Доступ к роутеру удаленно: варианты подключения

Доступ к роутеру: как подключиться удаленно

Как и любое другое сетевое устройство, домашний роутер дает владельцу возможность настраивать его не только локально, но и удаленно. Но для того чтобы сполна воспользоваться этой опцией, стоит выяснить, как удаленно подключиться к своему роутеру и в каких ситуациях это может быть полезно.

Зачем нужно подключаться удаленно к роутеру

Бывают ситуации, когда очень нужно иметь под рукой копию резюме или когда хочется показать кому-нибудь милое детское видео. Знать, как удаленно подключиться к роутеру, будет полезно, чтобы войти в свой домашний компьютер, отдыхая на горнолыжном курорте или находясь на море, чтобы запустить на нем программы обслуживания. Рассмотрим, как подключиться к роутеру удаленно через интернет и что это дает.

После настройки удаленного доступа к сети можно будет делать много полезного, например:

• управлять компьютером из любого места, в том числе изменить настройки безопасности вашего устройства и параметров настройки;
• получать видеофайлы со своего медиа-сервера;
• смотреть домашние камеры наблюдения на своем смартфоне;
• управлять своей домашней сетью;
• отслеживать активность в локальной сети, чтобы узнать, что дети делают в интернете.

Разрешение удаленного доступа хоть и удобно, но создает ряд рисков для безопасности. Если удаленный доступ разрешен, любой, у кого есть доступ в интернет, теоретически может подключиться к вашему устройству.

Как подключиться к роутеру удаленно через интернет

Удаленный доступ к маршрутизатору – это удобная функция, позволяющая управлять устройством из любой точки мира, где есть подключение к интернету. Его довольно легко настроить, и после завершения установки удаленный вход в систему на большинстве современных моделей роутеров будет простым.

Стоит сразу отметить, что поскольку удаленный доступ к маршрутизатору осуществляется по его IP, то сама возможность удаленного подключения к роутеру полноценно реализуется только если ваш провайдер предоставляет вам статический IP. Если у вас интернет с динамическим назначением адресов, то нужна будет возможность в любой момент времени установить действующее значение адреса, иначе вы просто не будете знать, по какому адресу находится ваш роутер, а значит, не сможете к нему подключиться. Один из вариантов выхода из такой ситуации – использование услуги DDNS, которая автоматически уведомляет пользователя обо всех изменениях IP на интересующих его устройствах. Некоторые производители даже внедряют на своих устройствах встроенную поддержку сервиса DDNS.

Рассмотрим тонкости включения удаленного доступа на сетевом оборудовании разных производителей.

ZyXEL Keenetic

Маршрутизаторы Zyxel Keenetic можно назвать одними из самых удобных в использовании для интернета в частном доме. Весь процесс их настройки для работы в интернете занимает максимум 10 минут вне зависимости от провайдера и региона. Например, для абонентов Ростелекома настройка роутера Zyxel любой модели может происходить в автоматическом режиме, нужно будет лишь иногда нажимать кнопку «Далее». А вот если нужно настроить конфигурацию беспроводного подключения, автоматика уже не поможет.

Если у вас есть маршрутизатор Zyxel (допустим, Keenetic ultra II) со встроенным DNS-сервисом KeenDNS, значит, он дает вам удаленный доступ к маршрутизатору с доменным именем 3-го уровня и любым локальным устройством с доменным именем 4-го уровня.

По умолчанию удаленный доступ к устройству через домен уровня 4-го через службу KeenDNS работает следующим образом:

• нужно подключиться к интернет-центру по протоколу HTTPS;
• затем подключиться к локальному устройству по протоколу HTTP.

На устройстве, для которого используется доменное имя 4-го уровня, в его настройках не следует исключать возможность использования HTTP-соединения, т.е. чтобы не была включена опция «Использовать только HTTPS».

Если нужно получить доступ через HTTPS, можно вручную получить собственный сертификат для домена 4-го уровня через интерфейс командной строки (CLI).

ASUS

Доступ к роутеру (его настройкам) возможен в случае включения опции «веб-доступ из WAN». Для этого нужно зайти – «Система» в разделе «Администрирование» в настройках роутера Асус и нажать «применить».

Также в разделе «Брандмауэр» в настройке «Отвечать на пинг-запросы из WAN» нужно кликнуть «да» и «применить».

Далее нужно настроить DDNS в разделе «интернет» (WAN). Нужно выбрать опцию «Включить функцию «DDNS-клиент». В сервере выбираем «www.asus.com». «Имя хоста» задать любое. Сохранить настройки.

Теперь, если все удалось, удаленный доступ к настройкам модема ASUS должен иметь адрес по типу http://dgsdewlj.asuscomm.com:8080, или https://dgsdewlj.asuscomm.com:8443. Конкретное значение адреса будет сгенерировано при настройке.

TP-Link

Чтобы понять, как удаленно зайти на роутер TP-Link вдалеке от интернета в Ступино, нужно сначала разобраться в том, как его настроить, чтобы это стало возможным.

Есть два варианта, как это сделать:

• Через облачный сервис TP-Link ID. Здесь все просто, поскольку само соединение осуществляется через облачный сервер. Управление может происходить как с телефона, так и с другого устройства (например, планшета) с помощью приложения TP-Link Tether. Когда нужно удаленное подключение к роутеру через браузер (с ПК), то это происходит с помощью получения адреса через TP-Link DNS. Учтите, что только новые модели TP-Link имеют поддержку облачных функций. Если у вас роутер один из последних моделей, то узнать о поддержке облачного сервиса можно в разделе «Облако TP-Link» в настройках роутера.
• Через внешний IP-адрес (или DDNS) от провайдера. С помощью него пользователь будет иметь удаленный доступ к роутеру TP-Link через интернет. Этот уникальный адрес дает провайдер, он должен быть белым (относиться к публичному диапазону), еще лучше статическим. Если вам дан белый динамический внешний IP-адрес, то удастся выполнить настройки DDNS. Если у вас «серый IP», либо вообще один IP на всех клиентов (то есть выход в интернет для всех клиентов провайдера идет через NAT), то управление роутером через интернет будет невозможно.

Приложение Tether

TP-Link предлагает приложение Tether для упрощенного управления сетью через поддерживаемые роутеры и сети TP-Link.

Из плюсов можно отметить:

• хорошо продуманное сетевое картографирование;
• выполнение легких задач сетевого управления;
• потоковую передачу мультимедийных файлов с подключенных USB-накопителей.

Из минусов можно отметить:

• в родительском контроле отсутствуют черные списки;
• поддерживается только 5 роутеров TP-Link (802.11ac компании Archer C7; WDR4900; WDR4300; WDR3600; и WDR3500.

Бесплатное приложение Tether от TP-Link не предназначено для устранения неполадок беспроводной сети и не позволяет удаленно управлять маршрутизатором и сетью.

Huawei

Для того чтобы включить возможность удаленного доступа и управления на маршрутизаторах Huawei, нужно:

1. Зайти в настойки устройства (ввести в браузере http://192.168.1.1 или http://192.168.0.1, в открывшемся окне ввести логин и пароль).
2. Перейти в раздел «Защита» и открыть в нем подраздел «Удаленное управление».
3. В поле IP-адрес удаленного доступа вместо 0.0.0.0 ввести адрес, с которого вы хотите разрешить удаленный доступ. Если вы хотите открыть роутер для подключения с любого адреса в интернете, в это поле нужно ввести 255.255.255.255. Учтите, что при такой настройке чужие люди тоже смогут подключаться к вашему девайсу и заходить в его настройки, поэтому разумно будет сразу сменить пароль доступа на более сложный.

Подключение через Telnet

Чтобы использовать Telnet, нужно вначале внести определенные изменения в настройки ПК, где он будет запускаться. Для начала в Windows 10, 8, 7 и Vista включите клиент Telnet в компонентах Windows на панели управления перед выполнением любых команд telnet.

Далее:

1. Откройте панель управления, выполнив поиск панели управления в меню «Пуск» или откройте диалоговое окно «Выполнить» с помощью WIN + R и введите control.
2. Выберите Программы и компоненты в Панели управления Windows 10.
3. На левой панели выберите «Включение или отключение компонентов Windows».
4. Установите флажок рядом с Telnet Client.
5. Выберите ОК, чтобы включить Telnet.

Как управлять роутером удаленно

Разобравшись, как удаленно подключиться к роутеру, остается научиться им управлять.

Рассмотрим общий алгоритм на примере маршрутизатора TP-Link:

1. Открыть веб-браузер. Если вы находитесь в той же локальной сети, что и роутер, то в адресной строке нужно ввести адрес http://192.168.1.1 или http://192.168.0.1 или http://tplinklogin.net. Если же вы подключаетесь через интернет удаленно, то вводить придется внешний IP-адрес своего роутера. Узнать его можно, зайдя в настройки из локальной сети. На главной странице нужно найти подраздел WAN и записать значение, указанное в пункте IP-адрес.
2. Нажать Enter.
3. Ввести на странице входа имя пользователя и пароля. По умолчанию это admin / admin.
4. Щелкнуть Безопасность –> Удаленное управление.
5. Если стоят значения по умолчанию (порт 80 и IP-адрес 0.0.0.0), значит, функция удаленного управления отключена. Для включения этой функции нужно изменить IP-адрес удаленного управления с 0.0.0.0 на определенный удаленный IP-адрес.
6. Кликнуть «Сохранить».

Чтобы получить доступ к маршрутизатору из интернета, нужно ввести IP-адрес вашего роутера в интернете в поле адреса браузера или местоположения и номер пользовательского порта. Далее нужно будет ввести пароль маршрутизатора и получите доступ к веб-утилите устройства.

Для большинства роутеров:

1. Если указать конкретный IP-адрес в строке настроек IP-адреса удаленного управления, то подключиться к роутеру удаленно можно будет только с ПК, использующего этот IP-адрес.
2. Когда IP-адрес удаленного управления установлен в 0.0.0.0, возможность подключения к этому устройству удаленно будет отключена.
3. Если установить IP-адрес для удаленного управления 255.255.255.255, то подключиться к роутеру удаленно можно будет из любого места с доступом интернет.

Большинство людей осуществляют вход в интернет в частном секторе через роутер не удаленно, а по Wi-Fi. Обычные пользователи чаще всего ничего не делают со своими маршрутизаторами после того, как они их настроили, кроме того, что перезагружают их, когда их Wi-Fi кажется медленным. Если вам нужно реализовать удаленное управление роутером, но вы чувствуете, что у вас все равно не хватает на это знаний, стоит обратиться с этим вопросом к специалистам.

Удаленный доступ к роутеру: настройка, подключение

Хоть и не так часто, но требуется удаленный доступ к роутеру извне. Например, с другой подсети, или вообще из Интернета. Посмотреть статистику, что то поднастроить, запретить или наоборот открыть доступ, при это находясь в другом городе.
Или же попасть вовнутрь сети, управляемой нашим роутером, с работы. Все эти вопросы и способы осуществления рассмотрим в данной статье на примере разных моделей маршрутизаторов.
В первой части статьи мы рассмотрим настройки, чтобы иметь возможность удаленно подключиться непосредственно к маршрутизатору, во второй части статьи – как зайти в созданную им локальную сеть извне.

Настройка маршрутизатора

Логично предположить, что потребуется настройка роутера. Для входа в меню настроек используется веб браузер, и IP адрес роутера, указанный под днищем роутера, или в инструкции по настройке. В качестве примера настройки возьмем роутер ZyXEL.

Этикетка под днищем

Заходим в настройки. Далее настройки зависят от того, разрешим ли мы подключение к маршрутизатору с любого внешнего IP-адреса, или с конкретного адреса. Например, ZyXEL установлен дома, и нам необходим доступ к настройкам с работы. Адрес рабочего компьютера статичный, то есть постоянный, и в таком случае нам лучше выбрать второй вариант. Если же мы не знаем, когда и откуда потребуется подключение, то выбираем первый вариант.

Настройка подключения с любого IP-адреса

В настройках маршрутизатора заходим в меню «Безопасность», и переходим в подменю «Трансляция сетевых адресов (NAT)».

Создание правила трансляции адресов

Доступ к веб интерфейсу роутера будет осуществляться по http протоколу (можно настроить и на telnet, но это устаревшая технология), использоваться будет стандартный для http порт 80.
Итак, создаем правило доступа:

1. Интерфейс – выбираем пункт, по которому у нас используется подключение к провайдеру (PPPoE, L2TP, PPTP). Как пример выберем ISP. Конкретно для вашего случая тип подключения указан в договоре с провайдером;
2. Протокол – TCP/80;
3. Перенаправить на адрес – тут указываем IP-адрес нашего роутера. По заводским настройкам он 192.168.1.1, если он изменен – указываем его;
4. Новый номер порта назначения – пишем 80.

Жмем «Сохранить» и перезагружаем роутер.
Теперь, чтобы к нему подключиться извне, заходим на сайт 2IP и записываем «белый» IP адрес роутера.

Настройка подключения конкретного IP адреса

Теперь разберемся с компьютером, установленным на работе. Находясь на работе, командой «ipconfig» узнаем его IP адрес, и записываем на бумажку.
Далее, придя домой, заходим в настройки кинетика, и переходим в меню «Безопасность», далее подменю «Межсетевой экран».

Создание правил для одного IP адреса

В поле «Действие» выбираем значение «Разрешить». В поле «IP-адрес источника» выбираем значение «один» и пишем сетевой адрес рабочего компьютера, записанного на листочке. В поле «Протокол» также выбираем «TCP/80».
Жмем «Сохранить», перезагружаем маршрутизатор.

Подключение через Telnet

На всякий случай рассмотрим и настройку через Telnet.
Снова переходим в настройку трансляции адресов (как в первом примере), и в поле «Протокол» выбираем пункт «TCP/23 – удаленный терминал (telnet)».

Настройка подключения через Telnet

Соответственно порт указываем уже не 80, а 23. Также сохраняем настройки и перезагружаемся.

Доступ к другой модели роутера

Кратко рассмотрим другую модель роутера – ASUS 520gc.
Заходим в настройки, выбираем пункт «Internet Firewall», подпункт «Basic Config».

Включение разрешения доступа с внешней сети

По умолчанию доступ отключен – включаем его в строке «Enable Web Access from WAN». Жмем «Apply». Далее нам нужно узнать IP адреса, которые назначил роутер для подключения к нему извне. Переходим в пункт «Status and Log», далее подменю «System Log».

Логи роутера

Смотрим внимательно логи, и ищем строки, указанные на скриншоте. Для доступа к настройкам роутер из внутренней сети используем адрес LAN, для доступа из Интернета – WAN.

Доступ к компьютеру через маршрутизатор

Теперь ознакомимся, как подключиться к компьютеру, который подключен к Интернет через наш роутер. В качестве примера снова возьмем ZyXEL Keenetic.
Сначала скачиваем и устанавливаем на компьютер специальную программу удаленного доступа «Remote Desktop». В некоторых версиях Windows данная программа уже входит в дистрибутив.
Переходим в настройки роутера, пункт «Домашняя сеть», подпункт «Серверы».

Настройка перенаправления портов

Ставим галочку «Перенаправление портов». В поле «Сервис» выбираем «другой», далее заходим в настройки программы Remote Desktop, и смотрим номер порта, который она использует в качестве удаленного доступа. В нашем примере это 3389. Пишем его в настройках роутера в поле «Порты».
Далее в поле «IP-адрес сервера» выбираем вариант «Введенный», и в следующем поле пишем IP-адрес компьютера, на котором установлена программа. В нашем случае 192.168.1.33. В «Описании» пишем название правила (чтобы не запутаться, если их будем много), и в «В доступ из Интернета» указываем, кому разрешено удаленно подключаться. Для примера разрешим всем.
Жмем кнопку «Добавить».

Настройка IP адреса компьютера

Вы обратили внимание, что мы указали фиксированный IP адрес компьютера, к которому открыли доступ извне. Это значит, что у данного компьютера и должен быть постоянный адрес, а не динамический IP, который при каждом включении может изменяться. Фиксировать сетевой адрес мы будем по физическому MAC-адресу компьютера.
Для решения в настройках роутера необходимо выделить постоянный адрес данному компьютеру. Переходим в настройки маршрутизатора, выбираем меню «Домашняя сеть», далее подменю «Организация сети».

Фиксирование IP-адреса компьютера

В нижней части открывшегося окна «Арендованные адреса» в поле «MAC-адреса» выбираем значение «Введенный». В следующем поле вводим MAC-адрес компьютера, на котором установлена программа, в третьем поле пишем IP-адрес (для нашего примера – 192.168.1.33.). Задаем имя правилу.
Жмем «Фиксировать».
Теперь, даже если включен DHCP сервер, то все равно для данного компьютера IP-адрес меняться не будет никогда, пока не отменим правило.

Настройка и работа программы Remote Desktop

Предыдущая

HpНастраиваем L2TP-сервер на роутере серии MSR900

Следующая

TP-LinkЧто настраивать в роутере, чтобы стал работать DNS?

Как настроить удалённый доступ к рабочему компьютеру, подключённому к роутеру TP-Link?

Как настроить удалённый доступ к рабочему компьютеру, подключённому к роутеру TP-Link?

В условиях глобального распространения COVID-19 работа из дома для многих становится реальностью. Если ваш офисный компьютер подключён к роутеру TP-Link, вы можете настроить удалённый доступ и продолжить работать с офисными файлами и приложениями, а также получить доступ к принтеру и сетевому хранилищу, находясь дома.

В этой статье мы кратко расскажем о трёх способах настроить удалённое подключение с помощью «Подключения к удалённому рабочему столу» и виртуального сервера в роутерах TP-Link, а также с помощью OpenVPN и PPTP VPN. Обратите внимание, что указанные ниже изображения могут отличаться в зависимости от операционной системы вашего компьютера.

Удалённый рабочий стол + виртуальный сервер

Данный способ подразумевает использование «удалённого рабочего стола» и функции виртуального сервера. Он прост в настройке, но менее безопасен, потому что делает ваш офисный сервер видимым из интернета.

Он также требует, чтобы ваша офисная сеть имела широкополосное подключение к интернету с публичным IP-адресом. Перед настройкой виртуального сервера рекомендуется настроить услугу Dynamic DNS, например, TP-Link DDNS.

Чтобы настроить удалённый доступ:

1. На офисном роутере добавьте отображение виртуального сервера на TCP порту 3389 (порт протокола удаленного рабочего стола).

2. Разрешите все удалённые подключения на вашем компьютере

Чтобы получить доступ к вашему рабочему компьютеру из дома:

Подключитесь к рабочему компьютеру с домашнего. Для этого нажмите комбинацию клавиш Win +R, в открывшемся меню программы «Выполнить» укажите mstsc и нажмите клавишу Enter. Вы увидите указанное ниже окно.

VPN (OpenVPN / PPTP VPN)

При VPN-подключении офисная сеть будет работать как сервер, а ваш домашний компьютер сможет обращаться к ней через роутер, который будет выступать в качестве шлюза с VPN-сервером. Этот способ является более безопасным, поскольку VPN обеспечивает шифрование данных и каналов управления.

Перед тем, как включить VPN-сервер, рекомендуется настроить службу динамического DNS, например, TP-Link DDNS. Не забудьте синхронизировать системное время роутера с интернетом.

Популярными способами настройки VPN-подключений являются OpenVPN и PPTP VPN. Вы можете выбрать любой способ в соответствии с вашими задачами. Если вы используете OpenVPN сервер, вам потребуется установить клиентскую утилиту OpenVPN на каждом домашнем компьютере, который вы планируете использовать для доступа к вашему рабочему компьютеру.

OpenVPN

Чтобы настроить удаленный доступ:

1. На офисном роутере сгенерируйте сертификат, настройте сервер OpenVPN, а затем экспортируйте файл конфигурации (client.ovpn).

2. Разрешите все удалённые подключения на вашем компьютере.

Чтобы получить доступ к рабочему компьютеру из дома:

1. На домашнем компьютере загрузите и установите клиентскую утилиту OpenVPN: http://openvpn.net/index.php/download/community-downloads.html

2. Скопируйте файл конфигурации (client.ovpn), экспортированный с офисного роутера, в папку «config» утилиты клиента OpenVPN. Путь зависит от того, где установлена клиентская утилита OpenVPN.

3. Запустите клиентскую утилиту OpenVPN для подключения к серверу OpenVPN, который вы настроили.

Для подробных инструкций, пожалуйста, обратитесь к статье Как настроить OpenVPN на роутерах TP-Link.

PPTP VPN

Чтобы настроить удаленный доступ:

1. На офисном роутере настройте PPTP-сервер и создайте учетные записи PPTP VPN-подключения.

2. Разрешите все удалённые подключения на вашем компьютере

Чтобы получить доступ к вашему рабочему компьютеру из дома:

На домашнем компьютере используйте встроенное программное обеспечение PPTP для Windows или стороннее программное обеспечение PPTP для подключения к серверу PPTP.

Перейдите в «Центр управления сетями и общим доступом»

Выберите «Настройка нового подключения или сети» и «Подключение к рабочему месту». Далее используйте следующие настройки.

Укажите настройки, как на изображении ниже:

Для подробных инструкций, пожалуйста, обратитесь к статье Как использовать PPTP VPN-сервер для доступа к домашней сети через Wi-Fi роутеры?

Советы при работе из дома:

1. Удаленный доступ через VPN-сервер более безопасен, чем удаленный доступ через виртуальный сервер. Рекомендуем настраивать сервер OpenVPN или PPTP VPN для обеспечения безопасности данных.
2. Во время удаленного доступа держите рабочий компьютер включенным. Или настройте функцию Remote Wake-Up для удаленного включения компьютера, если это поддерживается.
3. Работа с удаленным компьютером может быть медленнее, в зависимости от скорости вашей домашней сети и офисной сети. Если вы используете VPN-соединение, процесс шифрования также может снижать скорость соединения.

Модели роутеров TP-Link c поддержкой виртуального сервера: все модели TP-Link.

Модели роутеров с поддержкой VPN-сервера: TL-WR942N (v.1), Archer C59(EU, v.1), Archer C59 (v.2.), Archer C60 (v.1, v.2.), Archer C2(RU, v.5), Archer C1200 (v.1, v.2), Archer C7 (v.4, v.5), Archer A7 (v.5), Archer C9 (v.5), Archer C2300 (v.1, v.2), Archer C3200 (v.1), Archer C4000 (v.2), Archer C5400X (v.1)

© TP-Link Россия

Как Настроить Удаленный Доступ На WiFi Роутере ТП-Линк По DDNS

В наши дни почти совсем не осталось бесплатных сервисов DDNS, которые позволяют подменять ваш динамический IP адрес в интернете на статическое доменное имя третьего уровня и получать благодаря этому прямой удаленный доступ к роутеру из интернета. Поэтому многие производители сетевого оборудования внедряют для своих клиентов собственные, наподобие TP-Link ID. Думаю, большинству это ни о чем не говорит, поэтому будем разбираться на пальцах, как сделать статический ip адрес из динамического и тем самым настроить удаленный доступ к роутеру.

Как работает IP адресация?

Вспомним, как работает ваш домашний роутер с активированной функцией DHCP? Вы задаете ему диапазон (пул) локальных IP адресов.

Когда какой-то компьютер подключается к роутеру, то последний выбирает для него какой-то из свободных IP адресов из данного диапазона, идентифицируя тем самым ваш компьютер в локальной сети. И так происходит с каждым подключаемым к локальной сети устройством, будь то компьютер, ноутбук или телефон.

Также есть возможность сделать из динамического статический ip адрес, то есть постоянный, привязанный только к одному устройству — в настройках роутера или на самом компе, смартфоне, ТВ, IP-камере и т.д.

Это удобно делать, если вы настраиваете некую постоянную взаимосвязь между устройствами внутри своей локальной сети, например для просмотра картинки с ip камеры через программу, либо для воспроизведения фильма с компьютера на ТВ — чтобы каждый раз не менять настройки в программе, задаем каждому устройству свой постоянный адрес.

Почти точно так же работает и ваш провайдер. Ваш микрорайон, который подключен к оборудованию провайдера — это не что иное, как большая локальная сеть. Когда вы подключаетесь к интернету, ваш хост (компьютер или роутер) является частью одной большой локальной сети с множеством маршрутизаторов. На оборудовании провайдера стоит DHCP сервер, и каждый раз, когда ваш компьютер или роутер подключается к интернету, то он внутри этой большой сети получает свой IP адрес, который ему автоматически присваивается сетевым оборудованием. При этом данный адрес может быть трех типов:

1. Статический — когда за вашей квартирой закреплен белый внешний IP, который никогда не меняется. То есть он всегда постоянный и зайдя по нему вы напрямую из интернета, попадете на свой компьютер или роутер. Поскольку такие адреса очень редкие, за них нужно платить отдельные деньги сверх тарифа.
2. Динамический — тоже белый айпишник, но который периодически меняется. Например, после перезагрузки роутера или по определенному промежутку времени. Это более часто встречаемый случай и именно с ним будет работьать технология замены динамического IP на статический, которая называется DDNS.
3. Серый — это самый частый случай, когда на целый дом или микрорайон выдается один внешний IP адрес, принадлежащий роутеру провайдера, а он уже в свою очередь раздает свои внутренние адреса пользователям. В качестве примера могу привести различные модемы и роутеры от мобильных операторов — они выдают интернет именно по такой технологии, и с ней даже при наличии DDNS нам ловить вообще нечего — чтобы из интернета получить доступ к вашему роутеру или устройству, к нему подключенному, нужно устанавливать VPN соединение.

Подробнее об IP адресах и о том, как определить, серый у вас или белый, я уже писал в другой статье.

Чтобы при выходе в интернет у вас всегда был один и тот же айпишник, нужно об этом попросить провайдера, то есть, переводя на русский, заплатить ему каждый месяц лишних денег. Однако по карману это не всем, поэтому появились такие сервисы, которые решают эту проблему.

Что такое DDNS и для чего он нужен в роутере?

DDNS (или Динамический DNS, DynDNS) — это технология, благодаря которой можно отследить изменения внешнего IP адреса и преобразовть его в статическое доменное имя. Оно всегда будет одинаковым и доступно из интернета по одному и тому же веб-адресу. Поддержка DDNS сервисов в маршрутизаторе как раз позволяет сделать статический ip адрес из динамического и организовать удаленный доступ к роутеру и ресурсам внутри вашей локальной сети из интернета.

Что требуется для использования DDNS?

Надеюсь, теперь все стало понятнее. Подведем итог — для организации удаленного доступа к системе видеонаблюдения, к файловому ftp-серверу и другим ресурсам вашей локальной сети из интернета требуется одна из возможных вещей:

• Белый статический IP адрес в интернете, который может предоставить провайдер
• Сделать статический ip адрес из белого динамического с использованием сервиса DDNS
• Использовать облачные сервисы
• Работа по протоколу адресации TCP/IP v.6 — это дело ближайшего будущего, так как пока почти никто из провайдеров данный стандарт не поддерживает, поэтому пока о нем говорить смысла нет.

Основная «фишка» в использовании сервисов DDNS — прямой доступ к роутеру и ресурсам, которые на его базе созданы, например к FTP серверу, не только при подключении к нему по wifi, но и из любой точки планеты по Интернету. Но работает она только при наличии внешнего БЕЛОГО IP адреса (динамического или статического)

Как сделать статический IP адрес из динамического с помощью сервиса DDNS No-IP.Com

Самым доступным и при этом бесплатным вариантом является использование сервиса NO-IP. Для наглядности опишу порядок его работы.

1. Ваш локальный сетевой ресурс, допустим домашняя ip-камера, получает IP адрес от вашего роутера
2. На роутере настроен проброс портов, позволяющий обращаться к IP камеры через IP роутера + порт
3. Ваш роутер получает белый IP от провайдера и с ним выходит в интернет. Этот адрес периодически меняется, т.к. он динамический.
4. Сервис DDNS отслеживает изменение вашего внешнего IP и подменяет его на один и тот же зарегистрированный вами домен 3 уровня
5. Вы с другого компьютера через интернет, например, с работы, заходите по этому доменному имени, или по доменному имени + порт роутера, на который настроена камера
6. И попадаете на интерфейс камеры для просмотра картинки

Для организации этой схемы идем на сайт no-ip.com и заводим аккаунт. Это сервис DynDNS, который превращает ваш внешний динамический IP адрес в домен 2 или 3 уровня. Кликаем на кнопку «Sign Up», вводим все свои данные и подтверждаем email при помощи письма, пришедшего на ящик.

Показать результаты

Проголосовало: 31417

Далее заходим в свой аккаунт, используя зарегистрированные логин и пароль, жмем кнопку «Add Host» и заполняем подчеркнутые на скрине параметры. Точнее все они будут стоять по умолчанию, кроме Hostname, который вам надо просто придумать и выбрать домен.

Также обратите внимание, что в настройке «Host Type» должно быть включено «Port 80 Redirect» и в поле ввода номера порта быть указан именно тот, на котором работает программа или сервис в локальной сети, к которому мы хотим обращаться по данному доменному имени.

Сохраняем настройки и заходим в админку роутера. Находим здесь раздел, в котором настраивается подключение к динамическому DNS (DDNS).

Динамический DDNS на роутере TP-Link

В роутерах TP-LINK есть возможность выбрать из нескольких популярных сервисов DDNS в одноименном разделе меню «Динамический DNS».

Выберем из списка «NO-IP» и введем заведенный нами домен, а также укажем логин и пароль для авторизации на сайте no-ip.com. После чего ставим галочку на пункт «Включить DDNS» и применяем настройки для перезагрузки роутера. Вот и все, теперь при обращении по зарегистрированному веб-адресу мы попадем точно на тот сервис, который использует указанный нами в аккаунте DDNS сервиса порт.

В новых бюджетных моделях раздел «DDNS» спрятан в «Дополнительных настройках»

У более дорогих моделей все еще более интересно — совсем недавно TP-Link внедрил облачные технологии, с помощью которых можно заменить DDNS — теперь все настраивается еще проще. Идем во вкладку «Дополнительные настройки», раздел «Сеть — DDNS». Тут можно также использовать существующую учетную запись в no-ip.com

Но гораздо удобнее поставить флажок в «Поставщике услуг» на «TP-LINK». Для того, чтобы все заработало, нужно авторизоваться под своим ID в сервисе TP-Link.

Если вы в нем еще не зарегистрировались, то не теряйте времени и сделайте это сейчас — он абсолютно бесплатен для пользователей роутеров TP-Link. Зато потом через облачные технологии сможете из-под своей учетной записи удаленно управлять роутером без каких-либо дополнительных сложных настроек DDNS, статических IP адресов и прочих приблуд, которые простому пользователю понять бывает не просто.

Настройка DDNS на других роутерах

Спасибо!Не помогло

Цены в интернете

Александр ВайФайкин

Выпускник образовательного центра при МГТУ им. Баумана по специальностям «Сетевые операционные системы Wi-Fi», «Техническое обслуживание компьютеров», «IP-видеонаблюдение». Автор видеокурса «Все секреты Wi-Fi»

Задать вопрос

Как настроить удаленный доступ к роутеру через интернет?

Очень часто на роутер нужно попасть не с внутренней сети, а извне, из интернета или из подобной внешней сети. Сегодня мы поговорим – как настроить удаленный доступ ко роутеру через интернет. Особенно это полезно, когда ты куда-то уехал и надо зайти и поменять какие-то настройки в маршрутизаторе.

И так, для начала нам нужно на него зайти. Я думаю, если вы читаете эту статью, то знаете как это сделать. Но я коротенько расскажу. Подключаемся к сети роутера по проводу или по Wi-Fi. Далее в браузерной адресной строке вводим IP или DNS маршрутизатора. После, вас попросят ввести логин и пароль. Кстати, все это данные находятся под корпусом на этикетке. Логин и пароль мог быть поменян при первой настройке. Теперь расскажу про разные модели маршрутизаторов.

Zyxel Keenetic

Самый простой способ, это использовать NAT. То есть ваш роутер выступает неким шлюзом между сетью интернета и вашей домашней сетью. Маршрутизатор при этом имеет какой-то внешний IP, по которому мы и будем подключиться.

1. Заходим в раздел «Безопасность» со значком щитка.

2. Нажимаем на первую вкладку и далее «Добавить правило».

3. Теперь по пунктам. В «Описание» можете писать любое название. Например «Доступ к роутеру». В «Интерфейс» очень важно указать внешнюю сеть интернет. То есть – вы указываете то подключение, через, которое у вас идёт подключение к глобальной паутине. В моем случае это Ростелеком (PPPoE). Протокол ставится автоматом в режим «TCP/UDP (все порты) и ICMP». Нажимаем «Перенаправить на адрес» и далее выбираем «Другой». Вводим IP роутера у меня — это 192.168.1.1. Кстати таким же образом можно получить доступ к любому ресурсу сети: камеры видео наблюдения, сервер и т.д.
4. Нажимаем «Сохранить».

5. Теперь давайте проверим наше соединение. Нам нужно узнать внешний «Айпишник». Для этого в поисковике вводим «мой IP» и запоминаем адрес.

6. Для проверки я использую браузер «Tor», который автоматом ловит рандомный IP. На всякий случай тоже проверяю, что IP изменился. Даже страна другая.

7. Все теперь нам надо извне ввести внешний IP маршрутизатора. Ура, у нас получилось, и теперь я могу иметь доступ к своему роутеру.

ASUS

В первую очередь обязательно обновите прошивку до последней версии. Об этом писать не буду, так как статья не по этой теме. На старых прошивках могут быть проблемы с доступом.

1. «Администрирование» – «Система» – включаем порт веб-доступа и автоматом устанавливается порт.

2. Во вкладке «Интернет» – «DDNS» – включаем службу и придумываем имя, по которому мы будем иметь доступ к роутеру.
3. Теперь вопрос – как подключиться и зайти на передатчик извне? – Просто используем этот адрес для доступа – WIFIGID-ROUTER.asuscomm.com. У вас адрес будет другим. Если не получится – то в конце устанавливаем номер порта.

ПРИМЕЧАНИЕ! Если подключение не происходит – то попробуйте сервис «No-IP» из списка предложенных. Там нужно сначала зарегистрироваться, получить домен, а уже потом использовать его в АСУС.

TP-Link

На старой прошивке идём во вкладку «Защита», на некоторых прошивках может ещё называться «Безопасность». Далее «Удалённый доступ». В строке «IP-адрес удалённого доступа управления» нужно ввести айпишник того устройства, с которого вы будете пытаться сюда зайти (внешний айпи).

Например, комп на работе. Узнаём адрес и вводим сюда. Тогда доступ будет открыть только для это адреса. Если вы хотите, чтобы все адреса были открыты вводим 255.255.255.255. Если стоит 0.0.0.0, то служба отключена. Для доступа к управлению из интернета вводим внешний адрес интернет-центра. Он указан во вкладке «Состояние». Также в конце пишем порт «:80».

D-Link

Вопрос: Как получить удаленный доступ к маршрутизатору c мобильного устройства через приложение D-Link Assistant

---

Ответ: 

Как получить удаленный доступ к маршрутизатору c мобильного устройства через приложение D-Link Assistant (pdf)

Для удаленного управления маршрутизатором через мобильное приложение D-Link Assistant потребуется наличие публичного «белого» IP-адреса на WAN-интерфейсе. Данная услуга предоставляется интернет-провайдером.

1. Запустите приложение D-Link Assistant и нажмите Открыть.
   Если вы не подключены к Wi-Fi-сети маршрутизатора, приложение об этом сообщит и попросит выбрать устройство для подключения (не относится к версии приложения на iOS, устройства Apple с операционной системой iOS требуют поиска и подключения к сети Wi-Fi вручную, Настройки > Wi-Fi).

2. На главной странице приложения нажмите . В разделе Дополнительно выберите Удаленный доступ.
3. Нажмите кнопку Добавить, чтобы создать новое правило удаленного доступа.

4. Чтобы открыть доступ к маршрутизатору с любого удаленного адреса, сдвиньте переключатель Открыть доступ с любого внешнего хоста вправо. Укажите внешний порт, который будет использоваться для доступа (по умолчанию используется порт 80).

   Если вы хотите разрешить доступ с определенного IP-адреса, введите его в соответствующем поле, далее укажите Маску подсети (стандартно 255.255.255.255) и внешний порт, который будет использоваться для доступа (по умолчанию – порт 80).

   Нажмите Сохранить.

   На этом этом настройка завершена. Для удаленного доступа вам потребуется ввести внешний IP-адрес маршрутизатора, используемый для выхода в Интернет. Узнать этот адрес можно в разделе Настройка соединений > WAN (поле IP-адрес).

   Теперь вы сможете получить доступ к управлению маршрутизатором со смартфона или планшета через Интернет, где бы вы ни находились. Для этого выберите Подключение по IP-адресу и введите внешний IP-адрес маршрутизатора. 

   Нажмите Открыть, чтобы перейти к основному интерфейсу с настройками.

 

Как удаленно подключиться к роутеру через интернет

Получаем доступ к роутеру D-Link и делаем гадости!

Проблема известна довольно давно, но компания-производитель не спешит «латать дыры»! Для многих роутеров существует возможность получить доступ к админ-панели, отправив специальный запрос!

Я проверил эту уязвимость на двух своих устройствах: более старом D-link DIR-320 и новом DIR-300NRU. Они оба оказались под угрозой!

Суть заключается в том, что многие пользователи включают возможность удалённого администрирования роутера, чтобы иметь возможность подключаться к нему из любой точки земного шара. Разумеется, что панель администратора защищена паролем, однако этот пароль можно узнать, выполнив запрос вида «/model/__show_info.php?REQUIRE_FILE=/var/etc/httpasswd».

А вот и наш пароль на роутер в открытом виде!

Подставив это заклинание в адресную строку браузера сразу же после адреса роутера (как локального: 192.168.0.1, так и «внешнего»), вы получите логин и пароль в открытом виде. Если ваш роутер расположен по стандартному адресу (192.168.0.1), то вы можете проверить его уязвимость по этой ссылке!

В этом нет ничего страшного, пока ваш роутер настроен на игнорирование «внешних» подключений, то есть пока вы можете конфигурировать его только при подключении через сеть Wi-Fi или с помощью Ethernet-кабеля. Но если вы разрешаете любому пользователю получать доступ к роутеру, то у вас могут быть проблемы!

Какую информацию может получить или использовать злоумышленник?

Во-первых, он получает доступ к настройкам Wi-Fi точки и может узнать пароль от конкретной точки Wi-Fi:

Мы можем увидеть пароль от точки Wi-Fi

После получения данных для доступа, злоумышленник, проживающий в вашем же городе, может использовать эти данные для подключения к локальной сети и получения доступа к локальным ресурсам, то есть всем «расшаренным» папкам и общим документам!

Во-вторых, он может выяснить внутреннюю инфраструктуру сети и, при необходимости, включить неиспользуемые (но давным-давно заданные) правила перенаправления портов, чтобы получить доступ к FTP, RDP, SSH и другим протоколам и портам.

Отключённые для безопасности пробросы портов можно снова включить!

Существует так же особая модель роутера, которая позволяет подключить внешний жесткий диск и использовать его для загрузки торрентов, раздачи iTunes-библиотеки и прочего. Эта модель также подвержена подобной уязвимости и если злоумышленник обнаружит такой роутер, то сможет получить не только личный «анонимный FTP-сервер», но и получить доступ ко всей информации, хранящейся на этом диске.

Проблема отягчается тем, что роутер очень часто остаётся без присмотра. Это вещь, к которой применимо выражение «работает — не трогай!», поэтому мне мало известно людей, которые проверяют свой роутер хотя бы раз в день. Таким образом, злоумышленник может свободно менять настройки роутера не вызывая подозрений достаточно долгое время, пока хозяин не обнаружит, что его пароль не подходит!

Проверьте свой роутер! Если он выдаёт логин и пароль в чистом виде по приведённой мной выше ссылке, то отключите возможность удалённого администрирования! Снимите галку с «Enable remote management»! Вы всё так же сможете управлять своим роутером, подключаясь к домашней Wi-Fi сети или с помощью кабеля, но злоумышленники не смогут получить доступ!

Снимите галку с enable remote management!

Как ещё можно испортить настроение хозяину роутера?

• Сменить пароль на подключение к интернет, не изменяя Wi-Fi-пароль
• Сменить пароль на Wi-Fi
• Сменить пароль от админ панели
• Отформатировать подключённый к роутеру жесткий диск
• Пробросить внутренний порт принтера (DIR-320 и другие) во внешнюю сеть и отправить на печать увлекательные книги Дарьи Донцовой
• Поднять FTP-сервер, загрузить на подключенный диск нелегальный контент, вызвать представителей закона и натурально упрятать ни в чём неповинного человека на внушительный срок!

Всё ограничивается только фантазией злоумышленника, поэтому:

Если ваш роутер уязвим, немедленно выключите и ни в коем случае не включайте функцию удалённого администрирования!!!

Вся информация представлена в образовательных целях. Автор не несёт ответственности за использование этой информации во вред кому-либо! Берегите свою приватность!

Лучше маленький лайк и репост, чем большое спасибо в комментах. По этой причине комментарии выключены, а кнопки репостов — вас ждут. Пользуйтесь, прошу 🙂

Удаленное управление роутером TP-Link (через интернет)

Управлять роутером TP-Link можно не только подключившись непосредственно к самому роутеру по кабелю, или по Wi-Fi, но и через интернет. Это значит, что получить доступ к настройкам роутера можно откуда угодно. Даже если ваш роутер находится дома, а вы в другом городе, или в другой стране. Нам понадобится только доступ к интернету. Так же нужно заранее подготовить роутер TP-Link для удаленного управления. Как это сделать? Смотрите эту инструкцию, сейчас все покажу. Зачем это вообще нужно? Бывают разные ситуации, и иногда необходимо иметь возможность удаленно менять настройки роутера, управлять подключенным устройствами, выполнять перезагрузку роутера и т. д.

Получить удаленный доступ к роутеру TP-Link можно двумя способами:

1. Через облачный сервис TP-Link ID.
   Это очень простой способ, который работает независимо от того, какой у вас интернет, какой внешний IP-адрес выдает интернет-провайдер и т. д. Соединение происходит через облачный сервис компании TP-Link. Управлять можно с телефона или планшета, через приложение TP-Link Tether. Если необходим доступ через браузер (с компьютера и т. д.)
   , то можно получить уникальный адрес для своего роутера (используя TP-Link DNS)
   . И использовать этот адрес для доступа к веб-интерфейсу роутера из любого устройства, где бы вы не находились. Единственный минус: не все роутеры поддерживают облачные функции. Правильнее будет сказать, что да данный момент только несколько новых (и как правило дорогих)
   роутеров поддерживают функцию «Облако TP-Link» ( Archer C8 V3, Archer C9 V3 и V4, Archer C3150 V2 и т. д.)
   . Лучший способ проверить – зайти в настройки и посмотреть, есть ли там раздел «Облако TP-Link».
2. Через внешний IP-адрес (или DDNS).
   Роутер получает от провайдера внешний IP-адрес. Думаю, можно сказать, что это уникальный адрес роутера в интернете. Используя этот адрес, можно зайти в настройки роутера TP-Link через интернет. Этот способ работает практически на всех маршрутизаторах. Но там есть несколько важных моментов. Провайдер должен выдавать вам белый, а не серый внешний IP-адрес (подробнее об этом речь пойдет дальше в статье)
   . Ну и желательно, чтобы внешний IP-адрес был статический (не менялся)
   . Но если у вас даже динамический (но белый)
   внешний IP-адрес, то можно настроить DDNS и все будет работать.

Сначала мы рассмотрим более универсальный способ, который подойдет практически всем (второй способ, о котором я писал выше)
. А затем покажу, как настроить удаленный доступ к маршрутизатору TP-Link через их фирменный облачный сервис. Если вам повезло, и ваш роутер поддерживает эту функцию.

Доступ к настройкам роутера TP-Link через интернет (по IP или DDNS)

Чтобы понять, как все это работает и быстро все настроить, нужно сначала выяснить, какой IP-адрес выдает роутеру ваш интернет-провайдер. Белый, или серый. Статический, или динамический. И если проблема с динамическим IP-адресом решается настройкой DDNS, то когда провайдер выдает серый WAN IP-адрес – удаленный доступ никак не настроить
.

В статье DDNS (динамический DNS) на роутере: что это, как работает и как пользоваться я более подробно об этом рассказывал и подробно показывал, как узнать, белый или серый IP-адрес выдает интернет-провайдер. Если вы не знаете, какой адрес выдает ваш провайдер, то перейдите по ссылке выше и определите.

Дальше действуем в зависимости от полученных результатов:

• Если у вас серый внешний IP-адрес
  (тот WAN IP-адрес что в настройках роутера не сходится с тем, что отображается на сайте 2ip.ru)
  , то решение только одно
  – заказать услугу «статический IP-адрес» у своего провайдера. Если такая услуга доступна. Обычно, эта услуга платная.
• Если у вас белый внешний IP-адрес и он динамический
  , то все будет работать по инструкции ниже. Но настройки будут недоступны, когда провайдер выдаст другой IP-адрес, так как он динамический. Решение:
  выполнить настройку DDNS на роутере TP-Link, или заказать у провайдера услугу «Статический IP-адрес».
• Если внешний IP-адрес статический
  (и, соответственно, белый)
  . В таком случае все отлично. Следуйте инструкции ниже.

Откройте настройки роутера TP-Link и перейдите в раздел «Защита»
– «Удалённое управление»
. Нам нужно разрешить удаленный доступ к маршрутизатору.

Порт не меняем, а в поле «IP-адрес удалённого управления» нужно прописать внешний IP-адрес устройства, для которого будет разрешен удаленный доступ к настройкам роутера. Или разрешить доступ для всех устройств.

• 0.0.0.0 – удаленный доступ к маршрутизатору запрещен.
• 255.255.255.255 – общий доступ доступен для всех устройств (с разными адресами)
  .
• Какой-то конкретный IP-адрес. Пример: на работе наш компьютер (с которого мы будем удаленно управлять роутером)
  имеет статический внешний IP-адрес (например 158.12.63.89)
  . Мы прописываем этот адрес в поле «IP-адрес удалённого управления» и в дальнейшем удаленный доступ к маршрутизатору будет доступен только для устройств с IP-адресом 158.12.63.89.

Если вы не знаете постоянный IP-адрес устройства, с которого будете удаленно управлять роутером (или он постоянно меняется)
, или вы будете заходить с разных устройств, то пропишите 255.255.255.255.

Не забудьте сохранить настройки кнопкой «Сохранить».

На роутерах с новой панелью управления (которая голубая)
, нужно зайти в раздел «Системные инструменты»
– «Администрирование»
. Там кроме IP-адреса (с которого можно зайти на роутер через интернет)
можно так же прописать MAC-адрес конкретного устройства. Так же обязательно нужно поставить галочку возле «Включить» и сохранить настройки.

Пустое поле «IP/MAC-адрес» означает, что доступ будет открыт для всех устройств. Важно!
Мы открыли доступ к нашему роутеру из интернета. Чтобы защитить его панель управления, обязательно установите надежный пароль, который будет защищать настройки роутера. Так же рекомендую установить другое имя пользователя (не использовать заводское admin)
. Это можно сделать в разделе «Системные инструменты» – «Пароль». Или «Системные инструменты» – «Администрирование» (вкладка «Управление учетной записью»)
на новых прошивках.

Больше информации в статье: как на роутере поменять пароль с admin на другой.

Чтобы открыть настройки роутера TP-Link через интернет с любого устройства, достаточно узнать свой WAN IP-адрес (который провайдер выдал этому роутеру)
. Его можно посмотреть на главной странице веб-интерфейса роутера, на сайте 2ip.ru и т. д.

Нужно перейти по этому адресу в любом брузере и с любого устройства, которое подключено к интернету (при условии, что в настройках удаленного доступа вы разрешили доступ для вех адресов)
. Если не сработает, то наберите этот адрес через http:// и в конце добавьте порт (80, если вы не меняли)
через двоеточие. Получится примерно так http://
188.69.89.45:80

Нужно указать логин и пароль администратора роутера. После чего мы получим доступ к веб-интерфейсу.

Напомню, что если роутер получает от провайдера динамический IP-адрес (то есть, за вашим договором (или адресом вашего дома, квартиры) у провайдера не закреплен постоянный IP-адрес)
, то он может меняться. Соответственно, после смены IP-адреса доступа к роутеру по старому адресу уже не будет. Это можно решить настройкой функции «Динамический DNS».

После настройки вы получите постоянный интернет адрес, который можно использовать для входа в настройки маршрутизатора через интернет. Так же этот адрес можно использовать для удаленного доступа к FTP-серверу.

Решение с прямым доступом по IP-адресу и через DDNS отлично работает. Я все проверил на своем роутере. Настроек не много, но все это немного запутано. Особенно с этими IP-адресами сложновато разобраться. Если вы столкнулись с какой-то проблемой – подробно опишите ее в комментариях. Постараюсь подсказать решение. И не забывайте, что у вашего интернет-провайдера тоже есть служба поддержки.

Удаленное управление через облачный сервис (TP-Link ID) и приложение Tether

Для начала нужно открыть настройки маршрутизатор и перейти в раздел «Базовые настройки»
– «Облако TP-Link»
. Там нужно перейти на сайт tplinkcloud.com (нажать на кнопку «Зарегистрируйтесь сейчас»)
и зарегистрировать себе аккаунт. Обязательно сохраните почту и пароль, который вы укажите при регистрации.

В том же разделе «Облако TP-Link», в настройках маршрутизатора, нужно выполнить вход в свой аккаунт TP-LINK Cloud. Чтобы роутер был привязан к вашему аккаунту.

Вот так выглядят настройки после входа в свой аккаунт и привязки роутера.

Можно отвязать аккаунт от роутера. Или привязать еще один, или несколько аккаунтов (для общего удаленного доступа к маршрутизатору)
.

Дальше нужно перейти в раздел «Дополнительные настройки»
— «Сеть»
— «Динамический DNS»
и зарегистрировать для роутера постоянный адрес в сервисе TP-Link DNS.

Важно!
Не забудьте в разделе «Администрирование» включить удаленный доступ. В начале статьи я более подробно об этом рассказывал.

Зарегистрированный выше адрес можно использовать для доступа к маршрутизатору с любого устройства через интернет.

Вводим адрес электронной почты и пароль, который был указан при регистрации аккаунта на сайте TP-LINK Cloud и получаем полный доступ к веб-интерфейсу маршрутизатора.

Приложение Tether

Установите на свой телефон, или планшет приложение TP-Link Tether, о котором я рассказывал в этой статье. С его помощью можно управлять большим количеством разных моделей роутеров от TP-Link. Но только по локальной сети (когда ваше устройство подключено к роутеру)
.

Но, если ваш роутер поддерживает функцию «Облако TP-Link» и вы уже привязали роутер к своему аккаунту, как я показывал выше, то достаточно в приложении Tether войти в свой аккаунт TP-LINK Cloud.

В списке устройств роутер будет отображаться как «Облачное устройство». И управлять этим роутером мы сможем даже когда телефон подключен к интернету через мобильную сеть, или через Wi-Fi сеть в другом месте.

Удаленный доступ к роутеру: настройка, подключение

Хоть и не так часто, но требуется удаленный доступ к роутеру извне. Например, с другой подсети, или вообще из Интернета. Посмотреть статистику, что то поднастроить, запретить или наоборот открыть доступ, при это находясь в другом городе.

Или же попасть вовнутрь сети, управляемой нашим роутером, с работы. Все эти вопросы и способы осуществления рассмотрим в данной статье на примере разных моделей маршрутизаторов.

В первой части статьи мы рассмотрим настройки, чтобы иметь возможность удаленно подключиться непосредственно к маршрутизатору, во второй части статьи – как зайти в созданную им локальную сеть извне.

Настройка маршрутизатора

Логично предположить, что потребуется настройка роутера. Для входа в меню настроек используется веб браузер, и IP адрес роутера, указанный под днищем роутера, или в инструкции по настройке. В качестве примера настройки возьмем роутер ZyXEL.

Этикетка под днищем

Заходим в настройки. Далее настройки зависят от того, разрешим ли мы подключение к маршрутизатору с любого внешнего IP-адреса, или с конкретного адреса. Например, ZyXEL установлен дома, и нам необходим доступ к настройкам с работы. Адрес рабочего компьютера статичный, то есть постоянный, и в таком случае нам лучше выбрать второй вариант. Если же мы не знаем, когда и откуда потребуется подключение, то выбираем первый вариант.

Настройка подключения с любого IP-адреса

В настройках маршрутизатора заходим в меню «Безопасность», и переходим в подменю «Трансляция сетевых адресов (NAT)».

Создание правила трансляции адресов

Доступ к веб интерфейсу роутера будет осуществляться по http протоколу (можно настроить и на telnet, но это устаревшая технология), использоваться будет стандартный для http порт 80.

Итак, создаем правило доступа:

1. Интерфейс – выбираем пункт, по которому у нас используется подключение к провайдеру (PPPoE, L2TP, PPTP). Как пример выберем ISP. Конкретно для вашего случая тип подключения указан в договоре с провайдером;
2. Протокол – TCP/80;
3. Перенаправить на адрес – тут указываем IP-адрес нашего роутера. По заводским настройкам он 192.168.1.1, если он изменен – указываем его;
4. Новый номер порта назначения – пишем 80.

Жмем «Сохранить» и перезагружаем роутер.

Теперь, чтобы к нему подключиться извне, заходим на сайт 2IP и записываем «белый» IP адрес роутера.

Настройка подключения конкретного IP адреса

Теперь разберемся с компьютером, установленным на работе. Находясь на работе, командой «ipconfig» узнаем его IP адрес, и записываем на бумажку.

Далее, придя домой, заходим в настройки кинетика, и переходим в меню «Безопасность», далее подменю «Межсетевой экран».

Создание правил для одного IP адреса

В поле «Действие» выбираем значение «Разрешить». В поле «IP-адрес источника» выбираем значение «один» и пишем сетевой адрес рабочего компьютера, записанного на листочке. В поле «Протокол» также выбираем «TCP/80».

Жмем «Сохранить», перезагружаем маршрутизатор.

Подключение через Telnet

На всякий случай рассмотрим и настройку через Telnet.

Снова переходим в настройку трансляции адресов (как в первом примере), и в поле «Протокол» выбираем пункт «TCP/23 – удаленный терминал (telnet)».

Настройка подключения через Telnet

Соответственно порт указываем уже не 80, а 23. Также сохраняем настройки и перезагружаемся.

Доступ к другой модели роутера

Кратко рассмотрим другую модель роутера – ASUS 520gc.

Заходим в настройки, выбираем пункт «Internet Firewall», подпункт «Basic Config».

Включение разрешения доступа с внешней сети

По умолчанию доступ отключен – включаем его в строке «Enable Web Access from WAN». Жмем «Apply». Далее нам нужно узнать IP адреса, которые назначил роутер для подключения к нему извне. Переходим в пункт «Status and Log», далее подменю «System Log».

Логи роутера

Смотрим внимательно логи, и ищем строки, указанные на скриншоте. Для доступа к настройкам роутер из внутренней сети используем адрес LAN, для доступа из Интернета – WAN.

Доступ к компьютеру через маршрутизатор

Теперь ознакомимся, как подключиться к компьютеру, который подключен к Интернет через наш роутер. В качестве примера снова возьмем ZyXEL Keenetic.

Сначала скачиваем и устанавливаем на компьютер специальную программу удаленного доступа «Remote Desktop». В некоторых версиях Windows данная программа уже входит в дистрибутив.

Переходим в настройки роутера, пункт «Домашняя сеть», подпункт «Серверы».

Настройка перенаправления портов

Ставим галочку «Перенаправление портов». В поле «Сервис» выбираем «другой», далее заходим в настройки программы Remote Desktop, и смотрим номер порта, который она использует в качестве удаленного доступа. В нашем примере это 3389. Пишем его в настройках роутера в поле «Порты».

Далее в поле «IP-адрес сервера» выбираем вариант «Введенный», и в следующем поле пишем IP-адрес компьютера, на котором установлена программа. В нашем случае 192.168.1.33. В «Описании» пишем название правила (чтобы не запутаться, если их будем много), и в «В доступ из Интернета» указываем, кому разрешено удаленно подключаться. Для примера разрешим всем.

Жмем кнопку «Добавить».

Настройка IP адреса компьютера

Вы обратили внимание, что мы указали фиксированный IP адрес компьютера, к которому открыли доступ извне. Это значит, что у данного компьютера и должен быть постоянный адрес, а не динамический IP, который при каждом включении может изменяться. Фиксировать сетевой адрес мы будем по физическому MAC-адресу компьютера.

Для решения в настройках роутера необходимо выделить постоянный адрес данному компьютеру. Переходим в настройки маршрутизатора, выбираем меню «Домашняя сеть», далее подменю «Организация сети».

Фиксирование IP-адреса компьютера

В нижней части открывшегося окна «Арендованные адреса» в поле «MAC-адреса» выбираем значение «Введенный». В следующем поле вводим MAC-адрес компьютера, на котором установлена программа, в третьем поле пишем IP-адрес (для нашего примера – 192.168.1.33.). Задаем имя правилу.

Жмем «Фиксировать».

Теперь, даже если включен DHCP сервер, то все равно для данного компьютера IP-адрес меняться не будет никогда, пока не отменим правило.

Настройка и работа программы Remote Desktop

Как настроить удаленный рабочий стол через маршрутизатор

Если вы хотите подключиться к компьютеру с Windows удаленно, есть несколько способов сделать это. Например, вы можете туннелировать VNC через SSH, что позволяет использовать протокол VNC с открытым исходным кодом через зашифрованное соединение SSH. Однако лучший способ — использовать инструмент удаленного рабочего стола Windows.

Перед тем, как вы будете готовы удаленно подключиться к ПК с Windows, необходимо выполнить некоторые действия. Вам нужно будет настроить удаленный рабочий стол через маршрутизатор, убедившись, что необходимые порты открыты и что переадресация портов активна.Чтобы сделать это и использовать удаленный рабочий стол удаленно, вам необходимо выполнить следующие действия.

Настройка брандмауэра Windows для разрешения доступа к удаленному рабочему столу

Прежде чем вы сможете настроить подключения к удаленному рабочему столу через маршрутизатор, вам необходимо убедиться, что Windows разрешает входящие и исходящие подключения к вашему компьютеру.

1. Для этого щелкните правой кнопкой мыши меню «Пуск» и выберите Параметры .

2. В меню Настройки выберите Обновление и безопасность > Безопасность Windows > Брандмауэр и защита сети .

3. В меню Брандмауэр и защита сети выберите Разрешить приложение через брандмауэр .

4. Нажмите кнопку Изменить настройки в окне Разрешенные приложения , чтобы разблокировать меню.

5. После того, как вы разблокируете это меню, найдите в представленном списке параметры Remote Desktop и Remote Desktop (WebSocket) . Установите флажки рядом с этими параметрами, чтобы разрешить RDP-подключения через брандмауэр.Нажмите кнопку OK , чтобы сохранить свой выбор.

Изменение порта RDP по умолчанию в Windows 10

Вы настроили брандмауэр Windows для разрешения подключений RDP (протокол удаленного рабочего стола). Теперь вы должны изменить порт RDP по умолчанию, используемый Windows для подключений RDP, с порта 3389 на альтернативный номер порта.

Это связано с тем, что риск атак протокола удаленного рабочего стола чрезвычайно высок. Хотя смена портов — не единственный способ защитить ваши RDP-соединения, это поможет замедлить и ограничить риски от случайных роботов, сканирующих порты, которые ищут открытые порты RDP на вашем маршрутизаторе.

1. Чтобы изменить порт RDP, щелкните правой кнопкой мыши меню «Пуск» и выберите пункт « Выполнить ». Либо нажмите клавишу Windows + R на клавиатуре.

2. В диалоговом окне Run введите regedit перед тем, как выбрать OK . Откроется редактор реестра Windows.

3. Используя древовидное меню слева в новом окне редактора реестра, найдите ключ HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDP-Tcp \ PortNumber .Щелкните правой кнопкой мыши на кнопке PortNumber справа и выберите опцию Modify .

4. В поле Edit DWORD (32-bit) Value выберите Decimal из категории Base , затем установите новое значение порта в поле Value data , убедившись, что используемое значение не соответствует t обычно используется любыми другими известными портами. Выберите OK , чтобы сохранить свой выбор.

После того, как вы внесете изменения в номер порта RDP по умолчанию, вам необходимо перезагрузить компьютер.Любые соединения, которые вы устанавливаете с вашим ПК с использованием RDP при продвижении вперед, должны быть настроены с использованием номера порта, который вы выбрали (например, 10.0.0.10:1337 , а не 10.0.0.10:3389 ).

Включение переадресации портов на сетевом маршрутизаторе

Теперь вы можете приступить к настройке маршрутизатора, чтобы разрешить подключение из Интернета к компьютеру в локальной сети. Первый шаг в этом процессе — включить переадресацию портов на вашем маршрутизаторе, не допуская хакеров.

1. Для начала зайдите на страницу веб-администрирования маршрутизатора с помощью веб-браузера (обычно 192.168.1.1, 192.168.1.254 или аналогичный вариант) и войдите в систему. Вам необходимо убедиться, что устройство, которое вы используете для доступа к веб-порталу подключен к той же сети. Если вы не уверены, обратитесь к руководству пользователя вашего сетевого маршрутизатора за дополнительной информацией.

2. После того, как вы войдете в свой маршрутизатор, вам нужно будет найти настройки переадресации портов (например, Перенаправление > Виртуальных серверов на маршрутизаторе TP-Link). После того, как вы найдете эти параметры, вам нужно будет добавить запись, которая сопоставляет порт RDP (3389 по умолчанию или настраиваемый порт, который вы установили) с IP-адресом локальной сети вашего ПК (а не с вашим общедоступным IP-адресом. ).

При отображении порта RDP переадресация портов должна быть активна и готова к разрешению подключений к удаленному рабочему столу через Интернет. У вас должна быть возможность удаленно подключаться к своему ПК, используя свой общедоступный IP-адрес и номер порта RDP, при этом ваш сетевой маршрутизатор перенаправляет запросы на ваш компьютер.

Сопоставление вашего IP-адреса с помощью службы динамического DNS

После того, как переадресация портов активна, вы сможете устанавливать подключения к удаленному рабочему столу через Интернет, пока действует правило переадресации портов, ваш компьютер включен и подключен к маршрутизатору, ваше интернет-соединение активно и ваш общедоступный IP-адрес адрес остается прежним.

Однако, если ваш интернет-провайдер использует динамические IP-адреса (IP-адреса, которые регулярно меняются), вы не сможете подключиться, если или когда ваш общедоступный IP-адрес изменится.Чтобы обойти эту проблему, вы можете сопоставить свой IP-адрес с помощью службы динамического DNS, чтобы при изменении вашего IP-адреса вы по-прежнему могли устанавливать соединения удаленно.

Однако, прежде чем вы сможете использовать службу динамического DNS, вам необходимо создать учетную запись у подходящего провайдера, например No-IP.

1. Если вы хотите использовать No-IP для динамического DNS, создайте учетную запись, указав свой адрес электронной почты и подходящий пароль. Вам также необходимо указать имя хоста (например, example.ddns.net), который вы можете использовать для установления RDP-соединений без использования вашего IP-адреса.

2. После создания учетной записи вам необходимо активировать ее. Проверьте свой почтовый ящик и нажмите кнопку Подтвердить учетную запись , которая будет включена в электронное письмо с подтверждением, как только вы его получите.

3. После активации учетной записи вам необходимо будет установить клиент динамического обновления на свой компьютер. Это гарантирует, что ваша учетная запись без IP-адреса всегда будет иметь правильный общедоступный IP-адрес, что позволит вам устанавливать соединения.Загрузите клиент динамического обновления на свой компьютер и установите его, чтобы продолжить.

4. После установки клиента динамического обновления на ваш компьютер приложение должно открыться автоматически. На этом этапе войдите в систему, используя свое имя пользователя и пароль без IP.

5. После входа в систему вам нужно будет выбрать имена хостов для привязки к вашему общедоступному IP-адресу. Выберите соответствующее имя хоста из списка, затем выберите Сохранить для подтверждения.

6. На этом этапе у вас должна быть возможность удаленно подключиться к компьютеру, используя имя хоста Dynamic DNS и используемый порт RDP (например, example.ddns.net:3389 ). Клиент динамического обновления будет проверять изменения вашего общедоступного IP-адреса каждые пять минут, но если вы хотите обновить его самостоятельно, нажмите кнопку Обновить сейчас в окне настроек DUC.

7. Некоторые сетевые маршрутизаторы (например, TP-Link) поддерживают динамический DNS и позволяют автоматически обновлять общедоступный IP-адрес без установки клиента динамического обновления на ваш компьютер. Тем не менее, рекомендуется сделать это в качестве резервного варианта.Например, пользователи маршрутизатора TP-Link могут получить доступ к этим настройкам, выбрав пункт меню Dynamic DNS на странице веб-администрирования. Для других моделей обратитесь к руководству пользователя вашего сетевого маршрутизатора для получения дополнительной информации о дальнейших действиях.

8. После того, как вы настроили маршрутизатор с помощью этих шагов, вы сможете удаленно подключаться по протоколу RDP. Обязательно введите правильное имя хоста динамического DNS и номер порта (например, example.ddns.net:3387 ) в инструменте подключения к удаленному рабочему столу для правильной аутентификации.Если ваш маршрутизатор настроен правильно и других проблем с подключением нет, вы сможете установить подключение и успешно установить подключение к удаленному рабочему столу.

Альтернативы удаленному рабочему столу

Приведенные выше шаги должны позволить вам настроить подключения к удаленному рабочему столу через маршрутизатор. Однако, если ваши подключения к удаленному рабочему столу не работают или вы недовольны качеством, есть альтернативы RDP. Например, такие приложения, как TeamViewer, позволят вам легко подключиться к компьютеру.

Вы также можете использовать различные инструменты управления удаленным рабочим столом для поддержания ваших подключений, или вы можете вместо этого подумать о настройке VPN для установления соединений с вашим удаленным компьютером. Вы также можете подумать, как удаленно выключить или перезагрузить компьютер, чтобы перезагрузить компьютер, если у вас возникнут проблемы.

Remote Desktop — Разрешите доступ к вашему ПК извне сети

• 04.04.2018
• 2 минуты на чтение

В этой статье

Применимо к: Windows Server 2022, Windows Server 2019, Windows 10, Windows Server 2016

Когда вы подключаетесь к своему ПК с помощью клиента удаленного рабочего стола, вы создаете одноранговое соединение.Это означает, что вам нужен прямой доступ к ПК (иногда называемому «хостом»). Если вам нужно подключиться к компьютеру из-за пределов сети, в которой работает ваш компьютер, вам необходимо включить этот доступ. У вас есть несколько вариантов: использовать переадресацию портов или настроить VPN.

Включить переадресацию портов на маршрутизаторе

Переадресация портов просто сопоставляет порт IP-адреса вашего маршрутизатора (ваш общедоступный IP-адрес) с портом и IP-адресом компьютера, к которому вы хотите получить доступ.

Конкретные шаги для включения переадресации портов зависят от используемого вами маршрутизатора, поэтому вам необходимо поискать в Интернете инструкции для вашего маршрутизатора.Для общего обсуждения шагов ознакомьтесь с wikiHow, чтобы настроить переадресацию портов на маршрутизаторе.

Перед отображением порта вам понадобится следующее:

• Внутренний IP-адрес ПК: найдите Настройки> Сеть и Интернет> Статус> Просмотр свойств сети . Найдите конфигурацию сети со статусом «Operational», а затем получите IPv4-адрес .

• Ваш публичный IP-адрес (IP-адрес маршрутизатора).Есть много способов найти это — вы можете выполнить поиск (в Bing или Google) по запросу «мой IP-адрес» или просмотреть свойства сети Wi-Fi (для Windows 10).

• Отображаемый номер порта. В большинстве случаев это 3389 — это порт по умолчанию, используемый для подключений к удаленному рабочему столу.

• Доступ администратора к вашему роутеру.

  Предупреждение

  Вы открываете свой компьютер для доступа в Интернет, что не рекомендуется. Если необходимо, убедитесь, что для вашего ПК установлен надежный пароль.Предпочтительнее использовать VPN.

После сопоставления порта вы сможете подключиться к вашему хост-компьютеру извне локальной сети, подключившись к общедоступному IP-адресу вашего маршрутизатора (второй пункт выше).

IP-адрес маршрутизатора может измениться — ваш интернет-провайдер (ISP) может назначить вам новый IP-адрес в любое время. Чтобы избежать этой проблемы, рассмотрите возможность использования динамического DNS — это позволяет подключаться к ПК, используя легко запоминающееся доменное имя вместо IP-адреса.Ваш маршрутизатор автоматически обновляет службу DDNS с вашим новым IP-адресом, если он изменится.

С большинством маршрутизаторов вы можете определить, какой исходный IP-адрес или исходная сеть могут использовать сопоставление портов. Итак, если вы знаете, что собираетесь подключаться только с работы, вы можете добавить IP-адрес для своей рабочей сети — это позволит вам избежать открытия порта для всего общедоступного Интернета. Если хост, который вы используете для подключения, использует динамический IP-адрес, установите ограничение источника, чтобы разрешить доступ для всего диапазона этого конкретного интернет-провайдера.

Вы также можете подумать о настройке статического IP-адреса на своем ПК, чтобы внутренний IP-адрес не менялся. Если вы это сделаете, переадресация портов маршрутизатора всегда будет указывать на правильный IP-адрес.

Используйте VPN

Если вы подключаетесь к своей локальной сети с помощью виртуальной частной сети (VPN), вам не нужно открывать свой компьютер для выхода в общедоступный Интернет. Вместо этого, когда вы подключаетесь к VPN, ваш клиент удаленного рабочего стола действует так, как будто он является частью той же сети, и может получить доступ к вашему компьютеру.Доступен ряд VPN-сервисов — вы можете найти и использовать то, что вам больше всего подходит.

Настройка удаленного рабочего стола | Бесплатная служба динамического DNS (Windows)

Шаг 1. Включите удаленный рабочий стол на вашем компьютере
Щелкните правой кнопкой мыши «Мой компьютер» и выберите «Свойства». Щелкните вкладку «Удаленный» и выберите «Разрешить удаленные подключения к этому компьютеру». Затем нажмите кнопку «ОК».

Шаг 2. Откройте порт удаленного рабочего стола (порт 3389) в брандмауэре Windows.
Зайдите в панель управления на вашем компьютере, затем в «Система и безопасность», а затем в «Брандмауэр Windows». Нажмите «Расширенные настройки» слева. Убедитесь, что «Входящие правила» для удаленного рабочего стола «Включены». Обратите внимание, что если на вашем компьютере используется брандмауэр, отличный от брандмауэра Windows, необходимо открыть порт 3389 в брандмауэре.

Шаг 3. Настройте переадресацию портов (трансляцию портов) в маршрутизаторе
Войдите на сайт маршрутизатора (обычно http://192.168.1.1 или http://192.168.0.1) и перейдите в раздел «Переадресация портов». Добавьте новое правило «Переадресация портов» для TCP-порта 3389, который будет перенаправлен на внутренний IP-адрес вашего компьютера. Чтобы получить внутренний IP-адрес устройства, вы можете ввести ipconfig в «cmd.exe ». Обычно он имеет вид« 192.168.1. ** ».
ПРИМЕЧАНИЕ : Если вам нужно подключиться к нескольким машинам за одним и тем же маршрутизатором, вы должны настроить переадресацию портов для все эти машины. Предположим, что машина 1 имеет внутренний IP 192.168.1.41, машина 2 имеет внутренний IP 192.168.1.42, а машина 3 имеет внутренний IP 192.168.1.43. Мы можем настроить разные внешние порты для разных машин, как показано на рисунке ниже.
Чтобы узнать, правильно ли настроена переадресация портов, вы можете использовать наш Проверка порта сетевой инструмент, чтобы узнать, открыт ли соответствующий порт.Если вы получили ответ «Успешно» при проверке порта, значит, ваша сеть настроена правильно.

ШАГ 4. Сопоставьте свой динамический IP-адрес с именем хоста
Интернет-провайдеры регулярно меняют ваш IP-адрес, но с помощью динамического DNS вы можете сохранить ваш домен, указывающий на текущий IP-адрес вашего домашнего сервера или других устройств.

Вы можете регистр собственное доменное имя (yourdomain.com) и зарегистрироваться для Dynu Dynamic DNS Service или используйте бесплатное доменное имя Dynu (yourdomain.dynu.com). Вы можете сослаться на это Начиная учебник для получения дополнительной информации.

ШАГ 5. Используйте службу Dynu DDNS для удаленного доступа к вашему компьютеру
Скачать соответствующее клиентское программное обеспечение и запустите его на компьютере, чтобы имя хоста было сопоставлено с вашим динамическим IP-адресом.Вы также можете настроить службу DDNS на своем маршрутизаторе, если ваш маршрутизатор ее поддерживает.

Теперь у вас должна быть возможность получить доступ к своему компьютеру с помощью yourhostname.dynu.com из Интернета через удаленный рабочий стол, используя любой совместимый клиент удаленного рабочего стола и ваше доменное имя.

ПРИМЕЧАНИЕ : В случае подключения нескольких машин для машины 1 вы можете использовать «yourhostname.dynu.com:3389», для машины 2, вы можете использовать yourhostname.dynu.com:3390, а для машины 3 вы можете использовать yourhostname.dynu.com:3391 «.

Начало работы | Бесплатная служба динамического DNS

Вы пытаетесь запустить FTP, Интернет, почтовые службы или удаленно подключиться к своему компьютеру, DVR, веб-камере с динамическим IP-адресом? Вы можете просто выполнить следующие действия, чтобы настроить бесплатную службу динамического DNS Dynu, чтобы вы могли запускать свои серверы дома даже без статического IP-адреса.

Шаг 1. Зарегистрируйте бесплатную учетную запись
Первый шаг — создать учетную запись с бесплатным доменным именем Dynu. здесь.Введите имя хоста в разделе «Доменное имя третьего уровня» и нажмите кнопку «Добавить». Заполните необходимую информацию и создайте свою учетную запись.

Шаг 2. Подтвердите свою учетную запись
Вы получите электронное письмо с темой «Электронное письмо с подтверждением Dynu». Щелкните ссылку подтверждения в электронном письме, чтобы подтвердить свою учетную запись.

Если вы не можете найти письмо в своем почтовом ящике, возможно, оно было отправлено вам в папку СПАМ.Важно, чтобы вы нашли электронное письмо и объявили отправителя из списка СПАМА, так как вы будете получать электронные письма технической поддержки через эту учетную запись.

Шаг 3. Войдите в панель управления
Вам бесплатно было предоставлено легко запоминающееся имя хоста Dynu (yourhostname.dynu.com), которое вместо этого используется для подключения к вашему серверу. сложного IP-адреса.

Например, если вы пытаетесь запустить веб-сервер и хотите подключиться к вашему серверу с помощью веб-браузера, вы должны указать http: // yourhostname.dynu.com в адресной строке. Если вы пытаетесь подключиться к домашнему компьютеру с работы, вы также можете используйте имя хоста (yourhostname.dynu.com) для удаленного подключения к вашему рабочему столу с помощью программного обеспечения, такого как Windows Удаленного рабочего стола. Если вы пытаетесь запустить FTP-сервер, вы можете либо указать имя хоста непосредственно в своем FTP-клиенте, либо указать ftp://yourhostname.dynu.com в адресной строке веб-браузера.

После входа в панель управления вы можете настроить службу динамического DNS.

Шаг 4. Сделайте свое доменное имя динамичным
Скачать и установите соответствующее клиентское программное обеспечение. Для пользователей Mac OS X вы можете установить DDClient, перейдя на эту страницу.

Если ваш маршрутизатор поддерживает динамическую настройку DNS, вы можете пропустить использование клиентского программного обеспечения и настроить службу динамического DNS Dynu на маршрутизаторе для обновления вашего IP-адреса. Поддерживаемые маршрутизаторы включают DD-WRT, HUAWEI HG 533, ZyWALL-USG50, Linksys E3000 и т. Д.Конфигурацию маршрутизатора можно найти здесь.

Шаг 5. Настройте маршрутизатор
Если вы используете маршрутизатор для подключения к Интернету, вам необходимо убедиться, что он настроен для направления соответствующего трафика из Интернета на целевой компьютер в вашей сети. Это делается с помощью функции маршрутизатора, называемой Перенаправление порта. Общие порты для пересылки — это порт 80 для веб-сервера, порт 25 для электронной почты SMTP и порт 3389 для удаленного рабочего стола.Чтобы убедиться, что ваш маршрутизатор настроен правильно, вы можете выполнить проверка порта используя наши сетевые инструменты.

Если на вашем компьютере установлен брандмауэр, вам необходимо открыть порт на брандмауэре.

Шаг 6. Воспользуйтесь услугой

Если вы правильно выполнили описанные выше конфигурации, теперь вы можете запускать свои службы и обращаться к своей машине, используя созданный вами хост или домен! Если у вас возникли проблемы, вы можете проверить часто задаваемые вопросы раздел нашего сайта или открыть жалобу.

Настройка маршрутизатора для приема подключений к настольному компьютеру — База знаний

Настройка маршрутизатора для доступа RDS

Если ваш компьютер не подключен напрямую к интернет-модему и работает через проводной или беспроводной маршрутизатор, вы должны настроить маршрутизатор для подключения к удаленному рабочему столу через Интернет. Эта конфигурация позволяет вашему маршрутизатору знать, куда направлять подключения к удаленному рабочему столу, исходящие из Интернета.

Настройка маршрутизатора заключается в его настройке на пересылку данных, поступающих на определенные порты, на компьютер, который вы настроили с помощью подключения к удаленному рабочему столу. TCP-порт 3389 (который использует удаленный рабочий стол) должен быть перенаправлен на ПК / сервер удаленного рабочего стола. Если вы настраиваете веб-доступ, вы также должны перенаправить TCP-порт 80 (или порт, отличный от порта по умолчанию, который вы установили) на хост-компьютер.

Если вы не знаете точно, как настроить переадресацию этих портов, следующие шаги должны помочь:

1. Для доступа к веб-утилите настройки маршрутизатора откройте веб-браузер , введите IP-адрес маршрутизатора и нажмите Enter.Если вы не знаете IP-адрес, см. Документацию к маршрутизатору или укажите значение шлюза по умолчанию, указанное в сведениях о состоянии подключения в Windows.
2. При появлении запроса введите имя пользователя и пароль вашего маршрутизатора. Вы должны были установить эти учетные данные при настройке маршрутизатора; однако в противном случае вы можете указать значения по умолчанию в документации маршрутизатора.
3. Найдите вкладку Virtual Server или Port Forwarding на экранах администрирования маршрутизатора.
4. Введите данные порта , для каждого порта, который необходимо перенаправить (обсуждалось в предыдущих параграфах), вводя информацию в соответствующие текстовые поля или выбирая параметры из списков. Рисунок 3 предлагает пример. Возможно, вам придется ввести имя для справки, например, удаленный рабочий стол или веб-доступ к удаленному рабочему столу. Иногда вы можете выбрать компьютер (идентифицируемый по имени компьютера), на который вы хотите выполнить переадресацию, из раскрывающегося списка меню, или вам, возможно, придется ввести IP-адрес компьютера.Вы можете узнать IP-адрес своего компьютера, обратившись к сведениям о состоянии подключения в Windows. Наконец, вам, вероятно, придется ввести порт, который вы хотите перенаправить, который был ранее предоставлен как для удаленного рабочего стола, так и для доступа в Интернет.
5. Нажмите кнопку Сохранить или Применить .

Теперь вы должны убедиться, что порт (ы) всегда перенаправляются на правильный компьютер. Если вы используете динамические IP-адреса в своей локальной сети (это метод по умолчанию), то есть они автоматически назначаются вашим компьютерам с помощью DHCP-сервера маршрутизатора, вам необходимо выполнить некоторую дополнительную настройку.Вы должны назначить статический IP-адрес хотя бы компьютеру, на котором будет размещено подключение к удаленному рабочему столу. Это связано с тем, что IP-адрес, который вы только что настроили для перенаправления портов, когда-нибудь будет передан другому компьютеру или станет неиспользуемым, если он будет назначен автоматически.

У вас есть два способа предоставить вашему компьютеру постоянный IP-адрес. Вы можете зарезервировать IP-адрес для компьютера в утилите настройки маршрутизатора, если ваш маршрутизатор его поддерживает. Это предпочтительно, чтобы вам не пришлось изменять фактические настройки вашего компьютера, и подключение к другим сетям будет намного проще.Однако, если функция недоступна, вы всегда можете вручную назначить своему компьютеру (сетевому адаптеру) статический IP-адрес в Windows.

Другие полезные статьи

http://helpdeskgeek.com/networking/configure-router-for-remote-desktop/

Включение удаленного управления маршрутизатором | Ответ

Используя меню удаленного управления, вы можете разрешить пользователю в Интернете настраивать, обновлять и проверять состояние вашего маршрутизатора.

Почему вы можете использовать удаленное управление маршрутизатором:

• Вам нужна помощь, если кто-то удаленный хочет управлять конфигурацией вашего маршрутизатора.
• Вы устраняете неполадки в чужом маршрутизаторе, скажем, у друга или родственника.
• Вы являетесь администратором удаленной сети.
• Вы хотите настроить маршрутизатор через Интернет.

Удаленное управление по умолчанию отключено. Поскольку хакер может попытаться взломать пароль вашего маршрутизатора, лучше всего отключить удаленное управление после использования, чтобы маршрутизатор не мог управляться из глобальной сети.

Для установки пароля маршрутизатора:

Никогда не используйте удаленное управление, если пароль маршрутизатора не изменен с пароля по умолчанию! Для смены пароля:

1. Введите http://192.168.0.1 (в некоторых моделях маршрутизаторов http://192.168.1.1 ) в браузере. Появится экран входа в маршрутизатор. Для получения дополнительных сведений Как мне войти в мой домашний маршрутизатор NETGEAR?
2. Имя пользователя всегда admin , а пароль по умолчанию — пароль .(На некоторых старых маршрутизаторах это 1234 . ) Маршрутизатор выполняет вход в систему.
3. Нажмите Обслуживание > Установить пароль .
4. В поле Старый пароль введите пароль по умолчанию.
5. В полях «Новый пароль» и «Повторить новый пароль» введите новый пароль. Запишите его в том месте, где вы не потеряете его, например, в инструкциях по установке маршрутизатора или в листе конфигурации вашего интернет-провайдера.

   Вопреки многим советам «экспертов», при написании паролей существует небольшой практический риск.Сравните это с неудобством через несколько месяцев, когда вы обнаружите, что не можете этого вспомнить. Пароли не должны быть слишком простыми: используйте буквы, цифры и символы. Лучше не использовать имена или даты, которые, по вашему мнению, легко запомнить: ваш день рождения, имя вашей собаки, ваше имя пользователя в обратном порядке и т. Д.

   Хорошо: kB? 3ccsiiz $$ 8 или 4 * 8zbmn-BXY
   OK: Nearmi $$ или fAsTnetttter
   Слабый: cutekid или me или

   Forever

   (Если вы потеряли свой пароль, см. Пароль веб-интерфейса по умолчанию для устройств NETGEAR.

6. Нажмите Применить .

Чтобы включить удаленное управление:

1. Войдите в маршрутизатор, если вы еще этого не сделали.
2. Щелкните Advanced > Remote Management .
3. Выберите Включить удаленное управление .
4. Решите, предоставлять ли маршрутизатор доступ к одному компьютеру или нескольким компьютерам в диапазоне IP-адресов. (Вероятно, вам не следует предоставлять доступ всем, если у вас нет коммутируемого соединения и динамического IP-адреса.)
5. Если вы предоставляете доступ только одному компьютеру, выберите Only This Computer и введите IP-адрес компьютера.
6. Если вместо этого вы хотите получить доступ к диапазону IP-адресов, выберите Диапазон IP-адресов и введите начало и конец диапазона в полях От и До. В этом примере начальный IP-адрес — 68.205.2.56, а конечный IP-адрес — 68.205.2.65.

7. Оставьте номер порта на 8080 , если только не защищен корпоративным брандмауэром, который блокирует некоторые порты.Порты, которые обычно не блокируются, предназначены для исходящего трафика HTTP и HTTPS, номера портов 80 и 443 .
8. Нажмите Применить .
9. Запишите IP-адрес, указанный в поле «Адрес удаленного управления». Это адрес, за которым следует номер порта, который обеспечивает удаленный доступ к маршрутизатору. Например, в этом примере http://68.203.2.57:8080 .

Получая доступ к маршрутизатору из Интернета, введите IP-адрес маршрутизатора WAN в браузере, затем двоеточие (:) и номер порта
.Например, если ваш внешний IP-адрес 134.177.0.123 и вы используете порт 8080, введите http://134.177.0.123:8080 .

Это общая статья, в которой не могут быть подробно описаны домашние маршрутизаторы и маршрутизаторы ProSAFE. Для конкретных запросов продукта введите номер модели вашего маршрутизатора на этой странице http://support.netgear.com/for_business и обратитесь к руководству по продукту в формате PDF.

Последнее обновление: 28.11.2016 | Идентификатор статьи: 976

Объяснение домашних сетей, часть 9: Удаленный доступ к домашнему компьютеру

Примечание редактора: Этот пост является частью текущей серии.Что касается других частей, ознакомьтесь с соответствующими историями.

Если вы следили за этой серией, вы знаете, что я объяснил порты LAN и WAN на домашнем маршрутизаторе в части 1. А теперь мне нужно рассказать вам, как вы можете использовать эту информацию для удаленного доступа к вашему устройство в домашних условиях. Например, если вы знаете, как использовать удаленный рабочий стол, встроенную функцию Windows, для управления компьютером в другой комнате вашего дома, как насчет того, чтобы делать это откуда-нибудь вдали от дома и избавить себя от необходимости платить за подобные сервисы, такие как LogMeIn или GotoMyPC?

Это и многое другое вполне возможно, если вы знаете, как настроить домашний маршрутизатор.И для этого вам нужно понять несколько вещей, в том числе WAN, LAN, динамический DNS и переадресацию портов (также известный как виртуальный сервер). Хотя все это может показаться сложным и сложным, это довольно просто, если вы знакомы с веб-интерфейсом маршрутизатора. Действительно, это отличный проект выходного дня, и результат стоит того. Просто убедитесь, что вы всегда делаете резервную копию настроек вашего маршрутизатора, прежде чем вносить какие-либо изменения.

Получить удаленный доступ к домашнему компьютеру проще, чем вы думали.Донг Нго / CNET

WAN

WAN означает глобальную сеть и представляет собой IP-адрес, предоставленный вам поставщиком услуг Интернета. Этот адрес уникален в Интернете в любой момент времени. Дома, когда у вас есть домашняя сеть с несколькими устройствами, такими как планшеты, компьютеры и т. Д., Вашему маршрутизатору назначается IP-адрес WAN, что объясняет, почему все маршрутизаторы имеют порт WAN или Интернет.Это порт, который принимает адрес WAN. Другими словами, адрес WAN уникален для каждой домашней (или офисной) сети. В большинстве случаев для дома или офиса компьютер не может использовать IP-адрес WAN, который остается с маршрутизатором.

Примечание. Я говорю об IPv4. Несмотря на то, что IPv6 доступен, практически все интернет-приложения и службы потребительского уровня по-прежнему используют или поддерживают IPv4. И так будет в обозримом будущем.

LAN

Чтобы каждое устройство, такое как компьютер, могло подключаться к маршрутизатору (а оттуда в Интернет), оно должно иметь собственный IP-адрес.Этот IP-адрес является адресом LAN (или локальной сети), который маршрутизатор назначил подключенным устройствам. Маршрутизатор сохраняет IP-адрес WAN для себя и предоставляет доступ к Интернету для всех подключенных к нему устройств. Это делается с помощью функции, называемой NAT (или трансляции сетевых адресов). Вам не нужно знать о NAT — это просто методика, которая в основном используется сегодня для сохранения ограниченного количества IP-адресов IPv4. Благодаря NAT домашний маршрутизатор может использовать только один IP-адрес WAN для подключения к Интернету до 254 клиентов.

Чтобы понять разницу между IP-адресом WAN и LAN, просто представьте, что WAN — это уличный адрес многоквартирного дома, а LAN — это номер квартиры в этом здании. Разные квартиры в разных зданиях могут иметь одинаковый номер квартиры, но их адреса (WAN) всегда уникальны.

Dynamic DNS

Если вы сейчас дома, зайдите со своего компьютера на whatismyipaddress.com — вы увидите свой IP-адрес в глобальной сети.Теперь, если вы уезжаете из дома, этот IP-адрес — это то, что вы можете использовать для доступа к своему дому. Фактически, если у вас включена функция удаленного управления маршрутизатором, этот IP-адрес — это то, что вам нужно для удаленного доступа к маршрутизатору.

По соображениям безопасности, если вы решите включить функцию удаленного управления на домашнем маршрутизаторе (также известную как веб-доступ из глобальной сети), которая обычно доступна в административной или системной части веб-интерфейса маршрутизатора, убедитесь, что вы изменили пароль администратора по умолчанию на что-то безопасное, а также подумайте об изменении номера порта на другой, отличный от значения по умолчанию (8080).Как правило, рекомендуется изменить номера портов по умолчанию для известных служб / приложений.

Теперь вспомним, что IP-адрес WAN — это непросто, и, кроме того, большинство планов широкополосного доступа в жилых помещениях поставляются с динамическим IP-адресом WAN, который периодически меняется. Лучше преобразовать этот адрес во что-то постоянное и легко запоминающееся. Для этого вы используете службу динамического DNS (DynDNS или DDNS). Многие производители, такие как Asus или Synology, предлагают эту услугу бесплатно, и ее можно активировать на их сетевых устройствах.Вы всегда можете использовать DynDNS.org.

Динамический DNS от Asus. Донг Нго / CNET

Служба DynDNS позволяет вам создать собственный домен, например myhome.homefpt.net или cnettemp.homeip.net , что гораздо проще запомнить, чем набор чисел и точек. Фактическое имя этого домена зависит от доступности и, как и все домены, однажды созданное является уникальным в Интернете.После создания пользовательского домена есть несколько способов связать его с IP-адресом WAN: запустив клиент DynDNS на компьютере в вашей домашней сети; прикрепить его к серверу NAS в вашей домашней сети; или назначив его домашнему роутеру. Большинство, если не все, домашние маршрутизаторы имеют возможность размещать динамический DNS-адрес, которым можно управлять с помощью его веб-интерфейса (подробнее см. Часть 5.)

Тем не менее, например, если вы выбрали myhome.homefpt.net в качестве адреса DynDNS и используйте порт 8080 для функции управления маршрутизатором. Когда вы находитесь вдали от дома, вы можете просто указать в браузере myhome.homefpt.net:8080 , чтобы получить доступ к веб-интерфейсу вашего маршрутизатора и удаленно управлять своей домашней сетью. Это работает практически со всеми домашними маршрутизаторами, кроме маршрутизаторов Apple.

правильно настроен с помощью службы динамического DNS Донг Нго / CNET

Переадресация портов

Теперь, когда вы можете получить доступ к домашнему маршрутизатору, вторая часть проходит мимо маршрутизатора и обращается к конкретному клиенту в вашей домашней сети (т.е.е., компьютер). На самом деле это означает удаленный доступ к службе, размещенной на этом компьютере. Для этого сначала необходимо активировать эту службу на определенном компьютере (то есть убедиться, что на компьютере включена функция удаленного рабочего стола), а затем настроить маршрутизатор для перенаправления порта этой службы на этот компьютер. У большинства служб есть собственный порт по умолчанию. Как упоминалось выше, номер порта по умолчанию для удаленного управления маршрутизатором — 8080. Точно так же порт по умолчанию для службы удаленного рабочего стола — 3389.

Во многих маршрутизаторах функция переадресации портов также называется виртуальным сервером. По сути, вам нужно ввести локальный IP-адрес компьютера, номер порта (или диапазон портов) и сохранить эту конфигурацию. Чтобы продолжить наш пример удаленного рабочего стола, если ваш компьютер с Windows имеет локальный IP-адрес 192.168.1.100, то перенаправление порта 3389 на этот IP-адрес позволит вам управлять им с помощью удаленного рабочего стола из любой точки мира, используя DynDNS. адрес, с которым был связан маршрутизатор.Обратите внимание, что, хотя клиентское программное обеспечение удаленного рабочего стола доступно для всех Windows (и доступно для загрузки для Mac), только машины с выпусками Windows Pro, Business или Ultimate могут использоваться в качестве целевых для подключения к удаленному рабочему столу.

Вот типичный пример настройки переадресации портов для удаленного рабочего стола в веб-интерфейсе маршрутизатора. Донг Нго / CNET

Тем не менее, с DynDNS вы можете запускать множество сервисов из дома.Вот несколько портов по умолчанию и их службы: 80 (HTTP, для веб-сервера), 3389 (удаленный рабочий стол) и 21 (FTP, для FTP-сервера).

Обратите внимание, что локальный IP-адрес (LAN) компьютера также может измениться после перезагрузки. Чтобы он оставался неизменным, вы можете использовать функцию резервирования IP (или DHCP) маршрутизатора.