Дорогие пользователи! У нас появился новый форум на платформе tp-link.community (Сообщество)
Форум доступен по ссылке https://community.tp-link.com/ru
Если при регистрации в Сообществе Вы укажете адрес электронный почты, который используете на данном форуме, то Ваши данные будут перенесены на форум Сообщества автоматически.
Также, если на форуме Сообщества Ваш никнейм будет занят, то Вам предложат сменить его или оставить, но с приставкой «_RU».
Подробнее Вы можете прочитать тут: https://community.tp-link.com/ru/home/f … pic/501542
Убедительная просьба не дублировать темы на старом/новом форуме.
-
andrey.n.m.
- Сообщения: 5
- Зарегистрирован: 21 июл 2016, 18:48
Заблокировать порты для выбранного устройства подкл. по LAN
Название темы: Заблокировать порты для выбранного устройства подкл. по LAN
Аппаратная версия устройства: v1
Тип подключения: Dynamic IP
Описание проблемы: Подскажите, пожалуйста, не могу понять как заблокировать нужные мне порты для устройства сидящего на LAN по адресу 192.168.0.104 (ну или MAC адресу)?
-
Ame
- Модератор
- Сообщения: 697
- Зарегистрирован: 07 апр 2014, 11:41
- Страна: Москва
Re: Заблокировать порты для выбранного устройства подкл. по LAN
Сообщение
Ame » 06 окт 2017, 09:35
andrey.n.m. писал(а):Название темы: Заблокировать порты для выбранного устройства подкл. по LAN
Аппаратная версия устройства: v1
Тип подключения: Dynamic IP
Описание проблемы: Подскажите, пожалуйста, не могу понять как заблокировать нужные мне порты для устройства сидящего на LAN по адресу 192.168.0.104 (ну или MAC адресу)?
Это можно сделать в разделе Контроль доступа. Можно создать правило в котором указать ip или мас устройства которому будем ограничивать доступ. Далее цель , в ней можно указать например те порты которые вы хотите закрыть.
Так же что бы правило работало нужно не забыть настроить правильное время на устройстве.
Как закрыть порты на роутере
В современном мире безопасность в сети Интернет — один из наиболее актуальных вопросов, и железнодорожник компьютерной безопасности — защита портов на роутере. В этой статье мы рассмотрим, как закрыть порты на роутере и блокировать процессы на портах в Windows для обеспечения безопасности.
- Зачем закрывать порты на роутере
- Как закрыть порты на роутере
- Как блокировать порты на ПК
- Как узнать закрыты порты или нет
- Полезные советы и выводы
Зачем закрывать порты на роутере
Открытый порт на роутере — это возможность для злоумышленников атаковать устройство и получить доступ к важной информации. Поэтому блокировка портов — это очень важный аспект защиты сети.
Как закрыть порты на роутере
Существует несколько методов закрытия портов на роутере, но самым распространенным является использование фильтрации по IP-адресам.
- Перейдите в раздел «IP Address Filtering» в левой части страницы настройки роутера.
- Нажмите «Add New», чтобы создать новое правило для фильтрации.
- Введите IP-адрес устройства, порт сервиса, который вам нужно ограничить.
- Выберите «Deny» в выпадающем меню «Action» (Действие).
Как блокировать порты на ПК
Существует несколько способов блокировки портов на ПК, но один из наиболее эффективных — это блокировка процессов на портах.
- Используйте команду «netstat -ao», чтобы узнать PID процессов, использующих порты на вашем компьютере.
- Найдите процесс, который нужно заблокировать, используя команду «netstat -ao | findstr :[номер порта]».
- Используйте «taskkill -PID [номер PID]» или «taskkill -PID [номер PID] -F», чтобы выключить процесс.
Как узнать закрыты порты или нет
Существует несколько способов проверить, закрыты ли порты на вашем устройстве, но самым простым способом является использование стороннего веб-сайта.
- Зайдите на yougetsignal.com.
- Введите IP-адрес и имя хоста в поле «Удаленный адрес» и номер порта в поле «Номер порта».
- Нажмите «Проверить», чтобы узнать, есть ли открытые порты на вашем устройстве.
- Если порт закрыт, вы увидите сообщение «Порт [номер] закрыт».
Полезные советы и выводы
Закрытие портов на роутере и блокировка процессов на портах ПК — это две основные меры безопасности, которые помогут защитить вас от потенциальных угроз.
Помните, что регулярное обновление антивирусного ПО и паролей на роутере также являются важными шагами для обеспечения безопасности в сети Интернет. Вместе они помогут защитить вас от вредоносного ПО и неприятных сюрпризов.
Как соединить три роутера в одну сеть
Если нужно объединить три роутера в одну сеть, то можно использовать один из двух способов. Первый — соединение маршрутизаторов по сетевому кабелю. Для этого нужно прокладывать кабель от одного роутера к другому. Второй способ — использование беспроводного соединения Wi-Fi в режиме WDS, клиента или репитера. В первом случае соединение происходит посредством моста, в котором один роутер беспроводной адаптер устанавливает связь с другим роутером, который соединяет сеть с проводной локальной сетью. В режиме клиента один из роутеров подключается к основной точке доступа, а остальные роутеры возможно использовать в качестве усилителей сигнала. В режиме репитера роутеры взаимодействуют по протоколу WDS и создают одну общую беспроводную сеть.
Как восстановить запись с камеры наблюдения
Для восстановления удаленной записи с камеры наблюдения есть несколько способов. Один из таких способов — найти и открыть папку резервного копирования видео, затем найти удаленное видео на вашем жестком диске или SD-карте в точности и сохранить его на другом диске или SD-карте. Этот метод позволяет восстановить запись без использования сторонних программ. Однако, если резервного копирования не было настроено заранее или оно было повреждено, то необходимо воспользоваться другими методами восстановления данных. В любом случае, важно сразу же останавливать запись на камере, чтобы не перезаписать часть удаленного видео и повредить его окончательно.
Как узнать поддерживает ли телефон DLNA
Для того чтобы узнать, поддерживает ли ваш смартфон технологию DLNA, нужно выполнить некоторые проверки. Одна из них — поиск зеленой наклейки «DLNA Certified» на самом устройстве. Если на вашем телефоне есть эта наклейка, то он поддерживает эту технологию. Также можно проверить наличие соответствующей опции в шторке «Панели уведомлений». Если там есть кнопка «SmartView», значит, ваш смартфон полностью совместим с DLNA. Это позволит вам передавать мультимедийные данные на другие поддерживающие устройства, например, телевизор или компьютер. При этом все устройства должны быть подключены к одной точке доступа по Wi-Fi. Таким образом, вы можете легко определить, поддерживает ли ваш телефон DLNA, и наслаждаться просмотром фильмов и музыки на большом экране.
Как усилить сигнал сотовой связи с помощью роутера
Для тех, у кого на даче не устраивает скорость интернета по телефону, существует возможность усилить сигнал сотовой связи с помощью роутера. Установка внешней антенны и ее подключение к модему или роутеру позволят увеличить скорость интернета в несколько раз. Более того, роутер автоматически подключается к более качественному сигналу, что улучшит качество связи. Наиболее эффективны пассивные усилители, которые не требуют специальной настройки и установки дополнительных программ. Для установки антенны необходимо ее правильно направить в сторону вышки оператора и прикрепить ее на улице. В целом, использование внешней антенны — это простой и доступный способ улучшить качество сотовой связи на даче и получить более стабильный и быстрый интернет.
Интернет дает возможность не только посещать разнообразные сайты, пользоваться почтой и общаться с друзьями. Он используется еще и для специфических задач, к которым относится все — от онлайн игр до VPN и VOiP-телефонии. Такие функции чаще всего, кроме обычного соединения, требуют еще и специальных настроек – открытых портов на роутере.
Зачем это нужно?
Порт – это натуральное число, которые указывается в заголовках транспортного уровня. Каждый пакет любой программы, которая работает с сетью или интернетом, отправляется через один из нескольких тысяч портов.
Физически на роутере порт – это разъем, в который вставляется обжатый кабель. Если кабель напрямую воткнут в разъем компьютера – вникать в настройки портов не придется. Чаще всего, в этом случае все они открыты по умолчанию. Но если в квартире стоит маршрутизатор – информация об их настройке может быть полезна.
Как открыть порты на роутере?
Настройка оборудования зависит от модели производителя устройства. Но есть предварительные установки, одинаковые для всех. Для начала следует определить адрес роутера.
Если IP-адрес роутера уже настраивался и не соответствует тому, который указан на наклейке снизу устройства – узнавать его придется вручную. Реализуется это просто – сочетанием клавиш Win+R можно открыть окно Выполнить. И вписать туда команду, вызывающую оснастку сетевых подключений – ncpa.cpl.
Это же можно сделать и другим способом – через «Панель управления», найдя там «Сеть и Интернет», а в нем – «Сетевые подключения». Затем определить активное соединение, которое происходит через роутер, зайти в сведения о нем.
В сведениях будет строка «Шлюз по умолчанию» — это и есть адрес роутера. Необходимо зайти по этому адресу, набрав его в браузере, ввести логин и пароль, и попасть в параметры устройства.
Для выполнения дальнейших действий необходимо авторизоваться в административном интерфейсе роутера. Данные либо указаны на самом устройстве, либо уже менялись пользователем и их необходимо вспомнить. Можно сбросить маршрутизатор до заводских настроек, если на нем не было важных изменений, а порты пробросить необходимо. Если же пользователь не в курсе, как после сброса восстановить настройки подключения, то лучше обратиться к специалистам или техподдержке провайдера.
Работа производится в два этапа. Сперва задается адрес компьютеру, а потом открываются порты.
ASUS
Для открытия или закрытия портов на роутере Асус, после авторизации в Администрировании необходимо перейти в «Локальную сеть» и там «DHCP-сервер».
В нижней части страницы будет «Включить назначение вручную», выбрать «Да».
Еще ниже будет список MAC-адресов. Следует подключить компьютер, которому будет задан статический адрес, «Добавить», а после – «Применить».
Обычно человек, который собирается открывать порты на роутере, знает, какой именно следует открыть. Если это не так – стоит уточнить данные. Для проброса выбирается «Интернет», а в нем – «Переадресация портов». В подпункте «Включить переадресацию» ставится «Да». После важно заполнить все необходимые поля, «Добавить» и «Применить». После этого роутер перезагружается и работает по новым правилам.
Huawei
Настройка роутера Huawei отличается несильно. Раздел для настройки — Forwarding Rules, а в нем — PortMapping Configuration. Прописывается Тип – Custom, внешние WAN-соединения и сами порты в диапазоне от — External Start Port, до — External End Port. Если открыть необходимо один – он пишется в последний. Адрес, которому открыть – в Internal Host.
Необходимо проверить галочку у Enable Port Mapping и нажать Apply. После перезагрузки все заработает.
Tenda
Маршрутизаторы Tenda имеют весьма дружественный интерфейс. В дополнительных параметрах следует найти привязку IP-MAC и сверить/вписать IP.
Затем в переадресации вписывается нужный адрес устройства. После – внутренний и внешний порты.
Netis
В Netis, как и в ASUS для открытия порта на маршрутизаторе в отдельной вкладке прописывается статический адрес подключаемого устройства. После – «Переадресация» — «Виртуальный сервер». Необходимо заполнить адрес, протокол, внешний и желаемый порты и «Добавть».
TP-Link
Для TP-Link правила таковы: переходим в «Forwarding», а оттуда в «Virtual Servers» , слева кнопка «Add New..».
Поле Service port – добавление порта, IP Address – путь к устройству.
D-Link
D-Link ради безопасности системы предложит сменить администраторский пароль для входа в веб-интерфейс. Открытие и закрытие портов происходит через «Виртуальные серверы» по пути: «Межсетевой экран» — «Виртуальные порты». Как и в других будет кнопка «Добавить».
Далее настраивается по принципу остальных маршрутизаторов.
Ростелеком
Следует ввести MAC-адрес, он прописывается через двоеточия и IP.
Затем добавляются нужные порты и адрес локальный через «Триггер» во вкладке «NAT».
Возможные проблемы
При настройке проблемы чаще всего связаны с ошибками в них или багами оборудования. Сперва стоит перепроверить введенные данные и перезагрузить маршрутизатор. Если до этого роутер был настроен под другие нужды – его стоит сбросить до заводских настроек удерживанием клавиши «Reset» и перенастроить заново.
Стоит учесть, что открыть заданный порт можно лишь для одного устройства в сети, для этого в любом роутере прописывается конечное, получающее заданный доступ рабочее место.
Шаг 1
Откройте
браузер и в адресной строке введите сетевой IP адрес маршрутизатора (по
умолчанию 192.168.1.1), затем нажмите Enter (Ввод).
Шаг 2
Введите логин
и пароль для входа в web -интерфейс, по умолчанию и логин, и пароль
admin .
Шаг 3
Нажмите Security -> Firewall (Безопасность
-> Брандмауэр) в левой части страницы.
Шаг 4
Активируйте Firewall (Брандмауэр) и функцию IP Address Filtering (Фильтрация по IP адресам), выберите Allow the packets not specified by any filtering rules to pass through the router (Разрешить пакеты, не указанные в правилах
фильтрации).
Шаг 5
Нажмите Save (Сохранить), чтобы сохранить настройки.
Шаг 6
Нажмите IP Address Filtering (Фильтрация по IP адресам) в левой части
страницы.
Шаг 7
Нажмите Add New (Добавить), чтобы
создать и настроить правило фильтрации.
Шаг 8
Введите
IP-адрес и порт сервиса, который вы хотите ограничить. Затем выберите Deny
(Отклонить) в выпадающем меню Action (Действие).
Шаг 9
Нажмите Save (Сохранить), чтобы сохранить настройки.
Был ли этот FAQ полезен?
Ваш отзыв поможет нам улучшить работу сайта.
Что вам не понравилось в этой статье?
- Недоволен продуктом
- Слишком сложно
- Неверный заголовок
- Не относится к моей проблеме
- Слишком туманное объяснение
- Другое
Как мы можем это улучшить?
Спасибо
Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.
На чтение 5 мин Опубликовано Обновлено
Безопасность – важный аспект использования домашней сети, и закрытие ненужных портов на роутере является одним из способов защиты. Роутер Zyxel Keenetic предлагает простые и эффективные варианты настройки и блокировки портов.
Шаг 1: Вход в административную панель роутера.
Для начала, вам необходимо войти в административную панель роутера. Откройте веб-браузер и введите в адресной строке IP-адрес вашего роутера (обычно это 192.168.1.1 или 192.168.0.1). Вы должны увидеть страницу входа.
Примечание: Убедитесь, что вы подключены к своей домашней сети и введенный IP-адрес соответствует адресу вашего роутера.
Шаг 2: Вход в настройки безопасности.
После успешного входа в административную панель роутера, найдите вкладку безопасности или настройки портов. Названия вкладок и меню могут отличаться в зависимости от модели роутера.
Примечание: Если вы не знаете, где находятся настройки портов, обратитесь к руководству пользователя или поищите информацию на официальном сайте производителя.
Примечание: Будьте осторожны при настройке портов, так как некорректные настройки могут привести к неправильному функционированию сети или потере доступа к некоторым сервисам.
Шаг 3: Закрытие портов.
Когда вы найдете вкладку с настройками портов или безопасности, убедитесь, что порты, которые вы хотите закрыть, отмечены как «закрытые» или «заблокированные». Это может быть сделано с помощью переключателя или чекбокса рядом с каждым портом.
Примечание: Для закрытия всех портов можно использовать функцию «DMZ» (зона размещения демилитаризованного доступа), которая перенаправит весь внешний трафик на выбранный компьютер или устройство в вашей локальной сети.
После завершения всех необходимых изменений, сохраните настройки и перезагрузите роутер. Теперь выбранные порты будут закрыты, обеспечивая большую безопасность вашей домашней сети.
Содержание
- Как закрыть порты на роутере Zyxel Keenetic: полное руководство
- Почему важно закрыть порты на роутере
- Как проверить открытые порты на роутере Zyxel Keenetic
Как закрыть порты на роутере Zyxel Keenetic: полное руководство
- Откройте веб-браузер на устройстве, подключенном к роутеру Zyxel Keenetic.
- В адресной строке браузера введите IP-адрес роутера. Обычно адрес по умолчанию — 192.168.1.1. Нажмите Enter.
- Введите логин и пароль для доступа к административной панели роутера. Если вы не меняли учетные данные, логином обычно является «admin», а пароль оставлен пустым. Нажмите на кнопку «Войти».
- После успешного входа в административную панель наведите курсор на меню «Настройки» и выберите пункт «Безопасность».
- В меню «Безопасность» найдите раздел «Правила файрвола» или «Правила доступа». Нажмите на него.
- В открывшейся странице вы увидите список активных правил файрвола или доступа. Отсюда вы можете добавить новые правила для закрытия портов.
- Чтобы закрыть порт, нажмите на кнопку «Добавить правило» или «Создать новое правило», в зависимости от используемого интерфейса роутера. Откроется форма создания правила.
- В форме создания правила укажите номер порта, который хотите закрыть. Выберите тип соединения (TCP или UDP) и действие (блокировать или разрешить). Укажите описание правила для удобства.
- После заполнения всех полей нажмите кнопку «Сохранить» или «Применить». Правило будет добавлено в список активных правил файрвола или доступа.
- Повторите шаги 7-9 для закрытия дополнительных портов, если необходимо.
Теперь вы успешно закрыли порты на роутере Zyxel Keenetic. Убедитесь, что закрытые порты не приводят к проблемам с работой ваших устройств или программ.
Не забывайте периодически проверять настройки безопасности на своем роутере и обновлять ПО для обеспечения максимальной защиты домашней сети.
Почему важно закрыть порты на роутере
- Защита от несанкционированного доступа: Если порты на роутере оставлены открытыми, злоумышленники могут получить доступ к вашей сети и вторгнуться в ваши устройства. Закрытие портов помогает предотвратить такие атаки и защищает ваши данные.
- Повышение конфиденциальности: При закрытых портах ваша сеть остается скрытой от внешнего мира. Это может снизить вероятность получения вредоносного программного обеспечения и улучшить конфиденциальность вашей сети.
- Ограничение использования ресурсов: Открытые порты могут быть использованы злоумышленниками для отправки спама, атаки на другие сети или использования ваших ресурсов без вашего согласия. Закрытие портов помогает предотвратить такое недобросовестное использование ваших ресурсов.
- Соблюдение регуляторных требований: В некоторых случаях закрытие портов на роутере может быть требованием со стороны регуляторных органов или компаний, особенно если вы работаете с конфиденциальной информацией или обрабатываете платежные данные.
Все эти причины подтверждают важность закрытия портов на роутере. Это помогает обеспечить безопасность, конфиденциальность и эффективное использование вашей сети. Будьте внимательны и принимайте соответствующие меры для защиты вашей сети от возможных угроз при помощи закрытия портов на роутере.
Как проверить открытые порты на роутере Zyxel Keenetic
Для проверки открытых портов на роутере Zyxel Keenetic можно воспользоваться утилитой nmap. Это мощный инструмент для сканирования сети, который включает в себя функционал по проверке портов. Чтобы использовать nmap, следуйте инструкциям ниже.
- Установите nmap на ваш компьютер. Для этого перейдите на официальный сайт проекта и скачайте дистрибутив для вашей операционной системы. Запустите установку и следуйте инструкциям установщика.
- Подключите ваш компьютер к роутеру Zyxel Keenetic с помощью Ethernet-кабеля или подключитесь к беспроводной сети Wi-Fi.
- Откройте командную строку вашей операционной системы.
- Введите команду
nmap -p порт ip_адрес, гдепорт— номер порта, который вы хотите проверить, иip_адрес— внешний IP-адрес вашего роутера. Например, чтобы проверить открытость порта 80, введите командуnmap -p 80 192.168.1.1. - В результате сканирования вы увидите информацию о состоянии портов. Если порт открыт, вы увидите соответствующее сообщение.
Теперь вы знаете, как проверить открытые порты на роутере Zyxel Keenetic с помощью утилиты nmap. Это позволяет вам контролировать безопасность вашей сети и предотвратить возможные угрозы.