Как открыть порты в роутере: Как открыть порты у роутера TP-Link? (зелёный интерфейс)

Содержание

как сделать проброс, почему не открывается, инструкция со скриншотами

Интернет — не только веб-сёрфинг. Онлайн-игры, пиринговые сети, VPN, VOiP-телефония… Все это требует не только активного соединения, но и открытых портов, причём для каждого сервиса — своих. Возможно, что вы хотите обустроить хостинг своего сайта, запустив на домашнем ПК веб-сервер. Это тоже требует открытия портов. Если вы купили новый роутер, с вероятностью 100% порты будут закрыты. Проброс портов (port forwarding) на разных моделях маршрутизаторов происходит по-разному, но на оборудовании SOHO (техника для дома и малого офиса) — доступен неподготовленному пользователю.

Зачем открывают порты на роутере

Интернет-канал между провайдером и пользователем можно представить, как пару многоквартирных домов в разных концах улицы. Квартира — пользовательское приложение, а этаж дома — порт. Данные приложений (пакеты) таскает виртуальный почтальон. В варианте подключения без маршрутизатора, когда кабель провайдера напрямую включается в сетевой порт вашего компьютера, проблем с портами нет никаких: пакет с пятого этажа отправителя спокойно переносится почтальоном на пятый же этаж получателя.

Поскольку даже у самого нетребовательного пользователя дома несколько устройств, нуждающихся в подключении к интернету, на сцене появляется маршрутизатор-роутер. И в этом случае картина движения пакетов меняется. В настройках любого роутера, использующего NAT (трансляцию сетевых адресов) все исходящие запросы, по любым портам по умолчанию закрыты. То есть, если не провести специальные настройки, почтальон с пакетом сможет войти в дом, но двери на нужном этаже лифт не откроет.

Простейшая схема сети с трансляцией адресов (NAT)

Поэтому для работы систем видеоконференций, торрент-качалок, сетевых игр, FTP и веб-серверов необходимо настроить и открыть соответствующие порты, о чём и пойдёт речь ниже.

Предварительная настройка, как узнать сетевой адрес роутера

Первое, что нужно сделать — определить адрес роутера в домашней сети. Это несложно.

  1. Откройте сетевые подключения, вызвав при помощи <Win+R> строку команд. Вызов оснастки сетевых подключений
  2. Выберите адаптер, через который компьютер подключён к роутеру.
  3. Вызвав окно состояния (двойной клик мышью на иконке адаптера) нажмите кнопку «Сведения». Просмотр состояние сетевого адаптера в «оснастке сетевых подключений»
  4. В графе «Шлюз по умолчанию» вы увидите адрес вашего роутера. Просмотр адреса шлюза (роутера) в сведениях о сетевом адаптере
  5. Введя этот адрес в интернет-браузере, можно попасть в веб-интерфейс роутера, где и производятся все настройки открытия и проброса портов.

Видео: как легко узнать IP адрес Wi-Fi роутера

Как открыть порты на роутере самостоятельно

Как уже говорилось выше, в заводских настройках любого роутера нет никаких настроек портов и все исходящие запросы блокируются. Чтобы открыть порт (один или несколько), нужно через веб-интерфейс маршрутизатора произвести нужные настройки.

Следует отметить, что открытие того или иного порта настраивается не для маршрутизатора, а для клиента (компьютера), который к роутеру подключён. Если в вашей домашней сети пятеро пользователей, которым нужно открыть порт №20 (к примеру), в соответствующем разделе веб-интерфейса надо будет внести пять записей с настройками, отдельно для каждого компьютера.

Для TP-Link

На роутерах семейства TP-Link открыть и настроить порт, можно при помощи простой пошаговой инструкции.

  1. Откройте интернет-браузер, в строке адреса введите сетевой адрес роутера. Выше в статье рассматривалось, как этот адрес узнать.
  2. Введите логин и пароль пользователя. По умолчанию парольная пара — admin/admin.
  3. Откроется веб-интерфейс роутера, меню управления в нём находится в левой колонке. Web-интерфейс роутера TP-LINK, главный экран
  4. Откройте Переадресация->Виртуальные серверы, затем нажмите кнопку «Добавить….», чтобы вызвать диалог добавления и настройки нового порта. Добавление порта через Web-интерфейс роутера TP-LINK
  5. Введите номер порта, который нужно добавить в поле «Порт сервиса». В поле IP-адрес вводится адрес компьютера, который должен получить к порту доступ. Поле «Протокол» определяет типа данных, которыми будет обмениваться порт: TCP, UDP или ALL. Поле «Статус» выставляете в «Включено», чтобы порт стал активным. Ввод параметров порта добавленного порта в Web-интерфейсе роутера TP-LINK
  6. Кнопкой «Сохранить» применяете изменения.

Если вы открываете для компьютера порт 80, например, для запуска веб-сервера, то для того, чтобы попасть в веб-интерфейс роутера, в конце адреса нужно будет добавить порт 8080, вот так: «192.168.1.1:8080». Это произойдёт потому, что по умолчанию через порт 80 открывается доступ к веб-интерфейсу роутера. Если вы открыли этот порт для своих целей, роутер автоматом сменит свой порт доступа на 8080.

Видео: открытие портов на роутере TP-Link

Порт не открывается — что делать?

Возможность открыть тот или иной порт зависит также от политики интернет-провайдера, услуг, доступных в рамках вашего тарифного плана, а также инфраструктуры сети. Особенно это касается абонентов, живущих в многоквартирных домах. С целью снижения расходов на прокладку сети в рамках дома/подъезда, провайдер устанавливает в них недорогие маршрутизаторы, а чтобы такие устройства могли стабильно работать с большим количеством подключённых пользователей — существенно ограничивает возможности.

Наивно ожидать от такого «железа» приличного быстродействия

В частности — блокируются порты, используемые торрент-трекерами, IP-адреса выделяются «серые» (из адресного пространства внутридомового маршрутизатора). Таким образом, чтобы настроить проброс портов, пользователю нужно настроить не свой, домашний роутер, а внутриподъездный, что на практике — неосуществимо.

Решением проблемы будет переход на более дорогой тарифный план, где ограничений не будет либо подключение услуги постоянного (статического) IP-адреса, что сделает возможным конфигурирование портов с домашнего маршрутизатора.

Убедитесь также, что установленные на клиентских компьютерах программы-брандмауэры или антивирусные пакеты, которые защищают интернет-соединение в реальном времени не блокируют обращение к портам извне.

Если манипуляции с открытием портов вы пробуете проделывать в корпоративной сети (на работе) и у вас ничего не получается — ларчик открывается просто. Ваш заботливый системный администратор заблокировал их, чтобы вы не отвлекались на глупости в рабочее время.

Как поменять или добавить порт в роутер

Все изменения в конфигурации портов вносятся через веб-интерфейс роутера. Возможно также конфигурировать роутер через Telnet, но умеющий такое делать пользователь эту статью читать не станет. Рассмотрим добавление порта на примере веб-интерфейса роутера семейства TP-Link.

  1. Откройте интернет-браузер, в строке адреса введите сетевой адрес роутера.
  2. Введите логин и пароль пользователя. По умолчанию парольная пара — admin/admin.
  3. Откроется веб-интерфейс роутера, меню управления в нём находится в левой колонке.
  4. Откройте Переадресация->Виртуальные серверы. Откроется окно со списком уже открытых портов. Возле каждого элемента есть кнопки «изменить» и «удалить», с помощью которых можно либо изменить конфигурацию добавленного порта, либо удалить его из списка. Список открытых портов в Web-интерфейсе роутера TP-LINK
  5. Нажатием кнопки «Добавить новый» откроется уже рассмотренный выше диалог добавления порта. После ввода информации и подтверждения порт добавится к списку уже имеющихся.

Изменяя данные или добавляя новый порт, следите за тем, чтобы не внести несколько записей с одинаковым номером порта. Система позволит это сделать, т. к. «защиты от дурака» в интерфейсе роутера нет, но из-за конфликта ресурсов ни одна запись работать не будет.

Решение возможных проблем при пробросе портов

Проблемы при пробросе портов бывают всего двух типов: а) «настроил, но не заработало» и б) «настроил, заработало, работать перестало». И если с проблемой «а» мы разобрались в разделе «Порт не открывается…», то на проблеме «б» стоит остановиться подробнее.

Изменился IP-адрес компьютера-клиента

Когда вы открываете порт при помощи веб-интерфейса роутера, то помимо номера открываемого порта прописываете и сетевой адрес компьютера, для которого порт будет открыт. Обычно, на маршрутизаторе включён DHCP-сервер и компьютеры-клиенты получают от него ip-адреса. Если компьютер будет перезагружен или выключен, а потом — включён, роутер может выдать ему другой адрес, не тот, что был в предыдущем рабочем сеансе. Поскольку открытый порт привязан к другому ip-адресу, работать он не будет.

Чтобы такого не произошло, нужно прописать статические адреса для компьютеров клиентов.

  1. Клавишами <Win+R> откройте диалог командной строки и запустите оснастку сетевых подключений ncpa.cpl. Вызов окна сетевых подключений через командную строку Windows
  2. Откройте свойства сетевого подключения.
  3. Вызовите свойства протокола TCP/IPV4 Вызов настроек TCP/IP из свойств сетевого адаптера
  4. Переключитесь с автоматического получения адреса на его ручное выделение и заполните поля с адресом, маской подсети и адресом шлюза. В поле адреса шлюза введите адрес вашего роутера. Ввод данных статического адреса TCP/IP. В качестве адреса шлюза используется адрес роутера
  5. Примените изменения кнопкой «ОК».

Теперь адрес вашего компьютера в сети не будет меняться даже при замене маршрутизатора, а открытые для него порты будут стабильно работать.

Программа, для которой был открыт порт меняет его произвольным образом

Проблема характерна для клиентов пиринговых сетей, в частности, — торрентов. Рассмотрим решение проблемы на примере программы-клиента uTorrent.

По умолчанию, программа клиент при каждом запуске меняет порт исходящих соединений, а так как в настройках роутера порт статический (неизменный), то программа корректно не работает. Чтобы исправить ошибку — достаточно прописать в настройках программы порт в явном виде и запретить случайный выбор порта при старте.

  1. Запустите программу uTorrent.
  2. Откройте настройки программы горячей клавишей <Ctrl+P>
  3. Перейдите в раздел «Соединение», в нём введите номер порта, который открыт для программы в роутере и отключите чекбокс «Случайный порт при запуске». Настройки параметров соединения клиента пиринговых сетейuTorrent
  4. Сохраните изменения клавишей «ОК».

Порт открыт, но прикладные программы не работают через него

Проблема связана с активацией брандмауэра непосредственно в роутере. Простое его включение, без дополнительной настройки полностью блокирует обращение к портам извне. Решением проблемы будет либо тонкая настройка брандмауэра через веб-интерфейс роутера, либо его полное отключение там же.

Отключение встроенного брендмауэра в Web-интерфейсе роутера TP-LINK
Видео: настройка брандмауэра и роутера для проброса портов

Если вы отключили брандмауэр в маршрутизаторе, — обязательно активируйте его на клиентских компьютерах. Это может быть либо встроенный в ОС Windows Defender, либо одна из многочисленных сторонних программ с расширенными возможностями, к примеру — Eset Smart Security.

Настройка и проброс портов на маршрутизаторах «домашней» серии — несложная работа, которая вполне по плечу новичку. Хотя примеры, которые мы рассмотрели, базируются на веб-интерфейсе роутеров семейства TP-Link, маршрутизаторы других производителей позволяют осуществить проброс портов по аналогии с нашими примерами. Не забывайте, что любой открытый порт — дополнительная лазейка для вредоносных программ и нечистоплотных людей, жадных до чужих данных. Держите порты открытыми ровно столько, сколько это требуется вам для работы, а если в ней случается длительный перерыв — деактивируйте порты. Старайтесь не класть яйца в одну корзину — не настраивайте на одном и том же компьютере порты для онлайн-игр и программу для управления банковским счётом. Будьте бдительны!

Оцените статью:

(26 голосов, среднее: 3.9 из 5)

Поделитесь с друзьями!

Проброс портов и настройка роутера для внешнего доступа | Роутеры (маршрутизаторы) | Блог

Домашний роутер обычно не дает возможности добраться из внешнего Интернета до компьютеров во внутренней сети. Это правильно — хакерские атаки рассчитаны на известные уязвимости компьютера, так что роутер является дополнительным препятствием. Однако бывают случаи, когда доступ к роутеру и его локальным ресурсам из «внешнего мира» становится необходим. О том, в каких случаях бывает нужен доступ извне, и как его безопасно настроить — эта статья.

Зачем открывать доступ извне?

Доступ «снаружи» нужен не только в экзотических случаях вроде открытия игрового сервера или запуска сайта на домашнем компьютере. Гораздо чаще приходится «открывать порт» для многопользовательской игры, а это — как раз предоставление внешнему пользователю (серверу игры) доступа к внутренней сети (порт компьютера). Если необходимо удаленно подключиться и настроить компьютер или роутер, скачать файл-другой из домашней сети, находясь в командировке, или посмотреть видео с подключенных к домашней сети IP-камер — нужно настроить доступ.

Цвета и формы IP-адресов

Прежде чем разбираться, как открыть доступ к своим ресурсам, следует понять, как вообще происходит соединение в сети Интернет. В качестве простой аналогии можно сравнить IP-адрес с почтовым адресом. Вы можете послать письмо на определенный адрес, задать в нем какой-то вопрос и вам придет ответ на обратный адрес. Так работает браузер, так вы посещаете те или иные сайты.

Но люди общаются словами, а компьютеры привыкли к цифрам. Поэтому любой запрос к сайту сначала обрабатывается DNS-сервером, который выдает настоящий IP-адрес.

Допустим теперь, что кто-то хочет написать письмо вам. Причем не в ответ, а самостоятельно. Не проблема, если у вас статический белый адрес — при подключении сегодня, завтра, через месяц и год он не поменяется. Кто угодно, откуда угодно, зная этот адрес, может написать вам письмо и получите его именно вы. Это как почтовый адрес родового поместья или фамильного дома, откуда вы не уедете. Получить такой адрес у провайдера можно только за отдельную и регулярную плату. Но и с удаленным доступом проблем меньше — достаточно запомнить выданный IP.

Обычно провайдер выдает белый динамический адрес — какой-нибудь из незанятых. Это похоже на ежедневный заезд в гостиницу, когда номер вам выдается случайно. Здесь с письмом будут проблемы: получить его можете вы или другой постоялец — гарантий нет. В таком случае выручит DDNS — динамический DNS.

Самый печальный, но весьма распространенный в последнее время вариант — серый динамический адрес: вы живете в общежитии и делите один-единственный почтовый адрес с еще сотней (а то и тысячей) жильцов. Сами вы письма писать еще можете, и до адресата они дойдут. А вот письмо, написанное на ваш почтовый адрес, попадет коменданту общежития (провайдеру), и, скорее всего, не пойдет дальше мусорной корзины.

Сам по себе «серый» адрес проблемой не является — в конце концов, у всех подключенных к вашему роутеру устройств адрес именно что «серый» — и это не мешает им пользоваться Интернетом. Проблема в том, что когда вам нужно чуть больше, чем просто доступ к Интернету, то настройки своего роутера вы поменять можете, а вот настройки роутера провайдера — нет. В случае с серым динамическим адресом спасет только VPN.

Кто я, где я, какого я цвета?

С терминологией разобрались, осталось понять, какой именно адрес у вас. У большинства провайдеров фиксированный адрес стоит денег, так что если у вас не подключена услуга «статический IP-адрес», то он наверняка динамический. А вот белый он или серый гусь — это нужно проверить. Для начала надо узнать внешний IP-адрес роутера в его веб-интерфейсе и сравнить с тем адресом, под которым вас «видят» в Интернете.

В админ-панели роутера свой IP можно найти на вкладках «Информация о системе», «Статистика», «Карта сети», «Состояние» и т. п. Где-то там нужно искать WAN IP.

Если адрес начинается с «10.», или с «192.168.», то он определенно «серый» — большинство способов открытия доступа работать не будет и остается только VPN.

Если же адрес выглядит по-другому, надо посмотреть на него «снаружи» с помощью одного из сервисов, показывающих ваш IP-адрес, например, http://myip.ru/.

Если адрес, показанный на сайте, совпадает с тем, что вы увидели в веб-интерфейсе, то у вас честный «белый» адрес и доступ из «большого мира» не вызовет особых затруднений — остается только настроить «пробросы» на роутере и подключить DDNS.

Что такое порты и зачем их бросать?

Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).

Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.

Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.

Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.

Игровые порты: что, куда бросаем?

Какой порт открыть — зависит от конкретного программного обеспечения. Некоторые программы требуют проброса нескольких портов, другим — достаточно одного.

У разных игр требования тоже отличаются — в одни можно играть даже с «серого» адреса, другие без проброса портов потеряют часть своих возможностей (например, вы не будете слышать голоса союзников в кооперативной игре), третьи вообще откажутся работать.

Например, чтобы сыграть по сети в «Destiny 2», нужно пробросить UDP-порт 3074 до вашей «плойки», или UDP-порт 1200 на Xbox. А вот до ПК потребуется пробросить уже два UDP-порта: 3074 и 3097.

В следующей таблице приведены некоторые игры и используемые ими порты на ПК:

Fortnite

Overwatch

PUBG

Tekken 7

WoT

TCP: 5222, 5795:5847

TCP: 80, 1119, 3724, 6113

TCP: 27015:27030, 27036:27037

TCP: 27015:27030, 27036:27037

TCP: 80, 443, 5222, 5223, 6881, 6900:6905, 50010:50014

UDP: 5222, 5795:5847

UDP: 5060, 5062, 6250, 3478:3479, 12000:64000

UDP: 4380, 27000:27031, 27036

UDP: 4380, 27000:27031, 27036

UDP: 53, 1900, 3432, 3478, 3479, 5060, 5062, 6881, 12000:29999, 30443, 32800:32900

Настраиваем проброс портов

Пробросы настраиваются в админ-панели роутера на вкладке «Виртуальные серверы», «NAT», «Переадресация портов», «Трансляция сетевых адресов» и т. п. Они могут быть вложенными во вкладки «Интернет», «Переадресация», «Брандмауэр» или «Безопасность». Все зависит от марки и модели роутера.

Вам нужно определить, какие порты и какой протокол (UDP или TCP) использует программа, для которой вы настраиваете правило. Также следует задать статический IP-адрес для устройства, на которое пробрасывается порт — это делается в настройках DHCP и подробно разбиралось в статье про родительский контроль. Все эти данные следует ввести в соответствующие поля.

Некоторые роутеры позволяют задать также и внешний IP-адрес (или диапазон адресов). Так что если вы знаете IP-адрес, с которого будет идти обращение к вашему устройству (например, адрес игрового сервера), то его следует также ввести на странице — это повысит безопасность соединения.

Теперь все обращения с адреса 132.12.23.122 к порту 3074 вашего роутера он автоматически «перебросит» к вашей приставке PlayStation.

Больше пробросов для разных задач!

Аналогично производится настройка для других программ — и это могут быть не только игры:

  • задав порт и настроив удаленное управление для uTorrent, можно управлять его загрузками из любой точки мира с помощью браузера;

  • проброс портов часто требуется для специализированных программ удаленного управления компьютером; более простые, «гражданские» программы могут работать без этого — подробнее о них можно прочитать в этой статье;

  • для запуска на домашнем компьютере ftp-сервера потребуется открыть и пробросить управляющий порт 21 и отдельный диапазон портов для передачи данных;

  • пробросив порт 554 на домашнюю IP-камеру, которая умеет передавать видео по протоколу RTSP, можно будет подключиться к ней любым видеоплеером с поддержкой RTSP, вроде VLC;

  • проброс порта 3389 позволит задействовать службу RDP (Remote Desktop Protocol) в Windows для получения удаленного доступа к рабочему столу компьютера.

DDNS — зачем нужен и как настроить

Если IP-адрес постоянный, то его можно запомнить. Но если он меняется, запоминать его тяжело. Для решения этой проблемы предназначены службы динамического DNS. Вам будет достаточно запомнить определенное доменное имя.

Сервисы DDNS бывают платные и бесплатные, с разным набором возможностей и характеристик. Но пользоваться лучше теми, которые предусмотрел производитель роутера — когда внешний IP-адрес роутера поменяется, они с DDNS сами договорятся, без вашей помощи. Найдите вкладку «DDNS» или «Динамический DNS» в веб-интерфейсе вашего роутера. В пункте «сервис-провайдер» или «DDNS-сервис» вам будет предложен список из нескольких сервисов, можете выбрать любой. Многие производители роутеров имеют собственные DDNS-сервисы — довольно ограниченные в настройках, зато бесплатные. Это DLinkDDNS.com для роутеров D-Link, KeenDNS для роутеров Zyxel, «Облако ТР-Link» для роутеров TP-Link и т. п.

Определившись с будущим сервисом DDNS, нужно зайти на его сайт и создать аккаунт. Бесплатные DDNS-сервисы производителей роутеров могут потребовать ввести серийный номер устройства или как-то иначе подтвердить, что вы работаете с роутером их производства — у каждого производителя по-разному.

Далее вам предложат задать доменное имя для своего домашнего сервера — обычно это домен третьего уровня (то есть vash_vybor.DDNS-service.com). После этого уже можно вернуться в веб-интерфейс и настроить привязку созданного аккаунта к своему роутеру.

Удаленное управление роутером

Во всех прочих руководствах рекомендуется запрещать удаленное управление роутером. Но здесь желательно его разрешить — будет крайне обидно, если вы, например, при пробросе портов упустили какую-то мелочь и не можете из-за этого «достучаться» до сети, будучи в командировке или в отпуске. Удаленное управление роутером позволит внести необходимые исправления и получить доступ.

Разрешите «Удаленный доступ» в веб-интерфейсе и задайте правила удаленного доступа. Так, если вам известен постоянный IP-адрес компьютера, с которого вы будете производить настройку, его следует задать — это увеличит безопасность вашей сети.

Если же вы хотите получить возможность доступа к роутеру с любого устройства, подключенного к Интернету, это тоже можно сделать, но обязательно задайте сложный пароль на доступ к веб-интерфейсу — иначе ваша локальная сеть станет «легкой добычей» для хакеров.

VPN как крайний выход

Если провайдер выдает «серый» адрес и никак не желает давать «белый», даже за деньги, придется использовать VPN.

Обычно VPN-сервисы предоставляют выход в сеть через сервер в любой точке мира — Private Internet Access, TorGuard, CyberGhost VPN, Game Freedom и т. п. Бесплатных среди них нет, но для удаленного доступа к своему компьютеру или командных игр вам «внешний» сервер и не нужен. Достаточно создать «виртуальную сеть» из своего домашнего компьютера и, например, рабочего. Или ноутбука для поездок, с которого вы ходите получать доступ к домашней сети. Или всех компьютеров ваших игровых друзей. Достаточно выбрать какую-нибудь из бесплатных VPN-утилит, например, Hamachi, Remobo, NeoRouter и т. д. И запустить ее на всех компьютерах, которые нужно объединить.

Прелесть в том, что это можно сделать без настройки роутера, с самого «серого» адреса и под самым «злобным» файрволом. Можно соединить в сеть и больше двух компьютеров, хотя в бесплатных версиях их количество ограничено.

Кроме того, в Интернете существует множество открытых (без пароля) VPN, созданных специально для игр — вам остается только найти VPN вашей любимой игры, подключиться к ней с помощью одной из вышеупомянутых утилит — и играть. Чуть сложнее дело обстоит с играми, в которых требуется подключение к игровому серверу.

Существуют VPN-сети с запущенными серверами популярных игр, но пользователей на них в разы меньше, чем на открытых серверах. Кроме того, такие сервера есть не для всех игр. Сыграть в World of Tanks или World of Warcraft с помощью таких утилит не получится, придется раскошеливаться на полноценный VPN-сервис. Но об этом — в следующий раз.

Как открыть порты на Wi-Fi роутере MERCUSYS серии N (для MW305R/MW325R/AC12)?

Шаг 1

Войдите в утилиту управления Wi-Fi роутера MERCUSYS. Если вы не знаете, как это сделать, нажмите Как войти в веб-интерфейс Wi-Fi роутера MERCUSYS серии N.

Шаг 2

В меню Дополнительные настройки в разделе Сеть перейдите на страницу Привязка IP— и MAC-адресов. В Списке IP— и MAC-адресов нажимаете кнопку + рядом с тем устройством, на котором хотите открыть порты.

Шаг 3

В меню Дополнительные настройки в разделе Дополнительно перейдите на страницу Виртуальный сервер. Здесь нажмите кнопку Добавить. В поле Общий сервер вы можете выбрать протокол (Http, FTP и др.), в поле Внешний порт указывает внешний порт, в поле Внутренний порт указываете порт, на который требуется перенаправить запросы с внешнего порта (если совпадает с внешним портом, указываем тот же), в поле IP-адрес указываем IP-адрес устройства, на котором необходимо открыть порты, в поле Протокол выберите TCP или UDP (если для обоих, выберите ALL). Затем нажмите зелёную кнопку Сохранить.

Примечание:

Рекомендуется назначить Статический IP-адрес устройству, чтобы запись виртуального сервера вступила в силу на всё время.

Вы также можете выполнить резервирование IP-адреса для устройства (Шаг 2). 

Шаг 4

Теперь вы можете попробовать использовать внешний IP-адрес: номер порта (пример: 79.125.35.24:8080) для доступа к устройству из сети Интернет.

Если IP-адрес, который роутер получает на порт WAN, не является публичным IP-адресом (Белый IP-адрес), является частным IP-адресом (серый IP-адрес, например: 10.0.0.20), это означает, что еще одно NAT-устройство, от которого подключён роутер MERCUSYS через порт WAN. В этом случае, необходимо открыть порты на этом устройстве.

Для того, чтобы узнать IP-адрес является публичным или частным, пожалуйста, перейдите по этой ссылке:

https://ru.wikipedia.org/wiki/Частный_IP-адрес

Примечание:

Если вы хотите открыть один порт (например, 8080) для нескольких устройств (192.168.1.100, 192.168.1.101 и т.д.), то вам придется использовать различные внешние порты.

Для внутреннего порта, пожалуйста, введите фактический номер порта (в данном примере — 8080), а затем укажите различные порты обслуживания для двух устройств (9000 и 9001 — в этом примере).

После этой настройки можно получить доступ к двум устройствам с помощью различных внешних портов (сервисных портов). В этом случае, вы можете использовать WAN IP-адрес: 9000 – для доступа к 192.168.1.100 и WAN IP-адрес: 9001- для доступа к 192.168.1.101.

Для получения подробной информации о каждой функции и настройке оборудования перейдите на страницу Поддержка для загрузки руководства пользователя к Вашей модели устройства.

пошаговая инструкция на примере TP-Link

Настройка Wi-Fi роутера осуществляется в его панели управления, через веб-интерфейс. Поэтому доступ к изменению конфигурации можно получить через любой браузер. Для этого достаточно открыть страницу 192.168.0.1 либо 192.168.1.1 (в зависимости от модели роутера). Далее потребуется ввести имя пользователя и пароль. По умолчанию оба этих параметра имеют значение admin.

Если стандартные имя пользователя и пароль не подходят, и при этом вы не изменяли эти данные, они могли быть изменены мастером при подключении или настройке Интернета. В целях безопасности некоторые провайдеры меняют стандартные данные для входа. В этом случае их можно найти в договоре либо же внизу роутера, на отдельной наклейке.

Совет! Не забудьте изменить данные для входа в настройки Wi-Fi роутера. Сделать это вы сможете в меню «Системные инструменты -> Пароль».

Изменение пароля существенно обезопасит сеть и поможет предотвратить несанкционированный доступ или сброс настроек. Настройки вступят в силу после перезагрузки устройства.

Если авторизация в панели управления роутером выполнена успешно, будет открыта страница состояния, на которой отображаются основные данные о роутере, данные о беспроводном вещании Wi-Fi и статус текущего подключения к Интернету.

 

Предварительная настройка для переброски портов

Прежде чем выполнять проброс, необходимо изменить настройки распределения локальных IP-адресов внутри сети, созданной роутером TP-Link. Устройству, на котором в дальнейшем будет использоваться открытый порт, нужно задать неизменный внутренний адрес. За адресацию внутри локальной сети отвечает DHCP, поэтому необходимо открыть меню «DHCP -> Список клиентов DHCP». В этом окне отобразится список подключенных к вашей сети устройств. Ищем нужное устройство по имени и копируем его MAC-адрес.

В случае, который изображён на скриншоте, найти необходимое устройство не составило труда, так как в домашней сети было зарегистрировано только одно устройство. Однако бывают ситуации, когда к сети подключено значительное количество устройств, а имя необходимого компьютера неизвестно или не отображается. В этом случае можно узнать адрес компьютера непосредственно через операционную систему. Самый простой способ — использовать специальную команду в командной строке.

Нажмите клавиши Win+R, чтобы открыть окно выполнения новой программы. В нём введите cmd и нажмите кнопку «ОК».

После ввода команды getmac вы получите необходимые данные, которые в дальнейшем понадобятся, чтобы осуществить проброс портов на роутере TP-Link.

В случае если при выполнении команды происходит ошибка, рекомендуется повторить операцию, запустив командную строку от имени администратора.

После этого необходимо открыть меню «DHCP -> Настройки DHCP». На этой странице будет отображён диапазон IP-адресов, в пределах которого производится адресация компьютеров вашей сети. В случае на скриншоте начальный адрес: 192.168.0.100, конечный: 192.168.0.199. Эти данные понадобятся на следующем этапе.

Далее потребуется открыть страницу «DHCP -> Резервирование адресов» и нажать кнопку «Добавить новую…». Без выполнения этого шага проброс портов на роутере TP-Link не принесёт необходимого результата, так как компьютеру каждый раз будет присваиваться новый локальный адрес.

В поле «MAC-адрес» вставьте комбинацию, которую вы скопировали из списка клиентов DHCP или командной строки. В поле «Зарезервированный IP-адрес» введите любой адрес, который входит в диапазон, уточненный в настройках DHCP роутера TP-Link. Нажмите кнопку «Сохранить».

Добавленная привязка MAC-адреса к IP отобразится в списке, но для нормальной работы резервирования адресов потребуется перезагрузка Wi-Fi роутера, о чём вас и предупредит система.

Перезагрузить роутер TP-Link программным путём можно в меню «Системные инструменты -> Перезагрузка».

 

Открытие портов на роутере TP-Link

После выполнения этих подготовительных шагов можно приступить к непосредственному открытию портов. Для того чтобы открыть их на роутере TP-link, зайдите в меню «Переадресация -> Виртуальные серверы» и выберите добавление новой записи

Заполните поля с номерами портов. В поле IP-адрес введите значение, которое вы зарезервировали за своим компьютером. При необходимости выберите протокол. В поле «Состояние» оставьте отметку «Включено», чтобы настройки вступили в силу сразу же после перезагрузки Wi-Fi роутера. Если вы хотите сделать проброс стандартных портов одного из сервисов, сделать это можно путём выбора необходимого сервиса в последнем выпадающем списке. Принципиальной разницы между вводом вручную и выбором из списка нет, но эта функция может пригодиться, если вы не помните номер порта, который необходимо открыть.

Wi-Fi роутер TP-Link предлагает следующие сервисы, для которых можно осуществить проброс стандартных портов:

  •    DNS
  •    FTP
  •    GOPHER
  •    HTTP
  •    NNTP
  •    POP3
  •    PPTP
  •    SMTP
  •    SOCK
  •    TELNET

Максимальный номер, который можно открыть на TP-Link: 65535.

В некоторых случаях может потребоваться не обычный проброс, а динамическое открытие портов в ответ на входящее событие. Настроить эту функцию вы сможете в соседнем меню: «Переадресация -> Port Triggering». Наиболее частая сфера применения этой настройки — работа со сложными приложениями, получающими множество входящих соединений (онлайн-игры, Интернет-телефония и приложения для видеоконференций). Для создания новой записи Port Triggering нажмите «Добавить новую».

В открывшемся окне вы сможете настроить правила запуска. Например, при настройках, указанных на скриншоте, будет открыт порт 7319 в момент обращения на порт 3812. Как и в случае, когда выполняется непосредственный проброс, вы сможете выбрать стандартное правило для одного из приложений предустановленного списка.

 

Решение возможных проблем при пробросе портов

Не стоит забывать, что перебросив порт 80, который является стандартным для протокола HTTP, вы можете лишиться доступа к контрольной панели роутера. Во избежание такой ситуации необходимо предварительно изменить порт управления роутером, если вы собираетесь перебросить порт 80. Для этого зайдите в меню «Безопасность -> Удалённое управление» и в поле «Порт веб-управления» установите другое значение. В дальнейшем доступ к панели управления роутером вы сможете осуществлять с указанием нового порта. Например, если задан порт 777, открыть управление Wi-Fi роутером можно будет по адресу 192.168.0.1:777.

Важно! Если выполняя проброс портов вы внесли некорректные настройки или забыли пароль для входа в админ-панель роутера, рекомендуется выполнить сброс до заводских настроек, воспользовавшись кнопкой на устройстве.

 

Полезное видео: Открываем порт на роутере TP-Link за 30 секунд

Как открыть порты на роутере: настройка, все о пробросах

В данном обзоре будет рассмотрено следующее: как открыть порты на роутере и что обязательно надо выполнить перед этим, а также, зачем все это нужно.

Роутер DIR-300 D-Link


Допустим, из сети Интернет на роутер поступает пакет, адресованный на определенный порт (к примеру, 8080). Такой пакет по умолчанию – будет игнорироваться. Если же необходимо, чтобы он был направлен на один из ПК локальной сети – выполняют проброс порта, или «открывают порт».
Перед тем, как открывать порт, необходимый той или иной программе для ее работы, можно проверить: а вдруг порт уже открыт? Идем на сайт «2ip.ru» прямо с компьютера локальной сети. В адресной строке, добавляем: «/check-port/». И проверяем требуемый порт:

Сайт 2ip.ru


А вот выполнив определенные манипуляции в настройках роутера, можно сделать так, что порт – будет открыт. Только, при этом нужно указывать IP целевого компьютера (поэтому, все ПК, для которых выполняется проброс портов на роутере – необходимо внести в «область резервации IP»).

Важно знать: открыть порт с определенным значением – можно не более, чем для одного ПК в локальной сети. То есть, нельзя открыть один порт для двух или более компьютеров.

Начальные сведения о пробросе портов

Типичные значения портов

Информация в сетях – передается пакетами. Каждый пакет несет в себе адрес получателя и значение порта (пару «адрес: порт»). Если на стороне получателя требуемый порт – закрыт, пакет попросту игнорируется и исчезает из сети.

Порты обычно используют следующие:

  • 20 и 21 – порты ftp-сервера
  • 22 – порт защищенной оболочки управления SSH
  • 80 – порт http-сервера (нужен сайт «в общем доступе» – откройте восьмидесятый порт)
  • 8080 – порт службы кэширования web (сложно сказать, что это)

В некоторых программах (например, в клиент-сервере DC++), можно прямо в настройках указывать значение порта. То есть, понятия «порт по умолчанию» в этих программах нет. Однако, значение порта – должно быть из определенного диапазона (что очень желательно).
Допустим, в локальной сети есть ПК с ftp-сервером. Также допустим, что пользователь – знает IPадрес, который назначен ему провайдером. Данный ftp-сервер можно сделать доступным из внешней сети. Для чего, выполняют открытие портов на роутере (20-го и 21-го). Маршрут входящих пакетов – станет выглядеть так:

Маршрут пакета, направленного к ftp-серверу


Если то, зачем нужен «проброс портов», в общих чертах понятно – переходим к следующей главе.

Алгоритм работы проброса в роутере

Получив входящий пакет, роутер «смотрит» значение порта, на который этот пакет адресован. Внутри роутера хранится список вида «порт – > локальный адрес: порт», причем список задает сам пользователь.

Согласно заданному списку, поведение роутера – должно быть следующим:

  • Если данного значения порта нет в списке – пакет «теряется»
  • Если есть – то значение IP-адреса в заголовке пакета будет заменено (на IP целевого компьютера), и пакет будет отправлен в локальную сеть

А настройка портов роутера – это и есть создание списка. В каждой строке надо указывать 3 элемента: значение порта, прописанного в заголовке пакета; IP-адрес локального ПК, которому этот пакет надо направить; новое значение порта (обычно, его оставляют тем же).
Пример. Для компьютера с установленным сервером http (и локальным IP, равным 192.168.0.112), строка списка – должна содержать значения: «80 -> 192.168.0.112: 80». Здесь все должно быть понятно.

Настройка роутера

«Резервация» локальных IP

В роутере включен сервер DHCP, который меняет IP-адреса локальных устройств (к примеру, раз в 3 часа или чаще). Чтобы пробросить порт на ПК с определенным IP, необходимо IP «закрепить» за данным компьютером.
Открытие порта на роутере – не должно оставаться «временным». Есть метод решения – выключить DHCP. Мы поступим иначе, настроив для требуемых ПК «резервацию» IP-адресов.
В web-интерфейсе роутеров TP-Link, например, резервацию настраивать сложно. Требуется знать MAC-адрес целевого компьютера (его сетевой карточки). В Windows это можно найти, перейдя к «Состоянию» соединения (открыв вкладку «Поддержка» и нажав на «Подробности»).
В интерфейсе настройки, на вкладке «DHCP» -> «Address Reservation», нажимают кнопку «Add New»:

Вкладка резервации адресов


Появится новая вкладка. Укажем MAC-адрес целевого ПК (а также IP, за ним «закрепляемый»):

Резервация адреса за локальным ПК


Делаем «Status» – «Enabled», жмем «Save».

Важно знать, что «резервировать IP» придется за каждым ПК, на который мы будем пробрасывать порт (хотя бы один).

В роутерах D-Link – то же самое выполнить проще. Идем к вкладке «Setup» –> «LAN Setup»:

Настройка локальной сети (LAN)


Видим блок «DHCP Client List» (здесь – все ПК локальной сети). Запоминаем имя «Host Name», дальше в блоке внизу – выбираем из списка требуемое. Нажимаем на кнопку «
из средней ячейки – мы закрепили за данным ПК.
Как открыть порты через роутер, будет рассмотрено на примере устройств D-Link (у других все очень похоже).

Настраиваем проброс порта («старый» интерфейс)

Идем к вкладке «Advanced» -> «Port Forwarding», выставляем галочку слева:

Вкладка проброса портов

Дальше, выполняется следующее:

  1. Надо указать целевой ПК (имя Host Name, либо – просто локальный IP)
  2. Устанавливаем используемый протокол (для большинства программ – TCP, также, можно создать два одинаковых правила для TCP и UDP)
  3. Указываем значение пробрасываемого порта (в примере – «35000»)
  4. Проверяем, что правило включено постоянно (Always On)
  5. Жмем «Save Settings»

Таким образом, мы рассмотрели, как открыть порт на роутере. В современном варианте интерфейса, можно указывать «диапазон» портов (установив минимальный и наибольший номер). Также, есть опция «изменения» для внутреннего значения порта (пакет, адресованный на порт 80, можно направить на порт 81). Рассмотрим это подробнее.

Настраиваем проброс порта («новый» интерфейс)

Прежде всего, в новом варианте роутера D-Link – надо включить межсетевой экран. Затем, администратором для него создаются «Виртуальные серверы»:

Создание серверов межсетевого экрана


Нажмите кнопку «Добавить». На появившейся вкладке – мы создадим правило проброса порта:

Проброс порта «23» на ПК 192.168.0.100


Сверху нужно задать «Custom», затем, придумать имя для правила. Мы рассматриваем, как открыть порты через роутер для пакетов, направленных «извне» (и поэтому, выбираем интерфейс «WAN»). Дальше – все стандартно: выбираем используемый протокол (TCP/UDP), указываем значение порта (в данном случае «внутреннее» – не отличается от «внешнего»). В завершение, указываем «целевой» IP-адрес и жмем «Изменить».

Проброс порта с изменением его значения

В заголовке IPпакета можно менять, во-первых, адрес получателя (что выполняется роутером), а еще – порт, на который пакет направлен. Задействовать данную опцию просто, достаточно указать «внутренний» порт (он может отличаться от «внешнего»).
Как пробросить порты на роутере, поменяв их значения – ясно из примера предыдущей главы. Надо в поле «Внутренний порт» указывать нужное программе значение. Если внешний порт равен «23», это не значит, что «внутренний» будет только таким же.

Возможные трудности

Открыв порт на роутере, можно получить отрицательный результат (порт будет по-прежнему недоступен).

Что возможно по следующим причинам:

  • Не была правильно выполнена «резервация» локального адреса (что нужно для каждого целевого ПК)
  • Сервис 2ip – бесполезен, когда «внутреннее» значение порта заведомо не равно «внешнему» (будет сообщение «Порт закрыт»)
  • Мы рассмотрели, как открыть порт через роутер, но он может блокироваться провайдером

В то же время, если порт не открыт – не надо пытаться звонить провайдеру сразу. Лучше попробовать решить проблему «локально».

Здесь показано, как открыть порт в классическом интерфейсе D-Link (который отличается от рассмотренного – тут можно указывать «внутреннее» и «внешнее» значение):

Предыдущая

D-LinkОбъединение телефона и роутера в единую сеть

Следующая

D-LinkИзвестные проблемы подключения планшетов к роутеру

Как открыть порты — 192.168.1.1 admin логин вход

Сегодня я отвечу на очень насущный для многих геймеров и активных пользователей Интернета вопрос — как открыть порты на роутере или на компьютере. Зачем это нужно? Во-первых, без этого не работают многие онлайн-игры (Майнкрафт, КС и т.п.) и файлообменные программы (торренты, DC++). Во-вторых,частенько необходимо запустить домашний сервер и открыть к нему доступ из внешней сети. В этом случае так же необходимо открыть порт.  Теперь давайте разберёмся как это сделать.

Как открыть порт на роутере

Сейчас практически в каждой второй квартире установлен WiFi-роутер. Не важно какой он марки или модели — Huawei, D-Link, Zyxel, либо он фирменный от одного из провайдеров — Ростелеком, Билайн. ТТК или Дом.ру. В любом случае необходимо на нём настроить проброс портов на маршрутизаторе. Это можно сделать двумя способами — вручную, через правила виртуального сервера, а так же автоматически — через сервис UPnP. Рассмотрим оба варианта.

Виртуальный сервер или брандмауэр

Для того, чтобы открыть порт на роутере для различных сервисов, можно создать специальное правило. Это делается либо через настройку брандмауэра, либо через специальный раздел «Виртуальный сервер». 

В обоих случаях необходимо будет добавить специальное правило, в котором указывается порт — внешний, с которого устройство будет ждать пакеты, а так же внутренний — на который  эти пакеты будут пересылаться во внутреннюю сеть. 

Далее прописывается IP адрес компьютера, для которого будут пересылаться пакеты, пришедшие на указанный порт. Остаётся только указать сетевой протокол в формате которого будут приходить пакеты — TCP или UDP. В некоторых случаях, как например на скриншоте, можно указать сразу оба протокола, выставив значение «ВСЕ» (или ALL для англоязычной версии). Нажмите на кнопку «Сохранить», чтобы правило сохранилось в памяти устройства.

Universal Plug and Play (UPnP)

Стандарт UPnP был разработан специально для того, чтобы облегчить жизнь обычным пользователям и без проблем открыть порт на роутере в автоматическом режиме для любого сервиса по запросу. К сожалению, он есть не на всех вай-фай роутерах. Как правило, найти его можно в разделе NAT, Firewall или Виртуальный сервер.

Для того, чтобы активировать работу сервиса UPnP обычно достаточно просто перевести переключатель в положение On либо поставить соответствующую галочку и сохранить настройки.

Как открыть порт на компьютере

Даже если Вы правильно настроили роутер, Ваш сервер всё равно может быть не виден из Интернета по той простой причине, что он закрыт на самом компьютере, где сервер запущен. Поэтому иногда необходимо открыть порт на компьютере в настройках брандмауэра. Сейчас покажу как это делается.

Проброс портов в Windows

В операционных системах семейства Windows 10 по умолчанию включен брандмауэр, который блокирует все посторонние подключения к компьютеру. Поэтому, чтобы клиенты из Интернета могли подключиться к Вашему серверу, надо прописать правила для его порта в настройках фаервола. Чтобы это сделать, нажмите комбинацию клавиш Win+R и введите в строчку открыть команду firewall.cpl.

Нажмите кнопку ОК. После этого откроется окно «Брандмауэр Защитника Windows».

В этом окне справа меню, в котором надо найти и кликнуть ссылку «Дополнительные параметры». Появится ещё одно окно:

Окно разделено на три части. В левой части кликните на строчку «Правила для входящих подключений». После этого, в правой части окна кликните по ссылке «Создать правило». Этим Вы запустите специальный мастер создания правила для входящего подключения.

Создаём правило, выбрав вариант Для порта. Переходим «Далее».

Теперь выбираем протокол — TCP или UDP, а так же порт, открыть который необходимо. Кликаем на «Далее».

Теперь надо поставить галочку «Разрешить подключение». Нажимаем на «Далее».

На этом этапе оставляем галочки на всех профилях. Кликаем на «Далее».

Последний шаг — это дать название правилу и нажать на кнопку «Готово». Ну вот и всё, правило создано и будет в общем списке правил.

Как открыть порт в Linux

Ещё одно популярное сегодня семейство операционных систем — это Linux. Среди них такие популярные ОС, как Ubuntu, Gentoo, Fedora, Debian. Обычно пакетный фильтр или брандмауэр уже включен по умолчанию и как правило это iptables. Пользоваться им достаточно просто. Сначала смотрим список имеющихся правил командой:

iptables -L

После этого, чтобы открыть порт в Линуксе, добавляем вот такое правило:


iptables -I INPUT -p <протокол> -m <протокол> —dport <номер_порта> -j ACCEPT

Например, чтобы открыть TCP порт 3128 для прокси правило будет выглядеть так:


iptables -I INPUT -p tcp -m tcp —dport 3128 -j ACCEPT

После того, как Вы нажмёте клавишу «Enter», правило будет добавлено в список и применено. Отредактировать список правил обычно можно в файле /etc/iptables.

Как открыть порты на роутере TP-Link? Ответ от iCover.ru

Ответ:

Вопрос открытия портов на роутере становится актуальным для совместной игры в онлайн-игры. По умолчанию порты на роутере закрыты, для большей безопасности вашего ПК. Если же вы подсоединены к интернету без роутера, то порты могут быть и не закрыты.

Порядок действий для открытия портов на роутере TP-Link:

  • зайдите в настройки роутера TP-Link;
  • назначьте каждому устройству постоянный IP-адрес на роутере. Это необходимо сделать для того для того, чтобы при каждом включении роутер смог найти и дать вашему ПК или ноутбуку отдельный (указанный вами) IP-адрес. Зайдите в раздел настроек «DHCP» > «Address Reservation». Нажмите на «Add new» > В поле «MAC Address» впишите MAC вашего ПК, а в графу IP ваш текущий локальный IP-адрес. Где его можно найти? Зайдите в «DHCP Client List» и найдите свой IP в локальной сети. 

  • Перейдите в раздел «Forwarding» > «Virtual Servers». Впишите одинаковые «Service Port» и «Internal Port». Это и есть номер того порта, который вы стремитесь открыть. Сюда же, в строчку «IP Address» впишите ваш локальный IP. Будьте внимательны! Если Вы хотите открыть порт 80, для начала нужно настроить работу роутера на другом порту (например на 8080) в разделе «Security» > «Remote Management» > «Web Management Port». После этого порт управления маршрутизатора изменится на 8080 и для подключения к маршрутизатору необходимо будет указывать адрес http://192.168.1.1:8080.

  • Перейдите в раздел «Forwarding» > «Port Triggering».
    Trigger Port это тот порт который нужно открыть, его впишите в «Incoming Ports».
  • Не забудьте сохранить настройки и перезагрузить роутер. Проверить открыты ли нужные порты теперь можно при помощи сайта http://2ip.ru.

Понравился ответ? Поделитесь с друзьями:

Как открыть или пробросить порт на роутере

Обновлено: 24.01.2018 компанией Computer Hope

Для некоторых игр и приложений может потребоваться открыть один или несколько портов или настроить переадресацию портов на домашнем маршрутизаторе. Ниже приведены действия, необходимые для большинства маршрутизаторов, а также дополнительная справка и предложения по устранению возникших проблем.

Предупреждение

Порты на маршрутизаторе часто закрываются, чтобы предотвратить несанкционированный доступ к вашей домашней сети. Открытие дополнительных портов на вашем маршрутизаторе может снизить общую безопасность вашей сети.

Примечание

Если вы хотите открыть порты, чтобы предоставить доступ к игре или приложению, например BitTorrent, убедитесь, что это абсолютно необходимо. В некоторых случаях доступ может блокировать брандмауэр на вашем компьютере или маршрутизаторе. Попробуйте временно отключить брандмауэр, чтобы убедиться, что это не вызывает у вас проблем.

  1. Чтобы использовать переадресацию портов, сначала определите локальный IP-адрес компьютера.
  2. Откройте конфигурацию вашего маршрутизатора.
  3. В конфигурации маршрутизатора найдите настройки переадресации портов, часто в таких разделах, как Приложения и игры или Переадресация портов .Если у вас возникли проблемы с поиском этих настроек, мы предлагаем попробовать сайт переадресации портов, чтобы узнать точные действия на вашем маршрутизаторе или обратиться к документации вашего маршрутизатора.
  4. На экране переадресации порта появляется экран, похожий на один из приведенных ниже примеров.

Однопортовая переадресация

На следующем рисунке в качестве примера с переадресацией одного порта у вас есть разные поля, которые необходимо заполнить.

Во-первых, Application Name — это имя, данное для описания портов, которые вы открываете.В нашем примере ниже вы можете видеть, что у этого маршрутизатора есть раскрывающиеся меню и пустые поля. Если вы открываете общий порт, например FTP, выбор этого параметра включает этот порт. Однако в большинстве случаев вам нужно ввести имя приложения. Например, вы должны ввести название игры.

Далее идет Externet Port и Internet Port . Введите порт, который вы хотите открыть, в обоих этих полях. Например, если вы открывали порт 88, вы должны ввести 88 в оба поля.

Далее идет протокол , который часто может быть либо TCP, либо UDP, либо , оба . Если вы не уверены в том, какой именно протокол нужен, используйте оба. Если у вас нет опции Оба, создайте два открытых порта для TCP и UDP.

Далее идет To IP-адрес , который является IP-адресом компьютера или сетевого устройства. Этот порт перенаправляется в сеть.

Наконец, как только все эти значения настроены, установите флажок Включено и нажмите кнопку Сохранить изменения .

Перенаправление диапазона портов

Если вашему приложению или игре требуется диапазон портов, например 6112-6119, в вашем маршрутизаторе должен быть раздел переадресации диапазона портов (показан ниже). В этом разделе вы должны будете выполнить те же шаги, что и упомянутые выше, однако вместо того, чтобы вводить отдельный порт, вы должны ввести начальный и конечный номер порта. Например, если вам были даны инструкции открыть порт 6112-6119, вы должны ввести 6112 в качестве начального порта и 6119 в качестве конечного порта.

DMZ

Наконец, если после включения переадресации портов вы по-прежнему сталкиваетесь с проблемами, связанными с тем, что другой компьютер или приложение видит ваш компьютер, возможно, потребуется включить DMZ. Часто этот параметр находится в той же области конфигурации маршрутизатора, что обсуждался выше, и может быть изменен с отключено на включено .

Проверка, видит ли внешняя сеть новый порт

Несколько служб могут проверить, распознается ли ваш вновь открытый порт.Мы предлагаем попробовать Canyouseeme и инструмент проверки портов от Portforward.

Как открыть порты на маршрутизаторе

Так что же такое переадресация портов? Зачем тебе это делать? А как на роутере порты открывать?

Маршрутизатор и сеть

Прежде чем мы перейдем к особенностям самих портов, стоит уделить время тому, чтобы понять, как именно работает ваш маршрутизатор. Ваш маршрутизатор и все подключенные к нему устройства образуют локальную сеть. Маршрутизатор — это шлюз, через который данные поступают в эту сеть и из нее.

Представим, что вы используете смартфон в домашнем Wi-Fi. Когда вы нажимаете на статью в блоге, которую хотите прочитать, вы отправляете «запрос» данных на свой маршрутизатор. В свою очередь, ваш маршрутизатор пересылает запрос на серверы блога.

Затем этот сервер должен отправить запрошенные данные обратно на ваш маршрутизатор, который затем передаст их на ваш смартфон. Все это происходит за считанные миллисекунды. Но при чем здесь порты?

Что такое порты?

Порты — это разные каналы, по которым ваш маршрутизатор отправляет и принимает данные.У вашего маршрутизатора более 65000 портов, что может быть полезно, если вы выполняете несколько задач одновременно.

Если вы хотите слушать Spotify и просматривать веб-страницу одновременно, ваш маршрутизатор будет получать данные как минимум с двух серверов одновременно. Он может связываться с обоими серверами одновременно, потому что данные передаются через разные порты.

Некоторые программы и приложения предназначены для использования определенных портов. Например, всякий раз, когда в вашу сеть отправляются данные со страницы HTML, маршрутизатор будет получать их через порт номер 80.В большинстве случаев это скрытый процесс, и вам не нужно беспокоиться об этом, но возможность изменить способ работы портов имеет свое применение.

Что такое переадресация портов?

Переадресация портов включает в себя сообщение маршрутизатору о том, что данные, полученные через указанный порт, всегда следует отправлять непосредственно на определенное устройство в локальной сети.

Обычно маршрутизатор действует как депо сортировки почты, исследуя полученные данные и решая, куда их следует отправить.Это также возможность для маршрутизатора заблокировать контент, который он считает опасным или вредоносным, защищая остальную часть сети от атак и заражений.

При переадресации портов вы указываете маршрутизатору не беспокоиться о проверке или сортировке данных, поступающих через определенный порт. Вместо этого он может просто отправить его в заранее определенное место назначения. Это может ускорить передачу данных и упростить такие вещи, как одноранговый обмен и онлайн-игры.

Как установить статический IP-адрес

Прежде чем вы сможете инициировать переадресацию портов, вам необходимо установить статический IP-адрес для устройства на принимающей стороне.Переадресация портов работает только в том случае, если конечный пункт назначения — например, ваш игровой компьютер — всегда использует один и тот же IP-адрес для идентификации.

Чтобы настроить статический IP-адрес, перейдите на страницу конфигурации вашего маршрутизатора. Вы можете найти его, введя собственный IP-адрес маршрутизатора в браузер. Затем вам нужно будет ввести имя пользователя и пароль. Данные для входа должны быть доступны у вашего провайдера маршрутизатора или в коробке, в которой они были.

На странице конфигурации найдите в настройках область под названием «Статические IP-адреса», «Резервирование DHCP» или что-то подобное (это может содержаться на вкладке «Дополнительные настройки»).Здесь вы найдете список устройств и серверов в вашей сети. Выберите тот, который вы хотите использовать для переадресации портов, и установите статический IP-адрес.

Записав адрес, вы можете сохранить изменения и двигаться дальше.

Как открыть порты на роутере

Установив статический IP-адрес на устройстве, на которое выполняется переадресация, теперь вы можете открыть порт.

Стоит отметить, что эти шаги будут немного отличаться для каждого типа маршрутизатора.Страницы конфигурации и настройки уникальны для конкретного бренда и дизайна, хотя они часто имеют общие общие черты в макете и функциональности.

  1. Перейдите на страницу конфигурации маршрутизатора, введя IP-адрес маршрутизатора в адресную строку браузера.
  2. Найдите вкладку настроек для портов или переадресации портов.
  3. Там, где указано, введите номер порта, который вы хотите открыть.
  4. Там, где указано, введите статический IP-адрес устройства, на которое должен быть перенаправлен порт.
  5. Сохраните изменения, чтобы завершить процесс.

Можно ли открыть порты маршрутизатора с помощью VPN?

Хотя открытие портов на вашем маршрутизаторе дает некоторые потенциальные преимущества, оно также подвергает ваши устройства серьезным рискам в сети, делая вас уязвимыми для заражения вредоносными программами. Работа в Интернете с открытыми портами снимает уровень безопасности, обеспечиваемый вашим маршрутизатором; по этой причине NordVPN не поддерживает переадресацию портов.

Однако процесс переадресации портов действительно демонстрирует решающую роль, которую ваш маршрутизатор играет в безопасном доступе к сети.Это единое оборудование является интерфейсом между любыми устройствами в локальной сети и остальной частью Интернета.

По этой причине стоит уделить время должной защите маршрутизатора. Если вы настроите свой маршрутизатор для NordVPN, вы можете защитить несколько устройств с помощью уровней мощного шифрования. Тогда, даже если кто-то взломает ваш маршрутизатор, он не сможет получить доступ к остальной части сети или каким-либо данным, проходящим через нее.

NordVPN защитит не только ваш маршрутизатор, но и всю экосистему подключенного к нему оборудования.

Безопасность нового поколения — на расстоянии одного клика.

Как перенаправить порты — Общее руководство по разным маркам маршрутизаторов | Поддержка

Вот отличное видео, в котором объясняются основы переадресации портов:

Если у вас дома или в офисе есть маршрутизатор, вам необходимо перенаправить порты, чтобы внешний трафик попадал в вашу сеть. Думайте о своем маршрутизаторе как об огромном электрическом заборе или стене с несколькими дверьми или отверстиями.Этот электрический забор или стена служит вашим барьером и защитным одеялом от пугающего внешнего мира Интернета. Ваш маршрутизатор поставляется с предварительно настроенной конфигурацией, в которой некоторые из этих дверей (или портов) открыты, чтобы позволить вам получить доступ к Интернету, но другие плотно закрыты. Итак, чтобы запустить почтовый сервер, игровой сервер, удаленный доступ к вашему компьютеру и т. Д., Вам нужно будет открыть дополнительную дверь или две в вашем маршрутизаторе, чтобы внешний трафик мог попасть внутрь. Это называется переадресацией портов.

Шаг 1: Войдите в свой маршрутизатор через адрес шлюза по умолчанию.

Шаг 2: Введите учетные данные маршрутизатора на странице входа.
Обратите внимание: Учетные данные вашего маршрутизатора должны быть на наклейке в нижней части маршрутизатора. В противном случае вы можете увидеть наиболее распространенные учетные данные ниже.

Имя пользователя устройства Пароль

Администратор D-Link (оставьте поле пустым)

Пароль администратора Netgear

Linksys админ админ

Asus админ админ

DrayTek админ админ

Администратор ZyXel 1234

TP-Link админ админ

TRENDnet администратор администратор

Белкин админ (оставьте поле пустым)

Шаг 3: Затем найдите настройки переадресации портов.Обычно это будет под Advanced и затем Port Forwarding или Virtual Server .

Шаг 4: На странице Port Forwarding введите имя для вашего устройства, например «Камера». Затем введите порт, который вы переадресовываете, в поле порта. Выберите «TCP / UDP» или «Оба» в разделе Протокол , если вы не уверены, какой протокол вы используете. Затем введите внутренний IP-адрес устройства, на которое выполняется переадресация порта, и нажмите «Применить» или «Сохранить», чтобы сохранить изменения.

Шаг 5: Наконец, проверьте, открыт ли порт, перейдя на сайт www.portchecktool.com. Введите номер порта, который вы переадресовали, и нажмите «Проверить свой порт».

Теперь у вас должна быть возможность подключиться к своему устройству через веб-браузер. Просто введите свое имя хоста, а затем номер порта в адресную строку. Например http://hostname.ddns.net:8000.

Обратите внимание: Если вы используете мобильное приложение, вам просто нужно будет использовать свое имя хоста для подключения.Приложение уже должно указывать порт при попытке подключения.

Ниже представлены интерфейсы от 4-х самых популярных производителей. Имейте в виду, что ваш маршрутизатор может отображать другой интерфейс. Если у вас есть какие-либо вопросы или вы не знаете, что делать, мы рекомендуем найти руководство, которое предоставит дополнительную информацию.

Linksys

NETGEAR

Белкин

ASUS

Как настроить перенаправление портов

Перенаправление портов — это способ сделать компьютер в вашей домашней или деловой сети доступным для компьютеров в Интернете, даже если они находятся за маршрутизатором.Он обычно используется в играх, настройке камеры безопасности, передаче голоса по IP и загрузке файлов. После того, как вы перенаправили порт, считается, что у вас есть открытый порт .

Самый простой способ перенаправить порт — использовать наш набор инструментов Network Utilities.

Переадресация портов настроена в вашем роутере. Краткое описание шагов по настройке переадресации порта в вашем маршрутизаторе:

  1. Войдите в свой маршрутизатор.
  2. Перейдите к маршрутизаторам раздел переадресации портов , также часто называемый виртуальным сервером .
  3. Создайте в маршрутизаторе записи переадресации портов.
  4. Проверьте правильность переадресации портов.

Если вы пытаетесь изменить свой тип NAT, обязательно прочтите наше руководство по определению типов NAT. Это наиболее полное определение типов NAT для игровых консолей в Интернете. Большинство людей получают NAT Type Open с помощью сетевых утилит.

Путеводители Portforward

Если вы новичок в перенаправлении портов, прочтите наше полное руководство по перенаправлению портов.

У нас также есть подробные инструкции для каждого из этих шагов, адаптированные для каждого маршрутизатора. Для начала посетите наш Список маршрутизаторов и выберите свой маршрутизатор. Затем следуйте инструкциям в руководстве, и у вас должен быть открытый порт.

Как открыть порт в маршрутизаторе для Call of Duty: Warzone

Перенаправьте некоторые порты для Call of Duty: Warzone на вашем маршрутизаторе, чтобы обеспечить наилучшее соединение, которое вы можете.

Прочитайте больше

Как открыть порты в маршрутизаторе для Fortnite

Хотите получить больше удовольствия от Fortnite? Настройте переадресацию порта за 5 минут и получите работу без задержек.

Прочитайте больше

Как перенаправить порты на PlayStation 5

Подробное руководство по перенаправлению портов на консоли Playstation 5.

Прочитайте больше

Как перенаправить маршрутизатор Linksys

Маршрутизатор Linksys

очень легко настроить переадресацию порта. В этом простом руководстве мы покажем вам, как получить открытый порт.

Прочитайте больше

Вы также можете автоматически перенаправлять порты с помощью сетевых утилит.

Список всех маршрутизаторов

Мы также настроили руководства по перенаправлению портов для многих распространенных сегодня игр.

Популярные игры

Недавно добавленные игры

Список других игр …

Как перенаправить маршрутизатор Linksys

Маршрутизатор Linksys

очень легко настроить переадресацию порта. В этом простом руководстве мы покажем вам, как получить открытый порт.

Прочитайте больше

Создание переадресации портов в маршрутизаторе для AO Tennis 2

Упростите общение с большим количеством игроков и помогите улучшить онлайн-соединения в AO Tennis 2, перенаправив некоторые порты.

Прочитайте больше

Как перенести Fallout 76 вперед

Играете в Fallout 76 с друзьями? Обязательно сначала настройте переадресацию порта, чтобы убедиться, что у вас нет проблем с подключением.

Прочитайте больше

Как перенаправить маршрутизатор Linksys

Маршрутизатор Linksys

очень легко настроить переадресацию порта. В этом простом руководстве мы покажем вам, как получить открытый порт.

Прочитайте больше

Направляющие статического IP

Поскольку многим маршрутизаторам требуется статический IP-адрес на вашем компьютере, прежде чем вы сможете перенаправить порты, мы создали множество руководств, связанных со статическими IP-адресами.

Вам может потребоваться настроить брандмауэр как часть настройки переадресации портов.

ПОСМОТРЕТЬ ПОЛНЫЙ СПИСОК НАШИХ ПОДДЕРЖИВАЕМЫХ МАРШРУТИЗАТОРОВ

Перенаправить порты на вашем маршрутизаторе для Mortal Kombat 11

Общайтесь с большим количеством противников и помогите улучшить свои онлайн-соединения в Mortal Kombat 11, перенаправив некоторые порты в вашем маршрутизаторе.

Прочитайте больше

Как открыть порты в маршрутизаторе для Hunter’s Arena: Legends

Вы можете улучшить свои соединения в Hunter’s Arena: Legends, перенаправив для него некоторые порты в вашем маршрутизаторе.

Прочитайте больше

Открытие портов для Tennis World Tour 2 с помощью маршрутизатора

Вы можете перенаправить некоторые порты в вашем маршрутизаторе для Tennis World Tour 2, чтобы улучшить ваши онлайн-соединения.

Прочитайте больше

Прямые порты на вашем маршрутизаторе для Plants vs. Zombies: Battle for Neighborville

Помогите улучшить онлайн-соединения и упростите общение с другими в Plants vs. Zombies: Battle for Neighborville, перенаправив некоторые порты.

Прочитайте больше

Как выполнить переадресацию в маршрутизаторе для Samurai Warriors 5

Перенаправьте некоторые порты, чтобы улучшить онлайн-соединение в Samurai Warriors 5 и упростить игру с другими.

Прочитайте больше

Открытие портов для Splitgate с помощью маршрутизатора

Вы можете уменьшить задержку и улучшить общее впечатление от Splitgate, перенаправив порты в вашем маршрутизаторе.

Прочитайте больше

Создайте переадресацию порта для GRID Legends в своем маршрутизаторе

Перенаправление некоторых портов для GRID Legends может помочь улучшить ваши соединения и позволить вам общаться с большим количеством гонщиков.

Прочитайте больше

Перенаправление портов для eFootball

Перенаправление некоторых портов для eFootball в вашем маршрутизаторе может позволить вам соединиться с большим количеством игроков и помочь улучшить соединения.

Прочитайте больше

Как открыть порты в маршрутизаторе для Tom Clancy’s XDefiant

Перенаправление некоторых портов вашего маршрутизатора для Tom Clancy’s XDefiant может помочь улучшить ваши онлайн-соединения.

Прочитайте больше

Как перенаправить Plex Media Server

Чтобы иметь прямое подключение к Plex извне вашей сети, вам может потребоваться перенаправить порт в вашем маршрутизаторе.

Прочитайте больше

Как перенаправить порты в маршрутизаторе для F1 2021

Перенаправление некоторых портов для F1 2021 может помочь улучшить ваши онлайн-соединения и позволит вам находить больше гонщиков и общаться с ними.

Прочитайте больше

Как создать переадресацию портов в маршрутизаторе для Coridden

Вы можете перенаправить некоторые порты в вашем маршрутизаторе для Coridden, чтобы улучшить ваши онлайн-соединения.

Прочитайте больше

Как открыть порты вашего маршрутизатора для Company of Heroes 3

Перенаправление некоторых портов для Company of Heroes 3 может помочь улучшить ваши онлайн-соединения и позволит вам общаться с большим количеством игроков.

Прочитайте больше

Как создать переадресацию портов в маршрутизаторе для роликов Realm: Reunion

Помогите улучшить онлайн-соединения для Rollers of the Realm: Reunion, перенаправив некоторые порты в вашем маршрутизаторе.

Прочитайте больше

Порты переадресации в маршрутизаторе для NBA 2K22

Перенаправление некоторых портов для NBA 2K22 может помочь улучшить онлайн-соединения и упростить игру с другими.

Прочитайте больше

Открытые порты на маршрутизаторе для Soldat 2

Вы можете переадресовать некоторые порты для Soldat 2 в своем маршрутизаторе, чтобы улучшить многопользовательские сетевые соединения.

Прочитайте больше

Как настроить переадресацию портов

Для правильной работы некоторых видеоигр и программ на вашем маршрутизаторе должны быть открыты определенные порты.Хотя некоторые порты маршрутизатора открыты по умолчанию, большинство из них закрыты и могут использоваться только в том случае, если вы вручную откроете эти порты. Если ваши онлайн-игры, файловый сервер или другие сетевые программы не работают, подключитесь к маршрутизатору и откройте определенные порты, которые нужны приложению.

Мэдди Прайс / Lifewire

Как настроить переадресацию портов?

Трафик, который проходит через ваш маршрутизатор, проходит через порты. Каждый порт подобен специальной трубе, предназначенной для определенного вида трафика.Когда вы открываете порт на маршрутизаторе, это позволяет определенному типу данных проходить через маршрутизатор.

Акт открытия порта и выбор устройства в сети для пересылки этих запросов называется переадресацией порта. Переадресация портов похожа на присоединение канала от маршрутизатора к устройству, которое должно использовать порт — между ними есть прямая видимость, которая обеспечивает поток данных.

Например, FTP-серверы прослушивают входящие соединения на порту 21. Если у вас настроен FTP-сервер, к которому никто за пределами вашей сети не может подключиться, откройте порт 21 на маршрутизаторе и перенаправьте его на компьютер, который вы используете в качестве сервера.Когда вы это делаете, этот новый выделенный канал перемещает файлы с сервера через маршрутизатор и из сети к FTP-клиенту, который с ним взаимодействует.

То же самое верно и для других сценариев, таких как видеоигры, которым требуется Интернет для связи с другими игроками, торрент-клиенты, требующие открытия определенных портов для загрузки файлов, и приложения для обмена мгновенными сообщениями, которые отправляют и получают сообщения только через определенный порт.

Каждому сетевому приложению нужен порт для работы, поэтому, если программа или приложение не работают, когда все остальное настроено правильно, откройте порт на маршрутизаторе и перенаправьте запросы на нужное устройство (например, компьютер, принтер, или игровая консоль).

Перенаправление диапазона портов аналогично перенаправлению портов, но используется для перенаправления всего диапазона портов. Определенная видеоигра может использовать порты с 3478 по 3480, например, поэтому вместо того, чтобы вводить все три в маршрутизатор как отдельный порт, перенаправьте весь диапазон на компьютер, на котором запущена эта игра.

Ниже приведены два основных шага, которые необходимо выполнить для перенаправления портов на маршрутизаторе. Поскольку все устройства разные и существует множество вариантов маршрутизатора, эти шаги не относятся к какому-либо устройству.Если вам нужна дополнительная помощь, обратитесь к руководству пользователя устройства, например к руководству пользователя вашего маршрутизатора.

Дайте устройству статический IP-адрес

Устройство, которое получит выгоду от переадресации портов, должно иметь статический IP-адрес. Таким образом, вам не нужно изменять настройки переадресации портов каждый раз, когда он получает новый IP-адрес.

Например, если на вашем компьютере установлено программное обеспечение для торрентов, назначьте этому компьютеру статический IP-адрес. Если ваша игровая консоль использует определенный диапазон портов, ей необходим статический IP-адрес.

Сделать это можно двумя способами: с роутера и с компьютера. Когда вы настраиваете статический IP-адрес для своего компьютера, это проще сделать там.

Использование компьютера для настройки статического IP-адреса

Чтобы настроить компьютер с Windows для использования статического IP-адреса, сначала определите, какой IP-адрес он использует в настоящее время.

  1. Откройте командную строку на компьютере.

  2. Введите эту команду и нажмите Введите :

    ipconfig / все
     
    data-type = «code»>
  3. Запишите следующее: IPv4-адрес , маска подсети , шлюз по умолчанию и DNS-серверы .

Если вы видите несколько записей IPv4-адресов, найдите их под заголовком, например, «Подключение по локальной сети адаптера Ethernet», «Адаптер Ethernet Ethernet» или «Адаптер локальной сети Ethernet Wi-Fi». Игнорируйте все остальное, например Bluetooth, VMware, VirtualBox и другие записи, отличные от значений по умолчанию.

Теперь вы можете использовать эту информацию для настройки статического IP-адреса.

  1. Откройте диалоговое окно Run (нажмите WIN + R ), введите ncpa.cpl и выберите OK , чтобы открыть Сетевые подключения.

  2. Щелкните правой кнопкой мыши или коснитесь и удерживайте соединение, имя которого совпадает с именем, указанным в командной строке. Например, Ethernet0 .

  3. Выберите в меню Properties .

  4. Выберите Интернет-протокол версии 4 (TCP / IPv4) из списка, затем выберите Свойства .

  5. Выберите Используйте следующий IP-адрес .

  6. Введите данные, которые вы скопировали из командной строки: IP-адрес, маску подсети, шлюз по умолчанию и DNS-серверы.

  7. Когда закончите, выберите OK .

Если в вашей сети несколько устройств, получающих IP-адреса от DHCP, не резервируйте тот же IP-адрес, который вы нашли в командной строке. Например, если DHCP настроен для обслуживания адресов из пула между 192.168.1.2 и 192.168.1.20, настройте IP-адрес для использования статического IP-адреса, выходящего за пределы этого диапазона, чтобы избежать конфликтов адресов.Например, используйте 192.168.1. 21 или выше. Если вы не уверены, что это означает, добавьте 10 или 20 к последней цифре вашего IP-адреса и используйте это как статический IP-адрес в Windows.

Вы также можете настроить Mac на использование статического IP-адреса, а также Ubuntu и другие дистрибутивы Linux.

Использование маршрутизатора для настройки статического IP-адреса

Другой вариант — использовать маршрутизатор для настройки статического IP-адреса. Сделайте это, когда устройству, не являющемуся компьютером, нужен неизменный адрес (например, игровая консоль или принтер).

  1. Войдите в маршрутизатор как администратор.

  2. Найдите список клиентов, пул DHCP, резервирование DHCP или аналогичный раздел настроек. В разделе перечислены устройства, подключенные к маршрутизатору в данный момент. IP-адрес устройства указан вместе с его именем.

  3. Найдите способ зарезервировать один из этих IP-адресов, чтобы связать его с этим устройством, чтобы маршрутизатор всегда использовал его, когда устройство запрашивает IP-адрес. Возможно, вам потребуется выбрать IP-адрес из списка или выбрать Добавить или Зарезервировать .

Вышеуказанные шаги являются общими, поскольку назначение статических IP-адресов отличается для каждого маршрутизатора, принтера и игрового устройства. Перейдите по этим ссылкам, чтобы получить инструкции по резервированию IP-адресов для принтеров NETGEAR, Google, Linksys, Xbox One, PlayStation 4 и Canon.

Чтобы сделать ваш общедоступный IP-адрес статическим, чтобы вы могли получать доступ к своим устройствам из внешней сети, заплатите за статический IP-адрес. Обходной путь, связанный с настройкой службы динамического DNS, не менее полезен.

Настройка перенаправления портов

Теперь, когда вы знаете IP-адрес устройства и настроили его для прекращения изменения, получите доступ к маршрутизатору и настройте параметры переадресации портов.

  1. Войдите в роутер как администратор. Вам необходимо знать IP-адрес маршрутизатора, имя пользователя и пароль.

  2. Найдите параметры переадресации портов. Они различны для каждого маршрутизатора, но могут называться переадресацией портов, запуском портов, приложениями и играми или переадресацией диапазона портов.Они могут быть скрыты в других категориях настроек, таких как «Сеть», «Беспроводная связь» или «Дополнительно».

  3. Введите номер порта или диапазон портов, которые вы хотите переадресовать. Если вы перенаправляете один порт, введите один и тот же номер в полях Internal и External . Для диапазонов портов используйте поля Start и End .

    Большинство игр и программ указывают, какие порты должны быть открыты на роутере. Если вы не знаете, какие числа здесь набирать, PortForward.com есть список общих портов.

  4. Выберите протокол: TCP или UDP. При необходимости выберите оба. Эта информация должна быть доступна из программы или игры, которая объясняет номер порта.

  5. Введите выбранный статический IP-адрес.

    Если вас спросят, назовите триггер порта как угодно, что вам кажется понятным. Если это программа FTP, назовите ее FTP . Назовите его Medal of Honor , если вам нужен открытый порт для этой игры.

  6. Включите правило переадресации портов с помощью параметра Enable или On .

Вот пример того, как выглядит переадресация портов на Linksys WRT610N:

Некоторые маршрутизаторы имеют мастер настройки переадресации портов, который упрощает настройку. Например, маршрутизатор может сначала предоставить вам список устройств, уже использующих статический IP-адрес, а затем позволить вам выбрать протокол и номер порта оттуда.

Вот еще несколько инструкций по переадресации портов, которые более специфичны для маршрутизаторов этих марок: D-Link, NETGEAR, TP-Link, Belkin, Google, Linksys.

Подробнее об открытых портах

Если переадресация порта на вашем маршрутизаторе не позволяет программе или игре работать на вашем компьютере, узнайте, не заблокировал ли порт программа брандмауэра. Один и тот же порт должен быть открыт на маршрутизаторе и на вашем компьютере, чтобы приложение могло его использовать.

Чтобы проверить, не блокирует ли брандмауэр Windows порт, который вы открыли на маршрутизаторе, временно отключите брандмауэр, а затем снова проверьте порт. Если порт закрыт на брандмауэре, измените некоторые настройки, чтобы открыть его.

Когда вы открываете порт на маршрутизаторе, трафик может входить и выходить из него. Когда вы сканируете сеть на предмет открытых портов, вы должны видеть все, что открыто снаружи. Существуют веб-сайты и инструменты, созданные специально для этого.

Вот несколько причин, по которым вы должны проверить наличие открытых портов:

  • Во избежание попадания в роутер для проверки.
  • Чтобы убедиться, что порт открывается правильно, когда программа или игра не работают.
  • Чтобы убедиться, что закрытый порт действительно закрыт.

Несколько мест предлагают бесплатную проверку открытых портов. PortChecker.co и NetworkAppers имеют онлайн-средства проверки портов, которые сканируют сеть извне. Расширенный сканер портов и FreePortScanner полезны для сканирования других устройств в вашей частной сети.

Для каждого экземпляра этого порта может существовать только один переадресация порта. Например, если вы перенаправляете порт 3389 (используемый программой удаленного доступа к удаленному рабочему столу) на компьютер с IP-адресом 192.168.1.115, тот же маршрутизатор не может также перенаправить порт 3389 на 192.168.1.120.

В подобных случаях единственное решение, если возможно, — изменить порт, который использует программа. Это может быть возможно в настройках программного обеспечения или с помощью взлома реестра. В примере RDP, если вы отредактируете реестр Windows на компьютере 192.168.1.120, чтобы заставить удаленный рабочий стол использовать другой порт, например 3390, вы могли бы настроить новый порт для перенаправления этого порта и использовать удаленный рабочий стол на двух компьютерах в одном и том же сеть.

Спасибо, что сообщили нам!

Расскажите, почему!

Другой Недостаточно подробностей Сложно понять

Как увидеть заблокированные порты на маршрутизаторе | Small Business

По умолчанию Windows и сетевой маршрутизатор открывают некоторые порты, используемые для Интернета и веб-приложений, таких как электронная почта, просмотр веб-страниц, передача файлов по FTP и другие важные задачи.Если вы хотите использовать другие бизнес-приложения, требующие подключения к Интернету, вам, возможно, придется открыть их вручную. Если вы хотите проверить отключенные или закрытые порты на своем маршрутизаторе, вы обнаружите, что устройство, вероятно, не предоставляет средства для этого. Тем не менее, вы можете определить заблокированные порты, выяснив, какие из них открыты или активны.

Использование команды Netstat

Нажмите «Windows-R», чтобы открыть окно «Выполнить».

Введите «cmd» — здесь и далее без кавычек — в поле «Открыть», затем нажмите «Enter».«Если отображается сообщение управления учетными записями пользователей, нажмите кнопку« Да ». Откроется окно командной строки.

Введите« netstat -a »в командной строке и нажмите« Enter ». Через несколько секунд все откроется. портов на компьютере. Найдите все записи со значением «ESTABLISHED», «CLOSE WAIT» или «TIME WAIT» под заголовком «State». Эти порты также открыты на маршрутизаторе. Другие записи в списке могут иметь значение состояния «LISTENING». Эти порты открыты на компьютере, но могут быть открыты или не открыты на маршрутизаторе.

Просмотр открытых портов на маршрутизаторе

Откройте предпочтительный веб-браузер, введите IP-адрес для страницы входа на маршрутизаторе в адресную строку и нажмите «Enter». Если вы не знаете IP-адрес по умолчанию, используемый для доступа к странице входа в маршрутизатор, см. Руководство пользователя или руководство для устройства. Во многих случаях IP-адрес по умолчанию — «192.168.0.1», «192.168.1.1» или что-то подобное.

Введите имя пользователя и пароль администратора для маршрутизатора и нажмите «Enter».»Или нажмите кнопку» Войти «или» Войти «. Обратитесь к руководству пользователя или руководству, если вы не меняли учетные данные по умолчанию и не знаете имя пользователя и пароль по умолчанию.

Нажмите» Переадресация портов » «« Приложения »,« Игры »или другая аналогичная вкладка или ссылка на панели управления маршрутизатора. После того, как вы щелкните ссылку, на новой странице отобразятся все порты для конкретных приложений, открытые на маршрутизаторе.

Ссылки

Ресурсы

Советы

  • Вы также можете выполнить бесплатное сканирование открытых портов в Интернете.Такие сайты, как AuditMyPC.com, WebHubTools и T1 Shopper, позволяют выполнять сканирование открытых портов на вашем маршрутизаторе и компьютерах, подключенных к сети (ссылки в ресурсах).
  • Некоторые порты открываются безопасно, например, те, которые используются для доступа в Интернет, электронной почты и передачи файлов по FTP. Общие номера портов, которые обычно могут быть открыты, включают 21, 25, 80, 110, 139 и 8080. По умолчанию эти номера портов обычно активны и открыты в большинстве маршрутизаторов. Многие другие, возможно, придется оставаться открытыми, потому что на компьютерах, подключенных к сети, установлены законные приложения.
  • Если конкретный порт не отображается как открытый в окне Netstat, отображении состояния открытого порта вашего маршрутизатора или при сканировании открытых портов, вы можете с уверенностью предположить, что маршрутизатор не разрешает доступ к этому порту. Если сканирование открытых портов, выполняемое на веб-сайте безопасности, выявляет какие-либо открытые нестандартные порты, обратитесь к документации для всех приложений, которым требуется доступ к Интернету, прежде чем произвольно закрывать нестандартные порты.
  • Существует 65 535 приложений и процессов с различными номерами портов, которые могут использоваться для отправки и передачи данных через Интернет.Вообще говоря, открытие меньшего количества портов на маршрутизаторе или компьютере повышает безопасность всех компьютеров, подключенных к сети.
  • Если вы обнаружите открытые нестандартные порты, не используемые легитимными приложениями, заблокируйте доступ к ним в настройках конфигурации вашего маршрутизатора. Кроме того, запустите тщательное сканирование на наличие вирусов и вредоносных программ на всех сетевых компьютерах, чтобы избавить системы от любых вредоносных программ или вирусов, которые могут быть ответственны за открытые порты.
  • Для трафика данных доступно 65 536 портов TCP и такое же количество портов UDP.В большинстве случаев сканирования первых 1000 портов на маршрутизаторе будет достаточно для обнаружения вредоносных программ или прослушивающих приложений. Тем не менее, если вы хотите выполнить полное сканирование открытых портов на маршрутизаторе или компьютерах, сканирование всех доступных портов займет значительное время.
  • Если у вас есть доступ к компьютеру за пределами вашей сети, вы можете загрузить и установить приложение безопасности, которое позволит вам сканировать все порты на маршрутизаторе и подключенных к нему компьютерах. Если вы можете настроить ПК за пределами локальной сети, размещенной на маршрутизаторе, вы можете загрузить такие приложения, как NMAP или NetScanTools, которые выполняют полное сканирование системы для любого IP-адреса в сети (ссылки в разделе «Ресурсы»).Однако, чтобы использовать приложения на внешнем компьютере, вам необходимо предоставить доступ к внутренней сети по IP-адресу системы с приложением сканирования. Открыть доступ к сети можно в настройках конфигурации роутера.

Предупреждения

  • Если вы обнаружите открытые порты, которые вы не считаете используемыми законными приложениями, возможно, они были открыты вредоносными или шпионскими приложениями. Если вы обнаружите открытые порты и не можете определить приложение или протокол, открывшие их, выполните тщательное сканирование на наличие вирусов и вредоносных программ, чтобы убедиться, что в ваших системах отсутствуют троянские программы или другое вредоносное ПО.

Writer Bio

Джефф Гранди пишет компьютерные статьи и учебные пособия с 1995 года. С тех пор Гранди написал множество руководств по использованию различных приложений, которые опубликованы на многочисленных сайтах с практическими рекомендациями и учебными пособиями. Гранди родился и вырос в Южной Георгии и имеет степень магистра математических наук Технологического института Джорджии.

Как открыть порты и настроить переадресацию портов на маршрутизаторе

Мы все сталкивались с сообщениями о том, что нам нужно «открывать порты» или «пересылать порты» по той или иной причине.Будь то функция безопасности в Интернете, доступ к удаленному рабочему столу или онлайн-игра, у вас могут быть веские причины настроить переадресацию портов на своем маршрутизаторе. Прежде чем сделать решительный шаг, вы должны знать, что именно это означает, какие (относительно небольшие) риски и как сохранить контроль над этим процессом.

Связанные : Как проверить используемые порты в Windows 10

Что такое порты?

Думайте о портах как о виртуальных проходах внутри вашего маршрутизатора, которые контролируют трафик, перемещающийся между вашим компьютером и Интернетом.Постоянно открытыми остаются только определенные порты, поэтому на вашем компьютере не накапливается нежелательный или вредоносный трафик.

Определенные порты имеют фиксированные роли, такие как в большинстве случаев доставка данных веб-сайтов на ваши компьютеры (порты 80 и 443). Другие же остаются бесплатными и могут использоваться другими приложениями (разработчики которых назначают порты для работы этих приложений). Вы можете найти полный список портов маршрутизатора и их назначение здесь.

Сначала настройте статический IP-адрес

Чтобы переадресация портов работала, вам необходимо установить статический внутренний IP-адрес (ipv4) для вашего устройства.По умолчанию ваш IPv4-адрес, вероятно, является динамическим, что означает, что он постоянно меняется, поэтому переадресация портов не сможет закрепить ваше устройство в домашней сети.

Окна

Перейдите в «Панель управления -> Центр управления сетями и общим доступом -> Изменить настройки адаптера».

Щелкните правой кнопкой мыши «Подключение по локальной сети» и выберите «Свойства». На вкладке «Сеть» выберите из списка «Протокол Интернета версии 4» и нажмите «Свойства».

В новом поле выберите «Использовать следующий IP-адрес.«То, что вы здесь введете, будет зависеть от настроек вашего IP. Чтобы проверить настройки IP, перейдите в командную строку и введите ipconfig / all .

IP-адрес: он должен иметь ту же подсеть, что и ваш шлюз по умолчанию, поэтому меняйте числа только после последней точки. Например, наш шлюз по умолчанию — 192.168.0.1, а наш IP-адрес — 192.168.0.100.

Маска подсети: введите тот же номер, что и в ipconfig.

Шлюз по умолчанию: снова , те же числа, что и в ipconfig.

Предпочитаемый DNS-сервер: такой же, как DNS-серверы в вашем ipconfig.

Когда вы закончите, нажмите OK, и у вас должен быть действующий статический IP-адрес.

Как открыть порты и настроить переадресацию портов в Windows 10

Во-первых, помните, что это может быть не ваш маршрутизатор, блокирующий порты, а ваш брандмауэр, поэтому, прежде чем копаться в вашем маршрутизаторе, нам нужно войти в настройки брандмауэра и убедиться, что все соответствующие порты, которые вы хотите переадресовать, открыты.

Если вы просто используете брандмауэр Защитника Windows (брандмауэр по умолчанию в Windows 10), нажмите «Пуск», введите «брандмауэр» и откройте брандмауэр Защитника Windows.

В новом окне нажмите «Дополнительные настройки» на панели слева.

Теперь в окне расширенной безопасности брандмауэра Windows щелкните «Правила для входящих подключений» на панели слева, а затем «Новое правило» справа.

В новом окне щелкните Порт, Далее, затем выберите, должен ли порт использовать пересылку TCP или UDP.(TCP имеет тенденцию быть более популярным, поскольку он проверяет ошибки.) Выберите «Определенные локальные порты» и порт или диапазон портов, которые вы хотите открыть.

На следующем экране нажмите «Разрешить подключение», продолжайте нажимать «Далее», пока не дадите своему новому правилу имя и описание, затем нажмите «Готово».

Открытый порт (-ы) теперь будет отображаться как правило в вашем списке правил для входящего трафика, и эти порты готовы к использованию для пересылки.

Перенаправление портов на маршрутизаторе

После того, как вы это сделаете, и вам все еще нужно открыть порты, переходите к маршрутизатору.Опять же, этот процесс будет отличаться от маршрутизатора к маршрутизатору, но общая его суть одна и та же. Здесь мы делаем это на Virgin Hub 3.0.

1. Войдите в свой маршрутизатор через веб-браузер. Наш адрес маршрутизатора (шлюз по умолчанию) — 192.168.0.1, но это может быть 192.168.1.1 для вас или что-то еще. (Посмотрите в шпаргалку список IP-адресов для вашего маршрутизатора.) Есть большая вероятность, что ваш адрес (и пароль) маршрутизатора записаны на вашем реальном маршрутизаторе, поэтому проверьте это.

2.После того, как вы войдете в свой маршрутизатор, перейдите к «Перенаправление портов». Для нас это раздел «Дополнительно -> Безопасность», но для вас он может немного отличаться.

3. Теперь самое важное. Вам будет представлен устрашающий список полей, которые нужно заполнить числами. Это не так плохо.

  • Локальный IP-адрес: введите номер статического IP-адреса, который вы установили ранее.
  • Локальная начальная и конечная точки: В большинстве случаев они могут быть такими же, как «внешняя начальная точка и внешняя конечная точка».Это может быть диапазон портов (например, 8035-8040) или только один порт, и в этом случае вы указываете один и тот же номер в полях начальной и конечной точек. Если у вас есть несколько устройств, подключенных к одному приложению, вы можете захотеть сделать «локальный» номер порта отличным от фиксированного «внешнего».
  • Внешняя начальная и конечная точки: это продиктовано портом, используемым вашим данным приложением. Обратитесь к списку, на который мы ссылались ранее, чтобы найти приложение.
  • Протокол: приложение должно указать, какой протокол оно использует.Большинство из них — TCP, а некоторые — UDP, но если вы не уверены, выберите «Оба».
  • Включено: включает или выключает переадресацию портов.

Ниже представлена ​​настройка переадресации портов, которую мы создали для запуска частного сервера Minecraft с использованием номеров портов, назначенных Minecraft.

Переадресация портов имеет множество применений, и хотя большинство приложений настроены так, чтобы делать эту работу за вас, хорошо быть готовым, если вам понадобится взять ситуацию под контроль. Итак, счастливой пересылки!

Если у вас возникают проблемы с подключением к Интернету или вы получаете странные сообщения «Нет Интернета, безопасность», перейдите к нашему руководству по решению этой проблемы.Также ознакомьтесь с нашим руководством по проверке состояния жесткого диска в Windows 10.

Связанный:

Эта статья полезна? да Нет

Роберт Зак

Контент-менеджер в Make Tech Easy. Любит Android, Windows и до предела возится с эмуляцией ретро-консоли.

.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *