Сколько портов в роутере
Для многих современных домашних сетей количество доступных портов на роутере может стать реальной проблемой. Как правило, большинство маршрутизаторов и модемов оборудованы четырьмя LAN портами, но есть модели, где всего три, или даже два LAN-порта. Однако, если необходимо подключить несколько устройств, таких как компьютеры, телевизоры, игровые или Smart приставки, то четырех портов может оказаться недостаточно.
- Какие порты бывают на роутере
- Какое максимальное количество портов может быть установлено на роутере
- Как узнать количество портов на домашнем роутере
- Полезные советы и выводы
Какие порты бывают на роутере
Для начала стоит разобраться, какие порты могут быть установлены на роутере. Существует несколько возможных вариантов:
- LAN порты — используются для подключения локальных сетей к Интернету;
- WAN порты — для подключения бортового маршрутизатора к удаленной сети;
- USB порты — для подключения USB-устройств и расшаривания их контента;
- HDMI порты — для передачи высококачественного аудио/видео сигнала.
Какое максимальное количество портов может быть установлено на роутере
Хоть количество доступных портов на роутере, как правило, ограничено, тем не менее, сегодня подавляющее большинство роутеров имеют минимум четыре LAN-порта, но есть и более продвинутые модели, которые оборудованы 8-12 портами.
Стоит учитывать, что максимальное количество портов, которое может быть установлено на роутере, ограничено. Количество портов ограничено с учетом 16-битной адресации (216=65536, начало — «0»). Все порты разделены на три диапазона — общеизвестные (или системные, 0—1023), зарегистрированные (или пользовательские, 1024—49151) и динамические (или частные, 49152—65535). Минимальный начальный порт, который можно задать, — 1025. Максимальный конечный порт (в зависимости от заданного диапазона) не может превышать 65535.
Как узнать количество портов на домашнем роутере
Если вы хотите узнать количество портов на своем домашнем роутере, то это можно сделать за считанные минуты. Вот как это сделать на ПК с операционной системой Windows:
- Откройте командную строку;
- Введите команду ipconfig;
- Далее введите команду netstat -a, после чего откроется список ваших номеров портов.
Полезные советы и выводы
Сегодня многие производители роутеров предлагают широкий выбор моделей с различными вариантами портов. Важно выбирать роутер исходя из ваших потребностей в количестве устройств, которые необходимо подключить к сети. В случае их большого количества, имеет смысл выбирать устройства с 8-12 LAN-портами, чтобы не ограничивать возможности сети.
Кроме того, если вы пользуетесь специальной программой для мониторинга сетевой активности, то имейте в виду, что некоторые программа могут использовать собственные порты и занимать их на роутере, что тоже стоит учитывать при выборе устройства.
Сколько подключений может выдержать роутер
Роутеры имеют ограничения по количеству подключаемых устройств на Wi-Fi. Максимальное количество зависит от типа роутера. В среднем, для роутеров среднего уровня максимальное количество подключений составляет 25-30 устройств с Wi-Fi, а для роутеров более высокого уровня это число может достигать 30-40 устройств. Однако, следует учитывать, что большое количество подключенных устройств может значительно снизить скорость и качество интернет-соединения. Поэтому, если вы хотите использовать большое количество устройств, стоит рассмотреть возможность покупки более производительного роутера или использования дополнительных средств для расширения сети.
Сколько портов может быть на роутере?
На чтение 2 мин Опубликовано Обновлено
Роутеры — это устройства, которые позволяют объединять несколько компьютеров в одну сеть и обеспечивают передачу данных между ними. При выборе роутера часто возникают вопросы о количестве портов, которые имеет это устройство. В этой статье мы рассмотрим, сколько всего портов может быть на роутере и какой из них стоит выбрать в зависимости от ваших потребностей.
Порты на роутере — это интерфейсы, через которые осуществляется подключение к другим устройствам, таким как компьютеры, принтеры, сетевые хранилища и другие роутеры. Количество портов на роутере может варьироваться в зависимости от модели и производителя.
Наиболее распространены роутеры с 4 или 8 портами, хотя бывают и модели с большим количеством портов, например, 12 или 16. Если у вас дома сеть из нескольких компьютеров и других устройств, то 4 или 8 портов вполне достаточно. Однако, если у вас большая компания или сеть, то, вероятно, вам потребуется роутер с большим количеством портов.
Важно помнить, что количество портов на роутере не является единственным критерием при выборе устройства. Также стоит обратить внимание на такие характеристики, как скорость передачи данных, поддержка беспроводных стандартов, наличие USB-порта для подключения устройств, а также наличие дополнительных функций, таких как VPN-сервер, контроль родительского доступа и т. д.
Выводящие порты на роутере обычно имеют одинаковую форму и размер, но могут различаться по функциональности. Некоторые из них могут переключаться между режимами маршрутизации и коммутации, а некоторые могут быть предназначены только для подключения к другим роутерам.
В итоге, выбор количества портов на роутере зависит от ваших потребностей и требований сети. Если вы планируете использовать роутер для домашней сети, то 4 или 8 портов будет достаточно. Если же у вас большое предприятие или сеть, то лучше обратить внимание на роутеры с большим количеством портов и дополнительными функциями.
В этой статье я расскажу и покажу, что делать в ситуации, когда на роутере, модеме, или Wi-Fi Mesh системе не хватает портов LAN для подключения других устройств. Я уже очень давно хотел написать эту статью, но чтобы показать все на реальном примере, мне нужно было одно устройство, которое я наконец-то купил и теперь могу подготовить эту небольшую инструкцию.
Большинство маршрутизаторов и модемов оборудованы четырьмя LAN портами. Но есть модели, где всего три, или даже два LAN-порта. Когда нужно подключить к роутеру по кабелю компьютер, несколько телевизоров, игровую или Smart приставку то даже этих четырех портов будет недостаточно. И тут появляется необходимость увеличить количество портов LAN на роутере.
С Wi-Fi Mesh системами ситуация еще хуже. Я уже не раз получал вопросы типа: «что мне делать, не хватает портов на Mesh системе?». Дело в том, что модули Mesh систем как правило оборудованы всего двумя Ethernet-портами. А на главном модуле (к которому подключен интернет), остается свободный всего один порт. А если вы решите соединить модули между собой по кабелю, то на главном модуле вообще не останется свободных портов, а на других модулях останется один порт для подключения к интернету каких-то устройств с помощью кабеля.
Увеличить количество LAN портов можно как на роутере или модеме, так и на Wi-Fi Mesh системе. Для этого нам понадобится отдельное недорогое устройство, которое называется коммутатор. Он же свитч (это одно и то же). Так же в качестве коммутатора можно использовать другой роутер (может у вас завалялся старый роутер). Эта инструкция подойдет для любого роутера, модема, Mesh системы. Мы рассмотрим два основных решения:
- С помощью коммутатора (свитча). Расскажу в двух словах что это за устройство, какое его выбрать, как все подключить и решить проблему с нехваткой LAN портов.
- С помощью обычного роутера. Изменив некоторые настройки роутера его можно использовать в качестве коммутатора. Это позволит нам подключить к сети больше устройств с помощью сетевого кабеля.
Как увеличить количество LAN портов с помощью коммутатора?
Нужно выбрать и купить коммутатор, по кабелю подключить его к роутеру или Mesh системе, включить питание и уже к коммутатору подключить необходимые устройства, для которых на роутере не хватало портов. Настраивать ничего не нужно. Только подключить.
Чтобы было понятно о чем идет речь, сразу показываю схему, как это все работает.
Коммутатор работает просто как разветвитель (хаб). Передает данные полученные от роутера на подключенные к нему устройства и обратно.
Я купил самый обычный, дешевый коммутатор TP-Link TL-SF1005D (стоимость 7 долларов). Выглядит он вот так:
Чтобы увеличить количество портов на Mesh системе достаточно подключить питание к коммутатору и соединить его с Mesh системой с помощью сетевого кабеля (на коммутаторе в любой порт). После чего свободные порты на коммутаторе можно использовать для подключения других устройств.
С роутером или модемом все работает точно так же. Соединяем свитч с роутером с помощью сетевого кабеля и готово.
В моем случае коммутатор на 5 портов. В роутере (который я взял для примера) 2 LAN-порта. Для соединения минус один порт на роутере и свитче. В итоге получаем один свободный порт на роутере и четыре на коммутаторе.
Рекомендации по выбору коммутатора:
- Управляемый или неуправляемый? Чтобы добавить LAN портов на роутере или Mesh системе выбирайте неуправляемый коммутатор. В управляемом в данном случае нет никакого смысла. К тому же они намного дороже.
- Количество Ethernet портов. Здесь смотрите, сколько устройств вам нужно подключить. Есть разные модели. Самые популярные на 5, 8, 10, 16 портов. Не забывайте, что 1 порт на коммутаторе и роутер будет использоваться для соединения эти устройств.
- Скорость портов. Более дешевые модели поддерживают скорость Fast Ethernet (10/100 Мбит/с), более дорогие Gigabit Ethernet (10/100/1000 Мбит/с). Если у вас роутер с гигабитными портами и вы планируете подключать устройства на скорости до 1 Гбит/с, то вам нужен коммутатор с гигабитными портами.
Это три основных момента, по которым вы можете ориентироваться при выборе коммутатора.
Как настроить и использовать роутер в качестве коммутатора?
Сделать коммутатор (свитч) можно практически из любого роутера. Для этого нужно сменить некоторые настройки роутера (который мы будем использовать как свитч) и правильно соединить его с основным роутером. Настройки, о которых я расскажу дальше в статье есть на каждом роутере. Их название и расположение может отличаться. Я буду показывать на примере роутера TP-Link.
- Я настоятельно рекомендую сделать сброс настроек (Reset) на роутере, который мы будет настраивать в качестве коммутатора.
- Подключаемся к роутеру и открываем его настройки. Чаще всего доступ к настройкам можно получить через браузер по адресу 192.168.1.1 (инструкция здесь) или 192.168.0.1 (инструкция здесь).
- Отключите межсетевой экран (брандмауэр).
- Отключите Wi-Fi сеть. Чтобы роутер, который будет работать как свитч не раздавал Wi-Fi. Если вы хотите, чтобы второй роутер раздавал беспроводную сеть, то можете ее не отключать. LAN порты при этом будут работать и раздавать интернет.
- Смените IP-адрес роутера. Нужно сменить LAN IP-адрес, чтобы не было конфликта адресов. Просто смените последнюю цифру и сохраните настройки. Роутер будет перезагружен.
После перезагрузки нужно снова зайти в настройки по установленному IP-адресу. - Последний шаг – отключение DHCP-сервера. Отключаем его и сохраняем настройки.
- Перезагрузите роутер. Лучше всего сделать это через веб-интерфейс. В настройках есть отдельный раздел или кнопка для перезагрузки роутера.
После перезагрузки нужно снова зайти в настройки по установленному IP-адресу.
После настройки нужно выполнить подключение. Сетевым кабелем подключаем роутер к другому роутеру или к Wi-Fi Mesh системе. На роутере, который будет работать как коммутатор кабель подключаем в один из LAN портов. Схема соединения – LAN-LAN.
Я все проверил, все отлично работает. В случае с использованием коммутатора все намного проще, подключили и готово. Если же вы решите настроить старый роутер как свитч, то придется повозиться с настройками. Но в процессе работы особой разницы нет. С помощью обычного роутера так же можно увеличить количество портов как на другом роутере, так и на модуле Mesh системы.
Практически ни одна домашняя сеть не обходится без маршрутизатора. В магазинах на выбор доступные десятки моделей, такой ассортимент вызывает только вопросы: какие стандарты лучше, сколько нужно антенн, какая максимальная скорость и не только. Если не хотите переплачивать или разочаровываться, то изучите наш список самых распространенных ошибок при покупке маршрутизаторов.
Заглавное изображение с сайта https://comparefibre.co.uk/
Покупка маршрутизатора без Wi-Fi
Типичная ошибка неопытных пользователей, которые заказывают технику через Интернет. Слово «роутер» или «маршрутизатор» еще не гарантирует того, что устройство обеспечивает беспроводную передачу данных. В продаже все еще остались недорогие маршрутизаторы, которые и не раздают Wi-Fi.
Высокая цена — также не показатель наличия Wi-Fi. Скорее всего, вы смотрите на специализированные коммутаторы (маршрутизаторы), которые применяются на предприятиях для создания сложных сетей.
Недостаточное количество LAN-портов
У большинства домашних маршрутизаторов четыре LAN-порта, соответственно, вы можете подключить проводным путем до четырех устройств. Обычно этого хватает, если дома имеется компьютер, TV-приставка или смарт-телевизор. Однако если у вас больше чем четыре гаджета, которым необходимо напрямую подвести Интернет, то у роутера должно быть побольше LAN.
Подключать приставки, телевизоры, ноутбуки, принтеры и даже МФУ через кабель, а не через Wi-Fi выгодно по нескольким причинам — большая скорость, меньшие задержки и стабильность сигнала. Последний параметр будет особенно актуален в многоквартирных домах, где сигнал вашего Wi-Fi перекрывают соседские маршрутизаторы. Далеко не всегда удается выбрать оптимальный канал.
Чтобы не ошибиться, посчитайте все домашние гаджеты, которые потенциально можно подключить через LAN, и прибавьте запас еще в два порта на случай расширения вашей сети — покупки еще одного телевизора в кухню, принтера и так далее.
Если ваш провайдер предлагает «оптику до квартиры», то стоит подумать о покупке маршрутизатора с дополнительным SFP-портом. Так вы сможете подключить оптику напрямую, не используя сторонних медиаконвертеров.
Недостаточная или избыточная пропускная способность портов
В характеристиках маршрутизаторов обычно указывают максимальные скорости для WAN и LAN-портов. Типичные скорости — 100 Мбит/с (Fast Ethernet) и 1000 Мбит/с (Gigabit Ethernet). Их необходимо соотносить с предложениями от вашего провайдера. Если он предлагает 1 Гбит, то не стоит экономить и покупать роутер с WAN и LAN-портами на 100 Мбит/с. Аналогично, нет смысла гнаться за сверхбыстрыми портами, если в вашем регионе никто не может предложить больше 100 Мбит.
Выбор неподходящего стандарта и частотного диапазона
В большинстве актуальных роутеров используется один из трех стандартов — Wi-Fi 4 (802.11n), Wi-Fi 5 (802.11ac) или новейший Wi-Fi 6 (802.11AX). Разница заключается в максимальных скоростях, пропускной способности и некоторых других аспектах.
Однако пользователям в первую очередь необходимо выяснить, какой рабочий диапазон частот будет в приоритете. Самый распространенный — 2,4 ГГц. Его поддерживают практически все смартфоны, TV-приставки, телевизоры и другие гаджеты. Также такой диапазон обладает лучшей проникающей способностью, поэтому сигнал проходит через стены, мебель и другие препятствия. Маршрутизаторы на 5 ГГц менее распространены, а сигнал уязвим к преградам. С другой стороны на пяти гигагерцах вы можете получить большую практическую скорость.
И вот здесь важно понимать, что определенные стандарты предлагают конкретные частоты, а именно:
- Wi-Fi 4 (802.11n) — повсеместно 2,4 ГГц, крайне редко 5 ГГц;
- Wi-Fi 5 (802.11ac) — поддержка только 5 ГГц;
- Wi-Fi 6 (802.11ax) — поддержка 2,4 и 5 ГГц.
Соответственно, роутеры стандарта 802.11ac будут работать только с гаджетами, принимающая антенна которых поддерживает частоту 5 ГГц. Практически все маршрутизаторы с Wi-Fi 4 поддерживают только 2,4 ГГц. У продукции с Wi-Fi 6 нужно отдельно читать спецификацию, поскольку модель может работать как в одном, так и в двух диапазонах.
Покупать двухдиапазонный роутер нет смысла, если все домашние гаджеты, например, работают исключительно на частоте 2,4 ГГц. Если же у вас есть телевизор или смарт-приставка, которые подключаются исключительно через Wi-Fi 802.11ac (5 ГГц), то стоит доплатить и заказать именно двухдиапазонный маршрутизатор.
Переплата за теоретические скорости
На коробке маршрутизатора вы обязательно найдете красивые числа, которые обещают скорость в 450, 600 Мбит/с и более. Теоретических скоростей на практике никогда не удается добиться, а на упаковках обычно указывают не более чем маркетинговые данные. Реальная скорость зависит от множества факторов — наличия преград, количества помех, загруженности сети и других. Чтобы получить более-менее реальную картину, следует ориентироваться именно на стандарты Wi-Fi.
По стандарту 802.11n (Wi-Fi 4) максимальная скорость передачи для одного пространственного потока — 150 Мбит/с. Наличие двух и трех потоков дает скорости в 300 и 450 Мбит/с соответственно. Проблема в том, что принимающие устройства (смартфоны, планшеты, телевизоры) обычно имеют только один пространственный поток на прием, поэтому даже в идеальных условиях больше 150 Мбит/с вам не получить. При этом Wi-Fi 4 поддерживает многопотоковую передачу только с одним клиентом (SU-MIMO). Реальные скорости на частоте 2,4 ГГц составляют 40–60 Мбит/с.
Есть устройства с двумя и даже тремя принимающими пространственными потоками (Multiple Input), например, MacBook Pro, но их процент на фоне мобильных гаджетов небольшой.
По стандарту 802.11ac (Wi-Fi 5) теоретическая скорость доходит до 7 Гбит/с. Опять же, следует рассматривать скорость именно для одного пространственного потока. При ширине канала 40 МГц и модуляции 256-QAM максимальная скорость в потоке — всего 200 Мбит/с. Однако при увеличении частоты канала до 160 МГц скорость способна доходить уже до 867 Мбит/с.
На практике все зависит от того, сколько принимающих потоков будет иметь подключенный гаджет, какова ширина канала и модуляция. Для большинства смартфонов и другой техники с одним принимающим пространственным потоком — это скорости в 100–150 Мбит/с. Для топовых гаджетов вроде MacBook Pro можно получить 400–600 Мбит/с.
По стандарту 802.11ax (Wi-Fi 6) максимальная скорость на поток составляет 1,2 Гбит/с для диапазонов 2,4 и 5 ГГц. На практике в зависимости от используемой частоты вы можете получить 350-900 Мбит/с.
Не забудьте про скорости самого провайдера. Если у вас линия 100 Мбит/с, то независимо от характеристик роутера вы не получите скорость выше этого значения.
Переплата или недоплата за количество антенн
С появлением MU-MIMO роутеры научились работать на прием и передачу данных сразу с несколькими клиентами. Количество антенн лишь косвенно влияет на зону покрытия и скорость соединения. Главным образом этот параметр определяет количество гаджетов, которые одновременно способен обслуживать роутер.
Следует обращать внимание на параметр MIMO. Например, MIMO 2×2 говорит о том, что у роутера есть две передающие и две принимающие антенны. Возможен вариант, когда маршрутизатор имеет три антенны — одна на прием, вторая на передачу, а третья работает в комбинированном режиме. Стандарт Wi-Fi 5 поддерживает MIMO 4х4 (по четыре передающих и принимающих), соответственно. У большинства актуальных роутеров обычно не больше восьми антенн.
Даже если вы пользуетесь вайфаем один, то лучше купить роутер с двумя антеннами. Это обеспечит параллельный прием и передачу данных. Модель на две антенны также подойдет для небольшой семьи, где одновременно к Wi-Fi подключены 2-3 мобильных телефона.
Если в доме используется больше четырех гаджетов, особенно, ноутбук с двумя или тремя принимающими потоками, то для обеспечения максимальной скорости на всех устройствах лучше купить роутер на 3–6 антенн. Модели на восемь антенн обычно используются в общественных местах.
Эти рекомендации лишь ориентировочные, поскольку многое зависит от используемых гаджетов.
Выбор неподходящего усиления антенны
На площадь и качество покрытия Wi-Fi влияют две основные характеристики антенны –— мощность и усиление. Первый параметр регулируется законодательством, поэтому для большинства роутеров мощность антенны не превышает 24 dBM, а для принимающих устройств — не более 20 dBM. Если нарушить эти правила, то можно попасть на штраф по статье 14.1 КоАП РФ о ведении незаконной предпринимательской деятельности. Гнаться за роутером с антенной мощностью более 30 dBM в рамках домашней сети нет смысла.
Также не забудьте учесть потенциальные преграды:
| Тип препятствия | Потери сигнала (dB) | Эффективное расстояние |
| Открытое пространство | 0 | 100% |
| Окно без тонировки | 3 | 70% |
| Окно с тонировкой | 5-8 | 50% |
| Деревянная стена | 10 | 30% |
| Межкомнатная стена | 15-20 | 15% |
| Несущая стена | 20-25 | 10% |
| Бетонный пол или потолок | 15-25 | 10-15% |
| Железобетонное перекрытие | 20-25 | 10% |
Обратите внимание именно на коэффициент усиления антенны. Параметр варьируется от 2 до 9 dbi. Чем он выше, тем дальше и уже будет луч сигнала. Это следует учитывать при покупке роутера, особенно, если вы устанавливаете маршрутизатор сразу на два этажа.
Для маленьких квартир на 1-2 комнаты подойдут маршрутизаторы с антеннами на 2–5 dbi. Если у вас большой одноэтажный частный дом или квартира с множеством комнат, то присмотритесь к антеннам на 7 dbi.
Отсутствие USB-порта, если у вас нестабильный интернет
Недобросовестные провайдеры могут отключить интернет в самый неподходящий момент. Выйти из ситуации можно с помощью мобильной сети, особенно, если имеется покрытие 4G. Наличие USB-порта в маршрутизаторе позволяет подключить 3G/4G модем и даже ваш смартфон в режиме USB-модема. Благодаря этому можно «запитать интернетом» всю домашнюю сеть, однако скорость будет ограничена параметрами модема и мобильного интернета.
Отсутствие нужных функций
Многие роутеры имеют внушительный функционал и позволяют отдельно настраивать конкретные сервисы и фильтровать трафик. Как правило, пользователям могут быть интересны следующие функции:
- Родительский контроль. Если в семье есть дети, то сделать ограничения вы сможете на уровне роутера. Так ребенок не зайдет на запрещенный сайт даже с мобильного телефона или планшета.
- IPTV. Маршрутизатор способен транслировать данные телесигнала отдельным каналом и направлять их на телевизор или другое устройство. Обратите внимание, что в зависимости от модели или прошивки роутер может работать с SD (720×576) или HD (1280×720) контентом.
- VPN. Позволяет обходить ограничения провайдера и другие блокировки, а также маскировать вашу деятельность в сети. VPN в настройках роутера распространяется на все подключенные устройства, поэтому нет необходимости ставить надстройку в ОС или использовать специальный браузер.
- Переадресация WAN порта на LAN. Актуально, если WAN-порт по каким-либо причинам выйдет из строя.
- Поддержка последних уровней шифрования Wi-Fi. Актуальный — WPA2/PSK, новейший WPA3/PSK, но поддерживают его лишь небольшое число маршрутизаторов.
Узнать о наличии конкретных функций вы можете в технических характеристиках. Все вышеописанные пункты при их наличии настраиваются в веб-интерфейсе роутера.
Недооценить сложность настройки
Если вы собираетесь делать все самостоятельно, то предварительно изучите информацию о настройке интересующего вас маршрутизатора. Для D-Link, TP-Link, Asus и других брендов установка базовых параметров обычно не вызывает сложностей даже у новичков. Обо всех тонкостях настройки без специалиста мы рассказали в другом материале.
Однако модели от Microtik и продукция некоторых других китайских брендов может вызвать большие трудности у неопытных пользователей, особенно, если вы не владеете английским. Соответственно, вам придется платить специалистам каждый раз, когда потребуется что-то настроить.
Всем привет! В интернете полно статей про сетевые порты, но очень мало где используется нормальный человеческий язык. Именно поэтому я решил написать свою подробную статью по разбору этой темы. Давайте для начала ответим на вопрос – а что же такое сетевой порт в компьютере и информатике в целом.
Содержание
- Определение
- Номера портов
- Просмотр открытых и закрытых портов
- Таблица портов
- Открытие и закрытие
- Проброс
- Задать вопрос автору статьи
Определение
Лучше всего расскажу на примере. Представим себе, что у вас есть компьютер, который уже подключен к интернету. У данного компьютера есть свой IP адрес, который определяет его среди множества других сетевых устройств, находящихся в интернет пространстве.
Если кабель от провайдера идёт на компьютер напрямую, то ему присваивается внешний IP адрес. Если же подключение идет через роутер, то внешний IP находится именно у данного интернет-центра. Данный IP нужен для того, чтобы пакеты доходили именно до этого компьютера.
Но тут встаёт небольшая проблема, когда пакет информации доходит, компьютер или сервер не понимает – в каком приложении его открывать?! Вот за данную функцию частично и отвечают порты. Например, пользователь сделал запрос в интернете на определенный сайт. Далее пакет данных доходит до сервера, на котором работает одновременно много системных служб и программ.
В запросе от пользователя также одновременно прописывается информация о порте. Тогда сервер сразу понимает, что запрос был отправлен с целью получения информации о какой-нибудь Web-странице. И сервер отправляет ответ с нужной информацией.
Если говорить грубо, то IP (в нашем примере) – это адрес дома. Но когда почтальон приходит к дому, он не знает в какую квартиру отнести письмо. И вот порт – это и есть номер квартиры. На данный момент существует определенное число портов – 65 535. Вы можете заметить аналогию с многоквартирным домом, по сути в каждом доме есть определенное количество квартир.
Некоторые порты компьютера могут быть открыты или закрыты в зависимости от настроек системы. Также некоторые приложения открывают свои порты или используют смежные. Также не забываем, что для передачи информации по сети используется модель TCP/IP или UDP. Ещё один пример, который сможет более точно объяснить – для чего же нужны сетевые порты на компьютере.
Вася решил завести у себя на компьютере свой Web-сайт. После верстки он все же решил загрузить его на свой компьютер. Конечно, он мог бы арендовать сервер, но он решил сэкономить. Интернет у него подключен напрямую к системному блоку. Теперь вопрос знатокам: при запросе из интернета – как компьютер будет понимать, что нужно отдавать по запросу именно страницы сайта, а не данные общих папок или ответ от какого-нибудь запущенного приложения?
Вот тут и будет вступать в силу порт. В данном случае чаще всего используется номера: 80 или 8080. Именно поэтому Вася должен на своем компьютере открыть локальный порт для своего сайта. Конечно объяснение было немного грубое, и все там обстоит куда сложнее, но моя задача была разъяснить именно суть и назначение порта. Потому что почему-то нигде толкового объяснения нет, а многие оперируют сложными техническими понятиями.
Номера портов
И так товарищ, ты теперь почти просветлел и понял – что же такое порт. Теперь же давайте поговорим про понятие «номер порта». Как я уже и говорил, в каждом компьютере, сервере, маршрутизаторе существует ровно 65 535 портов. Конечно, используются они не все и есть свободные «адреса».
С 0 до 1023-го – это зарезервированные «квартиры» для систем как Windows, так и Linux. Насчет Mac OS сказать не могу, с данной ОС не работал. Далее с 1024 по 49151 идут свободно используемые входы. То есть их могут использовать отдельные приложения, утилиты или даже системные службы. Некоторые программы могут одновременно использовать один и тот же номер.
Остальные порты, можно сказать – находятся в свободном полете и могут использоваться или не использоваться по усмотрению ОС или пользователя. Запоминать тот или иной номер бессмысленно, потому что их очень и очень много. Например, очень часто для игр на домашних роутерах нужно открыть дополнительные номера. Но запоминать, к какой именно игре используется тот или иной номер, смысла нет.
Но со временем за определенными портами закрепились отведенные службы. Вот пример нескольких из них:
- 20, 21: FTP
- 22: SSH
- 23: Telnet
- 25: SMTP
- 43: WHOIS
- 53: DNS
- 67, 68: DHCP
- 80: HTTP (Веб-port)
- 110: POP3
- 113: аутентификация в IRC
- 143: IMAP
- 161: SNMP
- 194: IRC
- 389: LDAP
- 443: HTTPS
- 587: SMTP
- 631: CUPS
Чаще всего обычный пользователь не задумывается о пробросе, открытии или закрытии портов. Этим занимается сама операционная система, а в частности Брандмауер. Также при установке приложений, игр и утилит, которые используют интернет или сетевое подключения, они сами прописывают при инсталляции настройки по использованию тех или иных входных номеров. Некоторые программы используют сразу несколько.
ПРИМЕЧАНИЕ! Портовая конфигурация также есть у роутеров и провайдера.
Просмотр открытых и закрытых портов
Чтобы посмотреть все входные номера, которые используются, заблокированы или ждут своей очереди – можно через консоль. В Windows достаточно зайти в командную строку: для этого нажимаем на кнопки и R и прописываем команду «cmd». Далее нужно будет ввести:
netstat -a
В Kali Linux прописываем другую команду:
less /usr/share/nmap/nmap-services
Для удобства я все же советую использовать удобную программку «Process and port analyzer». Она в более удобном виде выводит все задействованный список портов на данном устройстве. Вы можете посмотреть зарезервированные, свободные и используемые номера.
Таблица портов
Открытие и закрытие
Как я уже и говорил ранее – данную функцию выполняет сама система или установленные программы. Но вы сами можете изменять или добавлять некоторые правила. По сути вам нужно указать сетевой порт, а также приложение или программу, для которой это правило будет действовать. Если же вы будете производить настройку на роутере, то нужно будет указывать IP адрес устройства переадресации.
Для начала вам нужно определиться с тем – какой «вход» вы хотите открыть и для чего. Номер и название приложение вы можете посмотреть в том PDF файле, который я прикрепил выше. Покажу на примере игры World of Warcraft. Будем открывать официально зарезервированный номерной «вход» – 3724. Вообще в играх чаще всего используется именно UDP порт, который работает в потоковой передаче данных. Но вам нужно смотреть именно в столбец с портом: там будет подсказка, какой протокол надо использовать в выбранном приложении (TCP или UDP).
- В Windows нужно открыть меню «Пуск» и перейти в «Панель управления».
- Заходим в «Брандмауэр»
- «Дополнительные параметры»
- Слева в окне нажимаем «Правила для входящих подключений». Вы сразу тут увидите очень много правил под каждое установленное приложение.
- В окошке справа выбираем «Создать правило…». Так как мы будем открывать порт для игры, то выбираем вторую галочку.
- Создаем UDP правило и вводим только номер, указанные в том PDF файлике – в моем случае это: 3724 (я показываю на примере игры WOW у вас может быть совершенно другой номер). Вы также можете указать диапазон номеров. Для TCP и UDP лучше создать два правила отдельно.
- Оставляем значение по умолчанию «Разрешить подключение».
ПРИМЕЧАНИЕ! Таким образом вы можете закрыть определенный «вход», выбрав «Блокировать подключение».
- Далее идут правила профилей – можно оставить все. Самое главное, чтобы при подключении к удаленному ресурсу через интернет был включен «Публичный» профиль.
- В самом конце вводим название и описание. В название я советую добавлять номер порта, который вы открыли, чтобы потом его не потерять.
Проброс
Открытие и проброс портов – это разные вещи, хоть некоторые их и путают. Когда вы открываете какой-то «вход», то вы делаете это на конкретном устройстве – например, на своём компьютере. Проброс портов – обычно делается на сетевом шлюзе, который из внешней сети принимает какой-то запрос от пользователя. Далее он или разрешает данный запрос, или запрещает. Чаще всего если порт не проброшен, то идет точный запрет, и пользователь не получит ответа.
Например, у вас дома стоит система видеонаблюдения. Сеть камер, подключенных к видеорегистратору, который в свою очередь привязан к интернету с помощью роутера. Камера кстати может быть вообще одна и подключена напрямую к маршрутизатору.
Чтобы просматривать камеру через интернет, отдыхая на Бали или во Вьетнаме, нужно пробросить порт. После проброса, чтобы попасть на камеру, нужно будет зайти в браузер, ввести внешний IP адрес вместе с проброшенным номером, и тогда можно увидеть изображение с камеры.
По пробросу у нас уже есть отдельные инструкции на сайте:
- D-Link
- ASUS
- TP-Link
- Tenda
- Upvel
- ZyXEL Keenetic
Если у вас ещё остались вопрос или есть дополнения, то пишите в комментариях.