Содержание
- 1 Решение возможных проблем при пробросе портов
- 2 Ограничение пользователей по скорости
- 3 Проброс портов: заполнение таблицы
- 4 Возможные проблемы при пробросе портов и их решение
- 5 Настройка роутера
- 6 Настройка Wi-Fi на роутере
- 7 Подготовка
- 8 Проброс портов на роутере
- 9 Настройка роутеров и другого оборудования
- 10 Внешний IP-адрес
- 11 Разберем на примере проброса порта на видеорегистратор
- 12 Просмотр IPTV по Wi-Fi и LAN кабелю через роутер Asus
- 13 Открытие портов на роутере TP-Link
- 14 Ручная переадресация портов на роутере TP-Link и Asus.
Решение возможных проблем при пробросе портов
Не стоит забывать, что перебросив порт 80, который является стандартным для протокола HTTP, вы можете лишиться доступа к контрольной панели роутера. Во избежание такой ситуации необходимо предварительно изменить порт управления роутером, если вы собираетесь перебросить порт 80. Для этого зайдите в меню «Безопасность -> Удалённое управление» и в поле «Порт веб-управления» установите другое значение. В дальнейшем доступ к панели управления роутером вы сможете осуществлять с указанием нового порта. Например, если задан порт 777, открыть управление Wi-Fi роутером можно будет по адресу 192.168.0.1:777.
Ограничение пользователей по скорости
Контролировать скорость подключения к интернету пользователей, для которых был осуществлен проброс на роутере D-Link DIR-300, может понадобиться, когда существует реальная угроза коллапса системы по причине неравномерного перераспределения трафика. Например, один компьютер, находящийся в сети, может чрезмерно нагружать интернет-соединение, что сделает невозможным подключение других интернет-пользователей.
Чтобы ограничить скорость подключения для конкретного пользователя или для всей группы, необходимо:
- В настройках роутера зайти в раздел «Wi-Fi».
- Затем в «Дополнительные настройки». В поле «ТХ мощность» следует указать значение ограничения скорости.
После сохранения настроек скорость для пользователей, подключенных к роутеру с пробросом портов, будет ограничена.
Проброс портов: заполнение таблицы
Таблицу заполняют для упрощения работы устройства и для распределения портов.
Service port | IP Adress | Protocol | Status | Modify |
---|---|---|---|---|
1111 | 192.168.0.100 | BOTH | Enabled | Modify delete |
2222 | 192.168.0.100 | UDP | Enabled | Modify delete |
- первая графа — случайные цифры;
- вторая — неизменное значение IP;
- протокол определяет метод связи. Строго рекомендовано устанавливать значения «BOTH» и «UDP» в шахматном
- порядке и направлять порты на них, пока связь не будет налажена.
Остальные две графы изменять нельзя!.
После настройки нужно сохранить параметры, чтобы роутер запомнил их. Сохранить можно так:
- сохранить документ в формате «.ini», после чего интегрировать в другое устройство;
- сохранить страницу полностью, после чего открывать в браузере при подключении;
- записать параметры или запомнить их.
Возможные проблемы при пробросе портов и их решение
Иногда при проверке работоспособности добавленных портов пользователь попадает из интернета в панель администрирования роутера, а не на нужный сервис или приложение на компьютере. Почему так происходит? Причин может быть несколько:
- блокировка внешнего соединения брандмауэрами и антивирусными программами. Решается данная проблема отключением этих служб либо их тонкой настройкой, во время которой добавляются исключения на подсоединение к нужным портам;
- у компьютера нет постоянного адреса. В таком случае при старте или перезагрузке роутера IP-адрес ПК изменится, и открытый порт перестанет работать, поскольку изначально был привязан к другому адресу. Решение — присвоить компьютеру (ноутбуку, планшету) неизменяемый IP-адрес;
- политика провайдера. Не редки случаи, когда интернет-провайдер запрещает обладателям «серых» (внутренних) IP-адресов использовать некоторые порты, например, торрент-трекеров. Выход из данной ситуации — приобретение статичного «белого» адреса;
-
изменение порта самим приложением или сервисом. Иногда программы-клиенты самостоятельно меняют порт при каждом запуске. Избежать этого можно, если прописать порт в настройках софта и запретить опцию «Случайный выбор порта».
Настройка роутера
«Резервация» локальных IP
В роутере включен сервер DHCP, который меняет IP-адреса локальных устройств (к примеру, раз в 3 часа или чаще). Чтобы пробросить порт на ПК с определенным IP, необходимо IP «закрепить» за данным компьютером.
Открытие порта на роутере – не должно оставаться «временным». Есть метод решения – выключить DHCP. Мы поступим иначе, настроив для требуемых ПК «резервацию» IP-адресов.
В web-интерфейсе роутеров TP-Link, например, резервацию настраивать сложно. Требуется знать MAC-адрес целевого компьютера (его сетевой карточки). В Windows это можно найти, перейдя к «Состоянию» соединения (открыв вкладку «Поддержка» и нажав на «Подробности»).
В интерфейсе настройки, на вкладке «DHCP» -> «Address Reservation», нажимают кнопку «Add New»:
Вкладка резервации адресов
Появится новая вкладка. Укажем MAC-адрес целевого ПК (а также IP, за ним «закрепляемый»):
Резервация адреса за локальным ПК
Делаем «Status» – «Enabled», жмем «Save».
В роутерах D-Link – то же самое выполнить проще. Идем к вкладке «Setup» –> «LAN Setup»:
Настройка локальной сети (LAN)
Видим блок «DHCP Client List» (здесь – все ПК локальной сети). Запоминаем имя «Host Name», дальше в блоке внизу – выбираем из списка требуемое. Нажимаем на кнопку «<<». IP-адрес
из средней ячейки – мы закрепили за данным ПК.
Как открыть порты через роутер, будет рассмотрено на примере устройств D-Link (у других все очень похоже).
Идем к вкладке «Advanced» -> «Port Forwarding», выставляем галочку слева:
Вкладка проброса портов
Дальше, выполняется следующее:
- Надо указать целевой ПК (имя Host Name, либо – просто локальный IP)
- Устанавливаем используемый протокол (для большинства программ – TCP, также, можно создать два одинаковых правила для TCP и UDP)
- Указываем значение пробрасываемого порта (в примере – «35000»)
- Проверяем, что правило включено постоянно (Always On)
- Жмем «Save Settings»
Таким образом, мы рассмотрели, как открыть порт на роутере. В современном варианте интерфейса, можно указывать «диапазон» портов (установив минимальный и наибольший номер). Также, есть опция «изменения» для внутреннего значения порта (пакет, адресованный на порт 80, можно направить на порт 81). Рассмотрим это подробнее.
Настраиваем проброс порта («новый» интерфейс)
Прежде всего, в новом варианте роутера D-Link – надо включить межсетевой экран. Затем, администратором для него создаются «Виртуальные серверы»:
Создание серверов межсетевого экрана
Нажмите кнопку «Добавить». На появившейся вкладке – мы создадим правило проброса порта:
Проброс порта «23» на ПК 192.168.0.100
Сверху нужно задать «Custom», затем, придумать имя для правила. Мы рассматриваем, как открыть порты через роутер для пакетов, направленных «извне» (и поэтому, выбираем интерфейс «WAN»). Дальше – все стандартно: выбираем используемый протокол (TCP/UDP), указываем значение порта (в данном случае «внутреннее» – не отличается от «внешнего»). В завершение, указываем «целевой» IP-адрес и жмем «Изменить».
Проброс порта с изменением его значения
В заголовке IPпакета можно менять, во-первых, адрес получателя (что выполняется роутером), а еще – порт, на который пакет направлен. Задействовать данную опцию просто, достаточно указать «внутренний» порт (он может отличаться от «внешнего»).
Как пробросить порты на роутере, поменяв их значения – ясно из примера предыдущей главы. Надо в поле «Внутренний порт» указывать нужное программе значение. Если внешний порт равен «23», это не значит, что «внутренний» будет только таким же.
Настройка Wi-Fi на роутере
Заходим в пункт меню Дополнительные настройки — Беспроводная сеть
Обратите внимание, что здесь можно настроить оба радиоблока. Имя (SSID) — указываете название для первой и для второй сети, но они должны различаться
В интерфейсе роутера необходимо зайти во вкладку слева Дополнительные параметры, в открывшемся списке выбираем Беспроводная сеть.
Выставляем параметры следующим образом:
- Поле SSID: вводим название беспроводной сети. Значение в этом поле можно не менять.
- Метод проверки подлинности: WPA2-Personal
- Шифрование WPA: TKIP или AES
- Предварительный ключ WPA: вы должны ввести любой набор цифр, длиной от 8 до 63. Их также необходимо запомнить, чтобы Вы могли указать их при подключении к сети.
- Нажимаем ниже кнопку Применить
Подготовка
Чтобы настроить проброс портов через роутер D-Link DIR-300, сначала необходимо установить доступ к интернету. То есть, открыть через браузер веб-интерфейс маршрутизатора, введя в адресную строку 192.168.0.1 и после перехода на страницу указать пароль и логин (admin/admin).
В главном меню необходимо перейти в раздел настроек WAN, где нужно сделать следующее:
- Установить тип соединения IPoE, заполнить строку MAC-адрес (просмотрите на самом маршрутизаторе).
- Убедиться, что напротив автоматического получения IP-адреса и адреса DNS-сервера стоят галочки.
- Сохранить изменения и перезагрузить устройство.
Чтобы продолжить настройку, нужно определить необходимый порт и адрес своего компьютера. Первое можно сделать одним из предложенных способов:
Методом исключения, когда в случае закрытого порта появляется ошибка.
Посетив официальный портал производителя, на котором доступна данная информация (кнопка «Поддержка» в меню навигации).
Воспользовавшись программой «TCPView» или ее аналогом.
Чтобы выяснить необходимый IP-адрес, для которого планируется открыть порт, можно воспользоваться приложением «Выполнить» (комбинация Win+R). В строке «Открыть» необходимо ввести ipconfig/all.
Предварительная настройка роутера
Если в качестве основного роутера используется D-Link DIR-300, то проброс портов можно будет осуществить после предварительной настройки оборудования. Для этой цели необходимо подключить устройство к компьютеру и зайти в его настройки, используя логин и пароль. Чтобы открылась страница настроек, необходимо ввести айпи устройства в адресную строку браузера.
Для использования роутера в таком режиме следует убедиться в том, что в качестве типа соединения установлено IPoE, а IP и DNS адреса, которые получаются в автоматическом режиме.
Как узнать, какой порт открыть в Link
Существуют три способа определения требуемого разъема:
Прочитать ошибку, всплывающую при закрытом порте.
Через официальный портал программы. Во вкладке FAQ либо «Техническая поддержка». В этих разделах обычно рассматривается подобный вопрос.
TCPView либо иные аналогичные утилиты. Программы показывают, какие разъемы используют приложения.
Как узнать IP-адрес компьютера, для которого открывается порт
Для определения локального «айпи» воспользуйтесь командной строкой, нажав одновременно клавиши Win+R. Нужно ввести ipconfig/all и надавить на Enter.
Всплывет окно, показывающее множество различных значений.
Если подключение выполнено через Wi-Fi, требуемое значение находится в разделе беспроводного соединения, а при использовании кабеля – в свойствах адаптера Ethernet.
Проброс портов на роутере
Процедура шаг за шагом:
- Запустить браузер и написать в поле адреса локальный адрес маршрутизатора. По стандарту это TP-LINK (адрес 192.168.0.1). Имя пользователя «admin», пароль «admin».
- После введения данных запустится интерфейс роутера.
- Нужно посмотреть на левое верхнее меню и отыскать там строку «Переадресация» («Retrack» или «Forwarding»). Если на маршрутизаторе есть альтернативный язык, нужно загрузить прошивку с сайта разработчика и установить её.
- Далее нужно кликнуть по пункту «Сервер» и перейти в меню «Виртуальные серверы» (Virtual Servers).
- Данная процедура позволит настроить удалённый доступ к любому ПК в локальной сети, причём машина, которая подключена к локальной сети не обязательно должна быть включена в сеть.
- Далее, ищем кнопку «Добавить» (Add New) и нажимаем её.
- Затем заполняем поля, чтобы можно было открыть доступ для другого устройства.
- Порт сервиса (Service Port) можно указать наугад, например 28. Этот порт указывается при заходе на устройство из Интернета. Нужно прописать значение в адресном поле браузера (после двоеточия в хост-адресе).
- Строку «Внутренний порт» (Internal Port) Оставляем пустой. Стандартное значение — «80». Можно просмотреть его в руководстве пользователя.
- IP адрес (IP Address) – это внутренний локальный адрес указанного устройства. Его можно либо посмотреть в «Параметрах оборудования» в «Диспетчере устройств Windows».
- Сохранить изменения при помощи кнопки (Save). Теперь у нас есть новый проброшенный порт, который можно
- Удалить (Delete) или Изменить (Modify) по желанию. Перезапускать устройство не требуется.
- Ещё раз нажать кнопку Добавить (Add New) и пробросить ещё один порт. После нажатия клавиши «Сохранить» будет доступно два порта для удаленного доступа.
Другой способ — запустить роутер в режиме «Теста» (зажать кнопку де-активации и функциональную клавишу). Пока гаджет перезагружается, нужно прописать в полу браузера адрес 192.168.0.1. Когда страница откроется, данные загрузятся не сразу.
Для получения данных время от времени обновляйте страницу, пока коннект не будет установлен. На странице имеется 2 кнопки «Return to standart settings» и «Swap port». Первая — возврат к заводским настройкам, вторая — замена портов. Нажатие по второй клавише автоматически создаёт максимум свободных портов, которые можно привязать к устройствам. Выполнить это можно добавив новое соединение.
Настройка роутеров и другого оборудования
le class=»article» data-id=»360011173300″>
Проброс портов — Что это и для чего нужно?
Проброс портов — это технология, которая позволяет обращаться из Интернет к компьютеру во внутренней сети за маршрутизатором, использующим NAT (преобразование сетевых адресов). Доступ осуществляется при помощи перенаправления трафика определенных портов с внешнего адреса маршрутизатора на адрес выбранного компьютера в локальной сети.
Такое перенаправление нужно если вы, к примеру, хотите развернуть на локальном компьютере сервер с доступом из Интернет, получить доступ к IP камере, видеорегистратору, компьютеру по RDP из Интернет и т.п.
Для перенаправления (проброса) портов на роутере TP-Link Archer C20 нам понадобится сам роутер с уже настроенным интернет-соединением и любое устройство, подключенное к данному роутеру (компьютер/ноутбук/планшет/телефон).
В данной инструкции будет рассмотрен пример с перенаправлением портов для настройки удаленного рабочего стола.
1. Необходимо открыть браузер, ввести в адресную строку адрес 192.168.0.1 и нажать клавишу Enter.
2. На открывшейся странице Вам необходимо ввести логин и пароль, чтобы попасть в настройки роутера. Если ранее Вы не меняли имя пользователя и пароль необходимые для входа в настройки роутера, то Вам необходимо ввести в качестве имени пользователя — admin, в качестве пароля — admin. После чего нажмите кнопку «Войдите».
В случае если не получается войти в настройки с указанными логином и паролем Вам необходим проверить регистр (все символы и в логине, и в пароле должны быть МАЛЕНЬКИМИ).
Если Вы убедились что пишете маленькими символами, но роутер все равно не пускает Вас в свои недра – Вам придется вспомнить пароль который вы установили, либо узнать у того кто мог это сделать.
Если и это не получается – не отчаивайтесь. На корпусе роутера есть кнопка Reset. Зажмите ее на 10 секунд. Это сбросит настройки Вашего роутера до заводских. Теперь Вам необходимо настроить интернет на роутере, после чего можете возвращаться к этой инструкции. (Инструкция по настройке тут)
3. После того, как Вы попали в настройки роутера, Вам необходимо в меню слева зайти в раздел «DHCP», выбрать подраздел «Список клиентов DHCP». После этого среди списка устройств, подключенных к роутеру найдите то, на которое вы хотели бы перенаправить порт, скопируйте его MAC-адрес и запомните IP-адрес.
4. После чего перейдите в подраздел «Резервирование адресов» и нажмите кнопку «Добавить».
5. Следуйте примеру на картинке. В строку «MAC-адрес» вставьте из буфера обмена MAC -адрес Вашего устройства, который Вы скопировали на предыдущей странице.
В строку «IP-адрес» впишите IP-адрес. который был присвоен этому устройству.В строке «Состояние» в выпадающем меню выберите пункт «Включено».Нажмите кнопку «Сохранить».
Это необходимо для того, чтобы после перезагрузки роутера Ваше устройство получало всегда один и тот же IP-адрес.
6. Теперь в меню слева выберите раздел «Переадресация», подраздел «Виртуальный сервер». На открывшейся странице нажмите кнопку «Добавить». На открывшейся странице в поле «Порт сервиса» пишем нужный нам порт. В нашем примере — это порт 3389 для удаленного рабочего стола.
В поле «IP-адрес» пишем IP-адрес устройства, на которое мы хотим «пробросить» порт. Также указываем тот адрес, который мы в прошлом шаге резервировали.
В поле «Протокол», в выпадающем меню, выбираем нужный Вам протокол. В нашем случае это TCP.
Нажимаем кнопку «Сохранить».
Все! «Проброс» портов закончен. Поздравляю, можете пользоваться!
Вопросы и ответы:
1. Почему я пробросил порт, но не могу удаленно зайти на свое устройство?Вам необходимо иметь статический IP-адрес. Тогда Вы сможете попасть на свое устройство из любой точки Земли.
Статический IP-адрес можно активировать в личном кабинете либо позвонив в колл-центр.
2. У меня есть статический IP-адрес, я могу отовсюду попасть на свое устройство кроме как из сети UNET/АНЛИМ.Бел.В связи с особенностями организации сети есть такой нюанс. Для того, чтобы Вам попасть на свое устройство из нашей сети, Вам необходимо подключаться к нему по внутреннему адресу.
Внутренний адрес Вы можете узнать посмотрев в настройках роутера либо позвонив в наш колл-центр.
Для того чтобы посмотреть внутренний IP-адрес, в настройках роутера, в меню слева выберите раздел «Состояние», там опустите страницу до пункта «WAN» и в строке «IP-адрес» Вы сможете узнать свой внутренний адрес по которому необходимо подключаться к Вашему домашнему устройству ИЗ СЕТИ UNET.BY/Анлим.Бел.
Внешний IP-адрес
IP-адрес может быть:
- Внешний статический IP-адрес, который закреплен за вашим роутером. Обычно выдается провайдером за дополнительную плату, в некоторых случаях предоставляется за дополнительную абонентскую плату.
- Внутрисетевой статический. В этом случае к вам подключиться можно только внутри сети провайдера. Извне этот IP-адрес не будет виден.
- Внешний динамический. Этот вариант часто встречается, если вы выходите в интернет через 3G/4G роутер. Вам выдается IP адрес из свободных, но через какое-то время он может измениться, например, после перезагрузки роутера.
- Внутрисетевой динамический. IP-адрес не будет виден из интернета, так же он может измениться со временем.
Для того чтобы извне подключаться к вашей локальной сети, должен быть у нее настроен внешний статический IP-адрес. Конечно, можно использовать и динамический, но в случае его изменения, все перестанет работать. Про IP-адрес можно уточнить у интернет-провайдера.
Внешние IP-адреса называются белыми, в то время как внутренние, к которым нет возможности получить доступ из глобальной сети – серыми.
Узнать свой IP-адрес можно с помощью разных сервисов, например, 2ip.ru, myip.ru, myip.com.
Разберем на примере проброса порта на видеорегистратор
Для проброса порта переходим во вкладку ADVANCED — Firewall Setting — Custom Services и нажимаем кнопку Add
В седующем окне настраимаем проброс порта:
-
Name — Имя правила (Назовём его registr).
Type — Тип порта. Здесь имеется ввиду, куда будет пробрасываться порт. Во внутреннюю сеть или во внешнюю. Как правило нужно во внутрь, это TCP.
Port Type — Это так называемое ранжирование портов. В Port Range мы задаём диапозон портов. Например от 20 до 22 порта.
Если нужно пробросить один порт то выбирает например от 20 до 20.
Start Port — это начало, от которого стартует проброс портов.
Finish Port — это конец пробрасываемых портов.
Для примера создадим проброс порта 1180 для видеорегистратора, и добавим правило в Firewall. После это мы сможем протестировать полученый результат. Зайдём на регистратор, через браузер.
Теперь добавим правило в Firewall, для этого переходим во вкладку Firewall Setting — Firewall Rules и нажимаем кнопку Add.
В появивщемся окне настраиваем следующее:
-
From Zone — зона откуда будет пробрасываться порт. Внутренняя сеть и внешняя. Wan это проброс из интернета. Lan это проброс из сети. Мы выбираем Wan.
To Zone — зона куда будет проброс. Выбираем Lan.
Service — здесь выбираетются созданные правила. Выбираем созданное нами правило для печати (registr).
Action — действие. Тут можно разрешить или запретить. Выбираем Always Allow (Разрешить.)
Source Hosts — здесь можно задать подключение к хостам. Устанавливаем параметр Any.
Log — логи.
Подвкладка Destination NAT Settings:
Destination NAT Settings — указываем ip адрес, пренадлежащий принтеру внутри сети.
Enable Port Forwarding — активируем проброс порта (ставим галку).
Translate Port Number — указываем номер порт. В нашем примере он 1180.
External IP Address — назначение проброса. Выбираем Dedicated Wan.
Сохраняем изменения Save Setting.
Мы завершили проброс портов, теперь проверяем.
Готово.
Инструкция по пробросу портов с сайта D-Link на английском языке скачать здесь
Схожие статьи:
Ipsec на примере Dlink DSR500
 
 
Уважаемые посетители сайта, если вам нужна помощь в решении проблем, то оставляйте комментарий в форме, а не Вконтакте. Так я смогу быстре ответить на ваш вопрос
Если есть желание поблагодарить за помощь, просьба поддержать просмотрами видео на канале в YouTube
https://youtube.com/watch?v=videoseries
Или можете помочь проекту материально
Просмотр IPTV по Wi-Fi и LAN кабелю через роутер Asus
Эти настройки вам пригодятся в том случае, когда вы планируете смотреть интерактивное телевидение на своем компьютере, или ноутбуке при подключении к роутеру по сетевому кабелю, или по Wi-Fi сети. Через специальный плеер, о котором я писал в начале этой статьи. Так же IPTV можно будет смотреть на смартфонах, планшетах, телевизорах со Smart TV и т. д.
Сначала рассмотрим настройку на роутерах с прошивкой ASUSWRT (которая темная). В настройках откройте вкладку Локальная сеть – IPTV.
- Пункт «Включить многоадресную маршрутизацию (IGMP Proxy)» ставим «Включить»
- Напротив «Включить IGMP Snooping» так же выбираем «Включить». Тем самым включаем Multicast на роутере Asus
- В поле «UDP-прокси (Udpxy)» пропишите «1234».
Нажмите на кнопку Применить.
Теперь можно смотреть телевидение на тех устройствах, которые подключены к маршрутизатору по LAN кабелю.
Если необходима трансляция IPTV по Wi-Fi сети:
Перейдите на вкладку Беспроводная сеть – Профессионально. Найдите там пункт меню «Включить IGMP Snooping» и установите «Включить». А в меню «Скорость многоадресной передачи данных (Мбит/с)» выберите «OFDM 24».
Если возникнут какие-то проблемы с воспроизведением интерактивного телевидения по Wi-Fi, то установите обратно Auto.
Нажмите на кнопку Применить для сохранения настроек.
После этих настроек телевидение по беспроводной сети должно работать стабильно.
Если у вас роутер со старой панелью управления
Для включения поддержки IGMP (Multicast) откройте вкладку ЛВС – Маршрут. Напротив пункта «Включить многоадресную маршрутизацию?» установите Да и нажмите кнопку Применить.
Для стабильной трансляции телевидения по беспроводной сети, перейдите на вкладку Беспроводная сеть – Профессионально. Напротив «Скорость многоадресной передачи данных (Мбит/с)» выбираем «24». Не забудьте сохранить настройки кнопкой Применить.
Все, настройка закончена.
Если возникнут какие-то проблемы в настройке IPTV, то попробуйте подключить кабель от интернет провайдера напрямую в компьютер, и проверить работу. Что бы исключить роутер. Возможно, это какие-то проблемы на стороне провайдера, или что-то в компьютере.
103
Сергей
Asus
Открытие портов на роутере TP-Link
После выполнения этих подготовительных шагов можно приступить к непосредственному открытию портов. Для того чтобы открыть их на роутере TP-link, зайдите в меню «Переадресация -> Виртуальные серверы» и выберите добавление новой записи
Заполните поля с номерами портов. В поле IP-адрес введите значение, которое вы зарезервировали за своим компьютером. При необходимости выберите протокол. В поле «Состояние» оставьте отметку «Включено», чтобы настройки вступили в силу сразу же после перезагрузки Wi-Fi роутера. Если вы хотите сделать проброс стандартных портов одного из сервисов, сделать это можно путём выбора необходимого сервиса в последнем выпадающем списке. Принципиальной разницы между вводом вручную и выбором из списка нет, но эта функция может пригодиться, если вы не помните номер порта, который необходимо открыть.
Wi-Fi роутер TP-Link предлагает следующие сервисы, для которых можно осуществить проброс стандартных портов:
- GOPHER
- TELNET
Максимальный номер, который можно открыть на TP-Link: 65535.
В некоторых случаях может потребоваться не обычный проброс, а динамическое открытие портов в ответ на входящее событие. Настроить эту функцию вы сможете в соседнем меню: «Переадресация -> Port Triggering». Наиболее частая сфера применения этой настройки — работа со сложными приложениями, получающими множество входящих соединений (онлайн-игры, Интернет-телефония и приложения для видеоконференций). Для создания новой записи Port Triggering нажмите «Добавить новую».
Тема открытия портов на роутерах очень популярная, и не только для роутеров компании Asus. В этой статье мы подробно рассмотрим как открыть порты конкретно на маршрутизаторах компании Asus, а со временем обязательно подготовлю подобные инструкции для устройств других компаний. Сначала, я своими словами расскажу что такое порты на роутере, зачем их открывать (пробрасывать)
, и как это сделать на роутерах Asus. Эта инструкция подойдет для всех моделей Asus, таких как: (который мы недавно настраивали, писал об этом ), RT-N65U, RT-AC66U, Asus RT-N10, RT-N56U, RT-N18U и т. д. Показывать я буду на примере RT-N12+, но так как панель управления у них практически одинаковая, то все будет понятно.
Вот есть у нас роутер, интернет подключен к нему. Это значит, что только роутер имеет внешний IP-адрес, по которому можно обратится с интернета. А компьютеры, и другие устрйоства, которые подключены к роутеру, уже получают внутренние IP-адреса. Получается, что если обратится к внешнему IP-адресу, то мы не сможет достучаться ни до одного компьютера, если он подключен через роутер. Для этого и нужно делать проброс портов. Этим мы создаем в настройках роутера правило, в котором сказано, что все пакеты, которые идут для определенного порта, нужно сразу перенаправлять на порт определенного компьютера (IP-адрес)
, для которого мы открыли порт.
Для чего это нужно? Это нужно для разных программ, которые получают входящие подключения из интернета: DC++, разные торрент клиенты, FTP серверы, так же, проброс портов может понадобится при запуске веб-сервера на компьютере с доступом из интернета, при настройке IP-камер, или для некоторых игр. Некоторые программы могут сами открывать порты на роутере по технологии UPnP, что большинство современных программ и делает, если роутер это позволяет (если есть поддержка UPnP)
. Но, все ровно бывают случаи, когда нужно открывать порты вручную.
Тема с этими портами немного запутанная, но если вам где-то в инструкции к какой-то программе, или в какой-то статье попалась информация, что нужно открыть порты для работы определенной программы, или игры, и у вас роутер компании Asus, то просто сделайте все по инструкции, и у вас все получится.
Настраивать будем по такой схеме:
- Назначим статический IP-адрес для компьютера, в настройках роутера.
- Откроем нужный порт на роутере Asus.
Ручная переадресация портов на роутере TP-Link и Asus.
Для начала нужно определиться с номером порта, который мы хотим открыть. Например, мы хотим сделать проброс портов для торрента. Идем в настройки программы по уже знакомому пути и смотрим в строку «Порт входящих соединений». Запишите номер из окна для генерации и снимите все галочки кроме пункта «В исключения брандмауэра». Не забудьте применить сделанные изменения.
Теперь нужно узнать MAC-адрес своего устройства. В нашем случае это компьютер и его физический адрес нам понадобиться позже. Нажмите кнопку «Пуск» — «Панель управления» — «Центр управления сетями и общим доступом» — «Подключение по локальной сети» и нажмите кнопку «Сведения…». В поле «Физический адрес» вы увидите MAC-адрес своего компьютера.
Теперь зайдите в интерфейс маршрутизатора. Здесь первым делом, нам нужно для своего компьютера задать статический IP-адрес. Далее путь для каждого сетевого устройства свой.
TP-Link. В правом меню найдите «Привязка IP- и MAC-адресов» и перейдите на вкладку «Таблица ARP». Здесь отображены все устройства, которые подключены к нашей сети, а в столбце «Состояние» показан статус привязки (несвязанно). Поскольку мы уже знаем MAC-адрес компьютера, то в строке с физическим адресом видим присвоенный ему IP сервером DHCP. Его мы впишем на следующей вкладке.
Поднимитесь на вкладку выше с названием «Параметры привязки» и активируйте «Связывание ARP» и нажмите «Сохранить». Далее следует нажать кнопку «Добавить новую…» и задать параметры необходимые настройки. В новом окне нужно прописать физический адрес компьютера (MAC), присвоенный ему IP и нажать кнопку «Сохранить».
Теперь MAC- и IP- адреса связаны между собой для персонального компьютера. Об этом также свидетельствует вкладка «Таблица ARP». Если у Вас много устройств в сети и вы желаете им всем задать статический IP, то можно в «Таблице ARP» нажать кнопку «Связать все» предварительно активировав «Связывание ARP».
Осталось задать параметры для проброса портов. Зайдите в «Переадресация» (Forwarding) на вкладку «Виртуальные серверы» (Virtual Servers) и нажмите кнопку «Добавить новую» (Add New…). Теперь прописываем известные нам параметры. В поле «Порт сервиса» (Service Port) и «Внутренний порт» (Internal Port) указываем порт торрент-клиента, а в «IP-адрес» присвоенный IP компьютеру. В выпадающем списке «Протокол» (Protocol) выбираем «Все» (All) и в поле «Состояние» (Status) ставим «Включено» и нажимаем «Сохранить».
После этого для компьютера будет зарезервирован прописанный нами порт и P2P клиент сможет обмениваться входящими и исходящими пакетами.
О принципе по которому работает роутер можно узнать здесь.
Asus. Нажмите в боковом меню «Локальная сеть» и перейдите на вкладку «DHCP-сервер». В самом низу страницы активируйте пункт «Включить назначения вручную». Ниже есть поле «Список присвоенных вручную IP-адресов в обход DHCP». Вот он то нам и нужен. В выпадающем списке поля «MAC-адрес» нужно выбрать физический адрес компьютера, который мы узнали заранее. Поскольку у меня включен DHCP, то в поле «IP-адрес» автоматически подставился текущий IP компьютера.
Осталось кликнуть по кружку «Добавить/Удалить» и нажать кнопку «Применить». Роутер перезагрузится и после каждого подключения к сети, компьютер будет иметь один и тот же IP-адрес.
Теперь в административной панели в боковом меню кликните по «Интернет» и перейдите на вкладку «Переадресация портов». В строке «Включить переадресацию портов» переставьте точку в положение «Да». Далее нужно опуститься в блок «Список переадресованных портов» и в поле «Имя службы» указать uTorrent, поскольку мы открываем порт для этой программы. В строке «Диапазон портов» указываем номер порта P2P клиента, который мы узнали заранее.
В поле «Локальный IP-адрес» выбираем статический IP-адрес компьютера, который мы только что привязали и в строке «Локальный порт» снова указываем порт Torrent-клиента. В выпадающем списке «Протокол» выбираем BOTH (оба протокола). Осталось кликнуть по кружку «Добавить» и кнопку «Применить». После презегрузки порт будет открыт для раздачи и закачки файлов из интернета от программы uTorrent.
Теперь вы имеете представление о том, как настроить проброс портов на роутере TP-Link и Asus. Безусловно автоматический способ намного удобнее, чем ручной и многие люди используют функцию UPnP, но правильнее задавать все настройки в ручную. Однако, это дело каждого и вы вольны выбрать способ, который вам ближе.
Если возникнут какие-то проблемы, то вы всегда можете сбросить установки роутера до заводских и настроить его заново. Если у Вас есть желание дополнить статью, то милости просим в комментарии. Пока!