Как открыть порт на роутере

Передача настроек беспроводной сети — это не единственная функция, которую выполняет маршрутизатор. Устройство работает как барьер, не позволяющий проникать посторонним в домашний компьютер пользователя.

Содержание

Как открыть порт на роутере: назначение проброса портов

Передача настроек беспроводной сети интернет в частном доме — это не единственная функция, которую выполняет маршрутизатор. Устройство работает как барьер, не позволяющий проникать посторонним в домашний компьютер пользователя. Но когда возникает необходимость подключиться к сетевому оборудованию извне, нужно знать, как открыть порт на роутере.

Что такое порты и зачем их бросать

В процессе объединения устройств в локальную сеть маршрутизатор присваивает каждой сетевой единице внутренний IP-адрес. Таким образом, оборудование пользователя становится невидимым для сторонних подключений из интернета в частном секторе. Но в ряде случаев нужно обеспечить внешний доступ к информации, хранящейся на устройствах. Для этого предусмотрена функция проброса портов. Речь идет не о проводном подключении интернета в коттедже через разъем, а о входе к ПК через онлайн-доступ.

Порты – это пути, по которым сетевые устройства получают и отправляют данные. Каждый канал имеет свое цифровое обозначение и определенную функцию (к примеру, передача зашифрованного и незашифрованного трафика).

Если бы пути были открыты постоянно, система была бы полностью обнажена для проникновения и ни о какой защите информации не могло быть и речи. Поэтому открытие портов на роутере оправдано только в исключительных случаях.

Под пробросом понимают применение специального протокола, разрешающего обращаться к выбранному каналу из внешней среды и подключаться через него к внутрисетевому устройству.

Зачем открывают порты на роутере

Самая частая причина, по которой прибегают к пробросу портов — возможность играть в многопользовательские онлайн-игры. Открывая доступ, геймер позволяет игровому серверу подключиться к своему ПК.

Ряд программ, таких как Skype, умеют самостоятельно находить и перенаправлять каналы, необходимые для их функционирования, посредством технологии UPnP.

Продвинутые пользователи пробрасывают порты, чтобы иметь возможность подсоединяться к своим сетевым устройствам в любой момент для скачивания и просмотра файлов, к примеру, с подключенной IP-камеры или при работе удаленно.

Сервисы для проверки открытых портов

Общее число путей, по которым происходит передача информации — 65536. Наиболее часто используемые для почтовых сервисов, HTML, MS SQL, IMAP, SMTP – от 0 до 1023. Среди них есть каналы, которые чаще всего применяют для пиратского входа. Открывать их небезопасно, слишком высок риск хакерской атаки. Поэтому, когда в сети встречается вопрос — для чего на роутере открыт 22 порт, опытные пользователи рекомендуют закрыть его и определять для проброса пути из более высокого диапазона (от 49152).

Каналы с нумерацией от 1024 до 49151 резервируются под специальные потоки ПО. Остальные пути называют динамическими и могут использоваться для любых целей.

Чтобы проверить, есть на роутере открытые порты и защитить систему от удаленной атаки, разработаны специальные онлайн-приложения, большинство из которых бесплатные для пользователя. Некоторые программы требуют введения номера порта для диагностики, другие тестируют наиболее часто используемые каналы.

Предварительная настройка, как узнать сетевой адрес роутера

Для внесения любых изменений в настройки маршрутизатора в том числе и перед тем, как открыть порты в роутере, понадобится войти в сетевой интерфейс устройства с помощью IP-адреса. Это комбинация из цифр и точек, введенная без пробелов в адресную строку браузера.

Самый простой способ найти адрес — перевернуть девайс и посмотреть на наклейку, расположенную на нижней панели. Кроме IP, там указан МАС-адрес, логин и пароль для входа в меню настроек.

Важно: Чаще всего IP-адрес выглядит как 192.168.0.1 либо 192.168.1.1, в зависимости от модели маршрутизатора.

Однако бывают ситуации, когда данные были изменены пользователем при предыдущей настройке и точного IP владелец оборудования не знает. Обстоятельства, почему так происходит, различные, чаще всего данные меняются вручную при предыдущем настраивании девайса.

Поэтому адрес придется узнавать при помощи инструментов Windows. Для этого действуют по следующей схеме:

1. В «Панели управления» выбрать «Сетевые подключения».
2. В списке выбрать нужное подключение и кликнуть на него правой кнопкой мышки.
3. Перейти в «Состояние».
4. Нажать «Сведения».
5. Нужная информация содержится в строке «Адрес шлюза IPv4».

Как открыть порты на роутере самостоятельно

После введения IP-адреса перед пользователем открывается окно авторизации, в котором требуется ввести сочетание логина и пароля. Комбинаций не так много. По умолчанию это admin/admin, root/admin, user/user. Иногда пароль вообще не предусмотрен.

Чтобы открыть доступ, используют несколько способов, вне зависимости от производителя и модификации устройства:

1. С применением функции DMZ (активация демилитаризованной зоны).
2. Через настройку виртуального сервера.
3. Посредством «Триггера портов».

При выборе настройки DMZ путь следующий:

1. «Сеть».
3. Поставить галочки в графах NAT и IGMP, активизировать сетевой протокол UDP.
4. Перейти в DMZ.
5. Вписать IP-адрес компьютера, присвоенный оборудованию в домашней сети.
6. Активировать пункт «Включить».
7. Кликнуть «Сохранить».

Описанный порядок действий позволяет открыть все доступные порты на оборудовании, чей сетевой адрес указан при настройке. При этом локальная сеть останется под защитой, благодаря межсетевому экрану роутера.

Для проброса путей через виртуальные серверы в меню настроек роутера выбирают соответствующий раздел. Чаще всего он так и называется «Виртуальные серверы». Кликнув на него, пользователю открывается страница с IP-адресом оборудования и графами, в которое требуется ввести начальные и конечные значения перенаправляемых портов. Затем изменения применяют и сохраняют.

Если в интерфейсе маршрутизатора нет определенных разделов, описанных выше, проблема решается через сервис «Триггер портов». В нужных полях прописывают диапазон путей для входа и выхода, а также тип применяемого протокола. Информация указывается в приложении, для которого проводится проброс. Завершающий этап — нажать «Добавить», а затем сохранить примененные изменения.

Инструкция, как открыть порты на роутере

Алгоритмы по открытию портов на устройствах от разных производителей не слишком отличаются, многое зависит от удобства и доступности интерфейса. С оборудованием от китайских компаний типа TP-Link, D-Link или Tenda проблем не возникает даже у новичков, так же, как и у владельцев отечественных роутеров SNR.

Настройку продвинутого европейского оборудования типа MikroTik лучше отдать в руки профессионалов. Устройства работают на базе собственной ОС, плохо знакомой российским пользователям.

Важно: Прежде чем выполнять проброс каналов, важно убедиться, что на маршрутизаторе установлена актуальная версия прошивки.

TP-Link

Проброс на маршрутизаторах от китайского производителя TP-Link проводится через раздел «Переадресация», в котором выбирают вкладку «Виртуальные серверы». Если на устройстве проброс ранее не выполнялся, перед пользователем откроется пустая таблица. Если есть открытые каналы, их данные отразятся в перечне.

Чтобы настроить новую переадресацию, нужно нажать кнопку «Добавить» и заполнить графы во всплывшем окне:

1. «Порт сервиса» — номер канала.
2. «Внутренний порт» — номер канала.
3. «IP-адрес» — данные устройства, для которого открывается доступ.
4. «Протокол» — все.
5. «Состояние» — включено.

Затем сохраняют настройки и проверяют доступность пути.

Ростелеком

С маршрутизаторами, рекомендуемыми провайдером «Ростелеком», ситуация обстоит следующим образом. После входа в меню настроек выбирают вкладку «Приложение».

Затем идут по такому пути:

1. «Список приложений».
2. Кликнуть «Нажмите здесь для добавления приложения».
3. Ввести любое имя.
4. Указать протоколы TCP and UDP.
5. В остальные поля ввести номер открываемого пути.
6. Нажать «Добавить».
7. Перейти в «Перенаправление портов».
8. Указать IP-адрес ПК.
9. Щелкнуть «Добавить».

ZyXel

Проброс портов на маршрутизаторах от производителя ZyXel выполняется через раздел «Безопасность». Для этого на главной странице интерфейса выбирают иконку в виде щита.

Последовательность шагов следующая:

1. Перейти во вкладку «Трансляция сетевых адресов» (или NAT).
2. Кликнуть «Добавить правило».
3. Проверить графу «Интерфейс». Там должно стоять определение Broadband Connection, если поставщик трафика использует динамический или статический IP. В случае когда провайдер применяет протокол PPPoE, выбирают именно это значение.
4. Указать параметры в графе «Протокол».
5. В поле «Порты» прописать один канал либо диапазон путей и их номера.
6. В строке «Перенаправить на адрес» указать IP ПК.
7. Нажать «Сохранить».

Asus

Перенаправление каналов в маршрутизаторах компании Asus производится на такой схеме:

1. Войти в раздел «Интернет».
2. Перейти во вкладку «Переадресация портов».
3. Активировать строку «Включить переадресацию». Для этого нужно поставить галочку рядом со словом «Да».
4. Заполнить таблицу, расположенную в нижней части страницы. В поле «Имя службы» вписать любое название приложения; в графе «Диапазон портов» ввести одно или несколько значений через двоеточие. В строке «Локальный IP-адрес» указать данные компьютера, в поле «Локальный диапазон» повторить номера портов, в поле «Протокол» указать нужные параметры.
5. Щелкнуть на изображение «+».
6. Кликнуть «Применить».

D-Link

Для внесения изменений в настройки роутеров D-Link в меню выбирают вкладку «Межсетевой экран/Виртуальные серверы» и кликают «Добавить».

В открывшемся окне заполняют следующие графы:

1. «Шаблон», где есть наиболее популярные шаблоны или Custom, если подходящего виртуального сервера нет.
2. В графе «Имя» указывается любое название программы.
3. В строке «Протокол» выбирают нужный из предложенного перечня.
4. Номера портов прописывают в графах «Внешний порт начальный/конечный».
5. В строке «Внутренний IP» указывают адрес компьютера.

После этого нажимают «Применить» и активируют настройки по пути «Система» — «Сохранить». Затем маршрутизатор необходимо перезагрузить.

Предварительные настройки Виндовс

Прежде чем перебрасывать порты, в настройках ПК необходимо провести подготовительные процедуры – задать статический IP-адрес. Это необходимо, чтобы адрес не менялся каждый раз после соединения с маршрутизатором. Это делается через DHCP-сервер, а конкретный алгоритм зависит от производителя и модели роутера.

Порт не открывается — что делать

Наиболее частой причиной отказа порта открываться является блокировка системы брандмауэром Виндовс. Поэтому лучше заранее позаботиться о разблокировке отдельных программных компонентов.

Схема такая:

1. «Панель управления».
2. «Система и безопасность».
3. «Брандмауэр Windows».
4. «Дополнительные параметры».
5. «Правила входящих подключений».
6. Выбрать порт, для которого необходимо создание правила.
7. Поставить птичку напротив строки «Протокол TCP».
8. Активировать строку «Определенные локальные порты» и указать данные канала.
9. «Далее».
10. «Разрешить подключение».
11. «Далее».
12. Ввести имя приложения.
13. «Готово».

Как поменять или добавить порт в роутер

Добавление и изменение каналов происходит в интерфейсе маршрутизатора. Для примера можно рассмотреть девайс от ТП-Линк.

Первые шаги стандартные – ввод адреса через браузер и сочетания логина/пароля по умолчанию. Затем переходят в раздел «Виртуальные серверы». В выпавшем списке отображаются все открытые пути, рядом с которыми предусмотрены кнопки «Изменить» и «Удалить», нажатием на которые можно внести изменения.

Важно: При вводе новых данных необходимо удостовериться, что номера каналов не совпадают с уже прописанными, иначе это приведет к внутренним системным конфликтам.

Решение возможных проблем при пробросе портов

По сути, проблем с портами бывает только две – сервис проброса либо не работает вообще, либо неожиданно отказывается функционировать, хотя раньше работал без сбоев.

Изменился IP-адрес компьютера-клиента

Изменение адреса ПК происходит, только если пользователь заранее не позаботился о прописывании статического IP. Как это сделать, описано выше либо можно внести изменения посредством вызова командной строки.

Алгоритм следующий:

1. Ввести команду ncpa.cpl.
2. Кликнуть «Ок».
3. Перейти в «Сетевое подключение».
4. Выбрать протокол TCP/IPV4.
5. Вызвать «Свойства».
6. Активировать ручной ввод адреса, сняв галочку с автоматического получения IP.
7. Заполнить строки с адресом IP, шлюза и маской подсети. В строку с адресом шлюза вводят IP маршрутизатора.
8. Щелкнуть «Ок».

Программа, для которой был открыт порт меняет его произвольным образом

Вопрос с произвольной заменой портов возникает у пользователей торрентов. Чтобы избежать проблемы, курсор наводят на название программы, открывают параметры комбинацией Ctrl+P и указывают номер пути в разделе «Соединение». Галочку в строке «Случайный порт при запуске» снимают. Остается только подтвердить изменения.

Порт открыт, но прикладные программы не работают через него

Если функция перенаправления все же не работает, необходимо перепроверить, корректно ли внесены исключения в настройки брандмауэра либо вовсе отключить защитную функцию.