Домашний роутер обычно не дает возможности добраться из внешнего Интернета до компьютеров во внутренней сети. Это правильно — хакерские атаки рассчитаны на известные уязвимости компьютера, так что роутер является дополнительным препятствием. Однако бывают случаи, когда доступ к роутеру и его локальным ресурсам из «внешнего мира» становится необходим. О том, в каких случаях бывает нужен доступ извне, и как его безопасно настроить — эта статья.
Зачем открывать доступ извне?
Доступ «снаружи» нужен не только в экзотических случаях вроде открытия игрового сервера или запуска сайта на домашнем компьютере. Гораздо чаще приходится «открывать порт» для многопользовательской игры, а это — как раз предоставление внешнему пользователю (серверу игры) доступа к внутренней сети (порт компьютера). Если необходимо удаленно подключиться и настроить компьютер или роутер, скачать файл-другой из домашней сети, находясь в командировке, или посмотреть видео с подключенных к домашней сети IP-камер — нужно настроить доступ.
Цвета и формы IP-адресов
Прежде чем разбираться, как открыть доступ к своим ресурсам, следует понять, как вообще происходит соединение в сети Интернет. В качестве простой аналогии можно сравнить IP-адрес с почтовым адресом. Вы можете послать письмо на определенный адрес, задать в нем какой-то вопрос и вам придет ответ на обратный адрес. Так работает браузер, так вы посещаете те или иные сайты.
Но люди общаются словами, а компьютеры привыкли к цифрам. Поэтому любой запрос к сайту сначала обрабатывается DNS-сервером, который выдает настоящий IP-адрес.
Допустим теперь, что кто-то хочет написать письмо вам. Причем не в ответ, а самостоятельно. Не проблема, если у вас статический белый адрес — при подключении сегодня, завтра, через месяц и год он не поменяется. Кто угодно, откуда угодно, зная этот адрес, может написать вам письмо и получите его именно вы. Это как почтовый адрес родового поместья или фамильного дома, откуда вы не уедете. Получить такой адрес у провайдера можно только за отдельную и регулярную плату. Но и с удаленным доступом проблем меньше — достаточно запомнить выданный IP.
Обычно провайдер выдает белый динамический адрес — какой-нибудь из незанятых. Это похоже на ежедневный заезд в гостиницу, когда номер вам выдается случайно. Здесь с письмом будут проблемы: получить его можете вы или другой постоялец — гарантий нет. В таком случае выручит DDNS — динамический DNS.
Самый печальный, но весьма распространенный в последнее время вариант — серый динамический адрес: вы живете в общежитии и делите один-единственный почтовый адрес с еще сотней (а то и тысячей) жильцов. Сами вы письма писать еще можете, и до адресата они дойдут. А вот письмо, написанное на ваш почтовый адрес, попадет коменданту общежития (провайдеру), и, скорее всего, не пойдет дальше мусорной корзины.
Сам по себе «серый» адрес проблемой не является — в конце концов, у всех подключенных к вашему роутеру устройств адрес именно что «серый» — и это не мешает им пользоваться Интернетом. Проблема в том, что когда вам нужно чуть больше, чем просто доступ к Интернету, то настройки своего роутера вы поменять можете, а вот настройки роутера провайдера — нет. В случае с серым динамическим адресом спасет только VPN.
Кто я, где я, какого я цвета?
С терминологией разобрались, осталось понять, какой именно адрес у вас. У большинства провайдеров фиксированный адрес стоит денег, так что если у вас не подключена услуга «статический IP-адрес», то он наверняка динамический. А вот белый он или серый гусь — это нужно проверить. Для начала надо узнать внешний IP-адрес роутера в его веб-интерфейсе и сравнить с тем адресом, под которым вас «видят» в Интернете.
В админ-панели роутера свой IP можно найти на вкладках «Информация о системе», «Статистика», «Карта сети», «Состояние» и т. п. Где-то там нужно искать WAN IP.
Если адрес начинается с «10.», или с «192.168.», то он определенно «серый» — большинство способов открытия доступа работать не будет и остается только VPN.
Если же адрес выглядит по-другому, надо посмотреть на него «снаружи» с помощью одного из сервисов, показывающих ваш IP-адрес, например, http://myip.ru/.
Если адрес, показанный на сайте, совпадает с тем, что вы увидели в веб-интерфейсе, то у вас честный «белый» адрес и доступ из «большого мира» не вызовет особых затруднений — остается только настроить «пробросы» на роутере и подключить DDNS.
Что такое порты и зачем их бросать?
Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).
Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.
Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.
Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.
Игровые порты: что, куда бросаем?
Какой порт открыть — зависит от конкретного программного обеспечения. Некоторые программы требуют проброса нескольких портов, другим — достаточно одного.
У разных игр требования тоже отличаются — в одни можно играть даже с «серого» адреса, другие без проброса портов потеряют часть своих возможностей (например, вы не будете слышать голоса союзников в кооперативной игре), третьи вообще откажутся работать.
Например, чтобы сыграть по сети в «Destiny 2», нужно пробросить UDP-порт 3074 до вашей «плойки», или UDP-порт 1200 на Xbox. А вот до ПК потребуется пробросить уже два UDP-порта: 3074 и 3097.
В следующей таблице приведены некоторые игры и используемые ими порты на ПК:
|
Fortnite |
Overwatch |
PUBG |
Tekken 7 |
WoT |
|
TCP: 5222, 5795:5847 |
TCP: 80, 1119, 3724, 6113 |
TCP: 27015:27030, 27036:27037 |
TCP: 27015:27030, 27036:27037 |
TCP: 80, 443, 5222, 5223, 6881, 6900:6905, 50010:50014 |
|
UDP: 5222, 5795:5847 |
UDP: 5060, 5062, 6250, 3478:3479, 12000:64000 |
UDP: 4380, 27000:27031, 27036 |
UDP: 4380, 27000:27031, 27036 |
UDP: 53, 1900, 3432, 3478, 3479, 5060, 5062, 6881, 12000:29999, 30443, 32800:32900 |
Настраиваем проброс портов
Пробросы настраиваются в админ-панели роутера на вкладке «Виртуальные серверы», «NAT», «Переадресация портов», «Трансляция сетевых адресов» и т. п. Они могут быть вложенными во вкладки «Интернет», «Переадресация», «Брандмауэр» или «Безопасность». Все зависит от марки и модели роутера.
Вам нужно определить, какие порты и какой протокол (UDP или TCP) использует программа, для которой вы настраиваете правило. Также следует задать статический IP-адрес для устройства, на которое пробрасывается порт — это делается в настройках DHCP и подробно разбиралось в статье про родительский контроль. Все эти данные следует ввести в соответствующие поля.
Некоторые роутеры позволяют задать также и внешний IP-адрес (или диапазон адресов). Так что если вы знаете IP-адрес, с которого будет идти обращение к вашему устройству (например, адрес игрового сервера), то его следует также ввести на странице — это повысит безопасность соединения.
Теперь все обращения с адреса 132.12.23.122 к порту 3074 вашего роутера он автоматически «перебросит» к вашей приставке PlayStation.
Больше пробросов для разных задач!
Аналогично производится настройка для других программ — и это могут быть не только игры:
-
задав порт и настроив удаленное управление для uTorrent, можно управлять его загрузками из любой точки мира с помощью браузера;
-
проброс портов часто требуется для специализированных программ удаленного управления компьютером; более простые, «гражданские» программы могут работать без этого — подробнее о них можно прочитать в этой статье;
-
для запуска на домашнем компьютере ftp-сервера потребуется открыть и пробросить управляющий порт 21 и отдельный диапазон портов для передачи данных;
-
пробросив порт 554 на домашнюю IP-камеру, которая умеет передавать видео по протоколу RTSP, можно будет подключиться к ней любым видеоплеером с поддержкой RTSP, вроде VLC;
-
проброс порта 3389 позволит задействовать службу RDP (Remote Desktop Protocol) в Windows для получения удаленного доступа к рабочему столу компьютера.
DDNS — зачем нужен и как настроить
Если IP-адрес постоянный, то его можно запомнить. Но если он меняется, запоминать его тяжело. Для решения этой проблемы предназначены службы динамического DNS. Вам будет достаточно запомнить определенное доменное имя.
Сервисы DDNS бывают платные и бесплатные, с разным набором возможностей и характеристик. Но пользоваться лучше теми, которые предусмотрел производитель роутера — когда внешний IP-адрес роутера поменяется, они с DDNS сами договорятся, без вашей помощи. Найдите вкладку «DDNS» или «Динамический DNS» в веб-интерфейсе вашего роутера. В пункте «сервис-провайдер» или «DDNS-сервис» вам будет предложен список из нескольких сервисов, можете выбрать любой. Многие производители роутеров имеют собственные DDNS-сервисы — довольно ограниченные в настройках, зато бесплатные. Это DLinkDDNS.com для роутеров D-Link, KeenDNS для роутеров Zyxel, «Облако ТР-Link» для роутеров TP-Link и т. п.
Определившись с будущим сервисом DDNS, нужно зайти на его сайт и создать аккаунт. Бесплатные DDNS-сервисы производителей роутеров могут потребовать ввести серийный номер устройства или как-то иначе подтвердить, что вы работаете с роутером их производства — у каждого производителя по-разному.
Далее вам предложат задать доменное имя для своего домашнего сервера — обычно это домен третьего уровня (то есть vash_vybor.DDNS-service.com). После этого уже можно вернуться в веб-интерфейс и настроить привязку созданного аккаунта к своему роутеру.
Удаленное управление роутером
Во всех прочих руководствах рекомендуется запрещать удаленное управление роутером. Но здесь желательно его разрешить — будет крайне обидно, если вы, например, при пробросе портов упустили какую-то мелочь и не можете из-за этого «достучаться» до сети, будучи в командировке или в отпуске. Удаленное управление роутером позволит внести необходимые исправления и получить доступ.
Разрешите «Удаленный доступ» в веб-интерфейсе и задайте правила удаленного доступа. Так, если вам известен постоянный IP-адрес компьютера, с которого вы будете производить настройку, его следует задать — это увеличит безопасность вашей сети.
Если же вы хотите получить возможность доступа к роутеру с любого устройства, подключенного к Интернету, это тоже можно сделать, но обязательно задайте сложный пароль на доступ к веб-интерфейсу — иначе ваша локальная сеть станет «легкой добычей» для хакеров.
VPN как крайний выход
Если провайдер выдает «серый» адрес и никак не желает давать «белый», даже за деньги, придется использовать VPN.
Обычно VPN-сервисы предоставляют выход в сеть через сервер в любой точке мира — Private Internet Access, TorGuard, CyberGhost VPN, Game Freedom и т. п. Бесплатных среди них нет, но для удаленного доступа к своему компьютеру или командных игр вам «внешний» сервер и не нужен. Достаточно создать «виртуальную сеть» из своего домашнего компьютера и, например, рабочего. Или ноутбука для поездок, с которого вы ходите получать доступ к домашней сети. Или всех компьютеров ваших игровых друзей. Достаточно выбрать какую-нибудь из бесплатных VPN-утилит, например, Hamachi, Remobo, NeoRouter и т. д. И запустить ее на всех компьютерах, которые нужно объединить.
Прелесть в том, что это можно сделать без настройки роутера, с самого «серого» адреса и под самым «злобным» файрволом. Можно соединить в сеть и больше двух компьютеров, хотя в бесплатных версиях их количество ограничено.
Кроме того, в Интернете существует множество открытых (без пароля) VPN, созданных специально для игр — вам остается только найти VPN вашей любимой игры, подключиться к ней с помощью одной из вышеупомянутых утилит — и играть. Чуть сложнее дело обстоит с играми, в которых требуется подключение к игровому серверу.
Существуют VPN-сети с запущенными серверами популярных игр, но пользователей на них в разы меньше, чем на открытых серверах. Кроме того, такие сервера есть не для всех игр. Сыграть в World of Tanks или World of Warcraft с помощью таких утилит не получится, придется раскошеливаться на полноценный VPN-сервис. Но об этом — в следующий раз.
Эта статья подходит для:
TL-WR841N , TL-WDR3500 , TL-WR543G , TL-WR743ND , TL-WR2543ND , TL-WDR4900 , TL-MR3420 , TL-WR941ND , TL-WR843N , TL-WR710N , TL-WDR4300 , TL-WR541G , TL-WR702N , TL-WR802N , TL-WR700N , TL-WR841HP , TL-WR340G , TL-WR1043ND , TL-WR1042ND , TL-WDR3600 , TL-WR542G , TL-WR842N , TL-WR940N , TL-WR741ND , TL-WR740N , TL-WR840N , TL-WR841ND , TL-WR810N , TL-WR340GD , TL-WR720N , TL-WR843ND , TL-WR842ND , TL-MR3020 , TL-MR3220 , TL-MR3040
В данной инструкции рассматривается настройка роутера на примере модели TL-WR740N.
Проброс портов используется преимущественно для:
— веб-серверов (почтовых, игровых или любых других);
— управления домашними/офисными IP-камерами;
— удалённого рабочего стола домашнего/офисного ПК.
Перед настройкой данной функции вам понадобится:
— Войти в веб-интерфейс роутера (подробнее).
— Узнать номера портов и протокол — если это камера видеонаблюдения или настройка игрового либо почтового сервера, то номера необходимых портов и протокол должны быть указаны в документации к устройствам, либо на сайте разработчика оборудования или игровых либо почтовых приложений.
Если вам уже удалось открыть веб-интерфейс роутера и вам известны данные о номерах портов и протоколы, следуйте инструкции ниже.
1. В меню настроек роутера перейдите в раздел DHCP — Резервирование адресов (Address Reservation). Нажмите кнопку Добавить (Add New).
2. В появившемся окне укажите MAC-адрес устройства, для которого вы будете открывать порт (для ПК или камеры). Затем укажите постоянный IP-адрес, который роутер будет выдавать этому устройству.
Скорее всего, ваш роутер уже выдал IP-адрес локальным устройствам. Их МАС-адрес также можно узнать через меню роутера. Вы можете скопировать эти адреса.
IP- и MAC-адреса уже подключённых устройств можно посмотреть в таблице раздела DHCP — Список клиентов DHCP (DHCP Client List)
3. В меню настроек роутера выберите раздел Переадресация (Forwarding) — Виртуальные серверы (Virtual Servers). Затем нажмите кнопку Добавить (Add New).
4. В поле Порт сервиса (Service port) укажите номер порта, который вы хотите открыть, а в поле IP-адрес — IP-адрес устройства, для которого вы открываете этот порт.
Используйте тот же адрес, который вы указывали при резервации во втором шаге.
В поле Протокол (Protocol) выберите одно из значений (TCP, UDP или ALL) в зависимости от вашей задачи, а в поле Состояние (Status) укажите Включено (Enabled). Поле Внутренний порт (Internal Port) можно оставить пустым, если мы открываем один порт. Запросы, приходящие на номер сервисного порта, уйдут на аналогичный номер внутреннего порта. Если необходимо получать запросы на один номер порта, а направлять — на другой, то укажите этот внутренний порт в зависимости от вашей задачи.
5. Нажмите кнопку Сохранить (Save), чтобы сохранить сделанные изменения. Запись появится в таблице.
На этом настройка функции перенаправления портов завершена.
Был ли этот FAQ полезен?
Ваш отзыв поможет нам улучшить работу сайта.
Что вам не понравилось в этой статье?
- Недоволен продуктом
- Слишком сложно
- Неверный заголовок
- Не относится к моей проблеме
- Слишком туманное объяснение
- Другое
Как мы можем это улучшить?
Спасибо
Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.
Для правильно работы файлообменных программ и онлайн игр часто требуется выполнить одну нехитрую операцию — открыть порты на роутере. На языке сетевиков это звучит как «проброс портов» (на английском языке — Port Forwarding). Нет, в данном случае это не те LAN-разъёмы, что расположены на тыльной стороне корпуса маршрутизатора. Мы будем говорить про виртуальные порты роутера — специальные виртуальные каналы по которым передаётся информация. По умолчанию в современном маршрутизаторе включен межсетевой экран, который всё это блокирует и пропускает только то, что открыто в его настройках. В этой инструкции я расскажу про общий алгоритм проброса портов, актуальный для всех марок, а так же покажу как правильно открыть порты для торрентов или игрового сервера на конкретных примерах.
Зачем нужны открытые порты на роутере
Для обмена информацией в Интернете используются специальные протоколы передачи данных. Например, чтобы открыть страничку какого-нибудь сайта Ваш компьютер подключается к серверу, на котором размещён сайт, и запрашивает соединение на порт 80 для http или порт 443 в случае с https. Если нужный виртуальный порт на сервере будет закрыт, то Вы не сможете открыть сайт. В случае с торрентами или игровым сервером уже Ваш компьютер начинает принимать входящие соединения от других компьютеров в сети. А так компьютер подключен к Интернету не напрямую, а через домашний WiFi-роутер, на котором изначально политикой безопасности всё наглухо закрыто, то придётся делать проброс портов на роутере. Обычно это делается для следующих задач:
- создание игрового сервера;
- видеоконференции;
- удалённое управление компьютером;
- раздача файлов через файлообменные протоколы (FTP, TFTP, Torrent).
Узнать какой порт использует программа или сервер можно либо в мануале к нему, либо при обращении в техподдержку, либо в настройках этой программы.
Проброс портов на роутере — инструкция
В среднем, чтобы открыть порт через роутер, профессионалу потребуется 5 минут времени. У менее подготовленного пользователя это займёт несколько больше времени. Но в любом случае это достаточно просто! Сейчас я покажу общий алгоритм действий, придерживаясь которого Вы сможете без каких-либо проблем сделать это на любом современном WiFi-маршрутизаторе.
Шаг 1. Подключитесь к домашней локальной сети через кабель или по WiFi и войдите в настройки роутера. IP-адрес роутера можно посмотреть на его наклейке (обычно это 192.168.0.1 или 192.168.1.1), как и заводской пароль на вход в личный кабинет.
Шаг 2. Откройте дополнительные настройки маршрутизатора. На некоторых моделях надо зайти в экспертный режим.
Шаг 3. Найдите подраздел, отвечающий за проброс портов. Обычно он называется «Виртуальные серверы». Если его нет — ищите в настройках межсетевого экрана или NAT.
Шаг 4. Создайте новое правило для Port Forwarding’а. В этом правиле укажите номер нужного порта и IP-адрес компьютера в локальной сети, на который делается проброс.
Шаг 5. Сохраните настройки и проверьте открытые порты с помощью онлайн-сервисов. Например, через 2IP — ссылка.
Несмотря на то, что это очень-очень общая инструкция, она будет актуальная на любую модель маршрутизатора. Достаточно лишь немного приложить руки и голову и у Вас всё получится!
А теперь рассмотрим на примерах как открыть порты на роутере для самых распространённых и популярных на сегодня моделях!
Роутер TP-Link Archer
Вай-Фай маршрутизаторы TP-Link и их самые последние модели из семейства Archer это самые популярные в России роутеры. По статистике, в 2020-ом году именно устройства этой марки покупали чаще всего. Чтобы открыть порт на TP-Link, выполните следующие действия.
Откройте раздел дополнительных настроек и найдите раздел «NAT переадресация» ⇒ «Виртуальные серверы».
Так вы попадёте на список созданных правил. Если ранее проброс порта на роутере не делался, то таблица будет пустой.
Нажмите кнопку «Добавить».
Дальше надо создать правило. Для этого в поле «Тип сервиса» пишем название сервиса. У меня это игра и я назову правило как «game».
Ниже прописываем номер порта, который надо открыть и локальный IP-адрес компьютера, к которому делаем проброс.
Протоколы выбирайте сразу все (All), чтобы потом не добавлять дополнительных правил. Если такого варианта нет — ставьте TCP/UDP.
Ставим галочку «Включить». Нажимаем кнопку «Сохранить». Проверяем.
Открытые порты на Кинетике (Keenetic ZyXel)
Раньше эти роутеры назывались ZyXEL, а сейчас носят название Keenetic. Чтобы открыть порт на Кинетике (это сейчас они называются Keenetic, а старые модели назывались ZyXel), можно придерживаться следующего порядка:
Авторизуйтесь в личном кабинете роутера. Откройте раздел меню «Сетевые правила» и выберите пункт «Переадресация портов». На кинетике по-умолчанию включена функция uPnP и в нижней части страницы показаны созданные через uPnP динамические правила. Если же нужно открыть порт на постоянку, то надо сделать статический проброс. Для этого нажмите кнопку «Добавить правило».
Ставим галку «Включить правило», пишем его название в поле «Описание».
В списке «Вход» надо выбрать интерфейс подключения к Интернету. У меня это PPPoE. Если у Вас используется тип Динамический IP, то надо выбрать вариант IPoE.
В списке «Выход» надо выбрать тот компьютер или другое устройство, на которое мы делаем Port Forwarding.
Дальше надо выбрать нужные протокол и вариант — один порт или диапазон.
Остаётся только прописать номер нужного порта и нажать кнопку «Сохранить».
Переадресация портов на Asus
Теперь давайте рассмотрим на примере как открыть порты на роутере Asus. Начало одинаковое, как и у предыдущих — заходим на роутер через его IP 192.168.1.1, авторизуемся в личном кабинете для настройки.
В меню личного кабинета Asus выберите раздел «Интернет», а затем выберите вкладку «Переадресация портов», где поставьте флажок «Да» в строчке «Включить переадресацию портов». После этого ниже появится список переадресованных портов, который изначально пуст и его надо правильно заполнить:
В поле «Имя службы» пишем на латинице название программы, игры или сервера, для которого делаем проброс.
В поле «Диапазон портов» пишем один порт или несколько через двоеточие, если нужен диапазон.
В графе «Локальный IP-адрес» выбираем нужный IP-адрес. В графу «Локальный порт» опять пишем нужный номер порта.
В поле «Протокол» выбираем нужный протокол — TCP, UDP или иной.
Нажимаем кнопку с плюсиком, чтобы добавить правило в список.
Не забудьте нажать кнопку «Применить», чтобы сохранить изменения в настройках маршрутизатора.
Port Forward на D-Link DIR
Машрутизаторы от компании D-Link были очень популярны более 5 лет назад, сейчас же их положение серьёзно пошатнулось. Но тем не менее сейчас они всё равно ещё частенько встречаются. Чтобы на роутере D-Link открыть порт для игры или торрентов, сделайте следующие шаги. В браузере вводим адрес http://192.168.0.1, логин admin и пароль. После авторизации откройте раздел меню «Межсетевой экран» ⇒ «Виртуальные серверы»:
Нажимаем кнопку «Добавить», чтобы создать новое правило для проброса порта через роутер в локальную сеть. Откроется вот такое меню:
Если Вы открываете порты под какой-то стандартный сервис, то можно выбрать его из шаблона. Если же это какой-то свой сервис, то оставляем шаблон «Custom» и ниже заполняем все графы по очереди. Имя — это название сервиса. Интерфейс — это соединение с Интернетом. У меня подключение через PPPoE и интерфейс — pppoe_internet. В графе «Протокол» указываем нужный протокол. Лучше всего ставить универсальный вариант TCP/UDP. В поле «Внешний порт (начальный)» прописываем номер нужного порта. Если пробрасываем диапазон, то в поле «Внешний порт (конечный)» прописываем конечный номер порта в диапазоне. То же самое делаем и с внутренними портами. В поле «Внутренний IP» надо выбрать нужный компьютер в сети по Айпишнику. Более ничего не меняем. Нажимаем кнопку «Применить».
Проброс портов на роутере Ростелеком
Сегодня каждый крупный провайдер предоставляем своим клиентам фирменные устройства доступа с фирменным логотипом на корпусе и очень часто с фирменной прошивкой. Роутеры от Ростелеком яркий пример этому. Вообще, в зависимости от марки производителя интерфейсы прошивок фирменных маршрутизаторов отличаются друг от друга. Для примера я покажу как как открывается порт на Вай-Фай маршрутизаторе Q-TEch QBR-2041WW. На Sagecom, Sercomm, Ротек или Huawei принципе действия тот же самый, несмотря на некую разницу в дизайне интерфейса. Так что действуйте подобно тому, что я покажу и всё у Вас получится!
Начинаем с того, что в наклейке на роутере смотрим какой у него IP-адрес. На разных моделях он может отличаться. Чаще всего адрес роутера Ростелеком — 192.168.0.1, но бывают и вариации. То же самое с логином и паролем.
После авторизации откройте расширенные настройки роутера и найдите раздел «Виртуальные серверы». Он может быть и в параметрах «Брандмауэра» и параметрах «NAT».
Далее добавляем новое правило или редактируем существующее: указываем используемый протокол, номер нужного порта и IP-адрес компьютера, на который будем делать форвардинг. Нажимаем кнопку «Применить», чтобы правило вступило в силу и проверяем его работу!
Почему не открывается порт на роутере
Теперь немного о грустном — что делать, когда не открываются порты на роутере. По этой теме чаще всего появляются вопросы на специализированных форумах и блогах. Вроде бы пользователь открыл порт, 10 раз проверил правильность настройки, всё должно работать… но нет, не работает и порты не открываются! Что делать? Вот Вам чек-лист, проверка по которому поможет Вам найти причину:
- Белый IP-адрес. Проброс работает только с «белым «IP. Если провайдер даёт Вам «серый» адрес, то ничего работать не будет. Как это проверить? Легко! Сначала посмотрите какой IP получает роутер от провайдера на статусной странице веб-интерфейса. А затем сравните с тем адресом, что покажет сайт 2IP.ru или иной другой, отображающий Ваш внешний Айпишник.
- Открыть порт в Windows. Ну или в фаерволе Linux, если у Вас стоит другая операционная система. Про это пользователи забывают напрочь!
- Антивирусное программы. Они тоже могут блокировать прямое соединение из Интернета. Для проверки можно кратковременно отключить антивирус и проверить без него.
- Запустить игру или программу. Ещё одно важное условие — тот сервер, игра или иное приложение для которого Вы всё это проделали в момент проверки должны быть запущены. Иначе проверка опять же покажет закрытые порты!
- Неправильный локальный IP. Это случается реже, но всё-таки случается. Причина в том, что на компьютере используется динамический IP-адрес. Пользователь сделал для него правило, а после перезагрузки IP компа сменился и правило не работает! Выход — прописать на компе адрес статически.
И вот если Вы прошли успешно все эти шаги и всё равно не получается открыть порт — значит у Вас какая-то серьёзная проблема либо с роутером, либо с компьютером. Тогда уже стоит обратиться к специалистам для проведения диагностики и поиска проблемы.
Как открыть порт на роутере?
Настройки маршрутизатора для интернета в коттедже оказывают влияние на использование различных сервисов. Некоторое оборудование для интернета на даче и программное обеспечение не рассчитано на работу через роутер и требует «прямого» доступа к Глобальной сети. Чтобы установить интернет в частном доме и наладить работу таких устройств и сервисов, стоит выяснить, как открыть порт на роутере и в каких ситуациях это нужно делать.
Почему нужно открывать порты
Поставщика интернета и пользователя можно представить, как два многоэтажных дома. В данном случае квартира – это приложение пользователя, а каждый этаж – порт. Перемещением пакетов (данных приложений) занимается виртуальный почтальон. Когда подключение кабеля поставщика выполняется напрямую к ПК, открытие портов на роутере не требуется, так как все работает без проблем – пакеты всегда попадают по нужному адресу.
Однако большинство интернет-пользователей отдают предпочтение маршрутизаторам, так как они позволяют раздать интернет на несколько устройств и организовать беспроводную и/или проводную сеть. Но в таком случае обстоятельства меняются.
В настройках любого подобного прибора, в котором есть NAT, исходящие запросы блокированы по всем портам. Если не открыть порты на роутере, то наш условный почтальон войдет в дом, но двери лифта не откроются там, где нужно, и пакет не поступит в квартиру (в данном случае, в приложение). Чтобы нормально пользоваться видеоконференциями, играми в сети, торрентами и серверами, нужно открыть определенные порты.
Определение IP
Перед настройками портов нужно узнать адрес маршрутизатора. Делается это довольно просто. Сперва нужно воспользоваться сочетанием кнопок Win и R. После этого должна появиться строка команд, в которую нужно ввести команду cmd и нажать ОК.
В открывшейся консоли нужно написать команду ipconfig и нажать кнопку «Ввод» на клавиатуре. Появится информация о сетевых настройках, в которой в строке «IPv4-адрес» будет указан интересующий нас IP. Если его прописать в адресной строке любого браузера, можно войти в настройки маршрутизатора.
Как настроить порты
Чтобы подключить порт, настраивается не роутер, а компьютер. Когда в домашней сети три пользователя, записи в настройках нужно ввести трижды. Для каждого устройства необходимо выполнить эти действия отдельно.
Наиболее популярные модели маршрутизаторов на российский рынок поставляют такие компании:
- TP link;
- D Link;
- Tenda;
- Mikrotik;
- SNR;
На примере первого можно рассмотреть, как открыть или закрыть порты в роутере. Сперва нужно войти в браузер и набрать в адресной строке IP устройства. Потребуется ввести имя и пароль. Обычно это admin/admin. После этого, независимо от модели, должно открыться меню настроек.
Далее в разделе «Переадресация» следует выбрать «Виртуальные серверы», после чего нажать на «Добавить». Откроется окно для добавления нового порта. В нем же можно будет настроить последний.
Следующий шаг – необходимо ввести номер порта в позиции «Порт сервиса». В строку IP нужно ввести адрес ПК, которому необходим доступ. В строке «Протокол» нужно выбрать тип данных для обмена. Это может быть UDP, TCP или же ALL. Статус должен быть активным. После этого сохранить настройки.
Что делать, если определенный порт не получается открыть
В некоторых ситуациях предложенная выше инструкция не помогает решить поставленную задачу. Иногда сам провайдер ограничивает возможности пользователя. Данное явление может быть связано с сетевой инфраструктурой или же тарифным планом. С подобной проблемой чаще сталкиваются те, кто живет во многоквартирных домах.
Чтобы уменьшить затраты на прокладку сети, некоторые поставщики ставят дешевые роутеры. Для корректной работы в настройках приборов выставляют определенные ограничения. Именно поэтому возможностей у пользователей может быть меньше.
Часто блокируются порты торрент-трекеров. Чтобы снять блокировку, бывает нужно настраивать общий маршрутизатор, который устанавливается на подъезд. Сделать это почти невозможно. Лучшее решение – поменять тарифный план на более дорогой. В таком случае ограничений не будет или появится возможность самостоятельно конфигурировать порты.
Также стоит проверить на клиентских ПК антивирусные приложения и брандмауэры. Они защищают соединение и могут блокировать порты. Решить проблему можно внеся коррективы в настройки такого ПО или даже временно отключив его на время проброса портов.
Смена или добавление
Для чего на роутере открыт 22 порт, знают не все. Каждый порт имеет свое назначение. Поэтому перед тем как что-то менять, нужно разобраться в этой системе.
Любые новые параметры сохраняются и отображаются в настройках маршрутизатора.
Чтобы добавить определенный порт, нужно:
- Открыть браузер и ввести в его адресной строке IP маршрутизатора.
- Набрать имя и пароль (admin/ admin).
- Выбрать в меню «Переадресацию» и открыть в ней «Виртуальные серверы». После этого должно открыться окошко со списком портов, которые активны. На уровне каждого есть кнопки «Удалить» и «Изменить».
- Кликнуть «Добавить новый», после чего ввести необходимую информацию и подтвердить параметры.
Меняя данные и выполняя новые добавления, нужно следить, чтобы не внести одинаковые номера. Система разрешит так сделать. Однако в дальнейшем записи не будут функционировать.
Что делать при пробросе портов
Проявляться проброс может в двух вариантах. В первом случае произведены настройки, но ничего не работает. Бывает и так, что все настроилось и заработало, но неожиданно перестало работать.
Первый случай рассматривался выше, второй стоит разобрать детально. Если все неожиданно перестает работать, одна из причин может заключаться в том, что IP ПК-клиента изменился. Когда пользователь открывает порт через настройки маршрутизатора, нужно вводить IP компьютера, которому требуется изменение. Чаще всего на роутере активен DHCP, через который ПК-клиенты получают адреса.
После выключения/включения или перезагрузки маршрутизатор иногда выдает другой адрес. Так как порт имеет привязку к другому IP, возникает проблема.
Чтобы исключить подобные ситуации, необходимо:
- Запустить строку команд с помощью Win+R и выполнить команду с текстом ncpa.cpl.
- Открыть окошко со свойствами подключений сети.
- Перейти в свойства TCP/IPV4.
- Переключить автополучение IP в ручной режим.
- Заполнить маску подсети, IP и адрес шлюза. IP роутера вводится в поле последнего.
- Подтвердить изменения кликнув «Ok».
После таких действий сбоев происходить не должно. Даже при замене роутера проблем не будет. Настройки портов сохраняются в любом случае.
Иногда программа, для которой настраивался порт, сама вносит коррективы. С такой ситуацией часто сталкиваются клиенты торрентов. Чтобы рассмотреть проблему, можно взять uTorrent. При каждом перезапуске программа меняет порт исходящих соединений. Если в настройках стоит статический порт, возникают сбои. Исправить ошибку несложно – нужно отключить случайный выбор в настройках торрент-клиента.
Для этого запускается uTorrent. Далее сочетанием клавиш Ctrl+P открываются настройки. В них нужно выбрать пункт «Соединение». В нем вводится номер порта, используемый в маршрутизаторе для программы. Нужно также деактивировать чекбокс и все сохранить, кликнув «Ok».
Если найти решение проблемы не получается, стоит рассмотреть еще одну возможную причину. Бывает так, что порт активирован, а прикладные программы запустить не получается. Такая проблема обычно является следствием включения брандмауэра в маршрутизаторе. В такой ситуации потребуется точно настроить брандмауэр, используя интерфейс устройства, или же отключить его вовсе.
Настраивать и пробрасывать порты на домашних роутерах несложно. Справиться с задачей способен даже новичок. Следует помнить, что открытый порт может оказаться лазейкой для вирусов и людей, которые интересуются личной информацией пользователя. Поэтому открываться нужно на время, когда запущен пользующийся портом сервис. После этого лучше отключать порт.
Передача настроек беспроводной сети — это не единственная функция, которую выполняет маршрутизатор. Устройство работает как барьер, не позволяющий проникать посторонним в домашний компьютер пользователя.
Содержание
Как открыть порт на роутере: назначение проброса портов
Передача настроек беспроводной сети интернет в частном доме — это не единственная функция, которую выполняет маршрутизатор. Устройство работает как барьер, не позволяющий проникать посторонним в домашний компьютер пользователя. Но когда возникает необходимость подключиться к сетевому оборудованию извне, нужно знать, как открыть порт на роутере.
Что такое порты и зачем их бросать
В процессе объединения устройств в локальную сеть маршрутизатор присваивает каждой сетевой единице внутренний IP-адрес. Таким образом, оборудование пользователя становится невидимым для сторонних подключений из интернета в частном секторе. Но в ряде случаев нужно обеспечить внешний доступ к информации, хранящейся на устройствах. Для этого предусмотрена функция проброса портов. Речь идет не о проводном подключении интернета в коттедже через разъем, а о входе к ПК через онлайн-доступ.
Порты – это пути, по которым сетевые устройства получают и отправляют данные. Каждый канал имеет свое цифровое обозначение и определенную функцию (к примеру, передача зашифрованного и незашифрованного трафика).
Если бы пути были открыты постоянно, система была бы полностью обнажена для проникновения и ни о какой защите информации не могло быть и речи. Поэтому открытие портов на роутере оправдано только в исключительных случаях.
Под пробросом понимают применение специального протокола, разрешающего обращаться к выбранному каналу из внешней среды и подключаться через него к внутрисетевому устройству.
Зачем открывают порты на роутере
Самая частая причина, по которой прибегают к пробросу портов — возможность играть в многопользовательские онлайн-игры. Открывая доступ, геймер позволяет игровому серверу подключиться к своему ПК.
Ряд программ, таких как Skype, умеют самостоятельно находить и перенаправлять каналы, необходимые для их функционирования, посредством технологии UPnP.
Продвинутые пользователи пробрасывают порты, чтобы иметь возможность подсоединяться к своим сетевым устройствам в любой момент для скачивания и просмотра файлов, к примеру, с подключенной IP-камеры или при работе удаленно.
Сервисы для проверки открытых портов
Общее число путей, по которым происходит передача информации — 65536. Наиболее часто используемые для почтовых сервисов, HTML, MS SQL, IMAP, SMTP – от 0 до 1023. Среди них есть каналы, которые чаще всего применяют для пиратского входа. Открывать их небезопасно, слишком высок риск хакерской атаки. Поэтому, когда в сети встречается вопрос — для чего на роутере открыт 22 порт, опытные пользователи рекомендуют закрыть его и определять для проброса пути из более высокого диапазона (от 49152).
Каналы с нумерацией от 1024 до 49151 резервируются под специальные потоки ПО. Остальные пути называют динамическими и могут использоваться для любых целей.
Чтобы проверить, есть на роутере открытые порты и защитить систему от удаленной атаки, разработаны специальные онлайн-приложения, большинство из которых бесплатные для пользователя. Некоторые программы требуют введения номера порта для диагностики, другие тестируют наиболее часто используемые каналы.
Предварительная настройка, как узнать сетевой адрес роутера
Для внесения любых изменений в настройки маршрутизатора в том числе и перед тем, как открыть порты в роутере, понадобится войти в сетевой интерфейс устройства с помощью IP-адреса. Это комбинация из цифр и точек, введенная без пробелов в адресную строку браузера.
Самый простой способ найти адрес — перевернуть девайс и посмотреть на наклейку, расположенную на нижней панели. Кроме IP, там указан МАС-адрес, логин и пароль для входа в меню настроек.
Важно: Чаще всего IP-адрес выглядит как 192.168.0.1 либо 192.168.1.1, в зависимости от модели маршрутизатора.
Однако бывают ситуации, когда данные были изменены пользователем при предыдущей настройке и точного IP владелец оборудования не знает. Обстоятельства, почему так происходит, различные, чаще всего данные меняются вручную при предыдущем настраивании девайса.
Поэтому адрес придется узнавать при помощи инструментов Windows. Для этого действуют по следующей схеме:
- В «Панели управления» выбрать «Сетевые подключения».
- В списке выбрать нужное подключение и кликнуть на него правой кнопкой мышки.
- Перейти в «Состояние».
- Нажать «Сведения».
- Нужная информация содержится в строке «Адрес шлюза IPv4».
Как открыть порты на роутере самостоятельно
После введения IP-адреса перед пользователем открывается окно авторизации, в котором требуется ввести сочетание логина и пароля. Комбинаций не так много. По умолчанию это admin/admin, root/admin, user/user. Иногда пароль вообще не предусмотрен.
Чтобы открыть доступ, используют несколько способов, вне зависимости от производителя и модификации устройства:
- С применением функции DMZ (активация демилитаризованной зоны).
- Через настройку виртуального сервера.
- Посредством «Триггера портов».
При выборе настройки DMZ путь следующий:
- «Сеть».
- Поставить галочки в графах NAT и IGMP, активизировать сетевой протокол UDP.
- Перейти в DMZ.
- Вписать IP-адрес компьютера, присвоенный оборудованию в домашней сети.
- Активировать пункт «Включить».
- Кликнуть «Сохранить».
Описанный порядок действий позволяет открыть все доступные порты на оборудовании, чей сетевой адрес указан при настройке. При этом локальная сеть останется под защитой, благодаря межсетевому экрану роутера.
Для проброса путей через виртуальные серверы в меню настроек роутера выбирают соответствующий раздел. Чаще всего он так и называется «Виртуальные серверы». Кликнув на него, пользователю открывается страница с IP-адресом оборудования и графами, в которое требуется ввести начальные и конечные значения перенаправляемых портов. Затем изменения применяют и сохраняют.
Если в интерфейсе маршрутизатора нет определенных разделов, описанных выше, проблема решается через сервис «Триггер портов». В нужных полях прописывают диапазон путей для входа и выхода, а также тип применяемого протокола. Информация указывается в приложении, для которого проводится проброс. Завершающий этап — нажать «Добавить», а затем сохранить примененные изменения.
Инструкция, как открыть порты на роутере
Алгоритмы по открытию портов на устройствах от разных производителей не слишком отличаются, многое зависит от удобства и доступности интерфейса. С оборудованием от китайских компаний типа TP-Link, D-Link или Tenda проблем не возникает даже у новичков, так же, как и у владельцев отечественных роутеров SNR.
Настройку продвинутого европейского оборудования типа MikroTik лучше отдать в руки профессионалов. Устройства работают на базе собственной ОС, плохо знакомой российским пользователям.
Важно: Прежде чем выполнять проброс каналов, важно убедиться, что на маршрутизаторе установлена актуальная версия прошивки.
TP-Link
Проброс на маршрутизаторах от китайского производителя TP-Link проводится через раздел «Переадресация», в котором выбирают вкладку «Виртуальные серверы». Если на устройстве проброс ранее не выполнялся, перед пользователем откроется пустая таблица. Если есть открытые каналы, их данные отразятся в перечне.
Чтобы настроить новую переадресацию, нужно нажать кнопку «Добавить» и заполнить графы во всплывшем окне:
- «Порт сервиса» — номер канала.
- «Внутренний порт» — номер канала.
- «IP-адрес» — данные устройства, для которого открывается доступ.
- «Протокол» — все.
- «Состояние» — включено.
Затем сохраняют настройки и проверяют доступность пути.
Ростелеком
С маршрутизаторами, рекомендуемыми провайдером «Ростелеком», ситуация обстоит следующим образом. После входа в меню настроек выбирают вкладку «Приложение».
Затем идут по такому пути:
- «Список приложений».
- Кликнуть «Нажмите здесь для добавления приложения».
- Ввести любое имя.
- Указать протоколы TCP and UDP.
- В остальные поля ввести номер открываемого пути.
- Нажать «Добавить».
- Перейти в «Перенаправление портов».
- Указать IP-адрес ПК.
- Щелкнуть «Добавить».
ZyXel
Проброс портов на маршрутизаторах от производителя ZyXel выполняется через раздел «Безопасность». Для этого на главной странице интерфейса выбирают иконку в виде щита.
Последовательность шагов следующая:
- Перейти во вкладку «Трансляция сетевых адресов» (или NAT).
- Кликнуть «Добавить правило».
- Проверить графу «Интерфейс». Там должно стоять определение Broadband Connection, если поставщик трафика использует динамический или статический IP. В случае когда провайдер применяет протокол PPPoE, выбирают именно это значение.
- Указать параметры в графе «Протокол».
- В поле «Порты» прописать один канал либо диапазон путей и их номера.
- В строке «Перенаправить на адрес» указать IP ПК.
- Нажать «Сохранить».
Asus
Перенаправление каналов в маршрутизаторах компании Asus производится на такой схеме:
- Войти в раздел «Интернет».
- Перейти во вкладку «Переадресация портов».
- Активировать строку «Включить переадресацию». Для этого нужно поставить галочку рядом со словом «Да».
- Заполнить таблицу, расположенную в нижней части страницы. В поле «Имя службы» вписать любое название приложения; в графе «Диапазон портов» ввести одно или несколько значений через двоеточие. В строке «Локальный IP-адрес» указать данные компьютера, в поле «Локальный диапазон» повторить номера портов, в поле «Протокол» указать нужные параметры.
- Щелкнуть на изображение «+».
- Кликнуть «Применить».
D-Link
Для внесения изменений в настройки роутеров D-Link в меню выбирают вкладку «Межсетевой экран/Виртуальные серверы» и кликают «Добавить».
В открывшемся окне заполняют следующие графы:
- «Шаблон», где есть наиболее популярные шаблоны или Custom, если подходящего виртуального сервера нет.
- В графе «Имя» указывается любое название программы.
- В строке «Протокол» выбирают нужный из предложенного перечня.
- Номера портов прописывают в графах «Внешний порт начальный/конечный».
- В строке «Внутренний IP» указывают адрес компьютера.
После этого нажимают «Применить» и активируют настройки по пути «Система» — «Сохранить». Затем маршрутизатор необходимо перезагрузить.
Предварительные настройки Виндовс
Прежде чем перебрасывать порты, в настройках ПК необходимо провести подготовительные процедуры – задать статический IP-адрес. Это необходимо, чтобы адрес не менялся каждый раз после соединения с маршрутизатором. Это делается через DHCP-сервер, а конкретный алгоритм зависит от производителя и модели роутера.
Порт не открывается — что делать
Наиболее частой причиной отказа порта открываться является блокировка системы брандмауэром Виндовс. Поэтому лучше заранее позаботиться о разблокировке отдельных программных компонентов.
Схема такая:
- «Панель управления».
- «Система и безопасность».
- «Брандмауэр Windows».
- «Дополнительные параметры».
- «Правила входящих подключений».
- Выбрать порт, для которого необходимо создание правила.
- Поставить птичку напротив строки «Протокол TCP».
- Активировать строку «Определенные локальные порты» и указать данные канала.
- «Далее».
- «Разрешить подключение».
- «Далее».
- Ввести имя приложения.
- «Готово».
Как поменять или добавить порт в роутер
Добавление и изменение каналов происходит в интерфейсе маршрутизатора. Для примера можно рассмотреть девайс от ТП-Линк.
Первые шаги стандартные – ввод адреса через браузер и сочетания логина/пароля по умолчанию. Затем переходят в раздел «Виртуальные серверы». В выпавшем списке отображаются все открытые пути, рядом с которыми предусмотрены кнопки «Изменить» и «Удалить», нажатием на которые можно внести изменения.
Важно: При вводе новых данных необходимо удостовериться, что номера каналов не совпадают с уже прописанными, иначе это приведет к внутренним системным конфликтам.
Решение возможных проблем при пробросе портов
По сути, проблем с портами бывает только две – сервис проброса либо не работает вообще, либо неожиданно отказывается функционировать, хотя раньше работал без сбоев.
Изменился IP-адрес компьютера-клиента
Изменение адреса ПК происходит, только если пользователь заранее не позаботился о прописывании статического IP. Как это сделать, описано выше либо можно внести изменения посредством вызова командной строки.
Алгоритм следующий:
- Ввести команду ncpa.cpl.
- Кликнуть «Ок».
- Перейти в «Сетевое подключение».
- Выбрать протокол TCP/IPV4.
- Вызвать «Свойства».
- Активировать ручной ввод адреса, сняв галочку с автоматического получения IP.
- Заполнить строки с адресом IP, шлюза и маской подсети. В строку с адресом шлюза вводят IP маршрутизатора.
- Щелкнуть «Ок».
Программа, для которой был открыт порт меняет его произвольным образом
Вопрос с произвольной заменой портов возникает у пользователей торрентов. Чтобы избежать проблемы, курсор наводят на название программы, открывают параметры комбинацией Ctrl+P и указывают номер пути в разделе «Соединение». Галочку в строке «Случайный порт при запуске» снимают. Остается только подтвердить изменения.
Порт открыт, но прикладные программы не работают через него
Если функция перенаправления все же не работает, необходимо перепроверить, корректно ли внесены исключения в настройки брандмауэра либо вовсе отключить защитную функцию.