Keenetic 4g iii проброс портов: Переадресация портов – Keenetic — ПКРЕГИОН компьютерный магазин в Екатеринбурге недорогой техники каталог и цены с доставкой

Содержание

Как открыть порт на Keenetic — проброс портов

За последнее время мне неоднократно приходили просьбы от читателей показать как открыть порт на роутере Keenetic. Учитывая, что на всех моделях используется полностью идентичный софт, то инструкция будет одинаково актуальна для моделей Keenetic Start, Lite, Omni, Viva, Giga, Extra и т.п. Хочу отметить, что проброс портов на Кинетике с прошивкой 3.X несколько отличается от того, как это было реализовано на прошивках 2.Х, когда ещё производством этих девайсов занималась компания Zyxel под своим брендом. Это одна из первых сложностей, с которыми сталкиваются пользователи, ведь большинство инструкций в Интернете написаны именно для старой версии программного обеспечения.

Что такое проброс портов и зачем это нужно?!

На WiFi-роутерах Keenetic, как собственно и на большинстве подобных современных устройств, изначально политикой безопасности запрещены все входящие подключения из внешней сети. То есть устройства в локальной сети недоступны из Интернета напрямую.

Всеми их подключениями управляет специальный механизм — NAT. Так же, на Кинетиках по умолчанию активирована служба UPnP, благодаря которой любая программа на подключенном к маршрутизатору компьютере, может сама открыть себе порт через NAT благодаря автоматическому созданию правил. Но не во всех случаях UPnP подходит. Например, когда нужно сделать доступным из Интернета видеорегистратор, камеру наблюдения или игровую приставку.

В этом случае нужно открыть порт на Keentic вручную, через веб-интерфейс или консоль WiFi-маршрутизатора. Сам процесс прописывания порта в правилах NAT роутера и называется Проброс портов. После этого, зная внешний IP и номер открытого порта можно получить прямой доступ к устройству в локальной сети, «спрятанному» за роутером.

Открываем порт на Кинетике

Начинаем с того, что заходим в веб-интерфейс роутера, используя IP-адрес 192.168.1.1 или хостнейм my.keenetic.net. Имя пользователя по умолчанию — admin. Пароль для входа на Кинетике по умолчанию задаётся при первоначальной настройке устройства.

Если Вы его не знаете, то читаем вот эту инструкцию.

После этого, как Вы зашли в веб-интерфейс роутера, в главном меню слева откройте раздел «Сетевые правила» -> «Переадресация».

Откроется страничка «Переадресация портов». Здесь изначально нет ни одного правила для проброса портов. Если какая-то программа использует UPnP, то эти правила отображаются в нижней части окна.

Чтобы открыть порт на Keenetic — нажмите кнопку «Добавить правило».

Откроется окно создания правил переадресации портов на роутере. Ставим галочку «Включить правило» и заполняем поля в форме ниже:

В поле «Описание» надо прописать название правила. Например, мы делаем проброс порта для торрента — пишем название torrent.
В списке «Вход» надо выбрать внешние подключение к Интернет. У меня PPPoE-соединение — я его и указываю. Если у Вас тип подключения Динамический IP — выбираем «IPoE».

В списке «Выход» будут отображены все зарегистрированные в локальной сети устройства. Можно выбрать из списка то устройство, для которого надо на Кинетике открыть порт, либо поставить значение «Другое устройство» и в поле ниже прописать его IP-адрес в локальной сети.
Следующим шагом указывается протокол. Обычно это TCP или UDP.
Тип правила выбираем или «Одиночный порт» если делаем проброс для одного порта, либо «Диапазон портов», если надо открыть подряд сразу несколько портов на роутере.
В поле «Порт назначения» надо указать номер нужного порта.

Остаётся только проверить чтобы в расписании стояло значение «Работает постоянно» и нажать на кнопку «Сохранить». Результатом будет строчка созданного правила переадресации:

Хочу отметить тот момент, что при создании правила одновременно указать два протокола — например, TCP и UDP — нельзя. Надо делать проброс по очереди для каждого из них.

Внимание! После того, как вам удалось открыть порт на Keenetiс и Вы начинаете проверять его доступность из вне, не забывайте учитывать следующие условия. Устройство, для которого создано правило, должно быть включено в момент проверки. Если у него есть свой брандмауэр (firewall), то у него так же должно быть создано разрешающее правило, иначе при проверке будет всё равно показывать, что порт закрыт.

Как пробросить / открыть порт

Инструкция как пробросить / открыть порт на роутерах Zyxel (на примере Zyxel Keneetic 4G)

1. Вбейте в браузерную строку адрес Вашего роутера: 192.168.1.1 или 192.168.0.1

2. Зайдите на вкладку интернет и посмотрите интерфейс Вашего активного интернет соединения. Для проводного интернета обычно используют PPPoE0

3. Перейдите на вкладку «Домашняя сеть». Кликните на адресе Вашего видеорегистратора (по умолчанию для IP видеорегистраторов марки МСВ используется адрес 192.168.1.88, для гибридных видеорегистраторов — 192.168.1.10). В открывшемся меню поставьте галочку «Постоянный IP-адрес». Сохраните настройки.

4. Перейдите на вкладку «Безопасность» и нажмите «Добавить правило»

5. В сетевых настройка видеорегистратора указано 3 сетевых порта:

http порт — 80: для доступа к регистратору через браузер

tcp порт — 5000: для доступа к регистратору через мобильное приложение / программы для компьютера

rtsp порт — 554: для потокового видео с использованием RTSP приложений (клиентов).

Поэтому чтобы в последующем не запутаться и не забыть для каких приложений какой порт использовать, рекомендуем указывать соответствующие описания для каждого из портов, например «Регистратор http».

В списке «Интерфейс» выбираем наше активное интернет соединение, которое мы смотрели на этапе №2.

В списке «Протокол» выбираем:

TCP/80 — для 80 порта

TCP/554 — для 554 порта

просто TCP — для 5000 (в выпадающем поле прописываем 5000)

В списке «Перенаправить на адрес» выбираем наш видеорегистратор.

Перед сохранением меню должны выглядеть следующим образом:

Для http порта — 80.

Для tcp порта — 5000.

Для rtsp порта — 554.

Сохраняем настройки.

6. Проверяем порт на открытость. Заходим на сайт portscan.ru. Вбиваем номер нашего порта и нажимаем кнопку «Проверить». Если порт открыт, значит Вы все сделали правильно.

Проброс портов на Zyxel Keenetic: рассказываем подробно

Для работы некоторых программ и сервисов на ПК, мобильных устройствах и другой аппаратуре часто необходимо дополнительно настроить маршрутизатор, в частности, приходится выполнять пробросы портов Zyxel Keenetic. Это в основном нужно torrent-программам, IP-телевидению, программам удаленного доступа, ftp- и web-серверам. Проще говоря, это нужно утилитам, которые используют внешнее подключение из глобальной сети интернет.

Процедура настройки открытия портов Зиксель Кинетик

Разработчики линейки роутеров Keenetic запретили любые входящие подключения из глобальной сети интернет к локальным устройствам. Но практически все современные ПК и гаджеты способны самостоятельно открывать требуемые соединения с помощью протокола «UPnP». К примеру, при закачке персональным компьютером софта, работающего с внешней сетью, автоматически откроется порт на Zyxel Keenetic через «UPnP».

Для разрешения доступа из глобальной коммуникационной сети к локальным компьютерам или сетевым устройствам требуется включить в них «UPnP». Для этого в роутере Кинетик нужно включить и настроить «Службу UPnP».

В редких случаях не получается включить данную службу. Тогда необходимо сами указывать данные для трансляции сетевых IP (NAT).

При имеющемся протоколе и № порта, которые использует программа или устройство, нужно открыть порт на маршрутизаторе, как описано в последнем разделе данной статьи. Если отсутствуют эти данные, то нужно пробросить все порты на роутере, для этого создаем правило для соединения без указания порта.

Пример проброса портов на примере Zyxel Keenetiс 4g II

Проделываем такие действия:

В каком-либо браузере устройства вводим «192.168.1.1» и заходим в меню роутера;

После чего открываем пункт «Безопасность»;
Потом заходим в раздел «Межсетевой экран»;
Далее указываем «Home Network»;

Выбираем пункт «Добавить правило»;

На заключительном этапе указываем все данные, указанные на нижнем фотографии и нажимаем вкладку «Сохранить».

Тоже самое проделывается с Zyxel Keenetic Viva.

Кроме того, можно задействовать сервис удаленного доступа Keendns. Для этого требуется выполнить следующие процедуры

1.Открыть раздел KeenDNS.

2. После чего нужно придумать запоминающееся имя (доменный адрес) для роутера, которое необходимо для соединения, и ввести его в окошке «Имя интернет-центра». После чего требуется проверить доступно или занято это имя (для этого нажимаем кнопку «Проверить»). Ели имя занято, то система предложить доступные варианты, выбираем какой-либо и жмем «Применить». 3. После чего нужно выбрать подходящий режим работы «Прямой доступ» или «Через облако».

4. Если служба «Облачные клиенты» не активирована, то система посоветует вам ее активировать.

5. После её включения роутер автоматически зарегистрируется на сервере под выбранным именем.

6. На завершающем этапе требуется открыть доступ к интернет-центру из глобальной сети интернета. Для этого требуется перейти в раздел «Система» и открыть «Параметры», где необходимо активировать функцию «Доступ к веб-конфигуратору через интернет» и нажать «Применить».

Открываем порт на роутере

Для ручной настройки, потребуется запустить браузер устройства и вести — 192.168.1.1 (IP адрес роутера). После чего появится форма входа в меню роутере, где в соответствии с заводскими параметрами нужно ввести логин – admin и пароль – 1234 или admin. После входа в меню маршрутизатора нужно открыть «Безопасность» — иконка в виде щита.

Потом в подразделе «Трансляция сетевых адресов (NAT)» требуется создать правило с помощью вкладки «Добавить правило». После чего появится окошко с характеристиками нового правила.

Если у вас «Динамический» или «Статический» IP адрес, то в параметре «Интерфейс» не нужно менять заводское значение «Broadband Connection».

Если провайдер предоставляет соединение PPPoE или VPN, то в представленном перечне нужно выбрать данный вид внешнего подключения.

Настройка соединения «PPPoE»

В окошке «Протокол» нужно выбрать какой-либо из представленных или создать новый. В качестве примера, мы установим правило соединения для онлайн игры CROSSOUT. Для которой выбираем протокол «TCP», а в перечне «Порты TCP/UDP» указываем «один порт».

Если требуется открыть много портов, то нужно воспользоваться пунктом «Диапазон». Тут необходимо ввести номер каждого из них — мы ставим первый — 27015. В окошке «Перенаправить на адрес» указываем IP устройства (ПК, ноутбук и т.д.) для которого нужна настройка. После чего нажимаем «Сохранить». Такая настройка проброса портов проводится для каждой программы.

После всех этих манипуляций нужно проверить работает или нет доступ из интернета. Кроме роутера, все эти правила прописывают и в ПК. Это выполняют с помощью настроек штатного Брандмауэра OS Windows или установленной на компьютере системы безопасности. Проверка должна выполняться при запущенном сервисе, иначе может появиться сообщение «Порт закрыт».

Видео по теме:

Быстрого вам интернета!

Как открыть порты на zyxel keenetic omni. Проброс портов на роутере ZyXEL Keenetic для видеонаблюдения.

Проброс портов (или по-другому — форвардинг портов, виртуальный сервер) необходим для того чтобы Вы могли извне зайти на свою домашнюю IP-камеру или любое другое устройство, имеющее веб-интерфейс (или другой интерфейс) для работы с ним.

В настройках роутера ZyXEL Keenetic проброс портов называется «Трансляция сетевых адресов (NAT)».

Кроме проброса портов роутер ZyXEL Keenetic способен выполнять функции 4-х портового свитча, раздавать интернет по Wi-Fi, подключать дисковые накопители к его USB-порту и множество других полезных функций. Но сейчас рассмотрим настройку его функцию проброса портов.

Настройка проброса портов — Трансляция сетевых адресов (NAT)

Итак, преступим к настройке. Перед настройкой настоятельно рекомендуется перезагрузить роутер, для исключения влияния возможных накопившихся ошибок (хотя, эта процедура не обязательная)!

Для настройки необходимо зайти на главную страницу роутера. Далее перейти в раздел «Безопасность», где выбрать пункт «Трансляция сетевых адресов (NAT)».

Страница настройки проброса портов ZyXEL Keenetic (нажмите на картинку для увеличения)

После этого добавляем правило трансляции адресов.

Для того, чтобы добавить правило, представим, что у нас есть IP-камера, подключенная к роутеру. Пусть ее IP-адрес будет 192.168.1.50, а ее локальный порт будет 80 (по умолчанию, в большинстве случаев порт IP-камер — 80, хотя бывают и исключения).

Итак, перед нами окно «Настройка правила трансляции адресов». Его поля необходимо заполнить следующим образом.

Интерфейс – Broadband connection(ISP).
Поля «Пакеты на адрес» и «маска» – оставляем пустыми.
Протокол – TCP.
Порты TCP/UDP — один порт.
В поле ниже — указать внешний порт, на который будем обращаться из интернета. Т.к. IP-камера имеет у нас IP-адрес 192.168.1.50, наиболее удобно для запоминания взять, например, порт 10050. Порт необходимо выбирать больше 5000, чтобы не было совпадений с портами, используемыми стандартными службами и протоколами.
Перенаправить на адрес — тут указываем локальный IP-адрес камеры, т.е. 192.168.1.50.
Новый номер порта назначения – локальный порт IP-камеры. По умолчанию это порт 80.

После этого перезагрузите роутер (не обязательно) и проверьте настроенный проброс портов на IP-камеру из интернета через браузер. Для этого в браузере введите http://:10050 . В браузере должна отобразиться Ваша IP-камера.

Также удобно проверить доступность порта, который Вы пробросили на роутере для IP-камеры, с помощью нашего онлайн-сервиса «Проверка проброса портов» . В данном тесте необходимо вводить порт, который Вы указали как внешний порт.

По мнению пользователей роутеры ZyXEL очень хорошо себя проявляют, справляются с нагрузками, многофункциональны и очень гибки в настройке. Рассмотрим проброс портов на примере модели Keenetic Lite II.

Для доступа в админку роутера перейдите по ссылке Данные для входа по умолчанию: логин admin и пароль admin.

Первый шаг.

Итак вы на главной странице роутера, в нижней части выберите значок красного щита «Безопасность». После чего появится следующая страница:

Нажмите кнопку Добавить правило, и переходите к следующему шагу.

Второй шаг.

В отличии от других роутеров, в ZyXEL необходимо добавлять две записи: для TCP и UDP порта, числовые значения портов могут быть одинаковыми. IP адрес (Перенаправить на адрес) можно посмотреть в Состоянии подключения по локальной сеть, адрес присвоенный роутером. На изображениях ниже приведен пример. Добавляем TCP порт.

Пояснения: значения подчеркнутые черным цветом должны совпадать, а красным — задаются пользователем. Сохраняем запись, и добавляем новую запись для порта UDP.

Здесь также значения подчеркнутые черным должны совпадать, а красным — задаются пользователем. Сохраняем запись.

В итоге получится вот такое.

Третий шаг.

Настройка FlylinkDC++ для работы через роутер. Значения портов TCP и UDP должны совпадать с заданными в настройках роутера.

Пояснение: выделенные элементы обязательные для настройки. В поле Внешний WAN / IP рекомендуется прописать локальный IP адрес, который выдает провайдер.

На этом необходимые настройки произведены.

Иногда необходимо пробросить порты для правильной работы некоторых функций устройств, например уведомления на почту от IP камеры . В данной статье мы рассматриваем эту задачу на примере роутера Zyxel Keenetic 4G II.

Стоит отметить, что у других моделей и производителей роутеров, названия и вид настроек могут отличаться. Если вы испытываете трудности с настройкой вашего роутера, воспользуйтесь инструкцией к вашей модели.

1) Первым делом нужно зайти в web-интерфейс роутера. Открываем браузер и в адресной строке вводим ip-адрес роутера, как правило адрес по умолчанию – «192.168.1.1»

2) Далее заходим в настройки безопасности и переходим во вкладку «Межсетевой экран». У других моделей роутеров этот раздел может называться «Виртуальный сервер», «DMZ», «Port Forwarding», «Управление виртуальными серверами» и т.д.

3) В выпадающем меню выбираем нужную нам сеть. В данном случае «Home Network» и нажимаем «Добавить правило»

4) Заполняем поля:

IP-адрес источника – Любой
IP-адрес назначения – Любой или только того устройства которому вы хотите дать доступ к порту.
Протокол – TCP или UDP
Номер порта источника – Любой
Номер порта назначения – Нужный нам номер порта

5) Сохраняем и все готово, порт проброшен. Если Вы хотите открыть порт TCP и UDP одновременно, Вам нужно просто добавить еще одно правило для протокола UDP.

С Уважением,

Зодиак беспроводные решения

Как настроить интернет-центр для прохождения входящих запросов из Интернета в локальную сеть?

По умолчанию в интернет-центрах серии Keenetic запрещены входящие подключения из Интернета к компьютерам или сетевым устройствам локальной/домашней сети. Но устройcтва домашней сети могут сами разрешить необходимые им подключения, используя протокол UPnP . Так, запуск на компьютере программы, которая принимает входящие подключения, часто вызывает автоматическое создание нужных разрешающих правил в Keenetic с помощью UPnP. Для получения же доступа из Интернета к сетевому устройству, UPnP необходимо включить на нем. Чтобы Keenetic принимал настройки по UPnP, необходимо лишь убедиться, что установлен компонент Служба UPnP . Пример настройки UPnP в интернет-центрах серии Keenetic c микропрограммой NDMS V2 вы найдете в статье:
Если по какой-либо причине вы не можете использовать протокол UPnP, то для корректной работы необходимо будет вручную настроить трансляцию сетевых IP-адресов (NAT), чтобы в интернет-центре открыть доступ по портам, которые использует программа, сетевое устройство или сервер.
Если вы точно знаете, какой именно протокол и номер порта используются в вашей программе или сетевом устройстве, проброс порта можно выполнить на основе примера, который приведен ниже в данной статье (показан проброс порта tcp/21 для домашнего ftp-сервера). Посмотреть список общеизвестных портов TCP и UDP, которые используются в различных программах, можно на сайте:
http://ru.wikipedia.org/wiki/Список_портов_TCP_и_UDP
Если вы не знаете, какой протокол и номер порта используются в вашей программе или сетевом устройстве, можно выполнить проброс всех портов на компьютер или сетевое устройство (в интернет-центре нужно будет создать правило проброса портов без указания номера порта). Такой пример приведен в статье:

Далее рассмотрим пример настройки проброса портов в интернет-центре серии Keenetic (с микропрограммой NDMS V2). Предположим, нужно предоставить доступ для возможности подключения из Интернета к домашнему FTP-серверу, который работает на сетевом накопителе Zyxel NSA220.

Для работы с FTP-сервером нужно в настройках интернет-центра Keenetic открыть определенный TCP/UDP -порт, который используется для входящих соединений. Для начала нужно выяснить номер порта, который используется сервером. В нашем примере на сетевом накопителе для FTP-сервера используется TCP-порт c номером 21.

Переходим к настройке интернет-центра серии Keenetic. устройства. Сначала нужно зарегистрировать устройство домашней сети (FTP-сервер), на которое будет осуществляться проброс портов. При регистрации создается привязка IP-адреса и MAC-адреса устройства. Это необходимо для того, чтобы FTP-сервер в домашней сети получал всегда постоянный IP-адрес. Если на этом устройстве уже вручную указан постоянный IP-адрес, то данный шаг можно пропустить.

Перейдите в меню Домашняя сеть на вкладку Устройства , и щелкните по записи нужного устройства.
Откроется окно Регистрация устройства в сети , в котором установив галочку в поле Постоянный IP-адрес и нажмите кнопку Зарегистрировать .

После того как вы зарегистрируете устройство,оно будет постоянно получать один и тот же IP-адрес от интернет-центра.
Далее можно перейти непосредственно к настройке проброса портов.

Зайдите в меню Безопасность > Трансляция сетевых адресов (NAT) . Нажмите Добавить правило и заполните нужные поля.

Поясним значения каждого поля.

Внимание! Необходимо правильно указать значение поля Интерфейс . В зависимости от того, использует ли ваш провайдер авторизацию (PPPoE, L2TP или PPTP), значение этого поля может быть различным. Если авторизация у провайдера не используется, следует всегда выбирать интерфейс Broadband connection (ISP) . Если провайдер использует PPPoE для доступа в Интернет, то следует выбирать соответствующий интерфейс PPPoE.
Если вам предоставляется одновременный доступ в локальную сеть провайдера и Интернет (Link Duo), для проброса порта из локальной сети нужно выбирать интерфейс Broadband connection (ISP) , а для проброса порта из Интернета — интерфейс туннеля (PPPoE, PPTP или L2TP).

Пакеты на адрес – данное поле активно, когда не выбран никакой интерфейс. Вы можете указать внешний IP-адрес интернет-центра, на который будут приходить пакеты. В подавляющем большинстве случаев данный пункт вам не пригодится.

В поле Протокол можно указать протокол из списка предустановленных, который будет использован при пробросе порта (в нашем примере используется TCP/21 – Передача файлов FTP ). При выборе в поле Протокол значения TCP или UDP вы можете в полях Порты TCP/UDP указать номер порта или диапазон портов.

В поле Перенаправить на адрес укажите IP-адрес устройства в локальной сети, на который осуществляется проброс порта (в нашем примере это 192.168.1.33).

Новый номер порта назначения – используется для «подмены порта» (для маппинга порта, например с 2121 на 21). Позволяет транслировать обращения на другой порт. Обычно не используется.

После заполнения нужных полей нажмите кнопку Сохранить .

При необходимости, подобную настройку правила трансляции адресов можно выполнить и через (CLI) устройства командой:

> ip static tcp ISP 21 192.168.1.33 21
> system config-save

Итак, настройка проброса порта завершена.
Внимание! Настройку межсетевого экрана для проброса порта производить не нужно, т.к. при использовании правила трансляции адресов интернет-центр самостоятельно открывает доступ по указанному порту.

Для надежной и корректной работы FTP-подключений необходимо в интернет-центре через веб-конфигуратор в меню Система > Компоненты установить компонент микропрограммы Шлюз прикладного уровня (ALG) для FTP .

Подробную информацию по установке компонентов микропрограммы NDMS V2 можно найти в статье:

Если проброс портов по какой-то причине не заработал, обратитесь к статье «Что делать, если не работает проброс портов?» .

В стоимость услуг по установке систем видеонаблюдения ООО Астарта включает помимо всего прочего и настройку удаленного видеонаблюдения по сети Internet. Но иногда провайдеры тянут время и на момент подписания акта выполненных работ пользователю все еще не выдан статический ip-адрес. Для таких ситуаций и написано это небольшое пособие по пробросу портов для осуществления удаленного видеонаблюдения. Здесь я постараюсь как можно более детально показать процесс настройки роутера на примере ZyXEL Keenetic Start и регистратор Super mini NVR NV1304 (впрочем, справедливо для любого регистратора XVI серии NVR).

Для начала нам необходимо получить у провайдера белый статический ip-адрес.

Небольшое отвлечение: различают серые и белые ip-адреса — серый статичен лишь во внутренней сети провайдера (выдачей таких адресов частенько грешил ростелеком), и выход на такой адрес из внешней сети невозможен; белый же адрес статичен во всей своей красе — другого такого ip-адреса нет более во всей сети Internet — он то нам и нужен.

Итак, получаем у провайдера белый статический ip-адрес и приступаем к настройке роутера.

Для выполнения поставленной задачи нам необходимо пробросить 80, 5050, 5051, 5052 и 5053 порты на регистратор, имеющий адрес в локальной сети 192.168.1.50.
Рассмотрим их подробнее:

80 HTTP Port. Необходим для доступа к видеорегистратору через браузер Internet Explorer.
5050 Device Port — осуществляет передачу видеопотока.
При доступе к видеорегистратору через браузер Internet Explorer мы пропишем его на странице аутентификации вместе с именем пользователя и паролем.
При необходимости может быть изменен в настройках видеорегистратора;
5051 Default Port: порт по умолчанию. Зарезервирован производителем;
5052 Default Port: порт по умолчанию. Зарезервирован производителем;
5053 мобильный порт — необходим для передачи видео на мобильные устройства: планшеты, мобильные телефоны.
Регистраторы XVI серии NVR поддерживают мобильные клиенты под Android, i-Phone, Windows mobile, Symbyan, BlackBerry. Номер его соответствует номеру удаленного порта +3.
Автоматически изменяется при изменении удаленного порта.

Заходим на роутер: в адресной строке браузера (opera, firefox, ie — любой браузер на Ваш выбор) пишем адрес роутера в локальной сети. Обычно это 192.168.1.1.

Если Вы еще не сменили пароль роутера по умолчанию, то роутер предлагает нам это сделать — игнорируя жмем cancel.

Настраиваем проброс портов

Переходим на вкладку «безопасность/трансляция сетевых адресов NAT»:

Здесь мы видим пустое поле и кнопку «добавить правило». Жмем её и перед нами окошко, изображенное на рис.2.

Выбираем интерфейс (у нас broadband connection ISP)

выбираем протокол TCP

выбираем один порт, номер порта: 80, адрес: 192.168.1.1, номер порта назначения: 80 и сохраняем.

те-же действия повторяем для 5050, 5051, 5052 и 5053 портов.

В результате мы должны увидеть картину, изображенную на рис.7.

Настраиваем статику

применяем настройки, выданные провайдером (рис.8)

и проверяем правильность настроек провайдера (рис.9)

проверяем с удаленного компьютера открыв в браузере Internet Explorer страницу с нашим ip-адресом — если IE просит установить надстройку поздравляю, всё работает.

На этом все. Если что-либо Вам не понятно — пишите через форму обратной связи с пометкой «Проброс портов ZyXEL Keenetic Start», с радостью отвечу.

Как открыть порты в роутере zyxel keenetic ultra

Настройка проброса портов в интернет-центре (для версий NDMS 2.11 и более ранних)

NOTE: В данной статье показана настройка версий ОС NDMS 2.11 и более ранних. Настройка актуальной версии ПО представлена в статье «Переадресация портов».

По умолчанию в интернет-центрах Keenetic запрещены входящие подключения из Интернета к компьютерам или сетевым устройствам локальной/домашней сети. Но устройcтва домашней сети могут сами разрешить необходимые им подключения, используя протокол UPnP. Так, запуск на компьютере программы, которая принимает входящие подключения, часто вызывает автоматическое создание нужных разрешающих правил в Keenetic с помощью UPnP. Для получения доступа из Интернета к сетевому устройству, UPnP необходимо включить на нем. Чтобы Keenetic принимал настройки по UPnP, необходимо лишь убедиться, что установлен компонент Служба UPnP. Пример настройки UPnP в Keenetic вы найдете в статье: «Использование функции UPnP в интернет-центре»

Если по какой-либо причине вы не можете использовать протокол UPnP, то для корректной работы необходимо будет вручную настроить трансляцию сетевых IP-адресов (NAT), чтобы в интернет-центре открыть доступ по портам, которые использует программа, сетевое устройство или сервер.

Если вы точно знаете, какой именно протокол и номер порта используются в вашей программе или сетевом устройстве, проброс порта можно выполнить на основе примера, который приведен ниже в данной статье. В нашем примере показан проброс порта tcp/21 для домашнего ftp-сервера. Посмотреть список общеизвестных портов TCP и UDP, которые используются в различных программах, можно на сайте:
http://ru.wikipedia.org/wiki/Список_портов_TCP_и_UDP

Если вы не знаете, какой протокол и номер порта используются в вашей программе или сетевом устройстве, можно выполнить проброс всех портов на компьютер или сетевое устройство (в интернет-центре нужно будет создать правило проброса портов без указания номера порта). Такой пример приведен в статье: «Настройка проброса всех портов на один компьютер в локальной сети»

Далее рассмотрим пример настройки проброса портов в интернет-центре серии Keenetic (с микропрограммой NDMS V2). Пре

Что делать, если переадресация портов не работает — Keenetic

ПРИМЕЧАНИЕ: Важно!

1. При настройке переадресации портов необходимо иметь публичный IP-адрес на WAN-интерфейсе маршрутизатора, через который осуществляется выход в Интернет. Если WAN-интерфейс маршрутизатора использует IP-адрес из частной подсети, переадресация портов работать не будет.

2. Чтобы проверить, работает ли переадресация портов, вам необходимо получить доступ к WAN-интерфейсу маршрутизатора из Интернета.Переадресация портов не будет работать при доступе из локальной сети.

3. Служба или приложение, в которое выполняется переадресация порта, должны быть запущены, чтобы порт можно было увидеть «открытым» во время проверки. Например, если FTP-сервер не запущен и есть правило NAT для переадресации портов, статус порта будет «закрыт» во время проверки.

СОВЕТ: Совет: Вы можете использовать специальные интернет-сервисы, предназначенные для проверки открытости портов. Например: https: // hidemyna.me / en / ports /, https://www.whatsmyip.org/port-scanner/ и т. д.

Ниже приведены типичные причины, которые могут привести к неработоспособности переадресации портов, несмотря на правильную настройку правила.

1. В правиле переадресации портов неправильно выбран входящий интерфейс. В поле «Вход» выберите интерфейс, через который Keenetic выходит в Интернет и через который вы планируете удаленный доступ к своему домашнему сетевому устройству.
В большинстве случаев вам следует выбрать интерфейс «Провайдер».Если у вас есть подключение к Интернету через PPPoE, PPTP или L2TP, вы должны выбрать соответствующее соединение. При подключении к Интернету через USB-модем 3G / 4G необходимо указать это подключение, а при подключении через WISP выбрать подключение с названием сети, к которой подключен интернет-центр Keenetic.

2. Ваш компьютер использует брандмауэр или специальное программное обеспечение для защиты Интернета. Временно отключите это приложение и убедитесь, что переадресация портов работает правильно.

3.Некоторые интернет-провайдеры в своей сети используют «скрытый NAT». Вам необходимо убедиться, что вы выходите в Интернет с того IP-адреса, который вам предоставил ваш провайдер и который используется в интерфейсе Keenetic WAN. Иногда бывают ситуации, когда интернет-провайдер предоставляет клиенту публичный IP-адрес, но на самом деле он выходит в Интернет с другим IP-адресом. Обратитесь на myip.net. Если ваш IP-адрес отличается от того, который используется на интерфейсе Keenetic WAN, переадресация портов работать не будет.

4. Некоторые интернет-провайдеры фильтруют входящий пользовательский трафик по стандартным протоколам и портам.Например, они могут фильтровать по 21 / FTP, 80 / HTTP, 25 / POP3, 1723 / PPTP и другим портам). В связи с этим необходимо точно знать, блокирует ли провайдер трафик на некоторых портах.
Если есть такая возможность, вам необходимо изменить номер порта и вручную установить другой номер, который не будет заблокирован провайдером (например, при блокировке порта 21 на FTP-сервере вы можете использовать порт 2121).
Если нет возможности изменить номер порта службы, можно использовать сопоставление портов в правиле перенаправления портов в интернет-центре Keenetic.Более подробную информацию вы можете найти в статье «Перенаправление портов».

5. В сетевых настройках хоста, на который перенаправляются порты, необходимо, чтобы IP-адрес шлюза по умолчанию был равен локальному IP-адресу маршрутизатора Keenetic (по умолчанию 192.168.1.1). Это тот случай, если вы вручную укажете настройки сетевого подключения на хосте. Если хост является клиентом DHCP, то есть автоматически получает IP-адрес, маску подсети, шлюз по умолчанию и адреса DNS, то шлюз по умолчанию будет равен локальному IP-адресу маршрутизатора Keenetic.

6. Некоторые особенности переадресации портов для игровых консолей Xbox и PS4 представлены в статье «Использование Xbox и PS4 при подключении через Keenetic».

7. В операционной системе KeeneticOS логика NAT реализована в соответствии с RFC 4787 «Требования к поведению трансляции сетевых адресов (NAT) для одноадресного UDP». В частности, по умолчанию исходный порт UDP изменяется на любой другой порт, кроме исходного, при прохождении NAT. Это может вызвать проблемы с прохождением UDP-трафика через NAT для некоторых интернет-провайдеров, которые не знают об этом RFC.В этом случае попробуйте запустить команды в интерфейсе командной строки (CLI) маршрутизатора:

 ip nat udp-port-preserve 
конфигурация системы сохранить

8. Если приведенные выше рекомендации не помогли и по какой-то причине переадресация портов по-прежнему не работает, вы можете связаться с нашей службой технической поддержки и прикрепить файл самопроверки. Информацию о том, как это сделать, можно найти в статье «Сохранение файла самопроверки».

СОВЕТ: Совет. Маршрутизаторы Keenetic имеют возможность организовать доступ к маршрутизатору даже с частным IP-адресом на внешнем WAN-интерфейсе маршрутизатора.KeenDNS — полезный сервис доменных имен для удаленного доступа. С помощью этого сервиса вы можете решить 2 задачи:

— Удаленный доступ к веб-интерфейсу интернет-центра. Вы можете найти информацию в статье «Сервис KeenDNS»;

— Удаленный доступ к ресурсам (сервисам) домашней сети или интернет-центра. Например, доступ к устройству с веб-интерфейсом — сетевому диску, веб-камере, серверу или торрент-клиенту Download Station, работающему в маршрутизаторе. Этот вариант описан в статье «Пример удаленного доступа к ресурсам домашней сети с помощью KeenDNS».

Подключение домашних сетевых устройств — Keenetic

Устройства, оборудованные сетевыми адаптерами Ethernet (компьютер, смарт-телевизор, IPTV-приставка, сетевой медиаплеер или запоминающее устройство) и беспроводными адаптерами Wi-Fi IEEE 802.11 (смартфон, планшет, ноутбук и другие гаджеты) могут быть подключены к Keenetic.

ПРИМЕЧАНИЕ: Важно! В этой статье описывается первое подключение к маршрутизатору с его заводскими настройками по умолчанию, а также для подключенных устройств, для которых настроено автоматическое получение IP-адреса.Если вы не уверены, что на вашем роутере Keenetic установлены заводские настройки по умолчанию, вы можете сбросить его в соответствии с инструкциями «Системные настройки и сброс пароля администратора».

Подключите маршрутизатор к источнику питания через прилагаемый адаптер питания. Когда маршрутизатор загружен, его индикатор состояния (крайний слева), показывающий состояние устройства, должен светиться постоянно (это означает, что маршрутизатор включен и готов к использованию).

1. Подключение через кабель Ethernet

Для подключения к сетевым портам 1… 4 (количество портов зависит от модели), используйте кабель Ethernet (патч-корд) и подключите его к назначенному порту на ретрансляторе и к сетевому адаптеру на подключенном устройстве.

ПРИМЕЧАНИЕ: Важно! Мы рекомендуем настроить сетевой адаптер на автоматическое получение IP-адреса.

Убедитесь, что подключаемый компьютер имеет IP-адрес из подсети 192.168.1.x (эта подсеть предустановлена по умолчанию в маршрутизаторах Keenetic). Для получения информации о том, как это сделать, см. «Как просмотреть настройки сетевого адаптера в Windows (IP-адрес, MAC-адрес и шлюз по умолчанию)»

2.Подключение по Wi-Fi

Для подключения к сети Keenetic Wi-Fi включите адаптер (модуль) Wi-Fi на мобильном устройстве.

Имя сети Wi-Fi и пароль напечатаны на задней этикетке маршрутизатора. Например:

Найдите имя сети Wi-Fi вашего роутера в списке доступных сетей и подключитесь к нему. Вы можете найти пример в статье «Подключение Windows 10 к роутеру».

На устройствах, поддерживающих WPS-соединение с Wi-Fi, таких как ноутбуки Windows или мобильные устройства Android, вы можете использовать автоматическую настройку и по приглашению операционной системы нажать соответствующую кнопку в Keenetic.

3. В большинстве случаев описанных выше действий достаточно для подключения устройств к интернет-центру. Теперь, в зависимости от типа подключения к Интернету, вы можете подключить кабель ISP к сетевому порту 0 или поддерживаемый 3G / 4G USB-модем к USB-порту роутера (при подключении к Интернету через мобильный оператор).

Иногда может потребоваться настройка интернет-центра Keenetic. Это можно сделать через веб-конфигуратор интернет-центра Keenetic. Подробнее о том, как подключиться к веб-конфигуратору, см. В статье «Веб-конфигуратор».

После подключения к веб-конфигуратору настройте правильное подключение к Интернету в соответствии с настройками вашего интернет-провайдера.

На нашем веб-сайте есть инструкции, которые помогут вам установить различные типы подключений. Они представлены в разделе «Интернет».

Диагностика подключения компьютера к роутеру

А. Если вы подключаетесь к маршрутизатору с помощью кабеля Ethernet, убедитесь, что кабель надежно подключен к порту сетевого адаптера на вашем компьютере и маршрутизаторе.Когда к маршрутизатору подключено какое-либо устройство, индикатор порта на маршрутизаторе горит и мигает во время передачи данных.
Затем на компьютере в операционной системе откройте командную строку и пропингуйте локальный IP-адрес маршрутизатора (по умолчанию 192.168.1.1).

 пинг 192.168.1.1

Если вы получили сообщение о потере всех 4 пакетов, соединение вашего компьютера с роутером разорвано. В этом случае проверьте настройки сети (в частности, Интернет-протокол TCP / IPv4).Рекомендуем использовать автоматическое получение IP-адреса.
Если вы настраиваете компьютер вручную, убедитесь, что настройки IP на компьютере соответствуют настройкам в вашей домашней сети и что IP-адрес компьютера не занят другим устройством в вашей сети. Чтобы проверить настройки IP вашего компьютера, запустите команду из командной строки Windows:

 ipconfig / все

Убедитесь, что вы получили IP-адрес из подсети 192.168.1.x (это IP-адрес из этой подсети, который по умолчанию установлен в интернет-центре Keenetic) и IP-адрес 192.168.1.1 установлен в качестве шлюза по умолчанию и DNS-сервера.

Если вы видите IP-адреса из другой подсети, это означает, что на маршрутизаторе в настоящее время не установлены заводские настройки по умолчанию. Чтобы восстановить заводские настройки по умолчанию, обратитесь к разделу «Системные настройки и сброс пароля администратора».

B. Если вы подключаетесь к роутеру через Wi-Fi, убедитесь, что адаптер (модуль) Wi-Fi включен на вашем ноутбуке или мобильном устройстве и что сеть Wi-Fi вашего интернет-центра отображается в списке доступных беспроводных сетей. сети.Если вы не видите сеть Wi-Fi Keenetic на своем мобильном устройстве, убедитесь, что индикатор Wi-Fi на Keenetic горит. Светодиод Wi-Fi горит, когда сеть Wi-Fi включена, часто мигает, когда данные передаются по беспроводной сети, и не горит, когда сеть Wi-Fi отключена. Если индикатор Wi-Fi не горит, возможно, вы случайно отключили сеть Wi-Fi с помощью кнопки.

Логин и пароль маршрутизатора ZyXEL по умолчанию

IP по умолчанию для ZyXEL

192.168.1.1 89% Авторизоваться Админ
192.168.10.1 3% Авторизоваться Админ
192.168.100.1 2% Авторизоваться Админ
192.168.3.1 2% Авторизоваться Админ
192.168.0.1 2% Авторизоваться Админ
192.168.200.1 1% Авторизоваться Админ
192.168.212.1 1% Авторизоваться Админ

В зависимости от вашего локального IP-адреса выберите правильный IP-адрес из списка выше и нажмите «Администратор».Вы должны быть перенаправлены в интерфейс администратора вашего маршрутизатора.

OpenWrt Project: ZyXEL Keenetic серии

Известные модели

Информация

Zyxel Communications Corp.(Китайский: 合勤科技; пиньинь: Héqín Kējì; холдинговая компания Unizyx TSE: 3704), расположенная в Синьчжу, Тайвань, является производителем DSL и других сетевых устройств. (Gartner, август 2005 г.). Головной офис Zyxel находится на Тайване, а филиалы — в Северной Америке, Европе и Азии. В настоящее время в Zyxel работает около 2100 сотрудников по всему миру, есть дистрибьюторы в более чем семидесяти странах, а продукция продается в более чем 150 странах на пяти континентах. Zyxel работает с мировыми поставщиками сетевого оборудования, телекоммуникационными компаниями, интернет-провайдерами и другими предприятиями малого и среднего бизнеса.

Zyxel обычно выступает в роли OEM для интернет-провайдеров или системных интеграторов. Обычно пользователи DSL получают модем DSL ISP с маркой от своего ISP ; например, Earthlink выдает ADSL-модемы Zyxel с суффиксом «-ELINK» в конце номера модели, а экраны конфигурации содержат логотип Earthlink. Брендирование экранов настройки с использованием фирменного стиля ISP сопровождается возможностью указать параметры конфигурации по умолчанию, подходящие для их сети, что упрощает инструкции по настройке, которые они отправляют новому клиенту.

Оборудование

Keenetic I

Стандарт: 802.11n, 2,4 Гц
Максимальная скорость роутера: 300 Мбит / c
RAM: 32 Мб
ROM: 8 Мб

Keenetic

Процессор — MediaTek RT6856 700 МГц
RAM — 128 Мб DDR2
ROM — 16 Мб
Wi-Fi — Ralink RT5392 2T2R / 300 Мбит / с
Антенны — 2 x 5 дБ

Ссылки

Этот веб-сайт использует файлы cookie. Используя веб-сайт, вы соглашаетесь с хранением файлов cookie на вашем компьютере. Также вы подтверждаете, что прочитали и поняли нашу Политику конфиденциальности.Если вы не согласны, покиньте сайт.OKПодробнее о файлах cookie .

Открытие портов на роутерах ZyXEL Keenetic

Компания ZyXEL занимается разработкой различного сетевого оборудования, в списке которого присутствуют и маршрутизаторы. Все они настраиваются через практически идентичное микропрограммное обеспечение, однако в этой статье мы не будем детально рассматривать весь процесс, а остановимся на задаче проброса портов.

Открываем порты на роутерах ZyXEL Keenetic

Софт, использующий для корректной работы интернет-соединение, иногда нуждается в открытии определенных портов, чтобы внешнее подключение проходило нормально. Процедура проброса выполняется пользователем вручную путем определения самого порта и редактирования конфигурации сетевого устройства. Давайте рассмотрим все пошагово.

Шаг 1: Определение порта

Обычно если порт закрыт, программа уведомит вас об этом и укажет, какой именно следует пробросить. Однако происходит это не всегда, поэтому и нужно самостоятельно узнать этот адрес. Осуществляется это достаточно просто с помощью небольшой официальной программы от компании Microsoft – TCPView.

«Download»

Дождитесь завершения скачивания и распакуйте ZIP через любой удобный архиватор.

Запустите саму программу, дважды кликнув на соответствующий EXE-файл.

В колонке слева отображается список всех процессов — это и есть установленный на вашем компьютере софт. Отыщите необходимый и обратите внимание на столбец «Remote Port».

Найденный порт будет открываться в дальнейшем через манипуляции в веб-интерфейсе роутера, к чему мы и переходим далее.

Шаг 2: Конфигурация маршрутизатора

Данный этап является основным, ведь во время него производится основной процесс – задается конфигурация сетевого оборудования для трансляции сетевых адресов. Обладателям роутеров ZyXEL Keenetic требуется выполнить следующие действия:

192.168.1.1

При первой настройке роутера пользователю предлагают изменить логин и пароль для входа. Если вы ничего не меняли, оставьте поле «Пароль» пустым, а «Имя пользователя» укажите admin , после чего кликните на «Вход».

На панели снизу выберите раздел «Домашняя сеть», затем откройте первую вкладку «Устройства» и в списке нажмите на строку вашего ПК, она всегда находится первой.

Отметьте галочкой пункт «Постоянный IP-адрес», скопируйте его значение и примените изменения.

Теперь потребуется переместиться в категорию «Безопасность», где в разделе «Трансляция сетевых адресов (NAT)» нужно перейти к добавлению нового правила.

В поле «Интерфейс» укажите «Broadband connection (ISP)», выберите «Протокол» «TCP», и введите один ваш скопированный заранее порт. В строку «Перенаправить на адрес» вставьте IP-адрес вашего компьютера, который вы получили во время четвертого шага. Сохраните изменения.

Создайте еще одно правило, изменив протокол на «UDP», при этом остальные пункты заполните в соответствии с предыдущей настройкой.

На этом работа в микропрограммном обеспечении завершена, можно переходить к проверке порта и взаимодействию в необходимом софте.

Шаг 3: Проверка открытого порта

Убедиться в том, что выбранный порт был успешно проброшен, помогут специальные онлайн-сервисы. Существует их достаточно большое количество, а для примера мы выбрали 2ip.ru. Вам требуется выполнить следующие действия:

Откройте главную страницу сервиса через веб-обозреватель.
Перейдите к тесту «Проверка порта».

В поле «Порт» введите нужное число, а затем кликните на «Проверить».

После нескольких секунд ожиданий отобразится интересующая вас информация о состоянии порта, на этом проверка завершена.

Если вы столкнулись с тем, что виртуальный сервер не функционирует в определенном программном обеспечении, рекомендуем отключить установленный антивирусный софт и защитник Windows. После этого перепроверьте работоспособность открытого порта.

Наше руководство подходит к логическому завершению. Выше вы были ознакомлены с тремя основными этапами проброса портов на роутерах ZyXEL Keenetic. Надеемся, вам удалось справиться с поставленной задачей без особых трудностей и теперь все программное обеспечение функционирует корректно.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Как открыть порты на роутере Zyxel Keenetic

Процедура настройки открытия портов Зиксель Кинетик

Пример проброса портов на примере Zyxel Keenetiс 4g II

Проделываем такие действия:

В каком-либо браузере устройства вводим «192.168.1.1» и заходим в меню роутера;

После чего открываем пункт «Безопасность»;
Потом заходим в раздел «Межсетевой экран»;
Далее указываем «Home Network»;

Выбираем пункт «Добавить правило»;

На заключительном этапе указываем все данные, указанные на нижнем фотографии и нажимаем вкладку «Сохранить».

Тоже самое проделывается с Zyxel Keenetic Viva.

1.Открыть раздел KeenDNS.

4. Если служба «Облачные клиенты» не активирована, то система посоветует вам ее активировать.

5. После её включения роутер автоматически зарегистрируется на сервере под выбранным именем.

Открываем порт на роутере

Настройка соединения «PPPoE»

Видео по теме:

Настройка оборудования

Блог о модемах, роутерах и gpon ont терминалах.

Проброс портов на zyxel keenetic II, Start, Lite, 4G, Omni, Viva, DSL

Роутеры Zyxel Keenetic, на мой взгляд, имеют самую продвинутую операционную систему в своём классе на сегодняшний день. Это несомненный плюс. Но вот некоторые сложности в понимании того — как там всё устроено, могут стать для новичка головоломкой, а для некоторых — вообще причиной отказа от устройства. Как показала практика — главная ошибка заключается в неправильном выборе внешнего соединения — WAN. Дело в том, что у Кинетиков есть как бы базовый интерфейс — Broadband Connection, который может быть как основным соединением (в случае подключений типа «Динамический IP» или «Статический IP»), а может быть платформой для PPPoE либо VPN-туннеля. И если Вы выберите неправильный интерфейс, то проброс портов работать не будет и порт останется недоступным. Рассмотрим это подробнее.

Как открыть порт на Zyxel Keenetic:

Открываем свой веб-браузер и в адресной строке пишем IP роутера — 192.168.1.1. По умолчанию логин и пароль — admin/admin. После авторизации откроется веб-интерфейс, в котором надо выбрать раздел «Безопасность» — значок в виде щита:

На вкладке «Трансляция сетевых адресов (NAT)» нажимаем кнопку «Добавить правило». Откроется дополнительное окно настройки правила:

Обратите внимание на параметр «Интерфейс». По умолчанию выставлено значение «Broadband Connection». Если Ваш провайдер использует тип подключения «Динамический IP» или «Статический IP», то оставляем это значение.

Примечание: Я неоднократно сталкивался со случаями, когда соединение «Broadband Connection» зачем-то удаляли при первоначальной настройке и создавали заново такое же, но уже с другим названием. Посмотреть его Вы можете в разделе «Интернет» на вкладке «Подключения».

Если же Ваш провайдер использует протокол PPPoE (например, Ростелеком, ТТК или Дом.ру), либо VPN-тоннель (L2TP в случае Билайн), то в списке надо выбрать именно это внешнее соединение. В моем примере будет «PPPoE»:

В поле «Протокол» можно выбрать один из уже имеющихся, либо сделать своё.
Для примера, я создам правило для игры Counter Strike. Для этого выбираю значение «TCP», а в списке «Порты TCP/UDP» выбираю значение «Один порт». Если надо открыть на Keenetic несколько портов — надо выбрать значение «Диапазон».
Ниже указываю номер порта — в моём случае это — 27015.
В поле «Перенаправить на адрес» прописываю IP-адрес компьютера для которого делаю Port Forwarding.
Нажимаю кнопку «Сохранить».

Примечание: Имейте ввиду, что для некоторых сервисов и приложений надо открывать и TCP, и UDP-порт.

Правило успешно создано и теперь оно будет отображаться в таблице NAT:

Теперь можно проверять доступ к сервису из внешней сети.
Имейте ввиду, что помимо роутера, правила для сервера или приложения должны быть прописаны и на компьютере. Делается это в параметра Брандмауэра Windows либо в настройках установленной у Вас системы безопасности. Так же, желательно, чтобы во время проверки сервис был запущен. В противном случае Вы можете получить сообщение «Порт закрыт».

Помогло? Посоветуйте друзьям!

Проброс портов на zyxel keenetic II, Start, Lite, 4G, Omni, Viva, DSL : 48 комментариев

Добрый день! создавал tnc udp порты( для сервера, на который я могу зайти, но другие нет, из-за отключенного порта ) и в кенетике (zyxel keenetic lite ll) , и в брандауэре, все правильно вписываю, брандауэр выключаю, антивирус выключаю, и все равно не находит порт(пишет мол закрыт), через торрент пробовал ( в торренте пишет открыт, а на сайтах и в программах, например в port forward network,2ip , пишет закрыт), я пробовал перезаписывать все (бестолку), в интернете кое-что уловил, по поводу некого «прямого соединения», чтобы могли порты открыть, но на zyxel,е не нашел, может сможете помочь?

kek — чтобы полностью исключить проблемы с пробросом, можно попробовать комп напрямую включить и поднять соединение. Сразу станет ясно — виноват роутер или нет.

не могу настроить РДП соединение на кинетик омни, как создать ДМЗ или проброс порта для 1С?

Пример проброса портов в статье выше. Для ДМЗ нужно создать правило для IP без указания номера порта.

Добрый день.
Вижу ветка еще живая))
Подскажите пожалуйста с таким случаем. У меня поднят IPSec VPN туннель. И я хочу чтобы порт пробрасывался в этот тунель как на рисунке (только вместо надписи kerio тоже zyxel)/
Обычный NAT c порт-фордингом не работает. Хотя сервер на который делаю переброс порта пингуется с Кинетика.
По опыту знаю что нужен маскарад с конкретным адресом шлюза (как сделал например в керио — uploads.ru/4pPbG.jpg). Как это сделать в Кинетиках?

Юрий — тут не подскажу, не на чем подобную схему собрать. Думаю Вам лучше этот вопрос техподдержке зикселя задать.

Настройка проброса портов в интернет-центре (для версий NDMS 2.11 и более ранних)

NOTE: В данной статье показана настройка версий ОС NDMS 2.11 и более ранних. Настройка актуальной версии ПО представлена в статье “Переадресация портов”.

Для работы с FTP-сервером нужно в настройках интернет-центра Keenetic открыть определенный TCP/UDP-порт, который используется для входящих соединений. Для начала нужно выяснить номер порта, который используется сервером. В нашем примере на сетевом накопителе для FTP-сервера используется TCP-порт c номером 21.

Переходим к настройке интернет-центра серии Keenetic. Подключитесь к веб-конфигуратору устройства. Сначала нужно зарегистрировать устройство домашней сети (FTP-сервер), на которое будет осуществляться проброс портов. При регистрации создается привязка IP-адреса и MAC-адреса устройства. Это необходимо для того, чтобы FTP-сервер в домашней сети получал всегда постоянный IP-адрес. Если на этом устройстве уже вручную указан постоянный IP-адрес, то данный шаг можно пропустить.

Перейдите в меню Домашняя сеть на вкладку Устройства, и щелкните по записи нужного устройства. Откроется окно Регистрация устройства в сети, в котором установив галочку в поле Постоянный IP-адрес и нажмите кнопку Зарегистрировать.

Зайдите в меню Безопасность > Трансляция сетевых адресов (NAT). Нажмите Добавить правило и заполните нужные поля.

Поясним значения каждого поля.

Внимание! Необходимо правильно указать значение поля Интерфейс. В зависимости от того, использует ли ваш провайдер авторизацию (PPPoE, L2TP или PPTP), значение этого поля может быть различным. Если авторизация у провайдера не используется, следует всегда выбирать интерфейс Broadband connection (ISP). Если провайдер использует PPPoE для доступа в Интернет, то следует выбирать соответствующий интерфейс PPPoE.
Если вам предоставляется одновременный доступ в локальную сеть провайдера и Интернет (Link Duo), для проброса порта из локальной сети нужно выбирать интерфейс Broadband connection (ISP), а для проброса порта из Интернета — интерфейс туннеля (PPPoE, PPTP или L2TP).

В поле Протокол можно указать протокол из списка предустановленных, который будет использован при пробросе порта (в нашем примере используется TCP/21 – Передача файлов FTP). При выборе в поле Протокол значения TCP или UDP вы можете в полях Порты TCP/UDP указать номер порта или диапазон портов.

В поле Перенаправить на адрес выберите нужный хост из списка зарегистрированных устройств, на который будет осуществляться проброс порта (в нашем примере это 192.168.1.39). Также вы можете указать IP-адрес хоста локальной сети вручную, выбрав значение другой.

Новый номер порта назначения – используется для “подмены порта” (для маппинга порта, например с 2121 на 21). Позволяет транслировать обращения на другой порт. Обычно не используется.

После заполнения нужных полей нажмите кнопку Сохранить.

Внимание! Настройку межсетевого экрана для проброса порта производить не нужно, т.к. при использовании правила трансляции адресов интернет-центр самостоятельно открывает доступ по указанному порту.

При необходимости, подобную настройку правила трансляции адресов можно выполнить и через интерфейс командной строки (CLI) устройства командой:

> ip static tcp ISP 21 192.168.1.39 21
> system configuration save

В нашем примере используется протокол FTP, а для надежной и корректной работы FTP-подключений необходимо в интернет-центре через веб-конфигуратор в меню Система > Компоненты установить компонент микропрограммы Шлюз прикладного уровня (ALG) для FTP.

Подробную информацию по установке компонентов микропрограммы NDMS V2 можно найти в статье: «Установка компонентов и обновление операционной системы интернет-центра через веб-интерфейс»

Пользователи, считающие этот материал полезным: 75 из 106