Открываем порты на роутере - TurboComputer.ru
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд (пока оценок нет)
Загрузка...

Открываем порты на роутере

Каботажное плавание — как открыть порты на роутере

Интернет — не только веб-сёрфинг. Онлайн-игры, пиринговые сети, VPN, VOiP-телефония… Все это требует не только активного соединения, но и открытых портов, причём для каждого сервиса — своих. Возможно, что вы хотите обустроить хостинг своего сайта, запустив на домашнем ПК веб-сервер. Это тоже требует открытия портов. Если вы купили новый роутер, с вероятностью 100% порты будут закрыты. Проброс портов (port forwarding) на разных моделях маршрутизаторов происходит по-разному, но на оборудовании SOHO (техника для дома и малого офиса) — доступен неподготовленному пользователю.

Зачем открывают порты на роутере

Интернет-канал между провайдером и пользователем можно представить, как пару многоквартирных домов в разных концах улицы. Квартира — пользовательское приложение, а этаж дома — порт. Данные приложений (пакеты) таскает виртуальный почтальон. В варианте подключения без маршрутизатора, когда кабель провайдера напрямую включается в сетевой порт вашего компьютера, проблем с портами нет никаких: пакет с пятого этажа отправителя спокойно переносится почтальоном на пятый же этаж получателя.

Поскольку даже у самого нетребовательного пользователя дома несколько устройств, нуждающихся в подключении к интернету, на сцене появляется маршрутизатор-роутер. И в этом случае картина движения пакетов меняется. В настройках любого роутера, использующего NAT (трансляцию сетевых адресов) все исходящие запросы, по любым портам по умолчанию закрыты. То есть, если не провести специальные настройки, почтальон с пакетом сможет войти в дом, но двери на нужном этаже лифт не откроет.

Поэтому для работы систем видеоконференций, торрент-качалок, сетевых игр, FTP и веб-серверов необходимо настроить и открыть соответствующие порты, о чём и пойдёт речь ниже.

Предварительная настройка, как узнать сетевой адрес роутера

Первое, что нужно сделать — определить адрес роутера в домашней сети. Это несложно.

  1. Откройте сетевые подключения, вызвав при помощи строку команд.

Видео: как легко узнать IP адрес Wi-Fi роутера

Как открыть порты на роутере самостоятельно

Как уже говорилось выше, в заводских настройках любого роутера нет никаких настроек портов и все исходящие запросы блокируются. Чтобы открыть порт (один или несколько), нужно через веб-интерфейс маршрутизатора произвести нужные настройки.

Следует отметить, что открытие того или иного порта настраивается не для маршрутизатора, а для клиента (компьютера), который к роутеру подключён. Если в вашей домашней сети пятеро пользователей, которым нужно открыть порт №20 (к примеру), в соответствующем разделе веб-интерфейса надо будет внести пять записей с настройками, отдельно для каждого компьютера.

Для TP-Link

На роутерах семейства TP-Link открыть и настроить порт, можно при помощи простой пошаговой инструкции.

  1. Откройте интернет-браузер, в строке адреса введите сетевой адрес роутера. Выше в статье рассматривалось, как этот адрес узнать.
  2. Введите логин и пароль пользователя. По умолчанию парольная пара — admin/admin.
  3. Откроется веб-интерфейс роутера, меню управления в нём находится в левой колонке.

Если вы открываете для компьютера порт 80, например, для запуска веб-сервера, то для того, чтобы попасть в веб-интерфейс роутера, в конце адреса нужно будет добавить порт 8080, вот так: «192.168.1.1:8080». Это произойдёт потому, что по умолчанию через порт 80 открывается доступ к веб-интерфейсу роутера. Если вы открыли этот порт для своих целей, роутер автоматом сменит свой порт доступа на 8080.

Видео: открытие портов на роутере TP-Link

Порт не открывается — что делать?

Возможность открыть тот или иной порт зависит также от политики интернет-провайдера, услуг, доступных в рамках вашего тарифного плана, а также инфраструктуры сети. Особенно это касается абонентов, живущих в многоквартирных домах. С целью снижения расходов на прокладку сети в рамках дома/подъезда, провайдер устанавливает в них недорогие маршрутизаторы, а чтобы такие устройства могли стабильно работать с большим количеством подключённых пользователей — существенно ограничивает возможности.

В частности — блокируются порты, используемые торрент-трекерами, IP-адреса выделяются «серые» (из адресного пространства внутридомового маршрутизатора). Таким образом, чтобы настроить проброс портов, пользователю нужно настроить не свой, домашний роутер, а внутриподъездный, что на практике — неосуществимо.

Решением проблемы будет переход на более дорогой тарифный план, где ограничений не будет либо подключение услуги постоянного (статического) IP-адреса, что сделает возможным конфигурирование портов с домашнего маршрутизатора.

Убедитесь также, что установленные на клиентских компьютерах программы-брандмауэры или антивирусные пакеты, которые защищают интернет-соединение в реальном времени не блокируют обращение к портам извне.

Если манипуляции с открытием портов вы пробуете проделывать в корпоративной сети (на работе) и у вас ничего не получается — ларчик открывается просто. Ваш заботливый системный администратор заблокировал их, чтобы вы не отвлекались на глупости в рабочее время.

Как поменять или добавить порт в роутер

Все изменения в конфигурации портов вносятся через веб-интерфейс роутера. Возможно также конфигурировать роутер через Telnet, но умеющий такое делать пользователь эту статью читать не станет. Рассмотрим добавление порта на примере веб-интерфейса роутера семейства TP-Link.

  1. Откройте интернет-браузер, в строке адреса введите сетевой адрес роутера.
  2. Введите логин и пароль пользователя. По умолчанию парольная пара — admin/admin.
  3. Откроется веб-интерфейс роутера, меню управления в нём находится в левой колонке.
  4. Откройте Переадресация->Виртуальные серверы. Откроется окно со списком уже открытых портов. Возле каждого элемента есть кнопки «изменить» и «удалить», с помощью которых можно либо изменить конфигурацию добавленного порта, либо удалить его из списка.

Изменяя данные или добавляя новый порт, следите за тем, чтобы не внести несколько записей с одинаковым номером порта. Система позволит это сделать, т. к. «защиты от дурака» в интерфейсе роутера нет, но из-за конфликта ресурсов ни одна запись работать не будет.

Решение возможных проблем при пробросе портов

Проблемы при пробросе портов бывают всего двух типов: а) «настроил, но не заработало» и б) «настроил, заработало, работать перестало». И если с проблемой «а» мы разобрались в разделе «Порт не открывается…», то на проблеме «б» стоит остановиться подробнее.

Изменился IP-адрес компьютера-клиента

Когда вы открываете порт при помощи веб-интерфейса роутера, то помимо номера открываемого порта прописываете и сетевой адрес компьютера, для которого порт будет открыт. Обычно, на маршрутизаторе включён DHCP-сервер и компьютеры-клиенты получают от него ip-адреса. Если компьютер будет перезагружен или выключен, а потом — включён, роутер может выдать ему другой адрес, не тот, что был в предыдущем рабочем сеансе. Поскольку открытый порт привязан к другому ip-адресу, работать он не будет.

Чтобы такого не произошло, нужно прописать статические адреса для компьютеров клиентов.

    Клавишами откройте диалог командной строки и запустите оснастку сетевых подключений ncpa.cpl.

Теперь адрес вашего компьютера в сети не будет меняться даже при замене маршрутизатора, а открытые для него порты будут стабильно работать.

Программа, для которой был открыт порт меняет его произвольным образом

Проблема характерна для клиентов пиринговых сетей, в частности, — торрентов. Рассмотрим решение проблемы на примере программы-клиента uTorrent.

По умолчанию, программа клиент при каждом запуске меняет порт исходящих соединений, а так как в настройках роутера порт статический (неизменный), то программа корректно не работает. Чтобы исправить ошибку — достаточно прописать в настройках программы порт в явном виде и запретить случайный выбор порта при старте.

  1. Запустите программу uTorrent.
  2. Откройте настройки программы горячей клавишей
  3. Перейдите в раздел «Соединение», в нём введите номер порта, который открыт для программы в роутере и отключите чекбокс «Случайный порт при запуске».

Порт открыт, но прикладные программы не работают через него

Проблема связана с активацией брандмауэра непосредственно в роутере. Простое его включение, без дополнительной настройки полностью блокирует обращение к портам извне. Решением проблемы будет либо тонкая настройка брандмауэра через веб-интерфейс роутера, либо его полное отключение там же.

Видео: настройка брандмауэра и роутера для проброса портов

Если вы отключили брандмауэр в маршрутизаторе, — обязательно активируйте его на клиентских компьютерах. Это может быть либо встроенный в ОС Windows Defender, либо одна из многочисленных сторонних программ с расширенными возможностями, к примеру — Eset Smart Security.

Настройка и проброс портов на маршрутизаторах «домашней» серии — несложная работа, которая вполне по плечу новичку. Хотя примеры, которые мы рассмотрели, базируются на веб-интерфейсе роутеров семейства TP-Link, маршрутизаторы других производителей позволяют осуществить проброс портов по аналогии с нашими примерами. Не забывайте, что любой открытый порт — дополнительная лазейка для вредоносных программ и нечистоплотных людей, жадных до чужих данных. Держите порты открытыми ровно столько, сколько это требуется вам для работы, а если в ней случается длительный перерыв — деактивируйте порты. Старайтесь не класть яйца в одну корзину — не настраивайте на одном и том же компьютере порты для онлайн-игр и программу для управления банковским счётом. Будьте бдительны!

Открываем порты на роутере самостоятельно

Настройка Wi-Fi роутера осуществляется в его панели управления, через веб-интерфейс. Поэтому доступ к изменению конфигурации можно получить через любой браузер. Для этого достаточно открыть страницу 192.168.0.1 либо 192.168.1.1 (в зависимости от модели роутера). Далее потребуется ввести имя пользователя и пароль. По умолчанию оба этих параметра имеют значение admin.

Если стандартные имя пользователя и пароль не подходят, и при этом вы не изменяли эти данные, они могли быть изменены мастером при подключении или настройке Интернета. В целях безопасности некоторые провайдеры меняют стандартные данные для входа. В этом случае их можно найти в договоре либо же внизу роутера, на отдельной наклейке.

Совет! Не забудьте изменить данные для входа в настройки Wi-Fi роутера. Сделать это вы сможете в меню «Системные инструменты -> Пароль».

Изменение пароля существенно обезопасит сеть и поможет предотвратить несанкционированный доступ или сброс настроек. Настройки вступят в силу после перезагрузки устройства.

Если авторизация в панели управления роутером выполнена успешно, будет открыта страница состояния, на которой отображаются основные данные о роутере, данные о беспроводном вещании Wi-Fi и статус текущего подключения к Интернету.

Предварительная настройка для переброски портов

Прежде чем выполнять проброс, необходимо изменить настройки распределения локальных IP-адресов внутри сети, созданной роутером TP-Link. Устройству, на котором в дальнейшем будет использоваться открытый порт, нужно задать неизменный внутренний адрес. За адресацию внутри локальной сети отвечает DHCP, поэтому необходимо открыть меню «DHCP -> Список клиентов DHCP». В этом окне отобразится список подключенных к вашей сети устройств. Ищем нужное устройство по имени и копируем его MAC-адрес.

В случае, который изображён на скриншоте, найти необходимое устройство не составило труда, так как в домашней сети было зарегистрировано только одно устройство. Однако бывают ситуации, когда к сети подключено значительное количество устройств, а имя необходимого компьютера неизвестно или не отображается. В этом случае можно узнать адрес компьютера непосредственно через операционную систему. Самый простой способ — использовать специальную команду в командной строке.

Нажмите клавиши Win+R, чтобы открыть окно выполнения новой программы. В нём введите cmd и нажмите кнопку «ОК».

После ввода команды getmac вы получите необходимые данные, которые в дальнейшем понадобятся, чтобы осуществить проброс портов на роутере TP-Link.

В случае если при выполнении команды происходит ошибка, рекомендуется повторить операцию, запустив командную строку от имени администратора.

После этого необходимо открыть меню «DHCP -> Настройки DHCP». На этой странице будет отображён диапазон IP-адресов, в пределах которого производится адресация компьютеров вашей сети. В случае на скриншоте начальный адрес: 192.168.0.100, конечный: 192.168.0.199. Эти данные понадобятся на следующем этапе.

Далее потребуется открыть страницу «DHCP -> Резервирование адресов» и нажать кнопку «Добавить новую…». Без выполнения этого шага проброс портов на роутере TP-Link не принесёт необходимого результата, так как компьютеру каждый раз будет присваиваться новый локальный адрес.

В поле «MAC-адрес» вставьте комбинацию, которую вы скопировали из списка клиентов DHCP или командной строки. В поле «Зарезервированный IP-адрес» введите любой адрес, который входит в диапазон, уточненный в настройках DHCP роутера TP-Link. Нажмите кнопку «Сохранить».

Добавленная привязка MAC-адреса к IP отобразится в списке, но для нормальной работы резервирования адресов потребуется перезагрузка Wi-Fi роутера, о чём вас и предупредит система.

Перезагрузить роутер TP-Link программным путём можно в меню «Системные инструменты -> Перезагрузка».

Открытие портов на роутере TP-Link

После выполнения этих подготовительных шагов можно приступить к непосредственному открытию портов. Для того чтобы открыть их на роутере TP-link, зайдите в меню «Переадресация -> Виртуальные серверы» и выберите добавление новой записи

Заполните поля с номерами портов. В поле IP-адрес введите значение, которое вы зарезервировали за своим компьютером. При необходимости выберите протокол. В поле «Состояние» оставьте отметку «Включено», чтобы настройки вступили в силу сразу же после перезагрузки Wi-Fi роутера. Если вы хотите сделать проброс стандартных портов одного из сервисов, сделать это можно путём выбора необходимого сервиса в последнем выпадающем списке. Принципиальной разницы между вводом вручную и выбором из списка нет, но эта функция может пригодиться, если вы не помните номер порта, который необходимо открыть.

Wi-Fi роутер TP-Link предлагает следующие сервисы, для которых можно осуществить проброс стандартных портов:

Максимальный номер, который можно открыть на TP-Link: 65535.

В некоторых случаях может потребоваться не обычный проброс, а динамическое открытие портов в ответ на входящее событие. Настроить эту функцию вы сможете в соседнем меню: «Переадресация -> Port Triggering». Наиболее частая сфера применения этой настройки — работа со сложными приложениями, получающими множество входящих соединений (онлайн-игры, Интернет-телефония и приложения для видеоконференций). Для создания новой записи Port Triggering нажмите «Добавить новую».

В открывшемся окне вы сможете настроить правила запуска. Например, при настройках, указанных на скриншоте, будет открыт порт 7319 в момент обращения на порт 3812. Как и в случае, когда выполняется непосредственный проброс, вы сможете выбрать стандартное правило для одного из приложений предустановленного списка.

Решение возможных проблем при пробросе портов

Не стоит забывать, что перебросив порт 80, который является стандартным для протокола HTTP, вы можете лишиться доступа к контрольной панели роутера. Во избежание такой ситуации необходимо предварительно изменить порт управления роутером, если вы собираетесь перебросить порт 80. Для этого зайдите в меню «Безопасность -> Удалённое управление» и в поле «Порт веб-управления» установите другое значение. В дальнейшем доступ к панели управления роутером вы сможете осуществлять с указанием нового порта. Например, если задан порт 777, открыть управление Wi-Fi роутером можно будет по адресу 192.168.0.1:777.

Важно! Если выполняя проброс портов вы внесли некорректные настройки или забыли пароль для входа в админ-панель роутера, рекомендуется выполнить сброс до заводских настроек, воспользовавшись кнопкой на устройстве.

Полезное видео: Открываем порт на роутере TP-Link за 30 секунд

Как правильно открыть порты на роутере

Проброс портов является важной функцией, которая позволяет получить доступ к локальному устройству или серверу из внешней сети. Некоторые интернет-сервисы, в частности торрент-клиенты, онлайн-игры, приложения для удалённого доступа требуют открытия дополнительных портов. Давайте рассмотрим, как пробросить порты самостоятельно и какие проблемы при этом могут возникнуть.

Что такое проброс портов

В компьютерных сетях портом называют числовой идентификатор от 0 до 65 535, указываемый при запросе на соединение. Стандартные номера портов назначаются серверным службам Центром управления номерами интернета (IANA). Например, веб-серверы обычно используют порт 80, FTP-серверы — порты 20 и 21, SMTP-серверы — порт 25 и 110. Перечень общеизвестных и зарегистрированных организацией IANA портов, а также их краткое описание можно посмотреть на сайте «Википедия» по адресу https://ru.wikipedia.org/wiki/Список_портов_TCP_и_UDP.

Белым цветом в таблице выделены порты, зарегистрированные IANA, синим — незарегистрированные, а жёлтым — конфликтные порты, имеющие несколько применений наряду с зарегистрированным

Использование портов позволяет компьютерам, ноутбукам, смартфонам одновременно запускать несколько служб/приложений. А переадресация портов сообщает маршрутизатору, на какое устройство внутри сети должны быть направлены входящие соединения и с каким именно приложением на этом устройстве нужно связаться для обмена пакетами данных.

Зачем нужно открывать порты на роутере?

Функция переадресации портов довольно часто используется как в домашних сетях, так и в корпоративных. Варианты использования перенаправления портов могут быть следующими:

  • доступ к камерам видеонаблюдения, когда вы находитесь вдали от дома;
  • настройка сервера RDP для удалённого доступа к компьютеру из внешней сети;
  • обеспечение дополнительного уровня безопасности сети за счёт скрытия IP-адреса;
  • ускорение загрузки файлов с торрентов и файлообменников;
  • подключение к почтовой службе или FTP-серверу;
  • посещение веб-сайтов с регионально ограниченным доступом;
  • создание виртуального сервера для тестирования сайта на домашнем ПК;
  • настройка IP-телефонии;
  • подключение к игровым серверам с многопользовательскими видеоиграми, например, Counter Strike или Minecraft.

На роутере можно настроить проброс портов для всех устройств локальной сети, присвоив им разные IP-адреса

Переадресация портов

Для открытия портов на роутере не нужно быть опытным администратором — с этой процедурой справится любой пользователь. Главное, следовать пошаговой инструкции, состоящей из двух основных этапов: присвоения статического IP-адреса пользовательскому компьютеру в настройках ОС Windows и перенаправления портов в админ-панели маршрутизатора.

Предварительные настройки «Виндовс»

Перед пробросом портов нужно для устройств локальной сети выделить диапазон внутренних IP-адресов, после чего закрепить по одному адресу за каждым ПК. Сделать это можно в настройках компьютера либо в панели администрирования роутера (раздел DHCP). Первый способ является более надёжным, так как статический адрес прописывается в настройках сетевой карты и без вашего вмешательства ничто и никто его не изменит. Для запуска данного процесса нужно включить ПК и произвести несколько действий:

    Перейти в раздел «Сетевые подключения», воспользовавшись системной утилитой «Выполнить» (вызывается сочетанием клавиш Win + R в любой версии Windows). В появившемся окошке ввести команду ncpa.cpl и нажать кнопку «ОК» или клавишу «ENTER».

Для быстрого перехода к разделу с сетевыми подключениями можно использовать системную программу «Выполнить»

При клике ПКМ по активному подключению появится контекстное меню

В «Свойствах подключения» первым делом нужно убедиться в том, что пункт «IP версии 4 (TCP/IPv4)» включён, после чего перейти к настройке протокола

В окне настроек протокола можно задать статичный IP-адрес компьютеру и DNS-серверу

Проброс портов в веб-интерфейсе маршрутизатора

После того как для компьютера зафиксирован статичный IP-адрес, можно переходить к настройке роутера (на примере TP-Link). Для этого нужно выполнить следующие действия:

    Войти в админ-панель маршрутизатора, введя в браузерной строке адрес устройства (для большинства роутеров по умолчанию используется 192.168.0.1 или 192.168.1.1).

По умолчанию для входа в веб-интерфейс большинства роутеова используются одинаковые логин и пароль — admin

Чтобы открыть новый порт, нужно воспользоваться кнопкой «Добавить» в разделе «Виртуальные серверы»

В настройках виртуального сервера обязательно нужно указать номер внешнего порта и статичный IP-адрес компьютера или другого сетевого устройства

При необходимости проброса стандартных портов в роутере имеются предустановленные настройки. Достаточно выбрать в выпадающем списке «Стандартный порт сервиса» нужную службу (DNS, FTP, HTTP, POP3, SMTP, TELNET), как все поля заполнятся автоматически.

Для облегчения процесса настройки стандартных портов предусмотрено соответствующее поле с перечнем общеизвестных портов

Возможные проблемы при пробросе портов и их решение

Иногда при проверке работоспособности добавленных портов пользователь попадает из интернета в панель администрирования роутера, а не на нужный сервис или приложение на компьютере. Почему так происходит? Причин может быть несколько:

  • блокировка внешнего соединения брандмауэрами и антивирусными программами. Решается данная проблема отключением этих служб либо их тонкой настройкой, во время которой добавляются исключения на подсоединение к нужным портам;
  • у компьютера нет постоянного адреса. В таком случае при старте или перезагрузке роутера IP-адрес ПК изменится, и открытый порт перестанет работать, поскольку изначально был привязан к другому адресу. Решение — присвоить компьютеру (ноутбуку, планшету) неизменяемый IP-адрес;
  • политика провайдера. Не редки случаи, когда интернет-провайдер запрещает обладателям «серых» (внутренних) IP-адресов использовать некоторые порты, например, торрент-трекеров. Выход из данной ситуации — приобретение статичного «белого» адреса;
  • изменение порта самим приложением или сервисом. Иногда программы-клиенты самостоятельно меняют порт при каждом запуске. Избежать этого можно, если прописать порт в настройках софта и запретить опцию «Случайный выбор порта».

В настройках программы uTorrent (раздел «Соединение») можно указать порт входящих соединений и запретить выбор случайного порта при запуске

Как закрыть порты

Очень часто при использовании пользователем различных веб-серверов и сервисов удалённого доступа может возникнуть необходимость закрыть тот или иной порт. Осуществить эту процедуру можно в админ-панели маршрутизатора. Удаление портов производится в той же вкладке, где настраивался их проброс («Переадресация» → «Виртуальные серверы»). В списке открытых портов напротив каждого из них есть две ссылки «Изменить» и «Удалить». Нажав на вторую, произойдёт закрытие (удаление) порта и он перестанет отображаться в панели управления.

Для редактирования и удаления открытых портов во вкладке «Виртуальные серверы» есть соответствующие ссылки

Настройка перенаправления портов в веб-интерфейсе роутера не требует определённых знаний. Пользуясь вышеизложенной инструкцией на примере маршрутизатора TP-Link, любой пользователь при необходимости сможет открыть доступ к устройствам локальной сети из интернета. Алгоритм проброса портов в роутерах других производителей может несколько отличаться, но главные этапы настройки будут одинаковы.

Как открыть порты на роутере

Для правильной работы некоторых видеоигр и программ вам нужно открыть порты на вашем роутере. Хотя на вашем маршрутизаторе некоторые порты уже открыты по умолчанию, большинство из них закрыты и могут использоваться, только если вы открываете их вручную.

Если ваши онлайн-игры, файловый сервер или другие сетевые программы не работают, вам необходимо получить доступ к маршрутизатору и открыть определенные порты, которые необходимы приложению.

Как открыть порты?

Весь трафик, который проходит через ваш маршрутизатор, проходит через порты. Каждый порт подобен специальному каналу, предназначенной для определенного вида трафика. Когда вы открываете порт на маршрутизаторе, он позволяет определенному типу данных перемещаться через маршрутизатор.

Открытие порта и выбор устройства в сети для пересылки этих запросов называется открытием порта. Вы можете думать о переадресации портов, как о присоединении канала от маршрутизатора к устройству, которое должно использовать порт — между ними есть прямая видимость, которая обеспечивает поток данных.

Например, FTP-серверы прослушивают входящие соединения через порт 21. Если у вас настроен FTP-сервер, к которому никто за пределами вашей сети не может подключиться, вам нужно открыть порт 21 на маршрутизаторе и перенаправить его на компьютер, который вы используете в качестве сервера. Когда вы делаете это, этот новый выделенный канал используется для перемещения файлов с сервера, через маршрутизатор и из сети на клиент FTP, который с ним связывается.

Открыт 21 порт

То же самое относится и к другим сценариям, таким как видеоигры, которым нужен интернет для связи с другими игроками, торрент-клиенты, которым для загрузки файлов требуются определенные порты, приложения для обмена мгновенными сообщениями, которые могут отправлять и получать сообщения только через очень определенный порт, и другие.

Абсолютно каждому сетевому приложению нужен порт для запуска, поэтому, если программа или приложение не работают, когда все остальное настроено правильно, вам может потребоваться открыть порт на маршрутизаторе и перенаправить запросы на нужное устройство (например, компьютер, принтер или игровую приставку).

Переадресация похожа на перенаправление портов, для пересылки всего диапазона. Например, определенная видеоигра может использовать порты 3478-3480, поэтому вместо того, чтобы вводить все три в маршрутизатор как отдельный порт для переадресации, вы можете просто перенаправить весь этот диапазон на компьютер, на котором запущена эта игра.

Ниже приведены два основных шага, которые необходимо выполнить для переадресации портов на маршрутизаторе. Поскольку каждое устройство отличается от других и существует так много вариантов маршрутизаторов, эти шаги не обязательно относятся к какому-либо одному устройству. Если вам нужна дополнительная помощь, обратитесь к руководству пользователя для рассматриваемого устройства, например, к руководству пользователя для вашего маршрутизатора.

Назначьте устройству статический IP-адрес

Устройство, которое получит выгоду от переадресации порта, должно иметь статический IP-адрес. Это необходимо, чтобы вам не приходилось постоянно изменять настройки переадресации портов при каждом получении нового IP-адреса.

Например, если ваш компьютер будет работать под управлением торрент- программы, вам нужно назначить статический IP-адрес этому компьютеру. Если вашей игровой консоли необходимо использовать определенный диапазон портов, ей потребуется статический IP-адрес.

Есть два способа сделать это: с маршрутизатора и с компьютера. Если вы настраиваете статический IP-адрес для своего компьютера, это проще сделать там.

Чтобы настроить компьютер Windows для использования статического IP-адреса, сначала необходимо определить, какой IP-адрес он использует прямо сейчас.

  1. Откройте командную строку на компьютере.
  2. Введите эту команду: ipconfig/all и нажмите Enter
  3. Запишите следующее: адрес IPv4, маску подсети, шлюз по умолчанию и DNS-сервера.

Если вы видите более одной записи IPv4-адреса, найдите такую ​​под заголовком, как «Ethernet-адаптер локальной сети», «Ethernet-адаптер Ethernet» или «Ethernet-адаптер Wi-Fi». Вы можете игнорировать все остальное, например, Bluetooth, VMware, VirtualBox и другие записи, отличные от заданных по умолчанию.

Теперь вы можете использовать эту информацию для настройки статического IP-адреса.

  1. В диалоговом окне «Выполнить» (WIN + R) откройте «Сетевые подключения» с помощью команды ncpa.cpl.
  2. Щелкните правой кнопкой мыши или удерживайте соединение, имя которого совпадает с именем, которое вы указали в командной строке. В нашем примере выше мы бы выбрали Ethernet0 .
  3. Выберите Свойства из меню.
  4. Выберите Интернет-протокол версии 4 (TCP / IPv4) из списка и выберите Свойства.
  5. Выберите Использовать следующий IP-адрес.
  6. Введите все те же данные, которые вы скопировали из командной строки — IP-адрес, маску подсети, шлюз по умолчанию и DNS-серверы.
  7. Нажмите ОК, когда закончите.

Вы также можете настроить свой Mac для использования статического IP-адреса, а также Ubuntu и другие дистрибутивы Linux .

Другой вариант — использовать маршрутизатор для установки статического IP-адреса. Вы можете сделать это, если вам нужно не компьютерное устройство, чтобы иметь адрес (например, игровую консоль или принтер).

  1. Войдите в настройки роутера от имени администратора.
  2. Найдите «Client List», «DHCP Pool», «DHCP Reservation» или аналогичный раздел настроек. Идея состоит в том, чтобы найти список устройств, подключенных в данный момент к маршрутизатору. Будет указан IP-адрес соответствующего устройства вместе с его именем.
  3. Должен быть способ зарезервировать один из этих IP-адресов, чтобы связать его с этим устройством, чтобы маршрутизатор всегда использовал его, когда устройство запрашивает IP-адрес. Возможно, вам придется выбрать IP-адрес из списка или выбрать «Add» или «Reserve».

Вышеприведенные шаги очень общие, поскольку назначение статического IP-адреса различно для каждого маршрутизатора, принтера и игрового устройства. Перейдите по этим ссылкам для получения конкретных инструкций по резервированию IP-адресов на следующих устройствах: NETGEAR, Google, Linksys, Xbox One, PlayStation 4, принтеры Canon.

Как настроить переадресацию портов

Теперь, когда вы знаете IP-адрес устройства и настроили его для прекращения изменения, вы можете получить доступ к маршрутизатору и настроить параметры переадресации портов.

Войдите в свой маршрутизатор как администратор. Для этого вам необходимо знать IP-адрес маршрутизатора, имя пользователя и пароль. Перейдите по этим ссылкам, если вы не уверены, как это сделать.

Введите номер порта или диапазон портов, которые вы хотите переслать. Если вы пересылаете только один порт, введите один и тот же номер в поле «Internal и External». Для диапазонов портов используйте поля Start и End.

Большинство игр и программ сообщают вам, какие именно порты вам нужно открыть на маршрутизаторе, но если вы не знаете, какие цифры вводить здесь посмотрите в нашей отдельной статье «Список портов переадресации» они будут иметь похожий вид:

.hack//G.U.: Last Recode

TCP Ports:27015-27030, 27036-27037
UDP Ports:4380, 27000-27031, 27036
  • Выберите протокол, TCP или UDP. Если вам нужно вы также можете выбрать оба. Эта информация также должна быть доступна из программы или игры, которая объясняет номер порта.
  • Введите статический IP-адрес, который вы определили.
  • Включите правило переадресации портов с помощью опции Вкл или Вкл.
  • Вот пример того, как выглядит переадресация портов на Linksys WRT610N:

    Некоторые маршрутизаторы могут помочь вам с помощью мастера настройки переадресации портов, который упрощает настройку. Например, маршрутизатор может сначала предоставить вам список устройств, уже использующих статический IP-адрес, а затем позволить вам выбрать протокол и номер порта оттуда.

    Вот некоторые другие инструкции по переадресации портов, которые более специфичны для этих марок маршрутизаторов: D-Link, NETGEAR, TP-Link, Belkin, Google, Linksys.

    Подробнее об открытых портах

    Если переадресация порта на вашем маршрутизаторе не позволяет программе или игре работать на вашем компьютере, вам может потребоваться проверить, что программа брандмауэра также не заблокировала порт. Один и тот же порт должен быть открыт на маршрутизаторе и на вашем компьютере, чтобы приложение могло его использовать.

    Когда вы открываете порт на своем маршрутизаторе, трафик теперь может входить и выходить из него. Это означает, что если вы сканируете свою сеть на наличие открытых портов, вы должны видеть все, что открыто снаружи. Есть сайты и инструменты, созданные специально для этого.

    Вы можете проверить, открыт ли порт, если вы хотите избежать проверки своего маршрутизатора, или, возможно, вы уже выполнили действия, описанные выше, но программа или игра все еще не работает, и вы хотите убедиться, что Порт был открыт правильно. Другая причина заключается в том, чтобы сделать обратное: убедитесь, что закрытый порт действительно закрыт.

    Независимо от того, для чего вы это делаете, есть несколько мест, где можно найти бесплатную программу проверки открытого порта. PortChecker.co и NetworkAppers имеют встроенные средства проверки портов, которые могут сканировать вашу сеть извне, а Advanced Port Scanner и FreePortScanner полезны для сканирования других устройств в вашей частной сети.

    Только один порт пересылки может существовать для каждого экземпляра этого порта. Например, если вы перенаправите порт 3389 (используемый программой удаленного доступа к удаленному рабочему столу ) на компьютер с IP-адресом 192.168.1.115, тот же маршрутизатор также не сможет переадресовать порт 3389 на 192.168.1.120.

    В подобных случаях единственным решением, если это возможно, является изменение порта, используемого программой, что может быть возможно в настройках программного обеспечения или в результате взлома реестра. В примере RDP, если вы редактировали реестр Windows на компьютере 192.168.1.120 , чтобы заставить удаленный рабочий стол, чтобы использовать другой порт, как 3390, вы можете создать новый порт вперед для этого порта и эффективно использовать удаленный рабочий стол на два компьютеров в пределах та же сеть.

    Статья будет дополняться по ходу поступления комментариев и обновления информации.

    Как открыть порты на роутере: подробная инструкция

    Работа в Интернете — не только серфинг по страницам, но и игры онлайн, работа с VPN, пиринговые сети и многое другое. Для таких случаев необходимо знать, как открыть порты на роутере. В новом маршрутизаторе они почти всегда закрыты, поэтому проброс необходим, а принцип его выполнения зависит от модели и производителя устройства. Ниже рассмотрим, зачем открывать порты на роутере, приведем пошаговую инструкцию и рассмотрим проблемы, с которыми сталкиваются пользователи при решении вопроса.

    Инструкция, как открыть порты на роутере

    Чтобы открыть порт через роутер, потребуется 5-7 минут времени, ПК или ноутбук, маршрутизатор и провод для соединения устройств. При желании можно сделать настройку по Вай-Фай сети. Несмотря на общие подходы, для маршрутизаторов разных производителей работают индивидуальные подходы.

    TP-Link

    Чтобы открыть и настроить порт на TP-Link, следуйте такой инструкции:

    • откройте браузер на ПК или ноутбуке и вбейте в адресную строку 192.168.1.1. (как узнать этот параметр, рассмотрим ниже);
    • укажите логин и пароль (используйте пару admin);

    • перейдите в раздел Переадресация и выберите Виртуальные серверы ;
    • жмите кнопку Добавить , чтобы приступить к открытию порта на роутере;

    • укажите его номер, который прописывается в поле порты;
    • в разделе IP укажите адрес ПК, к которому нужно открыть доступ;
    • заполните поле Протокол, выбрав один из вариантов — TCP , All , UDP ;

    • сохраните внесенные данные;
    • примените правки.

    На этом работа завершена. К примеру, если вы решили открыть 80-й порт, для входа в роутер нужно будет набрать 192.168.1.1:8080.

    Ростелеком

    Чтобы открыть вход для Ростелеком, подход аналогичен:

    • войдите в настройки роутера и перейдите в расширенную настроечную панель;
    • жмите на интерфейс подключения;
    • откройте виртуальный сервер;

    • заполните предложенные поля — установите TCP/IP, укажите номер порта, введите IP компьютера или ноутбука;

    Таким способом можно открыть все порты на роутере и на 100% использовать их возможности.

    ZyXel

    Чтобы открыть порт в ZyXel, можно придерживаться следующей схемы:

    • войдите в интерфейс программы по привычной схеме;
    • перейдите в меню домашних сетей и активируйте перенаправление;

    • заполните необходимые графы — описание, интерфейс, протокол, название порта и т. д;

    Рассмотрим, как открыть порты на роутере производителя Asus. Стартовые шаги идентичны — войдите в настроечную панель маршрутизатора. Далее сделайте следующие шаги:

    • перейдите в раздел Интернет , а после — Переадресация ;

    • активируйте настройку;
    • внесите данные в предложенные графы;
    • при установке разрешения для конкретной службы, пропишите ее;
    • в графе локального IP укажите данные ПК;

    • можно прописать, какие порты нужно открыть, а также указать диапазон их изменений;
    • заполните оставшиеся поля и жмите «Применить» .

    D-Link

    У многих пользователей установлены маршрутизаторы D-Link. Чтобы на роутере открыть порт, сделайте следующие шаги:

    • войдите в интерфейс устройства;
    • перейдите в раздел межсетевого экрана ;

    • войдите в секцию Виртуального сервера ;
    • добавьте новый (можно использовать шаблон или открыть custom вариант);

    • внесите данные во все предложенные графы (IP, протокол и другие);

    Во всех случаях после внесения правок перезапустите роутер.

    В Сети часто встречаются вопросы, как открыть порты без модема и роутера. Это возможно с помощью программы uTorrent. Алгоритм действий:

    • откройте софт (желательно версии 2.2);
    • снизу внизу жмите по зеленому кружку с белой галочкой;

    • найдите на странице помощника установки надпись Сеть и Текущий порт ;
    • пропишите новые порты, которые нужно открыть;

    • ставьте отметку на автоназначении.

    На завершающем этапе сохраните параметры, закройте окно и проверьте качество выполненной работы.

    Зачем открывать порт?

    Самый простой путь подключения к Интернету — вставить провод в компьютер и воспользоваться услугами провайдера. Чтобы раздавать Сеть на другие устройства, необходим «посредник» — маршрутизатор. В этом случае ситуация меняется, ведь данные перемещаются через дополнительное устройство, использующее систему трансляции сетевых адресов (NAT). Но исходящие сведения закрываются и не выходят за пределы роутера.

    Если разблокировать порты на роутере, можно расширить возможности маршрутизатора. Такие действия необходимы для решения следующих задач:

    • создание сервера для игр по сети;
    • организация видеоконференций;
    • просмотр изображения с IP-камеры;
    • раздача информации через торрент-клиенты;
    • удаленное управление компьютеров и т. д.

    Если не открыть входы маршрутизатора, решить указанные выше и ряд других задач не выйдет.

    Что делать, если порт не открывается?

    На тематических форумах и сайтах часто встречаются вопросы, связанные с настройкой — почему на роутере не открываются порты, и что делать в такой ситуации. Если не удается открыть интересующий port, причиной может быть интернет-провайдер и его тариф. Для экономии ресурсов компания-поставщик Интернета устанавливает дешевые маршрутизаторы с ограниченным функционалом. Такие устройства работают с большим числом пользователей, но имеют ряд проблем:

    • блокировка входов, которые применяются торрент-клиентами;
    • трудности с подключением;
    • «обрезание» скорости и т. д.

    Для решения проблемы необходимо перейти на более дорогой тариф, где нет лимитов. В таком случае можно открыть 7777 порт на роутере и задать другие параметры. Трудности с установкой конфигурации могут быть вызваны и иными проблемами:

    1. Действие антивирусных программ или брандмауэра, которые ограничивают работу маршрутизатора.
    2. Изменение IP-адреса компьютера. Такое бывает в случае перезагрузки или отключения ПК. После соединения роутер может выдать другой IP и тогда открыть вход не получится. Для решения вопроса нужно указать статические адреса для ПК. Для этого войдите в командную строку, задайте команду ncpa.cpl, перейдите в свойства сетевого подключения и зайдите в протокол TCP/IPV4. Далее переключитесь на ручной режим и вбейте адреса (шлюза, IP) и маску подсети вручную. Настройки вступают в силу после применения.
    3. Программа поменяла порт. Проблема характерна для торрент-клиентов., которые при каждом пуске меняют port. В маршрутизаторе этот параметр статический, поэтому при подключении возникают проблемы. Для ее решения нужно зайти в параметры соединения и снять отметку с графы «Случайны порт при запуске». На последнем этапе сохраните изменения.

    Если открыть порт удалось, но программы все равно не работают, проблема с встроенным в роутер брандмауэром. Войдите в настройки и отключите эту опцию.

    Еще одна распространенная проблема, когда не открывается порт на роутере в корпоративной сети. Причиной может быть их блокировка администратором. Чтобы открыть вход, нужно обратиться к специалисту или отказаться от этой затеи.

    Как узнать порт роутера?

    Распространенный вопрос пользователей — как узнать порт роутера. Как правило, это 192.168.1.1., но не всегда. Чтобы получить точную информацию, проделайте следующие шаги:

    • Откройте сетевые подключения с помощью Win+R и команды ncpa.cpl .

    • Определитесь с адаптером, через который ПК подключается к маршрутизатору.
    • Нажмите дважды на иконку адаптера и перейдите в раздел «Сведения» .

    • Просмотрите состояние устройства. В графе шлюза по умолчанию будет необходимый IP.

    • Чтобы открыть интерфейс роутера, введите этот адрес в строку браузера.

    Полученные сведения можно использовать для входа в интерфейс роутера, когда необходимо открыть вход, задать пароль Вай Фай или решить иные задачи.

    Как поменять порты?

    Любые изменения вносятся через интерфейс маршрутизатора. Рассмотрим, как поменять порты на роутере применительно к TP-Link:

    • войдите в браузер и введите адрес маршрутизатора;
    • вбейте логин и пароль (admin два раза);

    • найдите слева секцию Переадресация и Виртуальные серверы ;
    • выберите необходимые port из перечня и выберите действие — изменить или удалить.

    В нашем случае нужно поменять данные, поэтому жмем на Изменить . С помощью этого метода можно узнать, какие порты открыты на роутере.

    Если нужно создать новый вход, жмите соответствующую кнопку и действуйте по схеме, которая рассмотрена выше. При добавлении портов следите, чтобы не внести несколько одинаковых данных. В таком случае ни одна из записей не будет работать. Защиты от таких действий в роутере не предусмотрено.

    Как открыть порты на роутере : 3 комментария

    Добрый день. У меня роутер Ростелеком SERCOMM S1010. Не могу открыть порт 10308. На старом роутере в дополнительных настройках было создать вертуальный сервер, в этом нету такого. У меня ПК работает как сервер и я немогу настроить, мой сервер не виден никому.

    Доброй ночи. У меня роутер марки stels и не открываются порты. Что мне делать?

    у меня роутер д линк и не открывается сделал все так, как вы сказали(

    Проброс портов и настройка роутера для внешнего доступа

    Домашний роутер обычно не дает возможности добраться из внешнего Интернета до компьютеров во внутренней сети. Это правильно — хакерские атаки рассчитаны на известные уязвимости компьютера, так что роутер является дополнительным препятствием. Однако бывают случаи, когда доступ к роутеру и его локальным ресурсам из «внешнего мира» становится необходим. О том, в каких случаях бывает нужен доступ извне, и как его безопасно настроить — эта статья.

    Зачем открывать доступ извне?

    Доступ «снаружи» нужен не только в экзотических случаях вроде открытия игрового сервера или запуска сайта на домашнем компьютере. Гораздо чаще приходится «открывать порт» для многопользовательской игры, а это — как раз предоставление внешнему пользователю (серверу игры) доступа к внутренней сети (порт компьютера). Если необходимо удаленно подключиться и настроить компьютер или роутер, скачать файл-другой из домашней сети, находясь в командировке, или посмотреть видео с подключенных к домашней сети IP-камер — нужно настроить доступ.

    Цвета и формы IP-адресов

    Прежде чем разбираться, как открыть доступ к своим ресурсам, следует понять, как вообще происходит соединение в сети Интернет. В качестве простой аналогии можно сравнить IP-адрес с почтовым адресом. Вы можете послать письмо на определенный адрес, задать в нем какой-то вопрос и вам придет ответ на обратный адрес. Так работает браузер, так вы посещаете те или иные сайты.

    Но люди общаются словами, а компьютеры привыкли к цифрам. Поэтому любой запрос к сайту сначала обрабатывается DNS-сервером, который выдает настоящий IP-адрес.

    Допустим теперь, что кто-то хочет написать письмо вам. Причем не в ответ, а самостоятельно. Не проблема, если у вас статический белый адрес — при подключении сегодня, завтра, через месяц и год он не поменяется. Кто угодно, откуда угодно, зная этот адрес, может написать вам письмо и получите его именно вы. Это как почтовый адрес родового поместья или фамильного дома, откуда вы не уедете. Получить такой адрес у провайдера можно только за отдельную и регулярную плату. Но и с удаленным доступом проблем меньше — достаточно запомнить выданный IP.

    Обычно провайдер выдает белый динамический адрес — какой-нибудь из незанятых. Это похоже на ежедневный заезд в гостиницу, когда номер вам выдается случайно. Здесь с письмом будут проблемы: получить его можете вы или другой постоялец — гарантий нет. В таком случае выручит DDNS — динамический DNS.

    Самый печальный, но весьма распространенный в последнее время вариант — серый динамический адрес: вы живете в общежитии и делите один-единственный почтовый адрес с еще сотней (а то и тысячей) жильцов. Сами вы письма писать еще можете, и до адресата они дойдут. А вот письмо, написанное на ваш почтовый адрес, попадет коменданту общежития (провайдеру), и, скорее всего, не пойдет дальше мусорной корзины.

    Сам по себе «серый» адрес проблемой не является — в конце концов, у всех подключенных к вашему роутеру устройств адрес именно что «серый» — и это не мешает им пользоваться Интернетом. Проблема в том, что когда вам нужно чуть больше, чем просто доступ к Интернету, то настройки своего роутера вы поменять можете, а вот настройки роутера провайдера — нет. В случае с серым динамическим адресом спасет только VPN.

    Кто я, где я, какого я цвета?

    С терминологией разобрались, осталось понять, какой именно адрес у вас. У большинства провайдеров фиксированный адрес стоит денег, так что если у вас не подключена услуга «статический IP-адрес», то он наверняка динамический. А вот белый он или серый гусь — это нужно проверить. Для начала надо узнать внешний IP-адрес роутера в его веб-интерфейсе и сравнить с тем адресом, под которым вас «видят» в Интернете.

    В админ-панели роутера свой IP можно найти на вкладках «Информация о системе», «Статистика», «Карта сети», «Состояние» и т. п. Где-то там нужно искать WAN IP.

    Если адрес начинается с «10.», или с «192.168.», то он определенно «серый» — большинство способов открытия доступа работать не будет и остается только VPN.

    Если же адрес выглядит по-другому, надо посмотреть на него «снаружи» с помощью одного из сервисов, показывающих ваш IP-адрес, например, http://myip.ru/.

    Если адрес, показанный на сайте, совпадает с тем, что вы увидели в веб-интерфейсе, то у вас честный «белый» адрес и доступ из «большого мира» не вызовет особых затруднений — остается только настроить «пробросы» на роутере и подключить DDNS.

    Что такое порты и зачем их бросать?

    Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).

    Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.

    Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.

    Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.

    Игровые порты: что, куда бросаем?

    Какой порт открыть — зависит от конкретного программного обеспечения. Некоторые программы требуют проброса нескольких портов, другим — достаточно одного.

    У разных игр требования тоже отличаются — в одни можно играть даже с «серого» адреса, другие без проброса портов потеряют часть своих возможностей (например, вы не будете слышать голоса союзников в кооперативной игре), третьи вообще откажутся работать.

    Например, чтобы сыграть по сети в «Destiny 2», нужно пробросить UDP-порт 3074 до вашей «плойки», или UDP-порт 1200 на Xbox. А вот до ПК потребуется пробросить уже два UDP-порта: 3074 и 3097.

    В следующей таблице приведены некоторые игры и используемые ими порты на ПК:

    Читайте также:  Чем открыть файл PSD
    Ссылка на основную публикацию
    Adblock
    detector