Сервер роутер доступ из интернета

В этой статье мы расскажем о таких вещах:

1. как настроить FTP-сервер на компьютере, который подключён к роутеру;
2. как предоставить к нему доступ из всемирной сети Интернет.

Установка FileZilla Server

Скачайте и установите любой FTP-сервер, который вам нравится, или с которым вы привыкли работать. Мы для примера скачаем бесплатную программу Filezilla Server с официального сайта: https://filezilla-project.org/download.php?type=server

Запустите скачанный установочный файл:

Нажмите Далее:

Нажмите Отклоняю:

Нажмите Отклоняю ещё раз:

Нажмите Установить:

Нажмите I agree:

Next:

Next:

Install:

Настройка FTP-сервера FileZilla

Запустите интерфейс программы.

Войдите в настройки: меню Edit -> Settings:

Теперь нужно настроить пассивный режим FTP.

1) Выберите раздел Passive mode settings; 

2) Установите галку Use custom port range; 

3) Задайте удобный для вас диапазон портов для использования в пассивном режиме;

4) В поле Use the following IP пропишите ваш внешний IP;

5) Нажмите кнопку OK для сохранения настроек.

Теперь необходимо настроить учётные записи пользователей и указать домашние директории.

Войдите в меню Edit  и выберите Users:

В разделе General нажмите Add:

Введите имя пользователя и нажмите OK:

1) Установите галку возле Password. Этим вы укажете, что для данной учётной записи будет требоваться пароль.

2) Задайте пароль для данной учётной записи;

3) Перейдите в раздел Shared folders:

В разделе Shared folders нажмите Add:

и выберите папку, которая будет открыта данному пользователю для доступа через протокол FTP. После выбора общей папки нажмите OK:

Задайте разрешения для данного пользователя в папке.

В области Файлы вы можете разрешить или запретить следующие операции с файлами:

• Чтение;
• Запись;
• Удаление;
• Изменение.

В области Папки вы можете разрешить или запретить следующие операции с папками:

• Создание;
• Удаление;
• Просмотр списка;
• Просмотр вложенных папок.

После того, как вы зададите разрешения для данного пользователя в текущей папке, нажмите OK для сохранения настроек:

Настройка компьютера

После настройки самой программы FTP-сервера, нужно разрешить входящие подключения в брандмауэре.

Заходим в Панель управления и выбираем Брандмауэр Windows.

Нажимаем ссылку Дополнительные параметры:

Нажимаем правой кнопкой мыши по Правила для входящих подключений и выбираем Создать правило:

Выбираем вариант Для программы и нажимаем Далее:

Установите переключатель в положение Путь программы и с помощью кнопки Обзор укажите путь к файлу FileZilla Server.exe.
Затем, нажмите Далее:

Выберите вариант Разрешить подключение и нажмите Далее:

Нажмите Далее ещё раз:

Дайте произвольное имя правилу и нажмите Готово:

Настройка роутера: создание правил проброса портов

Теперь нам необходимо создать проброс портов на шлюзе. Шлюзом может быть роутер, модем или другое устройство. Войдите на веб-интерфейс роутера (читайте статью о том, что такое веб-интерфейс и как на него зайти: https://compfixer.info/kak-zajti-v-nastrojki-routera/ ) и откройте раздел перенаправления портов. Подробнее о перенаправлении портов читайте в нашей статье: Что такое проброс порта.

Создайте два правила.

Правило №1: проброс внешнего порта 21 на порт 21 компьютера, где установлена программа FTP-сервер.

Правило №2: проброс диапазона портов на такой же диапазон портов на компьютере с установленной программой FTP-сервер.

Сохрание настройки.

Как удалённо подключиться к FTP-серверу

Для доступа к FTP-серверу вы можете использовать либо FTP-клиент, либо браузер, либо даже проводник. Конечно же, предпочтительнее использовать FTP-клиент. Мы рекомендуем бесплатную программу FileZilla client. Скачать его вы сможете на официальном сайте: https://filezilla-project.org/download.php?type=client

В поле Хост введите либо имя хоста (доменное имя), либо внешний IP-адрес роутера. Затем, введите имя пользователя, созданное вами в программе FileZilla Server на компьютере, соответствующий ему пароль и нажмите кнопку Быстрое соединение:

Если в пробросе портов в настройках роутера вы не изменяли порт №21 на нестандартный, то поле Порт можно оставить пустым — программа по умолчанию подключится на 21-ый порт.

Домашний роутер обычно не дает возможности добраться из внешнего Интернета до компьютеров во внутренней сети. Это правильно — хакерские атаки рассчитаны на известные уязвимости компьютера, так что роутер является дополнительным препятствием. Однако бывают случаи, когда доступ к роутеру и его локальным ресурсам из «внешнего мира» становится необходим. О том, в каких случаях бывает нужен доступ извне, и как его безопасно настроить — эта статья.

Зачем открывать доступ извне?

Доступ «снаружи» нужен не только в экзотических случаях вроде открытия игрового сервера или запуска сайта на домашнем компьютере. Гораздо чаще приходится «открывать порт» для многопользовательской игры, а это — как раз предоставление внешнему пользователю (серверу игры) доступа к внутренней сети (порт компьютера). Если необходимо удаленно подключиться и настроить компьютер или роутер, скачать файл-другой из домашней сети, находясь в командировке, или посмотреть видео с подключенных к домашней сети IP-камер — нужно настроить доступ.

Цвета и формы IP-адресов

Прежде чем разбираться, как открыть доступ к своим ресурсам, следует понять, как вообще происходит соединение в сети Интернет. В качестве простой аналогии можно сравнить IP-адрес с почтовым адресом. Вы можете послать письмо на определенный адрес, задать в нем какой-то вопрос и вам придет ответ на обратный адрес. Так работает браузер, так вы посещаете те или иные сайты.

Но люди общаются словами, а компьютеры привыкли к цифрам. Поэтому любой запрос к сайту сначала обрабатывается DNS-сервером, который выдает настоящий IP-адрес.

Допустим теперь, что кто-то хочет написать письмо вам. Причем не в ответ, а самостоятельно. Не проблема, если у вас статический белый адрес — при подключении сегодня, завтра, через месяц и год он не поменяется. Кто угодно, откуда угодно, зная этот адрес, может написать вам письмо и получите его именно вы. Это как почтовый адрес родового поместья или фамильного дома, откуда вы не уедете. Получить такой адрес у провайдера можно только за отдельную и регулярную плату. Но и с удаленным доступом проблем меньше — достаточно запомнить выданный IP.

Обычно провайдер выдает белый динамический адрес — какой-нибудь из незанятых. Это похоже на ежедневный заезд в гостиницу, когда номер вам выдается случайно. Здесь с письмом будут проблемы: получить его можете вы или другой постоялец — гарантий нет. В таком случае выручит DDNS — динамический DNS.

Самый печальный, но весьма распространенный в последнее время вариант — серый динамический адрес: вы живете в общежитии и делите один-единственный почтовый адрес с еще сотней (а то и тысячей) жильцов. Сами вы письма писать еще можете, и до адресата они дойдут. А вот письмо, написанное на ваш почтовый адрес, попадет коменданту общежития (провайдеру), и, скорее всего, не пойдет дальше мусорной корзины.

Сам по себе «серый» адрес проблемой не является — в конце концов, у всех подключенных к вашему роутеру устройств адрес именно что «серый» — и это не мешает им пользоваться Интернетом. Проблема в том, что когда вам нужно чуть больше, чем просто доступ к Интернету, то настройки своего роутера вы поменять можете, а вот настройки роутера провайдера — нет. В случае с серым динамическим адресом спасет только VPN.

Кто я, где я, какого я цвета?

С терминологией разобрались, осталось понять, какой именно адрес у вас. У большинства провайдеров фиксированный адрес стоит денег, так что если у вас не подключена услуга «статический IP-адрес», то он наверняка динамический. А вот белый он или серый гусь — это нужно проверить. Для начала надо узнать внешний IP-адрес роутера в его веб-интерфейсе и сравнить с тем адресом, под которым вас «видят» в Интернете.

В админ-панели роутера свой IP можно найти на вкладках «Информация о системе», «Статистика», «Карта сети», «Состояние» и т. п. Где-то там нужно искать WAN IP.

Если адрес начинается с «10.», или с «192.168.», то он определенно «серый» — большинство способов открытия доступа работать не будет и остается только VPN.

Если же адрес выглядит по-другому, надо посмотреть на него «снаружи» с помощью одного из сервисов, показывающих ваш IP-адрес, например, http://myip.ru/.

Если адрес, показанный на сайте, совпадает с тем, что вы увидели в веб-интерфейсе, то у вас честный «белый» адрес и доступ из «большого мира» не вызовет особых затруднений — остается только настроить «пробросы» на роутере и подключить DDNS.

Что такое порты и зачем их бросать?

Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).

Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.

Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.

Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.

Игровые порты: что, куда бросаем?

Какой порт открыть — зависит от конкретного программного обеспечения. Некоторые программы требуют проброса нескольких портов, другим — достаточно одного.

У разных игр требования тоже отличаются — в одни можно играть даже с «серого» адреса, другие без проброса портов потеряют часть своих возможностей (например, вы не будете слышать голоса союзников в кооперативной игре), третьи вообще откажутся работать.

Например, чтобы сыграть по сети в «Destiny 2», нужно пробросить UDP-порт 3074 до вашей «плойки», или UDP-порт 1200 на Xbox. А вот до ПК потребуется пробросить уже два UDP-порта: 3074 и 3097.

В следующей таблице приведены некоторые игры и используемые ими порты на ПК:

Настраиваем проброс портов

Пробросы настраиваются в админ-панели роутера на вкладке «Виртуальные серверы», «NAT», «Переадресация портов», «Трансляция сетевых адресов» и т. п. Они могут быть вложенными во вкладки «Интернет», «Переадресация», «Брандмауэр» или «Безопасность». Все зависит от марки и модели роутера.

Вам нужно определить, какие порты и какой протокол (UDP или TCP) использует программа, для которой вы настраиваете правило. Также следует задать статический IP-адрес для устройства, на которое пробрасывается порт — это делается в настройках DHCP и подробно разбиралось в статье про родительский контроль. Все эти данные следует ввести в соответствующие поля.

Некоторые роутеры позволяют задать также и внешний IP-адрес (или диапазон адресов). Так что если вы знаете IP-адрес, с которого будет идти обращение к вашему устройству (например, адрес игрового сервера), то его следует также ввести на странице — это повысит безопасность соединения.

Теперь все обращения с адреса 132.12.23.122 к порту 3074 вашего роутера он автоматически «перебросит» к вашей приставке PlayStation.

Больше пробросов для разных задач!

Аналогично производится настройка для других программ — и это могут быть не только игры:

• задав порт и настроив удаленное управление для uTorrent, можно управлять его загрузками из любой точки мира с помощью браузера;

• проброс портов часто требуется для специализированных программ удаленного управления компьютером; более простые, «гражданские» программы могут работать без этого — подробнее о них можно прочитать в этой статье;

• для запуска на домашнем компьютере ftp-сервера потребуется открыть и пробросить управляющий порт 21 и отдельный диапазон портов для передачи данных;

• пробросив порт 554 на домашнюю IP-камеру, которая умеет передавать видео по протоколу RTSP, можно будет подключиться к ней любым видеоплеером с поддержкой RTSP, вроде VLC;

• проброс порта 3389 позволит задействовать службу RDP (Remote Desktop Protocol) в Windows для получения удаленного доступа к рабочему столу компьютера.

DDNS — зачем нужен и как настроить

Если IP-адрес постоянный, то его можно запомнить. Но если он меняется, запоминать его тяжело. Для решения этой проблемы предназначены службы динамического DNS. Вам будет достаточно запомнить определенное доменное имя.

Сервисы DDNS бывают платные и бесплатные, с разным набором возможностей и характеристик. Но пользоваться лучше теми, которые предусмотрел производитель роутера — когда внешний IP-адрес роутера поменяется, они с DDNS сами договорятся, без вашей помощи. Найдите вкладку «DDNS» или «Динамический DNS» в веб-интерфейсе вашего роутера. В пункте «сервис-провайдер» или «DDNS-сервис» вам будет предложен список из нескольких сервисов, можете выбрать любой. Многие производители роутеров имеют собственные DDNS-сервисы — довольно ограниченные в настройках, зато бесплатные. Это DLinkDDNS.com для роутеров D-Link, KeenDNS для роутеров Zyxel, «Облако ТР-Link» для роутеров TP-Link и т. п.

Определившись с будущим сервисом DDNS, нужно зайти на его сайт и создать аккаунт. Бесплатные DDNS-сервисы производителей роутеров могут потребовать ввести серийный номер устройства или как-то иначе подтвердить, что вы работаете с роутером их производства — у каждого производителя по-разному.

Далее вам предложат задать доменное имя для своего домашнего сервера — обычно это домен третьего уровня (то есть vash_vybor.DDNS-service.com). После этого уже можно вернуться в веб-интерфейс и настроить привязку созданного аккаунта к своему роутеру.

Удаленное управление роутером

Во всех прочих руководствах рекомендуется запрещать удаленное управление роутером. Но здесь желательно его разрешить — будет крайне обидно, если вы, например, при пробросе портов упустили какую-то мелочь и не можете из-за этого «достучаться» до сети, будучи в командировке или в отпуске. Удаленное управление роутером позволит внести необходимые исправления и получить доступ.

Разрешите «Удаленный доступ» в веб-интерфейсе и задайте правила удаленного доступа. Так, если вам известен постоянный IP-адрес компьютера, с которого вы будете производить настройку, его следует задать — это увеличит безопасность вашей сети.

Если же вы хотите получить возможность доступа к роутеру с любого устройства, подключенного к Интернету, это тоже можно сделать, но обязательно задайте сложный пароль на доступ к веб-интерфейсу — иначе ваша локальная сеть станет «легкой добычей» для хакеров.

VPN как крайний выход

Если провайдер выдает «серый» адрес и никак не желает давать «белый», даже за деньги, придется использовать VPN.

Обычно VPN-сервисы предоставляют выход в сеть через сервер в любой точке мира — Private Internet Access, TorGuard, CyberGhost VPN, Game Freedom и т. п. Бесплатных среди них нет, но для удаленного доступа к своему компьютеру или командных игр вам «внешний» сервер и не нужен. Достаточно создать «виртуальную сеть» из своего домашнего компьютера и, например, рабочего. Или ноутбука для поездок, с которого вы ходите получать доступ к домашней сети. Или всех компьютеров ваших игровых друзей. Достаточно выбрать какую-нибудь из бесплатных VPN-утилит, например, Hamachi, Remobo, NeoRouter и т. д. И запустить ее на всех компьютерах, которые нужно объединить.

Прелесть в том, что это можно сделать без настройки роутера, с самого «серого» адреса и под самым «злобным» файрволом. Можно соединить в сеть и больше двух компьютеров, хотя в бесплатных версиях их количество ограничено.

Кроме того, в Интернете существует множество открытых (без пароля) VPN, созданных специально для игр — вам остается только найти VPN вашей любимой игры, подключиться к ней с помощью одной из вышеупомянутых утилит — и играть. Чуть сложнее дело обстоит с играми, в которых требуется подключение к игровому серверу.

Существуют VPN-сети с запущенными серверами популярных игр, но пользователей на них в разы меньше, чем на открытых серверах. Кроме того, такие сервера есть не для всех игр. Сыграть в World of Tanks или World of Warcraft с помощью таких утилит не получится, придется раскошеливаться на полноценный VPN-сервис. Но об этом — в следующий раз.

Размещаем сайт на домашнем роутере

Мне давно хотелось «потрогать руками» интернет-сервисы, настроив веб-сервер с нуля и выпустив его в Интернет. В этой статье хочу поделиться полученным опытом превращения домашнего роутера из узкофункционального устройства в практически полноценный сервер.

Началось всё с того, что служивший верой и правдой роутер TP-Link TL-WR1043ND перестал удовлетворять потребности домашней сети, захотелось 5ГГц диапазона и быстрого доступа к файлам на накопителе, подключенном к роутеру. Просмотрев профильные форумы (4pda, ixbt), сайты с отзывами и посмотрев на ассортимент местных магазинов — решил приобрести Keenetic Ultra.

В пользу именно этого устройства сработали хорошие отзывы владельцев:

• отсутствие проблем с перегревом (тут пришлось отказаться от продукции Asus);
• надежность в работе (тут вычеркнул TP-Link);
• простота в настройке (побоялся не справиться и вычеркнул MikroTik).

Пришлось примириться с минусами:

• нет WiFi6, хотелось взять оборудование с запасом на будущее;
• 4 LAN порта, хотелось больше, но это уже не домашняя категория.

В итоге получилась вот такая «серверная»:

• слева оптический терминал Ростелекома;
• справа наш подопытный роутер;
• проводом к роутеру подсоединен завалявшийся m.2 SSD на 128 ГБ, помещенный в коробку USB3 с алиэкспресса, сейчас он аккуратно закреплен на стенке;
• на переднем плане удлинитель с независимым отключением розеток, провод от него идет к недорогому UPS;
• на заднем плане пучок витой пары — на этапе ремонта квартиры сразу запланировал RJ45 розетки в местах предполагаемого размещения техники, чтобы не зависеть от замусоренности WiFi.

Итак, у нас есть оборудование, необходимо его настроить:

• первичная настройка роутера занимает около 2 минут, указываем параметры подключения к провайдеру (у меня оптический терминал переключен в режим бриджа, PPPoE соединение поднимает роутер), название WiFi сети и пароль — в принципе всё, роутер запускается и работает.

Ставим переадресацию внешних портов на порты самого роутера в разделе «Сетевые правила — Переадресация»:

Теперь можно перейти к «продвинутой» части, чего я хотел от роутера:

1. функционал небольшого NAS для домашней сети;
2. выполнение функций веб-сервера для нескольких частных страничек;
3. функционал персонального облака для доступа к личным данным из любой точки мира.

Первое реализуется встроенными средствами, не требуя особых усилий:

• берем предназначенный для этой роли накопитель (флешку, карту памяти в картридере, жесткий диск или SSD во внешнем боксе и форматируем в Ext4 с помощью MiniTool Partition Wizard Free Edition (у меня нет компьютера с linux под рукой, там можно встроенными средствами). Как я понимаю, при работе система пишет на флешку только логи, поэтому, если их ограничить после настройки системы — можно использовать и карты памяти, если планируете много и часто писать на накопитель — лучше SSD или HDD.

После этого подключаем накопитель к роутеру и наблюдаем его на экране системного монитора

Переходим щелчком по «USB-диски и принтеры» в раздел «Приложения» и настраиваем общий ресурс в разделе «Сеть Windows»:

И у нас имеется сетевой ресурс, который можно использовать с компьютеров под Windows, подключив при необходимости как диск: net use y: \\192.168.1.1\SSD /persistent:yes

Скорость такого импровизированного NAS вполне достаточна для домашнего применения, по проводу он использует весь гигабит, по WiFi скорость составляет около 400-500 мегабит.

Настройка хранилища — один из необходимых шагов для настройки сервера, далее нам нужно:
— приобрести домен и статический IP адрес (можно обойтись и без этого, используя Dynamic DNS, но статический IP у меня уже был, поэтому проще оказалось воспользоваться бесплатными сервисами Яндекса — делегировав туда домен, мы получаем DNS-хостинг и почту на своем домене);

— настроить DNS сервера и добавить A-записи, указывающие на ваш IP:

Вступление в силу настроек делегирования домена и DNS занимает несколько часов, поэтому параллельно занимаемся настройкой роутера.

Для начала необходимо установить репозиторий Entware, из которого мы сможем ставить на роутер необходимые пакеты. Я воспользовался этой инструкцией, только не заливал установочный пакет по FTP, а создал папку прямо на подключенном ранее сетевом диске и скопировал туда файл обычным способом.

Получив доступ по SSH, меняем пароль командой passwd и ставим командой opkg install [имена пакетов] все нужные пакеты:

В ходе настройки на роутере оказались установлены следующие пакеты (результат вывода команды opkg list-installed):

Возможно, тут что-то лишнее затесалось, но места на накопителе много, поэтому разбираться не стал.

После установки пакетов настраиваем nginx, я пробовал с двумя доменами — на втором настроен https, и пока висит заглушка. 81 и 433 внутренние порты вместо 80 и 443 используются, поскольку на нормальных портах висят админки роутера.

user  nobody;
worker_processes  1;
#error_log  /opt/var/log/nginx/error.log;
#error_log  /opt/var/log/nginx/error.log  notice;
#error_log  /opt/var/log/nginx/error.log  info;
#pid        /opt/var/run/nginx.pid;

events {
    worker_connections  64;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  /opt/var/log/nginx/access.log main;
    sendfile        on;
    #tcp_nopush     on;
    #keepalive_timeout  0;
    keepalive_timeout  65;
    #gzip  on;

server {
    listen 81;
    server_name milkov.su www.milkov.su;
    return 301 https://milkov.su$request_uri;
}

server {
        listen 433 ssl;
        server_name milkov.su;
        #SSL support
        include ssl.conf;
        location / {
            root   /opt/share/nginx/html;
            index  index.html index.htm;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
            }
        }
}

ssl_certificate /opt/etc/nginx/certs/milkov.su/fullchain.pem;
ssl_certificate_key /opt/etc/nginx/certs/milkov.su/privkey.pem;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
ssl_prefer_server_ciphers on;
ssl_dhparam /opt/etc/nginx/dhparams.pem;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_stapling on;

Для того, чтобы сайт работал по https, воспользовался известным скриптом dehydrated, установив его по этой инструкции. Затруднений этот процесс не вызвал, запнулся только на том, что в тексте скрипта для работы на моем роутере надо закомментировать строчку в файле /opt/etc/ssl/openssl.cnf:

[openssl_conf]
#engines=engines

И отмечу, что генерация dhparams.pem командой «openssl dhparam -out dhparams.pem 2048» на моем роутере занимает больше 2 часов, если бы не индикатор прогресса — потерял бы терпение и перезагрузил.

После получения сертификатов перезапускаем nginx командой «/opt/etc/init.d/S80nginx restart». В принципе на этом настройка закончена, но сайта еще нет — если положим в каталог /share/nginx/html файл index.html, увидим заглушку.

<!DOCTYPE html>
<html>
<head>
<title>Тестовая страничка!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Тестовая страничка!</h1>
<p>Это простая статическая тестовая страничка, абсолютно ничего интересного.</p>
</body>
</html>

Чтобы разместить информацию красиво, непрофессионалу типа меня проще воспользоваться готовыми шаблонами, после долгого перебора различных каталогов нашел templatemo.com — там неплохой выбор бесплатных шаблонов, не требующих обязательного указания авторства (что редкость в интернете, большая часть шаблонов в лицензии требуют сохранить ссылку на ресурс, откуда они получены).

Выбираем подходящий шаблон — там есть на самые разные случаи, скачиваем архив, и раcпаковываем его в каталог /share/nginx/html, делать это можно уже со своего компьютера, затем редактируем шаблон (тут потребуются минимальные знания HTML, чтобы не нарушить структуру) и заменяем графику, как показано на рисунке ниже.

Резюме: роутер вполне пригоден для размещения на нем легкого сайта, в принципе — если не предполагается большой нагрузки, можно поставить и php, и экспериментировать с более сложными проектами (смотрю на nextcloud/owncloud, вроде есть успешные установки на такое железо). Возможность установки пакетов поднимает его полезность — например, когда надо было защитить RDP порт ПК в локальной сети, поставил knockd на роутер — и проброс порта к ПК открывался только после port knocking.

Почему именно роутер, а не обычный PC? Роутер — одна из немногих компьютерных железяк, круглосуточно работающих во многих квартирах, домашний роутер обычно абсолютно бесшумен и легкий сайт с числом посещений в сутки меньше сотни его совершенно не напряжет.

При подключении сервера к домашней сети необходимы определенные действия для настройки и установки соединения со существующим роутером. В этой статье мы рассмотрим пошаговую инструкцию, которая поможет вам осуществить подключение сервера к роутеру без лишних сложностей.

Первым шагом является подключение сервера к роутеру с помощью резервированного сетевого порта. Этот порт будет отвечать за передачу данных между сервером и роутером. Вам потребуется специальный Ethernet-кабель для подключения сервера к одному из свободных портов роутера.

После подключения физических кабелей вы должны включить сервер и позволить ему загрузиться. Затем откройте веб-браузер на ваших компьютере или устройстве и введите IP-адрес роутера в адресной строке. Обычно стандартный IP-адрес роутера — 192.168.1.1. Если этот адрес не работает, вы можете найти соответствующий IP-адрес в документации роутера или узнать его у своего интернет-провайдера.

Подготовка сервера

Перед подключением сервера к роутеру необходимо выполнить несколько подготовительных шагов.

• Шаг 1: Определить IP-адрес сервера

Узнайте IP-адрес вашего сервера, который вы хотите подключить к роутеру. Это может быть статический или динамический IP-адрес. В случае, если ваш сервер имеет динамический IP-адрес, вы можете использовать службу динамического DNS для подключения к нему.

• Шаг 2: Подключение к серверу

Подключите свой компьютер к серверу с помощью Ethernet-кабеля или беспроводного соединения. Убедитесь, что ваш компьютер находится в той же локальной сети, что и сервер.

• Шаг 3: Открыть консоль управления сервером

Зайдите на ваш сервер с помощью программы удаленного доступа, такой как SSH (Secure Shell) или RDP (Remote Desktop Protocol). Введите правильные учетные данные для входа на сервер.

• Шаг 4: Обновление сервера

Перед подключением к роутеру рекомендуется обновить операционную систему вашего сервера. Установите все доступные обновления и патчи, чтобы убедиться в безопасности и стабильности работы сервера.

• Шаг 5: Настройка сетевых параметров

Убедитесь, что сетевые параметры вашего сервера правильно настроены. Установите статический IP-адрес, если требуется, и удостоверьтесь, что сервер настроен на использование правильного шлюза и DNS-серверов.

После завершения этих шагов ваш сервер будет готов к подключению к роутеру. Теперь вы можете переходить к настройке подключения к роутеру.

Подключение кабеля Ethernet

Подключение сервера к роутеру осуществляется с использованием кабеля Ethernet. Этот тип кабеля является наиболее распространенным и надежным для подключения устройств к локальной сети.

Для подключения кабеля Ethernet к серверу и роутеру необходимо выполнить следующие шаги:

1. Убедиться, что сервер и роутер находятся включены и находятся в одной локальной сети.
2. Найти свободный порт Ethernet на задней панели сервера. Обычно такие порты помечены как «LAN» или «Ethernet».
3. Подключить один конец кабеля Ethernet к найденному порту на сервере. Обычно коннекторы кабеля Ethernet имеют форму прямоугольника с квадратным выступом на одном из углов.
4. Найти свободный порт Ethernet на задней панели роутера. Обычно такие порты помечены номерами или именами-символами.
5. Подключить другой конец кабеля Ethernet к найденному порту на роутере. Обратите внимание, что порт на роутере должен быть свободен, чтобы избежать конфликта с другими устройствами.

После подключения кабеля Ethernet сервер будет официально подключен к вашей локальной сети и сможет взаимодействовать с остальными устройствами, подключенными к роутеру. Вы можете использовать сервер для различных задач, таких как хранение данных, обработка запросов и т.д.

Настройка сетевых параметров сервера

Для подключения сервера к роутеру необходимо выполнить настройку сетевых параметров. Это включает в себя установку IP-адреса, маски подсети и шлюза по умолчанию.

Шаги настройки сетевых параметров на сервере:

1. Откройте командную строку на сервере.
2. Введите команду ipconfig и нажмите Enter.
3. Смотрите вывод команды ipconfig и найдите секцию «Ethernet adapter Ethernet» или «Local Area Connection». Здесь будут указаны текущие сетевые параметры.
4. Запишите текущий IP-адрес, маску подсети и шлюз по умолчанию.
5. Для изменения IP-адреса сервера введите команду netsh interface ipv4 set address name=»Имя сетевого подключения» static IP-адрес Маска-подсети Шлюз-по-умолчанию. Замените «Имя сетевого подключения» на название вашего подключения, а значения IP-адреса, маски подсети и шлюза по умолчанию на новые значения, которые вы хотите установить.
6. Для изменения DNS-серверов введите команду netsh interface ipv4 set dnsserver name=»Имя сетевого подключения» static IP-адрес-первого-DNS-сервера. Замените «Имя сетевого подключения» на название вашего подключения и значение IP-адреса первого DNS-сервера на новое значение.
7. Проверьте, что новые сетевые параметры были успешно установлены, введя команду ipconfig.

После настройки сетевых параметров сервер будет подключен к роутеру и готов к работе в сети.

Проверка связи с роутером

Перед подключением сервера к роутеру необходимо убедиться в наличии связи с ним. В этом разделе рассмотрим несколько способов проверки связи с роутером.

Ping

Один из самых простых способов проверки связи с роутером — использование утилиты ping.

1. Откройте командную строку на вашем сервере.
2. Введите следующую команду: ping [IP-адрес роутера]
3. Нажмите Enter.

Если связь с роутером установлена, вы увидите результаты пинга, включающие время отклика и статистику потерянных пакетов.

Web-интерфейс роутера

Многие роутеры предоставляют web-интерфейс для управления и настройки. Вы можете проверить связь с роутером, попытавшись открыть его веб-страницу.

1. Откройте веб-браузер на вашем сервере.
2. Введите IP-адрес роутера в адресную строку браузера.
3. Нажмите Enter.

Если связь с роутером установлена, вы будете перенаправлены на страницу веб-интерфейса роутера, где сможете войти и настроить его.

Анализ сетевых интерфейсов

Сервер может иметь несколько сетевых интерфейсов, поэтому важно проверить, подключен ли сервер к нужному сетевому интерфейсу роутера.

1. Откройте командную строку на сервере.
2. Введите следующую команду: ipconfig /all
3. Нажмите Enter.

В результате вы увидите список всех сетевых интерфейсов сервера. Найдите нужный сетевой интерфейс и убедитесь, что он имеет правильную конфигурацию, включая правильный IP-адрес и подсеть, а также правильно подключен к роутеру.

С помощью этих способов вы сможете проверить связь с роутером перед подключением сервера к нему. Это важный шаг, чтобы убедиться, что сервер будет успешно подключен и сможет обмениваться данными с другими устройствами в сети.

Настройка порт-форвардинга на роутере

Порт-форвардинг — это процесс перенаправления сетевого трафика из внешней сети внутрь локальной сети. Он позволяет серверам, работающим в локальной сети, быть доступными из интернета.

Настройка порт-форвардинга на роутере может быть необходима в случаях, когда вы хотите подключить свой сервер к интернету или разрешить удаленный доступ к определенному приложению или службе. Для настройки порт-форвардинга следуйте следующим шагам:

1. Определите внутренний IP-адрес вашего сервера. Внутренний IP-адрес может быть получен из настроек сетевого подключения на вашем сервере.
2. Откройте веб-интерфейс роутера, введя его IP-адрес в адресную строку браузера. Инструкции для доступа к веб-интерфейсу обычно указаны на задней панели роутера или в его документации.
3. Войдите в веб-интерфейс роутера, используя соответствующие учетные данные (обычно администратор/пароль).
4. Найдите раздел настроек, связанных с порт-форвардингом. Обычно он называется «Port Forwarding», «Virtual Server» или «Forwarding».
5. Создайте новое правило порт-форвардинга, указав внутренний IP-адрес вашего сервера, внешний порт (номер порта, через который будет доступен сервер из интернета) и внутренний порт (номер порта, используемый вашим сервером).
6. Сохраните настройки и перезагрузите роутер.

После настройки порт-форвардинга ваш сервер будет доступен из интернета по указанному вами внешнему порту. Проверьте доступность сервера, используя внешний IP-адрес и внешний порт.

Проверка доступности сервера извне

После подключения сервера к роутеру важно убедиться, что сервер доступен извне сети. Для этого можно использовать несколько способов:

1. Проверка наличия внешнего IP-адреса у сервера: Откройте любой браузер на компьютере, подключенном к той же сети, в которой находится сервер. В адресной строке введите «мой IP-адрес». После нажатия клавиши Enter вы увидите свой внешний IP-адрес. Если вместо IP-адреса вы видите сообщение об ошибке или пустую страницу, это может означать, что сервер не доступен извне.
2. Проверка открытых портов: Порты используются для обмена данными между компьютерами в сети. Убедитесь, что на роутере настроены правила проброса портов к серверу. Затем можно воспользоваться онлайн-утилитами, которые позволяют проверить открытые порты сетевого устройства. Введите в поисковой системе «проверка открытых портов» и выберите один из результатов. В открывшейся утилите введите IP-адрес сервера и номер порта, который должен быть открыт для доступа к серверу. Если порт открыт, утилита выдаст соответствующее сообщение. Если порт закрыт, убедитесь, что правила на роутере настроены правильно.
3. Проверка доступности сервера через интернет: Если у вас есть возможность, вы можете попробовать подключиться к серверу с помощью удаленного доступа из интернета. Для этого введите в браузере внешний IP-адрес сервера, после чего добавьте номер порта, через который должен осуществляться доступ. Например: «http://внешний_IP_адрес:номер_порта». Если страница открывается и вы можете управлять сервером удаленно, значит сервер доступен извне. Если страница не открывается или вы видите сообщение об ошибке, необходимо проверить настройки роутера и сервера.

После проверки доступности сервера извне можно приступить к настройке необходимых сервисов и приложений, которые будут доступны пользователям через интернет.

Защита подключения сервера к роутеру

Подключение сервера к роутеру является важной задачей для обеспечения его доступности извне. Однако такое подключение может представлять опасность, если не предпринять надлежащие меры по защите. В этом разделе мы рассмотрим некоторые способы защиты подключения сервера к роутеру.

1. Изменение порта по умолчанию

Серверы по умолчанию настроены на прослушивание определенных портов. Преступники могут попытаться проникнуть в ваш сервер, зная, какие порты открыты. Поэтому стоит изменить порт по умолчанию на нестандартный номер, который сложнее угадать.

2. Использование безопасного протокола

Для защиты подключения используйте безопасные протоколы, такие как SSH (Secure Shell) или HTTPS (HTTP Secure). Они обеспечивают шифрование передаваемых данных и предотвращают прослушивание и несанкционированный доступ.

3. Создание правил брандмауэра

На роутере можно создать правила брандмауэра для фильтрации входящего и исходящего трафика. Настроив брандмауэр, можно ограничить доступ к серверу только с определенных IP-адресов или разрешить доступ только определенным портам.

4. Использование виртуальной частной сети (VPN)

VPN создает зашифрованное соединение между вашим сервером и устройством, с которого вы пытаетесь получить доступ к серверу. Это позволяет обеспечить безопасный доступ к серверу через несекурные сети, такие как интернет.

5. Регулярные обновления

Для поддержания безопасности необходимо регулярно обновлять программное обеспечение сервера, роутера и других компонентов системы. Обновления часто содержат исправления уязвимостей и дополнительные меры безопасности.

Все эти меры помогут защитить ваш сервер и предотвратить несанкционированный доступ к нему. Рекомендуется проконсультироваться с профессионалами в области безопасности информации, чтобы убедиться, что ваше подключение сервера к роутеру максимально защищено.

Вопрос-ответ