ संबंध स्थापित करना चाहता है तो वे अनुवाद तालिकाएँ पॉप्युलेट हो जाती हैं। यदि कोई बाहरी कंप्यूटर निजी नेटवर्क पर किसी डिवाइस से कनेक्ट होना चाहता है, तो वह है कोई स्थापित संबंध नहीं इसे सक्षम करने के लिए NAT तालिका में लिखा गया है।
दशकों से, नेटवर्किंग की वास्तुकला पर आधारित है क्लाइंट-सर्वर मॉडल . क्लाइंट एक सेवा का अनुरोध करता है और सर्वर प्रतिक्रिया देता है। इस प्रणाली के अंतर्गत, घरेलू उपयोगकर्ता इंटरनेट का हमेशा एक कनेक्शन शुरू हो जाएगा और वाणिज्यिक प्रणालियाँ जवाब देना। इसलिए, यह माना जाता है कि घरेलू आईपी पते पर जाने वाला कनेक्शन अनुरोध संदिग्ध है, मैलवेयर हमला या हैकर कार्रवाई होने की संभावना है, और इसे अवरुद्ध किया जाना चाहिए।
पीयर टू पीयर वास्तुकला उस धारणा को ध्वस्त कर देती है। इसमें शामिल है मूसलाधार , कुछ वीओआईपी स्काइप जैसी सेवाएँ, मीडिया साझेदारी सिस्टम, जैसे प्लेक्स और पॉपकॉर्न टाइम, और खेल मंच जो कॉल ऑफ़ ड्यूटी जैसी लॉबी प्रणाली संचालित करते हैं। इससे भी बुरी बात यह है कि अन्य प्रणालियाँ भी हैं जिनके लिए सर्वर के रूप में कार्य करने के लिए होम-आधारित कंप्यूटर की आवश्यकता होती है। यह भी शामिल है दूरवर्ती डेस्कटॉप सिस्टम, कुछ खेल सिस्टम, जैसे Xbox या PSN पर होस्ट किए गए मल्टी-प्लेयर गेम, निजी फ़ाइल सर्वर , ओनक्लाउड की तरह, और छोटा, घर वेब होस्टिंग .
इसलिए, ऐसी कई नई चीज़ें हैं जो आप अपने घरेलू कंप्यूटर और इंटरनेट सेवा के साथ करना चाहते हैं जो इंटरनेट सेवा उद्योग के संचालन के तरीके में फिट नहीं बैठती हैं। अग्रेषण पोर्ट उस समस्या का समाधान करता है.
पोर्ट फ़ॉरवर्डिंग क्या है?
पोर्ट अग्रेषण है एक कामकाज जो आपको डालने की सुविधा देता है एक स्थायी प्रविष्टि उस एड्रेस ट्रांसलेशन टेबल में जिसे आपका वाईफाई हब बनाए रखता है। आपका पोर्ट फ़ॉरवर्डिंग रिकॉर्ड आपके कंप्यूटर को होम नेटवर्क पर इंटरनेट पर एक स्थायी पहचान देगा।
आपके कंप्यूटर का आईपी पता एक बार कॉल ऑफ ड्यूटी या टोरेंट जैसे सिस्टम में विज्ञापित होने के बाद नहीं बदल सकता है ट्रैकर फ़ाइल . यदि आप छुट्टी पर रहने या घर के बाहर अपना छोटा व्यवसाय संचालित करने के दौरान अपने मोबाइल डिवाइस से अपने कंप्यूटर पर फ़ाइलों तक पहुंचने में सक्षम होने पर भरोसा करते हैं, तो आपके फोन पर ऐप को आपके घर के कंप्यूटर के पते के साथ सेट अप करने की आवश्यकता है वह नहीं बदलेगा .
पोर्ट अग्रेषण कार्यान्वित करना
पोर्ट अग्रेषण स्थापित करना होगा आपके राउटर पर . दुर्भाग्य से, ऐसा करने के सटीक निर्देश आपके पास मौजूद वाईफाई हब के ब्रांड के अनुसार अलग-अलग हैं क्योंकि प्रत्येक मॉडल पर मेनू संरचना थोड़ी अलग है। हालाँकि, आपको जो करने की ज़रूरत है उसकी रूपरेखा आपके हब की NAT तालिका में एक प्रविष्टि स्थापित करेगी परिवर्तन नहीं और डिलीट नहीं होगा.
उपरोक्त कंप्यूटर ए, बी और सी के उदाहरण में, आप देखेंगे कि विभिन्न प्रकार की गतिविधियों के लिए NAT तालिका में अलग-अलग प्रविष्टियाँ हैं। यह एक सुरक्षा लाभ है क्योंकि इसका मतलब है कि ट्रैफ़िक होगा अभी भी अवरुद्ध किया जाएगा आपके कंप्यूटर में प्रवेश करने से जब तक कि यह न हो एक प्रोटोकॉल कि आप कनेक्ट करने की अनुमति दें. हालाँकि, इसका मतलब यह है कि आपको सेटअप करने की आवश्यकता है अग्रेषण पोर्ट प्रत्येक प्रकार की गतिविधि के लिए रिकॉर्ड।
विशिष्ट ट्रैफ़िक के लिए आपके स्थायी पते का वितरण उस एप्लिकेशन द्वारा नियंत्रित किया जाएगा जिसका उपयोग आप साझा गतिविधियों के लिए करते हैं। उदाहरण के लिए,और खच्चर यदि आप पोर्ट फ़ॉरवर्डिंग सेट नहीं करते हैं तो यह आपको ब्लॉक कर देगा, लेकिन उस समस्या को आपके कंप्यूटर पर चलने वाले eMule क्लाइंट के माध्यम से प्रबंधित किया जाता है। इसी तरह, यदि आपके पास है स्काइप , स्काइप ऐप आपकी संपर्क सूची में शामिल लोगों को आईपी पता और पोर्ट नंबर कॉम्बो देगा जो आपके राउटर के माध्यम से आता है।
गतिशील पते
एक और समस्या है जिसे सुलझाना बाकी है. आपके कंप्यूटर को वही पता बनाए रखना होगा. इसका मतलब है कि NAT तालिका में एक स्थायी प्रविष्टि जिसमें आपके कंप्यूटर का नेटवर्क आईपी पता है। हालाँकि, नेटवर्क व्यवस्थित किए जाते हैं ताकि आपको नियुक्त किया जा सके एक अलग आईपी पता हर बार जब आप नेटवर्क से कनेक्ट होते हैं. यह होम वाईफाई से कनेक्ट होने वाले मोबाइल उपकरणों पर भी लागू होता है।
होम नेटवर्क पतों को प्रबंधित करने वाली प्रणाली को कहा जाता है डाइनामिक होस्ट कॉन्फिगरेशन प्रोटोकॉल (डीएचसीपी) और आपको इसकी आवश्यकता है उस प्रणाली को बंद करो यदि आप पोर्ट फ़ॉरवर्डिंग का उपयोग करना चाहते हैं तो अपने कंप्यूटर पर आवेदन करें। ऐसा करने के लिए, आपको यह निर्दिष्ट करना होगा कि आपके कंप्यूटर को एक स्थायी पता सौंपा जाएगा, जिसे कहा जाता है स्थिर , डायनेमिक के विपरीत।
इसमें ऐसा करने के लिए खिड़कियाँ , इन निर्देशों का पालन करें:
- प्रकार अध्यक्ष एवं प्रबंध निदेशक प्रारंभ खोज फ़ील्ड में और चयन करें सही कमाण्ड परिणामों से.
- कमांड प्रॉम्प्ट में टाइप करें ipconfig और रिटर्न दबाएँ. नोट कर लें IPv4 पता और डिफ़ॉल्ट गेटवे मूल्यों में वायरलेस लैन एडाप्टर अनुभाग। प्रकार बाहर निकलना और विंडो बंद करने के लिए रिटर्न दबाएँ।
- अपने सिस्टम ट्रे में नेटवर्क आइकन पर क्लिक करें (जहां आप चुनते हैं कि किस वाईफाई से कनेक्ट करना है) और क्लिक करें नेटवर्क और इंटरनेट सेटिंग्स सूची में सबसे नीचे. ए स्थिति स्क्रीन प्रकट होती है. पर क्लिक करें गुण .
- नीचे स्क्रॉल करें आईपी असाइनमेंट और पर क्लिक करें संपादन करना बटन।
- सेटिंग को इसमें बदलें नियमावली .
- में आईपी सेटिंग्स संपादित करें , चालू करना आईपीवी 4 .
- दिखाई देने वाली नई स्क्रीन में, दर्ज करें आईपी पता आपने ipconfig से नोट कर लिया है। प्रवेश करना 24 के लिए सबनेट उपसर्ग लंबाई और ipconfig से डिफ़ॉल्ट गेटवे मान दर्ज करें द्वार मैदान।
- क्लिक बचाना .
इससे वह आईपी पता स्थायी हो जाता है जिसे आपके कंप्यूटर को वर्तमान में सौंपा गया है। अब आप इस आईपी पते का उपयोग अपने राउटर में पोर्ट फ़ॉरवर्डिंग की सेटिंग में कर सकते हैं।
अपने राउटर पर पोर्ट फ़ॉरवर्डिंग सेट करने के लिए, अपने राउटर मॉडल को देखें आगे बंदरगाह वेबसाइट और वहां दिए गए निर्देशों का पालन करें।
पोर्ट अग्रेषण और वीपीएन
यदि तुम प्रयोग करते हो एक वीपीएन , वह सिस्टम आपके होम नेटवर्क का प्रतिनिधित्व करने वाले आईपी पते को बदल देता है। इसलिए, अपने कंप्यूटर से इनबाउंड कनेक्शन प्राप्त करने के लिए, आपको जांच करने की आवश्यकता है पता आवंटन प्रणाली जिसे आपका वीपीएन प्रदाता उपयोग करता है। यदि आप होम वेब सर्वर या अपना खुद का गेम सर्वर चला रहे हैं, तो आपको इस पर भी गौर करना चाहिए एक स्थिर आईपी पता आपके वीपीएन प्रदाता से।
इंटरनेट का पुनः मानचित्रण
इस गाइड के निर्देश थोड़े जटिल लग सकते हैं। उम्मीद है, अब आप समझ गए होंगे कि राउटर कैसे होते हैं आईपी पते प्रबंधित करें , यह देखना आसान हो जाएगा कि पोर्ट फ़ॉरवर्डिंग क्यों आवश्यक है।
दुर्भाग्य से, संपूर्ण इंटरनेट सेवा उद्योग के लिए घरेलू इंटरनेट इस धारणा के साथ स्थापित किया गया है कि निजी उपयोगकर्ताओं को कभी भी इनकमिंग कनेक्शन स्वीकार करने की आवश्यकता नहीं होगी। वे गलत थे। अग्रेषण पोर्ट यह एक अपेक्षाकृत सरल ट्रिक है लेकिन यह पूरे इंटरनेट को उलट देती है।