Как сделать проброс портов на роутере: для чего нужен и настройка

Что значит пробросить порт? Проброс порта на роутере — это выделение конкретной линии для обмена данными с приложением какого-либо компьютера (устройства).

Наверное, не совсем понятно, поэтому приведу пример по аналогии с адресом, где будет использоваться улица, дом, квартира.

Катя, Сергей, Настя живут на одной улице, в одном и том же доме, но в разных квартирах. Приехал курьер доставить (или забрать) посылку Сергею, но не знает номер квартиры. Соответственно, передать/получить не сможет ни курьер, ни Сергей.

Пояснение:

Улица и дом — это внутренний IP-адрес устройства.
Квартира — это выделенный порт.
Курьер — роутер (маршрутизатор, модем).
Сергей — локальное устройство со своими интересами.

В роутерах есть встроенный файрвол, который может не пропускать данные на то или иное устройство. Проброс порта в локальной сети дает возможность полноценного обмена данными между устройствами, без каких-либо ограничений и потерь по выделенном порту.

О пробросе портов

Локальная сеть (LAN) организована таким образом, что у устройств, находящихся в ней есть доступ во внешнуюю сеть (WAN), в то время как из глобальной сети получить доступ в локальную не получится.

Зачастую требуется открыть доступ к устройствам, находящимся в локальной сети. Например, если у вас есть FTP сервер и нужно, чтобы знакомые могли к нему подключаться, скачивать и обновлять файлы. Для того, чтобы получить доступ к файлам, хранящимся на нем, требуется открыть порты. В этом случае сделать так, чтобы пакеты пришедшие на 21 порт роутера (стандартный порт FTP) перенаправлялись на 21 порт компьютера, находящегося в локальной сети, на котором запущен FTP сервер.

Не обязательно, чтобы номер открытого порта на роутере был таким же, как и на сервере.

После перенаправления портов, TCP и (или) UDP пакеты, пришедшие на заданный порт роутера, будут перенаправлены на нужный порт устройства, находящегося в локальной сети. Для этого нужно, чтобы IP-адрес роутера был белый (статический внешний IP-адрес). О белых и серых IP адресах будет рассказано ниже.

Вот еще пример — есть несколько видеокамер в локальной сети, у каждой из них свой IP-адрес. С помощью программы удаленного управления можно подключаться к устройствам по определенному порту. Видеокамеры могут быть установлены в локальной сети одного объекта. Если мы хотим получить доступ к ним через интернет, это можно организовать с помощью проброса портов.

При всем этом следует обратить особое внимание на безопасность. Ведь открыв к ресурсам локальной сети через интернет, ими могут попытаться воспользоваться злоумышленники.

Теперь разберемся по пунктам как это все должно быть устроено, на что следует обратить внимание.

Открытие портов на роутере TP-Link

После выполнения этих подготовительных шагов можно приступить к непосредственному открытию портов. Для того чтобы открыть их на роутере TP-link, зайдите в меню «Переадресация -> Виртуальные серверы» и выберите добавление новой записи

Заполните поля с номерами портов. В поле IP-адрес введите значение, которое вы зарезервировали за своим компьютером. При необходимости выберите протокол. В поле «Состояние» оставьте о, чтобы настройки вступили в силу сразу же после перезагрузки Wi-Fi роутера. Если вы хотите сделать проброс стандартных портов одного из сервисов, сделать это можно путём выбора необходимого сервиса в последнем выпадающем списке. Принципиальной разницы между вводом вручную и выбором из списка нет, но эта функция может пригодиться, если вы не помните номер порта, который необходимо открыть.

Wi-Fi роутер TP-Link предлагает следующие сервисы, для которых можно осуществить проброс стандартных портов:

DNS
FTP
GOPHER
HTTP
NNTP
POP3
PPTP
SMTP
SOCK
TELNET

Максимальный номер, который можно открыть на TP-Link: 65535.

В некоторых случаях может потребоваться не обычный проброс, а динамическое открытие портов в ответ на входящее событие. Настроить эту функцию вы сможете в соседнем меню: «Переадресация -> Port Triggering». Наиболее частая сфера применения этой настройки — работа со сложными приложениями, получающими множество входящих соединений (онлайн-игры, Интернет-телефония и приложения для видеоконференций). Для создания новой записи Port Triggering нажмите «Добавить новую».

В открывшемся окне вы сможете настроить правила запуска. Например, при настройках, указанных на скриншоте, будет открыт порт 7319 в момент обращения на порт 3812. Как и в случае, когда выполняется непосредственный проброс, вы сможете выбрать стандартное правило для одного из приложений предустановленного списка.

Внешний IP-адрес

IP-адрес может быть:

Внешний статический IP-адрес, который закреплен за вашим роутером. Обычно выдается провайдером за дополнительную плату, в некоторых случаях предоставляется за дополнительную абонентскую плату.
Внутрисетевой статический. В этом случае к вам подключиться можно только внутри сети провайдера. Извне этот IP-адрес не будет виден.
Внешний динамический. Этот вариант часто встречается, если вы выходите в интернет через 3G/4G роутер. Вам выдается IP адрес из свободных, но через какое-то время он может измениться, например, после перезагрузки роутера.
Внутрисетевой динамический. IP-адрес не будет виден из интернета, так же он может измениться со временем.

Для того чтобы извне подключаться к вашей локальной сети, должен быть у нее настроен внешний статический IP-адрес. Конечно, можно использовать и динамический, но в случае его изменения, все перестанет работать. Про IP-адрес можно уточнить у интернет-провайдера.

Внешние IP-адреса называются белыми, в то время как внутренние, к которым нет возможности получить доступ из глобальной сети — серыми.

Узнать свой IP-адрес можно с помощью разных сервисов, например, 2ip.ru, myip.ru, myip.com.

Основная неисправность: не открывается порт. Как решить проблему

Но не все так просто, и иногда даже после скрупулезного следования вышеизложенной методике, порт может не открыться. Причин такого развития событий несколько, и все они имеют решение, поэтому каждую следует рассмотреть в отдельности. Следует набраться терпения и точно проходить по каждому алгоритму поиска неисправности. Устранение ошибки всегда занимает меньше времени, чем ее поиск.

Интернет провайдер блокирует открытие портов

Очень популярная проблема, когда пользователь хочет выполнить «проброс порта», но не слишком знаком с особенностью своего тарифного плана. Или же стоимость тарифного плана низка и не предусматривает доступ для других IP-адресов. При этом не открывается или просто неправильно работает порт на роутере.

Способы решения проблемы:

Связаться со службой интернет-провайдера и узнать особенности выбранного тарифного плана. После этого поинтересоваться, существуют ли пакеты услуг, при которых можно будет открывать порты своего роутера. Если такие предусмотрены, то как можно к ним подключиться.
Подключить услугу постоянного IP-адреса, что позволяет использовать весь функционал домашнего интернет-устройства.

Если приведенные решения проблемы не помогли, то скорее всего, придется поменять интернет-провайдера. Тогда можно заранее выбрать пакет услуг, предусматривающий более разносторонний функционал, а может и меньшую стоимость. Перечень провайдеров, предоставляющих данные услуги достаточно велик, поэтому проблем возникнуть не должно.

Неправильно указаны данные

Это может быть некорректный IP-адрес роутера или сервера, для которого открывается порт. Банальная невнимательность часто приводит к подобным ошибкам, поэтому выполняя каждый пункт вышеприведенной последовательности, следует постоянно проверять: правильно ли вписаны данные.

Программа-антивирус не позволяет открыть порт

Особенно лицензионные программы-антивирусы слишком скрупулезно проверяют все нововведения на компьютере. И открытие порта — доступ для постороннего устройства — может считаться как угроза.

Понять, что порт не дает открыть именно антивирус, достаточно просто. Сама программа известит об этом пользователя. Решить проблему ненамного сложнее — достаточно на время «проброса портов» отключить антивирус. И обратно включить его, когда все необходимые операции будут выполнены.

Безопасность

Так как в случае проброса портов будет открыт доступ к устройствам, находящимся внутри вашей локальной сети, особое внимание следует уделить безопасности:

Для подключения к устройству должен использоваться надежный пароль;
Если передается конфиденциальная информация, то она должна быть в шифрованном виде.

Особое внимание следует уделить при передаче удаленного доступа к компьютеру.

В этом случае злоумышленник может:

Установить на компьютер свои программы;
Перенастроить локальную сеть;
Отслеживать и влиять на обмен данными по локальной сети.

Что такое «проброс портов» и зачем его делать

«Проброс портов» — это тоже самое открытие порта на маршрутизаторе, но только на специализированном языке пользователей, которые профессионально занимаются беспроводными сетями, или их работа связана с компьютерными устройствами.

Зачем открывают порты на маршрутизаторе? Чтобы ответить на данный вопрос следует немного разобраться в функционале роутера. Каждый Wi-Fi-роутер работает как «раздатчик» трафика пользователям и имеет 2 особенности:

Может обеспечивать подключение к сети нескольким устройствам одновременно.
Только принимает трафик, но не передает его обратно в сеть.

Но в некоторых случаях простого приема трафика может быть недостаточно и пользователю приходится открыть порты на маршрутизаторе, например, перед проведением видео конференции или во время многопользовательской онлайн-игры. Даже такая простая и популярная программа как mTorrent требует «проброса портов».

Подключение

Перед настройкой проброса портов, следует подключиться к роутеру. У роутера обычно по умолчанию IP-адрес 192.168.0.1 или 192.168.1.1. Логин по умолчанию admin, а пароль может быть тоже admin, иногда 1234. Настройки роутера по умолчанию указываются на наклейке с тыльной стороны.

Вводим адрес роутера в браузере. На рисунке фото выше это 192.168.1.1, на запрос имени пользователя и пароля — заполняем соответствующие поля. После этого попадаем в главное меню роутера.

Проблемы

Не все знают, что через порт 80 осуществляется доступ к параметрам конфигурации маршрутизатора. Всё же открыть порт 80 на роутере просто: после адреса, к примеру, при создании веб-сервера, следует добавлять 8080 через двоеточие: 192.168.0.1:8080. Маршрутизатор выберет иной адрес автоматически. Его можно задать и вручную. В настройках идём по адресу: «Безопасность» – «Удалённое управление» и задаём нужные значения.

Бывает, что приложение, для которого пробрасывали порт, изменяет его автоматически. Часто это касается клиентов для файлового обмена в пиринговых сетях. В таких случаях следует зайти в настройки клиента и вместо случайного выбора порта указать статичный.

Если после открытия порта приложение с ним не работает, причем и оно, и маршрутизатор были перезагружены, скорее всего, необходимо изменить настройки брандмауэра или вовсе отключить его. Делается это в настройках безопасности.

Выполнить проброс портов просто на любом маршрутизаторе, но заниматься этим следует только при необходимости. Открытие каждого из них повышает шансы вредоносного ПО творить свои «тёмные» дела. Когда порт становится ненужным, обязательно закрывайте его!

Надеюсь, статья была полезной! Задавайте вопросы, пишите комментарии, всегда рады общению! Команда WifiGid.

Установка статических адресов

У оборудования, к которому надо дать доступ из внешней сети, могут быть адреса в локальной сети:

Статические, то есть заданные вручную на каждом устройстве;
Динамические, раздаваемые DHCP сервером из пулла адресов.

При использовании DHCP сервера, если у устройств заданы статические IP-адреса, следует проследить, чтобы они не были из диапазона раздаваемых динамически. Это для того, чтобы новое устройство, подключенное к сети, случайно не получило такой же IP-адрес.

Если же IP-адрес получен динамически, то следует его закрепить за устройством по MAC адресу. Это делается в настройках DHCP сервера. На рисунке ниже показан пример резервирования адреса. После резервирования, следует перезагрузить маршрутизатор.

Настройка для роутеров D-Link

В следующем видео – инструкция по пробросу портов на роутере D-Link DIR-300:

Заходим в браузер, вводим свой IP-адрес и авторизуемся. Затем нажимаем на «Межсетевой экран» и заходим в «Мастер настройки виртуального сервера».

Далее заполняем поля:

Шаблон – Выбираем один из предложенных, либо нажимаем на Custom и указываем пользовательские значения.
Имя – Вводим любое имя.
Интерфейс – здесь нужно выбрать, к чему будет привязан создаваемый сервер.
Внутренний IP – выбираем из списка одно из устройств локальной сети.
Удаленный IP – вводим адрес устройства, для которого необходимо открыть доступ из внешней сети. Либо оставляем поле пустым – это позволит подключаться любому устройству.
Нажимаем «Сохранить».

Альтернативный способ

Заходим в Web-интерфейс, затем в «Расширенные настройки». Здесь выбираем «Межсетевой экран», затем «Виртуальные серверы». Нажимаем «Добавить». После этого нужно заполнить следующие поля:

Шаблон– выбираем один из предложенных, либо нажимаем на Custom и указываем пользовательские значения.
Имя– Вводим любое имя.
Интерфейс– здесь нужно выбрать, к чему будет привязан создаваемый сервер.
Протокол– выбираем нужное назначение.
Внешний порт (начальный)/ Внешний порт (конечный)– через них происходит передача трафика.
Внутренний порт/Внутренний порт.
Теперь нужно сохранить настройки.

Внутренний IP – выбираем из списка одно из устройств локальной сети. Удаленный IP – Вводим адрес устройства, для которого необходимо открыть доступ из внешней сети. Либо оставляем поле пустым – это позволит подключаться любому устройству.

Настройка проброса портов

После того, как все подготовили, можно настроить проброс портов на роутере. Это осуществляется путем заполнения таблицы, в которой указаны:

Порт роутера;
IP устройства;
Порт устройства.

Роутер будет проверять все входящие пакеты. IP-пакеты пришедшие на указанный порт роутера будут перенаправлены на выставленный порт устройства.

В настройках переадресации добваляем новый виртуальный сервер.

Запись настраивается следующим образом:

Порт сервиса — это как раз тот порт, по которому будут подключаться из интернета;
Внутренний порт — это порт устройства, к которому надо открыть доступ;
IP-адрес — это адрес устройства в локальной сети
Протокол — тут можно выбрать протокол TCP или UDP. Можно выбрать «ВСЕ», тогда будут перенаправляться оба протокола.
Состояние — здесь выбираем «включено». При не надобности, можно отключить проброс, не удаляя запись.

Пункт «стандартный порт сервиса» предназначен только для того, чтобы упростить выбор портов. При выборе нужного сервиса, их номера просто подставятся в поля «порт сервиса» и «внутренний порт». Ниже будут рассмотрены основные сервисы.

После того как все настройки выполнены, следует их сохранить.

Номера портов

Следует обратить внимание, что номера портов могут задаваться в диапазоне от 0 до 65536.

На компьютере эти порты делятся на следующие группы :

Системные (от 0 до 1023);
Пользовательские (от 1024 до 49151);
Динамические (от 49152 до 65535).

Если для проброса портов вам нужно выбрать любой порт, который будет открыт на роутере, то без особой необходимости желательно не использовать системный диапазон. Лучше всего в таком случае открывать порты на роутере из динамического диапазона.

Стандартные сервисы

Для организации доступа к сервисам, некоторые роутеры помогают правильно выбрать номер порта автоматически. Таким образом, можно сделать так, что при обращении к порту FTP из интернета, обращение переадресовывалось на FTP сервис, запущенный на одном из локальных компьютеров. Рассмотрим основные:

Сервис	Порт	Пояснение
DNS	53	Преобразование символьного наименования в IP-адрес
FTP	21	Хранение и передача файлов
GOPHTER	70	Хранение и передача документов
HTTP	80	Получение информации с сайтов
NNTP	119	Сервер новостей
POP3	110	Получение почты
PPTP	1723	Защищенное соединение
SMTP	25	Прием и передача почты
SOCK	1080	Передача минуя межсетевой экран
TELNET	23	Управление в текстовом виде

Как сделать проброс портов вручную?

Ручная настройка проброса портов требует больше усилий, но этот способ более надёжен. Автоматическая переадресация портов не гарантирует безопасности сети. Ваш роутер может открыть доступ стороннему устройству. Ручная настройка позволяет контролировать процесс передачи данных.

Если вам уже известно, какой порт необходимо задействовать, и вы выполняете проброс для определенной программы, то настройки выполняются следующим образом:

Нужно найти в настройках программы пункт «Соединение» и написать туда данные из пункта «Строка входящих соединений».
Убрать все флажки из нижних пунктов за исключением «В исключения Брандмауэра».

Для дальнейшей настройки понадобиться MAC-адрес компьютера. Его нужно найти при помощи таких действий:

Открыть меню «Пуск» и зайти в «Панель управления». Найти пункт «Центр управления сетями и общим доступом»;
Откройте сведения актуального подключения по локальной сети, перепишите комбинацию цифр из строки «Физический адрес».

Дальше настраиваем проброс портов на роутере. Для этого нужно изменить установку IP-адреса на статический. На модемах TP-LINK это делается так:

Выбрать пункт «Таблица ARP» в меню привязки IP и MAC-адресов;
Найти адрес IP по MAC-адресу и запомнить его;
Открыть параметры привязки и выбрать функцию «Связывание ARP»;
Нажать на строку «Добавить новую» и внести нужные данные.

Когда IP и MAC-адреса связаны, нужно настроить параметры переадресации. Найдите раздел «Переадресация», в нём пункт «Виртуальные серверы», нажмите на «Добавить новую…».

В первых двух строках введите номер из параметров торрента и впишите IP-адрес, а из выпадающих окон выберите пункт «Все» и состояние «Включено».

Брандмауэр

После настройки проброса портов на роутере все должно работать. Но то же делать, если все равно не удается подключиться? В таком случае следует проверить настройки антивируса и брандмауэра Windows на компьютере, к которому осуществляется подключение. Возможно они считают подключения подозрительными и не дают доступ. В этом случае в брандмауэре следует прописать правило, разрешающее подключение к заданному порту.

В настройки брандмауэра проще всего попасть двумя способами:

Записываем в строке поиска «Брандмауэр Защитника Windows». После ввода первых нескольких букв, находится нужное приложение.
Выполнить «firewall.cpl». Для этого надо одновременно нажать комбинации клавиш +, в поле поле открыть записываем команду и нажимаем «OK».

В дополнительных параметрах выбрать правила для входящих подключений. Там создаем новое правило. Рассмотрим это подробно.

Здесь показано основное окно настроек брандмауэра . Выбираем дополнительные параметры.

Два раза щелкаем мышью по пункту «Правила для входящих подключений». После этого в правой колонке, которая называется «Действия» жмем на «Создать правило…».

Выбираем тип правила «Для порта» и жмем далее.

Выбираем необходимый протокол. В большинстве случаев это TCP. Указываем локальный порт, для которого мы ранее настраивали проброс порта на маршрутизаторе. Можно задавать сразу несколько портов через запятую или диапазон через «-«.

С точки зрения безопасности, тут важно выбирать не все локальные порты, а именно указать нужный.

Выбираем «Разрешить подключение».

Указываем галочками профили.

Пишем свое имя для правила. Желательно выбрать такое имя, чтобы потом было легко его найти, в случае если решити отключить это правило или видоизменить. Можно для себя оставить пометку в виде описания, чтобы потом было легче разобраться для чего это правило было создано.

После того как параметры были настроены, жмем кнопку «Готово». Созданное правило автоматически добавится в список правил для входящих подключений и активизируется. При необходимости его можно редактировать, отключить или удалить.

Как самому открыть порты и правильно их настроить

На самом деле, делается это не так уж и сложно. Очень часто в инструкциях есть вся информация о том, как открыть порты. Ниже приводится общая пошаговая инструкция для всех популярных роутеров. Конкретно рассмотрим проброс портов для роутеров от следующих фирм:

D-Link;
Zyxel;
TP-Link;
Asus.

Роутеры от D-link

Первое, что необходимо, — подключиться к веб-интерфейсу. Далее, пройти в меню «Расширенные настройки» нажатием соответствующей клавиши. Затем следовать по следующему пути:

Найти раздел «Межсетевой экран» и в нём «Виртуальные серверы»;
Нажать кнопку Добавить. Далее, подбираются параметры для виртуального сервера.

Рассмотрим конкретно все необходимые параметры. Первое — Шаблоны. Либо из списка выбирается интересующий шаблон, либо остановится на пункте Custom. В этом случае нужно будет задавать параметры сервера вручную. Следующий параметр — Имя. Тут все просто: понадобится придумать, как сервер будет называться. Далее — Интерфейс, где определяется тип соединения. Протокол сервера выбирается в одноимённом меню. Затем идёт настройка портов:

Внешний порт конечный и начальный;
Внутренний порт конечный и начальный.

После этих операций задаются параметры внутреннего и удалённого IP, прописываются их IP-адреса. Последнее, что нужно, — выбрать пункт Система, где следует произвести сохранение изменений.

Роутеры TP-link, Zyxel, Asus

Больших различий между настройкой роутеров от TP-link, D-Link и другими нет. Что касается устройств от фирмы TP-link, то поступают следующим образом:

В интерфейсе роутера выбирается пункт «Переадресация», далее — Виртуальные серверы и Добавить новую;
Вводятся соответствующие настройки. Первое, Порт сервиса. Следующее — Внутренний порт. По нему будет осуществляться подключение с другими устройствами во внутренней сети. Потом подбирается IP-адрес локального сервиса;
Последнее — сохранить изменения.

Рассмотрим процесс проброски для ASUS

В главном меню выбирается пункт интернет, затем — Переадресация. Подбирается имя службы;
Следующий шаг – определение диапазонов портов в соответствующем меню. Именно они будут перенаправлять входящие соединения;
В меню Локальный адрес задаётся тот адрес, куда будет осуществляться переадресовка. Также нужно задать номер порта в пункте Локальный порт. На него будет осуществляться перенаправление;
Последнее для проброски — в поле Протокол указать те соединения, с которыми устройство будет работать. Теперь осталось только сохраниться.

Настройки для продуктов от Zyxel

Первый шаг немного отличается. Здесь понадобится раздел «Безопасность». Следующий шаг — поле Трансляция сетевых адресов (NAT), зайти в Безопасность и добавить новое правило;
Следующий пункт выполняется с особой осторожностью. В поле Интерфейс можно выбрать Broadband connection (ISP) или PPPoE. Broadband connection ставится в тех случаях, когда провайдер не использует авторизацию. В случае проброса их интернета, выбирается PPPoE. А вот если как из интернета, так и из локальной сети, то уже нужен второй вариант;
Теперь нужно разобраться с разделом Пакеты на адрес. В большинстве случаев он, вообще, остаётся без изменений. Настраивается он, только если есть необходимость указания внешнего интернет-центра, его IP-адреса;
В разделе Протокол выбирается необходимый вариант из представленного списка. Этот протокол и будет использован для проброса;
Следующим шагом является указание IP-адреса того устройства, на которое будет осуществляться проброс. Делается это в разделе Перенаправить на адрес;
Ну и последний шаг — сохранение всех введённых параметров.

Как видно, особых сложностей открытие портов не вызывает. Конечно, нужно иметь для этого базовые понятия работы в сети. Но не более того. Единственное, что ещё хотелось бы отметить, делать это нужно внимательно. Неправильные настройки могут привести к ухудшению качества соединения. Не стоит забывать и про безопасность, потому всегда пользуйтесь надёжными средствами защиты.

Что такое перенаправление порта

Перенаправление порта — это сопоставление определённого порта на внешнем интерфейсе роутера с определённым портом нужного устройства в локальной сети.

Перенаправление порта является одной из функций механизма NAT (трансляции сетевых адресов). Суть NAT заключается в использовании несколькими устройствами в локальной сети одного внешнего интерфейса. В домашних сетях внешний интерфейс — это WAN-порт роутера, а сетевые устройства — это компьютеры, планшеты и смартфоны. А суть перенаправления заключается в том, чтобы предоставить доступ к какому-то устройству в сети из Интернета, используя какой-либо открытый порт роутера.

Примечание

В веб-интерфейсе маршрутизаторов вместо настройки Port Forwarding может присутствовать настройка Virtual Server. А иногда — и та, и другая.

Имейте в виду, что для публикации одного порта можно использовать как настройку Port Forwarding, так и Virtual Server. Разница в том, что настройка Виртуальный сервер позволяет переадресовывать (публиковать) только один порт на локальном компьютере, а с помощью настройки Перенаправление

можно пробрасывать и отдельные порты, и диапазоны.

Рекомендуемые к прочтению статьи:

Как создать FTP-сервер и открыть к нему доступ из Интернета;
Как изменить номер порта по умолчанию для RDP-сервера;
Настройка резервирования DHCP;
Как задать статический IP в Windows;
Как привязать динамический IP к доменному имени. Сервис No-IP.