Что такое перенаправление портов. Решение возможных проблем при пробросе портов. Создание правила. Основные параметры.

Тема открытия портов на роутерах очень популярная, и не только для роутеров компании Asus. В этой статье мы подробно рассмотрим как открыть порты конкретно на маршрутизаторах компании Asus, а со временем обязательно подготовлю подобные инструкции для устройств других компаний. Сначала, я своими словами расскажу что такое порты на роутере, зачем их открывать (пробрасывать) , и как это сделать на роутерах Asus. Эта инструкция подойдет для всех моделей Asus, таких как: (который мы недавно настраивали, писал об этом ), RT-N65U, RT-AC66U, Asus RT-N10, RT-N56U, RT-N18U и т. д. Показывать я буду на примере RT-N12+, но так как панель управления у них практически одинаковая, то все будет понятно.

После перезапуска можно будет получить доступ к сервису извне через перенаправление портов. Помните, что внутренний компьютер всегда включен, чтобы поддерживать доступ к функциям. Это также относится к безопасности ваших соединений на каждом из этих портов. Прочтите приведенные ниже инструкции для перенаправления на нужные вам порты, независимо от операционной системы.

Их два, потому что именно маршрутизатор имеет внешнее соединение, и оттуда он управляет соединениями с различными компьютерами, подключенными к нему. Неправильный порт приведет к неправильной работе программы, поэтому дважды проверьте ее. Переадресация портов влияет на порт на компьютер, хотя статический адрес полезен, но здесь не рекомендуется, если это произойдет, перейдите на «веб-страницу» вашего маршрутизатора или административную консоль И отредактируйте информацию, содержащуюся в переадресации портов. Не открывайте все порты вашего маршрутизатора, если вы не хотите, чтобы хакеры обращались к вашему компьютеру! Когда вы вернетесь домой, переустановите для повторного включения перенаправления портов. Если вы перенаправляете каждый порт или не проходите через маршрутизатор, не отключите брандмауэр! При закрытии крышки нет активности или, в случае ноутбука. Хакеры ежедневно вводят скрытые серверы и используют их для своей незаконной деятельности. использование Из локальной сети противоречит условиям провайдеров кабельных интернет-услуг, которые, как вам напомнили, имеют юридически обязывающие контракты. Если ваш маршрутизатор имеет пароль по умолчанию, создайте новый. Пароль по умолчанию легко найти!

Для этого он назначает частные адреса.
Антивирус, защита от шпионских программ, защита от рекламного ПО и брандмауэра.

Нажмите кнопку Пуск и выберите пункт Выполнить.

Вот есть у нас роутер, интернет подключен к нему. Это значит, что только роутер имеет внешний IP-адрес, по которому можно обратится с интернета. А компьютеры, и другие устрйоства, которые подключены к роутеру, уже получают внутренние IP-адреса. Получается, что если обратится к внешнему IP-адресу, то мы не сможет достучаться ни до одного компьютера, если он подключен через роутер. Для этого и нужно делать проброс портов. Этим мы создаем в настройках роутера правило, в котором сказано, что все пакеты, которые идут для определенного порта, нужно сразу перенаправлять на порт определенного компьютера (IP-адрес) , для которого мы открыли порт.

Проверяем и корректируем настройки DHCP

В этом заголовке найдите шлюз по умолчанию. Адрес, отображаемый здесь, должен быть адресом маршрутизатора. Для выполнения сброса выполните следующие действия. Поместите скрепку в отверстие с надписью «Сброс» на задней панели устройства. Держите скрепку в отверстии в течение десяти секунд, а затем отпустите.

Не перезагружайте устройство во время этой процедуры. Устройство перезагружается. Это можно отключить в дополнительных параметрах конфигурации. Перейдите на вкладку «Инструменты» и нажмите «Администратор» влево. Чтобы изменить пароль администратора, введите новый пароль в разделе «Пароль администратора».

Для чего это нужно? Это нужно для разных программ, которые получают входящие подключения из интернета: DC++, разные торрент клиенты, FTP серверы, так же, проброс портов может понадобится при запуске веб-сервера на компьютере с доступом из интернета, при настройке IP-камер, или для некоторых игр. Некоторые программы могут сами открывать порты на роутере по технологии UPnP, что большинство современных программ и делает, если роутер это позволяет (если есть поддержка UPnP) . Но, все ровно бывают случаи, когда нужно открывать порты вручную.

У пароля по умолчанию ничего нет. Перейдите на вкладку «Состояние» в верхней части страницы, чтобы перейти в раздел «Информация об устройстве». Когда вы подключаетесь к маршрутизатору, вы перенаправляетесь на эту страницу по умолчанию. Текущая версия прошивки указана в разделе «Общие».

Эта функция позволяет легко подключаться к беспроводной сети без большой конфигурации. Вам не нужно создавать имя беспроводной сети или ключ безопасности. Используя неконфигурированный режим, все настройки вашего маршрутизатора будут автоматически добавлены без активации параметров беспроводной сети. Конфигурируемый режим: вы должны настроить следующие разделы вашего маршрутизатора: параметры беспроводной сети и режим беспроводной безопасности. Оба раздела должны быть настроены, включая беспроводной ключ безопасности.

Тема с этими портами немного запутанная, но если вам где-то в инструкции к какой-то программе, или в какой-то статье попалась информация, что нужно открыть порты для работы определенной программы, или игры, и у вас роутер компании Asus, то просто сделайте все по инструкции, и у вас все получится.

Настраивать будем по такой схеме:

Открытие портов на роутере TP-Link

Сохраните настройки и перезапустите. Подключитесь к маршрутизатору и перейдите на вкладку «Дополнительно». Нажмите «Добавить мастер беспроводной сети» в нижней части экрана. Выберите «Авто» в методе конфигурации. Таймер будет установлен в это время, пока маршрутизатор попытается подключиться к беспроводному клиенту.

Появится сообщение о том, что беспроводное устройство было успешно добавлено. Перейдите на вкладку «Дополнительно» и нажмите «Веб-фильтр» в левой части экрана. Укажите веб-сайты, которые вы хотите заблокировать или ограничить. Затем нажмите «Сохранить настройки».

Назначим статический IP-адрес для компьютера, в настройках роутера.
Откроем нужный порт на роутере Asus.

Задаем статический IP для компьютера в настройках роутера Asus

Есть на роутере такая полезная служба, которая называется DHCP. Она каждому устройству автоматически выдает внутренний IP-адрес при подключении к роутеру. Но, дело в том, что для открытия порта (для нормальной работы перенаправления) , нужно что бы компьютер имел статический IP-адрес, который не будет меняться после каждого отключения/включения компьютера, или после перезагрузки роутера. Поэтому, мы "попросим" DHCP для нашего компьютера (для которого будем делать проброс порта) зарезервировать статический IP, и выдавать каждый раз только его.

Перейдите на вкладку «Контроль доступа» и установите флажок «Включить контроль доступа», и вам нужно будет настроить правила веб-фильтрации, нажмите «Добавить правило», а затем следуйте инструкциям мастера. Назовите свое правило и нажмите «Далее». Выберите частоту применения и нажмите «Далее».

Эта тема была заблокирована модераторами, на которые вы не можете ответить. Здесь вы можете открыть более или менее важные диапазоны портов в зависимости от того, что вы собираетесь делать. 3 - Финал. Примените настройки к компьютеру. Все компьютеры, которые будут подключены к сети, должны иметь одну и ту же «рабочую группу». Благодаря этому они смогут общаться друг с другом, и совместное использование файлов будет активировано.

Зайдите в настройки своего маршрутизатора Asus. Сделать это можно либо по , либо просто набрав в браузере адрес 192.168.1.1 и указав имя пользователя и пароль.

Перейдите в настройках на вкладку Локальная сеть , и сверху выберите DHCP-сервер . Возле пункта Включить назначение вручную установите Да . Ниже, в списке где MAC-адрес выберите компьютер, для которого мы будем присваивать статический IP. Если компьютре подключен, то просто выберите его в выпадающем списке. Ориентируйтесь по имени компьютера. IP-адрес будет задан автоматически, можете его оставить, или задать другой (например, как у меня) . Дальше просто нажмите кнопку Добавить , и нажмите Применить . Вот скриншот для наглядности:

Панель управления - Система - вкладка «Имя компьютера». Теперь вам нужно настроить каждый компьютер, подключенный к маршрутизатору индивидуально. Нажмите на значок подключения, а затем на вкладке поддержки. Если порты по умолчанию. Чтобы открыть порт, нажмите «Добавить».

Имя сервера: выберите. И примените эти изменения, нажав «изменить». Перейдите в меню «Пуск» - «Панель управления» - «Сетевое подключение». Затем настройте следующим образом. Сохраните и перезапустите игру. Чтобы настроить режим маршрутизатора, запустите проводник и введите 1. Введите свой логин и пароль. Вы будете перенаправлены в это окно.

Роутер будет перезагружен, а статический IP присвоен вашему компьютеру.

Открываем порт на роутере Asus

Вам нужно знать, какой порт перенаправлять, это нужно будет сейчас указать в настройках нашего Асуса. Если вы задались вопросом открытия портов, то думаю, что вы знаете какой вам порт нужен. Можно открыть диапазон портов "от и до". Если что, заходите в настройки программы и ищите, там должен быть указан порт.

Режим одностанционного маршрутизатора Режим многостанционного маршрутизатора Режим моста. Этот компьютер автоматически назначает адрес: 2 без каких-либо манипуляций. Вы сможете подключить только один ПК, и все порты будут открыты. На главной странице перейдите в режим конфигурации.

Включение режима маршрутизатора приводит к закрытию всех портов. Если для вашего программного обеспечения необходим специальный доступ, вы должны предоставить ему доступ, открыв необходимый порт. Если у вас несколько компьютеров, выберите «Эксперт». Определения правил.

Вот для примера скриншот настроек соединения из программы µTorrent:

Видите, там указан порт (его и нужно открывать на роутере) . А еще, я выделил Переадресация UPnP , это и есть эта самая настройка проброса портов, которая кстати в этой программе отлично работает. Это я показал для примера, у вас же может быть совсем другой случай с другой программой, или сетевым устройством.

Проверка работы перенаправления порта

Из порта: в зависимости от вашего программного обеспечения, например. Для порта: если у вас открыт только один порт, вернитесь сюда. Добавить, чтобы сохранить настройки. В «Существующих правилах» будут уже введены правила. Наконец, перейдите в «Общие настройки», выполните «Резервное копирование конфигурации».

В верхнем меню выберите «Интернет-доступ», «Удаленные приложения», а затем «Открытие портов». Сервис: установите «Пользовательский». Выбрать в соответствии с вашим портом, который нужно открыть. Внутренний порт: введите номер порта. Зарегистрированный адрес по умолчанию не может быть адресом вашего компьютера.

Давайте ближе к делу. Значит, в настройках маршрутизатора переходим на вкладку Интернет - Переадресация портов . Ставим Да возле пункта Включить переадресацию портов .

Обратите внимание на два пункта: Список избранных серверов , и Список избранных игр . Там можно выбрать самые популярные серверы и игры, для которых настройки будут выставлены автоматически. Например: FTP, BitTorrent, TELNET Server, FINGER Server, Age of Empires, Counter Strike, Warcraft III, WOW и т. д.

Добавленные порты появятся в зарезервированной области в нижней части страницы. Вы будете получать доступ к этой странице. Прежде всего, убедитесь, что порт 21 всегда разрешен. Если у вас открыт только один порт, поместите тот же порт. -Если у вас есть диапазон портов, поставьте, например.

Зачем открывают порты на роутере

В левом меню нажмите «Сохранить». Повторите «Применить». Для этого нажмите «Обслуживание». Каскадный режим - это термин, используемый при подключении маршрутизатора к другому маршрутизатору. Этот тип подключения выполняется в том случае, если вы хотите.

Имя службы - можете задать имя программы для которой открываете порт.
Диапазон портов - здесь задаем сам порт, если он один, как у меня на примере. Если вы хотите задать именно диапазон, то задаем через двоеточие, вот так: 30297:30597.
Локальный IP-адрес - выбираем из списка IP, который мы присвоили нашему компьютеру.
Локальный порт - здесь указываем порт на компьютере, на который будет идти перенаправленные. Как правило, это такой же порт как в поле "Диапазон портов".
Протокол - выбираем из списка протокол, по которому роутер будет делать перенаправленные.

Нажимаем кнопку Добавить и Применить .

Улучшение производительности сети без изменения старого маршрутизатора.
Подключение большего количества устройств.
Расширение охвата вашей беспроводной сети.
Идентификационный трафик в сети.

Обратитесь к своему интернет-провайдеру, если вы не можете подключить интернет напрямую к модему.

Этот метод официально совместим только с выбранными моделями маршрутизаторов. Эта конфигурация рекомендуется, если вы хотите обмениваться файлами и ресурсами в сети. Для пояснения видео по конфигурации нажмите. Однако компьютеры, подключенные к основному маршрутизатору, не смогут связываться со вторичным маршрутизатором и наоборот, поскольку существуют две разные сети.

На этом все. После сохранения настроек и перезагрузки маршрутизатора, все должно заработать. Теперь, все соединения которые будут направлены на указанный нами порт, будут перенаправлены роутером на компьютер. Вы можете открывать новые порты, или удалять старые правила.

Проброс порта с изменением его значения

Подключите компьютер к вторичному маршрутизатору. Убедитесь, что маска подсети равна 0. Это позволит установить дополнительный маршрутизатор в другой сегмент, чем основной маршрутизатор. Перезагрузите вторичный маршрутизатор, и как только индикатор питания станет твердым, вы можете проверить подключение к Интернету.

Лицензионное соглашение

Если вы хотите улучшить производительность своей локальной сети, не выполняя процесс каскадного режима, вы можете установить следующие устройства. Настоящее Лицензионное соглашение является юридическим документом, который содержит условия, при которых вам предоставляется ограниченная лицензия на использование программного обеспечения, работающего с Продуктом. Термин «Программное обеспечение» относится ко всем программам и файлам, связанным с этим продуктом, всем программным программам, приложениям или «приложениям» и файлам, связанным с этим продуктом, измененным версиям и Уровни или расширенные версии этих программ, все последующие версии этих программ и все копии этих программ и файлов.

Если после настройки ничего не работает, то проверьте заданные параметры еще раз, а затем попробуйте отключить антивирус, и/или брандмауэр. Они очень любят блокировать такие соединения.

Давайте, наконец, познакомимся с таким понятием, как проброс портов (или перенаправление портов , Port Forwarding), которое мы уже частично рассматривали при создании более сложных схем использования беспроводных сетей и видеонаблюдения. Перенаправление это необходимо, когда мы обращаемся к какому-либо устройству, подключенному к сети через посредничество роутера.

Термин «вы» относится к покупателю, получателю или другому конечному пользователю Продукта, который оснащен Программным обеспечением, или к покупателю, получателю или другому конечному пользователю Программного обеспечения в автономной версии. В рамках этой лицензии вы можете использовать Программное обеспечение так, как описано в Руководстве по использованию программного обеспечения, и когда Программное обеспечение загружается на персональный компьютер или мобильное устройство, сделайте столько копий Программного обеспечения, сколько разумно Необходимо для вашего собственного использования; И навсегда передайте все свои права на использование Продукта другому лицу при условии, что такое лицо соглашается быть связанным настоящим Соглашением и что в результате такой передачи вы прекратите использование Продукта И Программное обеспечение.

Допустим, мы хотим с одного из ноутбуков, входящих в локальную сеть или из интернета посмотреть на картинку, которую передает веб-камера другого компьютера, подключенного к роутеру, с помощью которого мы эту сеть и создали. При этом на втором компе используется программа для видеонаблюдения. Либо при использовании программы торрент-трекера, которая раздает в сети файлы, для которой надо открыть порт. Либо еще один вариант — когда хотим из интернета или сети смотреть напрямую изображение с IP камеры, которая также работает в нашей хоум сети через роутер. Или, наконец, если необходимо создать на своем компе игровой сервер для он-лайн игр, типа контры.

Программное обеспечение предоставляется вам по лицензии и не продается. Вы имеете исключительно неисключительное право использовать Программное обеспечение в соответствии с настоящим Соглашением. Если вы загрузили Программное обеспечение из магазина приложений, вы также подчиняетесь условиям использования хранилища приложений, о котором идет речь. Эти Условия использования могут запрещать вам совершать какие-либо действия, разрешенные в соответствии с настоящим Соглашением, или разрешать вам совершать любые действия, запрещенные вам в соответствии с настоящим Соглашением. использование Хранилища приложений может привести к тому, что другие условия настоящего Соглашения не будут применяться к Программному обеспечению или применяться иным образом, чем в настоящем Соглашении. программного обеспечения зависит от условий хранилища приложений, в случае конфликта или двусмысленности между условиями настоящего Соглашения и условиями использования магазина приложений, условия использования хранилища приложений Превалирует, но только в той мере, в какой это необходимо для разрешения конфликта или двусмысленности.

Во-первых, у этого компьютера, на котором работает программа, или у отдельного устройства, к которому мы будем обращаться (камера, регистратор, принтер или что-то еще) должен быть статический IP в сети, либо на самом роутере должна быть активирована функция DynDNS, если речь идет о доступе к нему извне — из Интернета.

Если мы обратимся к нашему роутеру по его ip, например набрав в браузере http://192.168.1.1 (если ему присвоен этот IP), или его адрес в сервисе DynDNS, то просто попадем на страницу админки. Если же обратимся к локальному адресу ip камеры, сетевого принтера или компьютера с подключенной к нему вебкамерой или работающей программой, то попадем либо в его открытые папки, либо вообще вникуда.

Как же объяснить ему, что мы хотим попасть именно на программу, запущенную на компьютере, или на картинку с камеры, входящую в вашу домашнюю сеть???

Для того же, чтобы попасть напрямую на картинку с камеры или программы, мы должны во-первых, определить в ее настройках порт компьютера, на котором она будет работать. А во-вторых, задать перенаправление этого порта в настройках непосредственно роутера.

Проброс портов на Asus

Теперь посмотрим на реальный пример — посмотрим, как попасть на программу, запущенную на компьютере, напрямую из интернета. Начнем с роутера. Для Asus заходим в раздел «Локальная сеть», вкладка «DCHP-сервер».

И назначьте ему статический ай-пи. Он сам должен сейчас выскочить — тот, который активен в данный момент. Применяем эти настройки, нажав на плюсик и потом на кнопку «Применить».

После этого идем в компьютере по цепочке «Панель управления > Сеть и интернет > Центр управления сетями > Изменение параметров адаптера > Беспроводное соединение». Делаем двойной клик по нему мышью, и переходим в «Свойства > Протокол интернета версии 4 (TCP/IP)». Здесь ставим флажок на «Использовать следующий IP» и задаем:

IP — тот, который вы назначили (или он сам выскочил, применив текущий адрес) при настройке роутера, у меня получился 192.168.1.225
Маска — 255.255.255.0
Шлюз — ip роутера, по умолчанию либо 192.168.1.1 (на Asus), либо 192.168.0.1

Беру за образец программу видеопросмотра WebcamXP и uTorrent. Зарядим их на работу на портах 1010 и 2020.
В первой проге в разделе веб-вещание даем Имя хоста — ip нашего компа с работающей программой — 192.168.1.225, либо его адрес, зарегистрированный и присвоенной в службе DynDNS. И порт 1010.

А в торренте заходим в «Настройки > Настройки программы > Соединения» и проставляем все, как на скриншоте.

После этого возвращаемся в настройки роутера. Раздел Интернет (или WAN), вкладка «Переадресация портов». Активируем перенаправление флажком и добавляем наши пути проброса портов:

WebcamXP / 1010 / 192.168.1.225 / 1010 / TCP
uTorrent / 2020 / 192.168.1.225 / 2020 / TCP
(IP одинаковый в обоих случаях, т.е. обе проги работают на одном компьютере. Если бы мы обращались к камере напрямую, то вписали бы ее собственный IP внутри нашей локальной сети)

Сохраняемся, нажав кнопку «Применить».

Теперь что мы имеем? Набрав в строке браузера из локальной сети http://192.168.1.225:1010.
Роутер понимает, что у него задано в настройках переадресации данного порта и автоматически отправляет на внутренний ip адрес устройства, и мы попадаем в изображение с программы Вебкам, а порт торрента открыт для загрузки файлов. То же самое и напрямую из внешней сети — Интернета, только уже надо будет вместо ip набрать ваше доменное имя из сервиса DDNS.

Проброс портов на Zyxel Keenetic

Теперь посмотрим, как правильно настроить торрент-трекер на компьютере, подключенном к роутеру ZyXEL. На Zyxel Keenetic проброс портов можно настроить двумя способами — автоматически по UPnP и вручную.

Для автоматического типа нужно активировать режим UPnP как на роутере Zyxel, так и на компьютере. В админке Keenetic заходим в меню «Система», раздел «Компоненты». И включаем «Службу UPnP».

Ставим здесь галочки на пунктах

— Переадресация UPnP
— Переадресация NAT-PMP
— В исключения браузера

Снимаем флажок с «Случайный порт при запуске» и задаем вручную порт, чтобы он всегда был постоянным.

На этом автоматический проброс портов Zyxel Keenetic завершен — все должно работать.

Ручной проброс портов на Keenetic

Если мы хотим сделать перенаправление портов вручную, то для начала надо закрепить за компьютером, на котором работает торрент, статический IP адрес, если на роутере активна функция DHCP сервера и он назначает ай пи всем подключаемым устройствам на автомате.

Для этого заходим в меню «Системный монитор > Домашняя сеть» и находим в списке подключенных компьютеров наш

Кликаем по этой строке и ставим галочку на «Постоянный IP адрес». Откроются новые параметры, где будет написан выданный автоматически IP адрес. Оставляем его и нажимаем кнопку «Зарегистрировать».

1. В поле описание пишем uTorrent.
2. Интерфейс — в зависимости от типа подключения к интернету

— для выделенной линии без авторизации — интерфейс Broadband connection (ISP);
— для PPPoE, PPTP или L2TP — один из следующих интерфейсов: PPPoE0, PPTP0 или L2TP0 соответственно
— если подключение идет по WiFi, то Wi-Fi client (WifiStation0);
— при подключении через 3G/4G-модем используйте UsbModem0;

3. Протокол — TCP
4. Порты — «Один порт» и указываем тот порт, который мы указывали в настройках программы uTorrent
5. Перенаправить на адрес — IP адрес, который мы ранее привязали к компьютеру

Возможные проблемы и их решение

1. Если при обращении к внутреннему устройству через интернет вы попадаете на главную страницу админки роутера, то попробуйте поменять WEB-порт (http-порт) и медиа-порт на другие значения и пробросить их. Также учтите, что проверять работу проброса портов следует только из внешней сети интернет, а не с устройства, входящего в вашу локальную сеть.

2. Если при обращении к внутреннему устройству через интернет вообще ни чего не происходит, то проверьте:

а) отключены ли антивирусные средства (файрволл, брандмауэр) или в них должны быть настроены исключения на подключение к вашим портам.

б) Также есть вероятность, что при отсутствии внешнего статического IP при использовании сервиса DDNS провайдер запретил использовать некоторые порты.

в) Следующее, что имеет смысл проверить — включена ли функция NAT для того соединения, через которое вы получаете интернет от провайдера.

г) В сетевых настройках устройства/компьютера, на который осуществляется проброс портов, необходимо, чтобы IP-адрес шлюза по умолчанию был равен LAN IP-адресу роутера (по умолчанию 192.168.1.1). Это актуально, если на устройстве/компьютере вы указываете вручную сетевые настройки. Если же устройство/компьютер является DHCP-клиентом, т.е. получает автоматически IP-адрес, маску подсети, шлюз по умолчанию и DNS-адреса, в этом случае шлюз по умолчанию будет равен LAN IP-адресу роутера.

д) Возможно также часть проблем удастся устранить путем включения функции открытого DMZ сервера. Его работа будет заключаться в том, чтобы перенаправлять абсолютно все внешние запросы из интернета на один и тот же определенный IP адрес внутри вашей локальной сети.

А теперь посмотрите наглядное видео для закрепления результатов. В трех роликах увидите, как происходит настройка проброса портов на роутерах Asus, Zyxel и D-Link

Проброс портов на Asus
http://www.youtube.com/watch?v=ogPkIvsn8No