Как в маршрутизаторе открыть порт. Как открыть порты на роутере

Главная / Тормозит

В данном обзоре будет рассмотрено следующее: как открыть порты на роутере и что обязательно надо выполнить перед этим, а также, зачем все это нужно.

Роутер DIR-300 D-Link

Допустим, из сети Интернет на роутер поступает пакет, адресованный на определенный порт (к примеру, 8080). Такой пакет по умолчанию – будет игнорироваться. Если же необходимо, чтобы он был направлен на один из ПК локальной сети – выполняют проброс порта, или «открывают порт».

Перед тем, как открывать порт, необходимый той или иной программе для ее работы, можно проверить: а вдруг порт уже открыт? Идем на сайт «2ip.ru» прямо с компьютера локальной сети. В адресной строке, добавляем: «/check-port/». И проверяем требуемый порт:

А вот выполнив определенные манипуляции в настройках роутера, можно сделать так, что порт – будет открыт. Только, при этом нужно указывать IP целевого компьютера (поэтому, все ПК, для которых выполняется проброс портов на роутере – необходимо внести в «область резервации IP»).

Важно знать: открыть порт с определенным значением – можно не более, чем для одного ПК в локальной сети. То есть, нельзя открыть один порт для двух или более компьютеров.

Начальные сведения о пробросе портов

Типичные значения портов

Информация в сетях – передается пакетами. Каждый пакет несет в себе адрес получателя и значение порта (пару «адрес: порт»). Если на стороне получателя требуемый порт – закрыт, пакет попросту игнорируется и исчезает из сети.

Порты обычно используют следующие:

20 и 21 – порты ftp-сервера
22 – порт защищенной оболочки управления SSH
80 – порт http-сервера (нужен сайт «в общем доступе» – откройте восьмидесятый порт)
8080 – порт службы кэширования web (сложно сказать, что это)

В некоторых программах (например, в клиент-сервере DC++), можно прямо в настройках указывать значение порта. То есть, понятия «порт по умолчанию» в этих программах нет. Однако, значение порта – должно быть из определенного диапазона (что очень желательно).

Допустим, в локальной сети есть ПК с ftp-сервером. Также допустим, что пользователь – знает IPадрес, который назначен ему провайдером. Данный ftp-сервер можно сделать доступным из внешней сети. Для чего, выполняют открытие портов на роутере (20-го и 21-го). Маршрут входящих пакетов – станет выглядеть так:

Маршрут пакета, направленного к ftp-серверу

Если то, зачем нужен «проброс портов», в общих чертах понятно – переходим к следующей главе.

Алгоритм работы проброса в роутере

Получив входящий пакет, роутер «смотрит» значение порта, на который этот пакет адресован. Внутри роутера хранится список вида «порт – > локальный адрес: порт», причем список задает сам пользователь.

Согласно заданному списку, поведение роутера – должно быть следующим:

Если данного значения порта нет в списке – пакет «теряется»
Если есть – то значение IP-адреса в заголовке пакета будет заменено (на IP целевого компьютера), и пакет будет отправлен в локальную сеть

А настройка портов роутера – это и есть создание списка. В каждой строке надо указывать 3 элемента: значение порта, прописанного в заголовке пакета; IP-адрес локального ПК, которому этот пакет надо направить; новое значение порта (обычно, его оставляют тем же).

Пример. Для компьютера с установленным сервером http (и локальным IP, равным 192.168.0.112), строка списка – должна содержать значения: «80 -> 192.168.0.112: 80». Здесь все должно быть понятно.

Настройка роутера

«Резервация» локальных IP

В роутере включен сервер DHCP, который меняет IP-адреса локальных устройств (к примеру, раз в 3 часа или чаще). Чтобы пробросить порт на ПК с определенным IP, необходимо IP «закрепить» за данным компьютером.

Открытие порта на роутере – не должно оставаться «временным». Есть метод решения – выключить DHCP. Мы поступим иначе, настроив для требуемых ПК «резервацию» IP-адресов.

В web-интерфейсе роутеров TP-Link, например, резервацию настраивать сложно. Требуется знать MAC-адрес целевого компьютера (его сетевой карточки). В Windows это можно найти, перейдя к «Состоянию» соединения (открыв вкладку «Поддержка» и нажав на «Подробности»).

В интерфейсе настройки, на вкладке «DHCP» -> «Address Reservation», нажимают кнопку «Add New»:

Вкладка резервации адресов

Появится новая вкладка. Укажем MAC-адрес целевого ПК (а также IP, за ним «закрепляемый»):

Резервация адреса за локальным ПК

Делаем «Status» – «Enabled», жмем «Save».

Важно знать, что «резервировать IP» придется за каждым ПК, на который мы будем пробрасывать порт (хотя бы один).

В роутерах D-Link – то же самое выполнить проще. Идем к вкладке «Setup» –> «LAN Setup»:

Настройка локальной сети (LAN)

Видим блок «DHCP Client List» (здесь – все ПК локальной сети). Запоминаем имя «Host Name», дальше в блоке внизу – выбираем из списка требуемое. Нажимаем на кнопку «<<». IP-адрес

из средней ячейки – мы закрепили за данным ПК.

Как открыть порты через роутер, будет рассмотрено на примере устройств D-Link (у других все очень похоже).

Настраиваем проброс порта («старый» интерфейс)

Идем к вкладке «Advanced» -> «Port Forwarding», выставляем галочку слева:

Вкладка проброса портов

Дальше, выполняется следующее:

Надо указать целевой ПК (имя Host Name, либо – просто локальный IP)
Устанавливаем используемый протокол (для большинства программ – TCP, также, можно создать два одинаковых правила для TCP и UDP)
Указываем значение пробрасываемого порта (в примере – «35000»)
Проверяем, что правило включено постоянно (Always On)
Жмем «Save Settings»

Таким образом, мы рассмотрели, как открыть порт на роутере. В современном варианте интерфейса, можно указывать «диапазон» портов (установив минимальный и наибольший номер). Также, есть опция «изменения» для внутреннего значения порта (пакет, адресованный на порт 80, можно направить на порт 81). Рассмотрим это подробнее.

Настраиваем проброс порта («новый» интерфейс)

Прежде всего, в новом варианте роутера D-Link – надо включить межсетевой экран. Затем, администратором для него создаются «Виртуальные серверы»:

Создание серверов межсетевого экрана

Нажмите кнопку «Добавить». На появившейся вкладке – мы создадим правило проброса порта:

Проброс порта «23» на ПК 192.168.0.100

Сверху нужно задать «Custom», затем, придумать имя для правила. Мы рассматриваем, как открыть порты через роутер для пакетов, направленных «извне» (и поэтому, выбираем интерфейс «WAN»). Дальше – все стандартно: выбираем используемый протокол (TCP/UDP), указываем значение порта (в данном случае «внутреннее» – не отличается от «внешнего»). В завершение, указываем «целевой» IP-адрес и жмем «Изменить».

Проброс порта с изменением его значения

В заголовке IPпакета можно менять, во-первых, адрес получателя (что выполняется роутером), а еще – порт, на который пакет направлен. Задействовать данную опцию просто, достаточно указать «внутренний» порт (он может отличаться от «внешнего»).

Как пробросить порты на роутере, поменяв их значения – ясно из примера предыдущей главы. Надо в поле «Внутренний порт» указывать нужное программе значение. Если внешний порт равен «23», это не значит, что «внутренний» будет только таким же.

Возможные трудности

Открыв порт на роутере, можно получить отрицательный результат (порт будет по-прежнему недоступен).

Что возможно по следующим причинам:

Не была правильно выполнена «резервация» локального адреса (что нужно для каждого целевого ПК)
Сервис 2ip – бесполезен, когда «внутреннее» значение порта заведомо не равно «внешнему» (будет сообщение «Порт закрыт»)
Мы рассмотрели, как открыть порт через роутер, но он может блокироваться провайдером

В то же время, если порт не открыт – не надо пытаться звонить провайдеру сразу. Лучше попробовать решить проблему «локально».

Здесь показано, как открыть порт в классическом интерфейсе D-Link (который отличается от рассмотренного – тут можно указывать «внутреннее» и «внешнее» значение):

Открытие портов на роутере – процедура не такая уж и сложная, особенно если вам требуется открыть всего один порт. Вам может понадобиться это, если нужные порты на роутере попросту закрыты. Многие производители закрывают порты, чтобы обезопасить трафик пользователя, поэтому самостоятельное открытие портов ложится на вашу ответственность, как и все последствия после этого. Например, если вам захотелось поиграть с друзьями в онлайн игру и выступить хостом на собственном сервере, то, вероятнее всего, вам придется открыть порт, к которому обращается данный сервер. Подробную инструкцию по открытию портов на роутере вы найдете в данной статье.

Как открыть порты на роутере для онлайн игр

Если вас просто не впускает на какой-либо сервер по онлайн игре, то лучше прибегнуть к этому способу, однако он подходит и для некоторых программ, которые обращаются к специфическим портам, заблокированным роутером. Если же ваши цели другие, например, открытие порта для сайта или хост сервера, то обратитесь к следующему пункту, а этот пропустите.

Данный метод относительно прост, так как не требует никакой дополнительной информации, кроме номера порта.

Зайдите в браузер и в адресной строке впишите такой адрес:

192.168.1.1
Либо 192.168.0.1

Откроется окно входа в управление роутером. По умолчанию логином является слово admin. Пароль точно такой же. Эти данные будут отличаться, если вы меняли логин и пароль ранее.

Перейдите во вкладку “Переадресация”, а затем “Port Triggering”.
Здесь вам нужно нажать на кнопку “Добавить”.

В появившемся окне напишите номер порта в строку “Триггер порт”. Остальные строки оставьте без изменений, нажмите “Сохранить”.

Добавляйте таким способом все порты, которые вам нужно открыть для вышеизложенных целей.

Как открыть порты на роутере для других целей

Если более простой способ вам не подошел, то приступите к данной инструкции. Для начала узнайте свой ip на сайте https://2ip.ru

Ваш IP должен быть обязательно статическим, так как динамический будет постоянно изменять адрес хост сервера, который вы раздаете своим друзьям.
Теперь проведите небольшой тест: достаньте кабель из роутера и подключите самостоятельно к компьютеру или ноутбуку. Зайдите по ссылке https://2ip.ru/check-port и введите номер требуемого порта в специальную строку.
Если порт доступен, то дело действительно в роутере, если же нет, то обратитесь к провайдеру, так как настройка портов на роутере вам не поможет.

Снова вставьте кабель в роутер и подключитесь к интернету. Впишите в браузере адрес 192.168.0.1 и зайдите в настройки роутера.
Выберите строку “Переадресация”.

Кликните “Добавить”.

Теперь укажите такие данные:

В первую строку занесите цифры порта, который нужно открыть.
Вторую строку можно пропустить.
Далее впишите свой IP адрес.
Протокол “Все” оставьте без изменений.
Состояние должно быть включенным.

Стандартный порт сервиса лучше выбрать “Enabled”, если вы точно не знаете, какое значение следует указать.
Теперь нажмите “Сохранить” и перезагрузите роутер. Порт откроется, и вы сможете им пользоваться.

Вопрос о том, как открыть порты на роутере, иногда возникает по некоторым причинам. Главная из них состоит в том, что изначально эти порты закрыты, а иногда они нужны. Закрыты они с одной стороны. Выход в сеть не представляет собой проблем, а вот получение информации извне может оказаться усложненным .

Получение входящих данных включено во всех роутерах по умолчанию, а вот настройку отправки исходящих данных иногда приходится делать самостоятельно.

Роутер — неотъемлемый атрибут квартир, в которых кроме стационарного компьютера есть ноутбуки, смартфоны, планшеты, а у кого-то и холодильники с выходом в Сеть. Устройство, распространяющее Wi-Fi, в таких случаях весьма удобно. Но роутер становится существенной помехой, когда надо поиграть в сетевые игры, обменяться информацией по одноранговым сетям или разрешить какой-либо доступ к компьютеру. Через роутер тогда, не приняв меры для открытия порта, не пройти. Но есть способы решения данной проблемы.

TP-LINK WR841N: открытие и настройка портов

Как показывает практика, открыть порт на роутере TP-LINK WR841N можно примерно так же, как и на других устройствах этого производителя, так что советы универсальны, но с некоторыми нюансами, так как каждая модель может иметь свои особенности. Алгоритм действий не очень сложен, но соблюдать его следует неукоснительно, так как ошибки сделают все усилия бесполезными.

Для описываемого устройства, как и для устройств производства других компаний, необходимо определить сетевой адрес в локальной сети, который позволит войти в панель управления и провести необходимые действия. Такой адрес есть в инструкции к роутеру. Если же такового документа под рукой не имеется, можно попробовать наиболее часто применяемые для локальной сети адреса: 192.168.0.0, 192.168.0.1, 192.168.1.1 или подобные.

Для более быстрого поиска можно воспользоваться возможностями командной строки. Для этого надо нажать на кнопку «Пуск» в левой нижней части окна операционной системы Windows, после чего кликнуть на команде «Выполнить» и ввести в появившееся поле команду cmd. Командная строка откроется, в нее останется ввести команду Ipconfig, нажать «Ввод» и из появившейся информации выбрать нужное. Оно находится в колонке с названием Ethernet Adapter, в которой есть строка с сетевым адресом.

Панель управления обычно работает в браузере, и для входа в нее необходимо ввести логин и пароль. Обычно подходит единый для всех традиционный заводской вариант. Это пароль admin и логин admin. Конечно, если выбран новый пароль и логин, необходимо ввести его.

Второй шаг, который требуется для открытия портов на роутере, предоставление сетевого адреса компьютеру или другому устройству, которое будет использоваться для игр, а возможно, и для других нужд.

Необходимо зайти в раздел DHCP, найти там Address Reservation, кликнуть add new. В появившемся текстовом поле с подписью MAC Address необходимо ввести физический адрес сетевой карты компьютера. Поскольку не каждый знает, где такую информацию найти, следует остановиться на этом подробнее.

Надо нажать кнопку «Пуск», выбрать пункт «Панель управления». В разделе «Сеть и Интернет» выбрать «Центр управления сетями и общим доступом». Следующее действие — клик левой кнопкой мыши на пункте «Изменение параметров адаптера». Появится список подключений, выбираем нужное. Далее следует клик на нем, но уже правой кнопкой мыши. В появившемся контекстном меню необходимо выбрать строку «Состояние». В другом окне есть вкладка «Поддержка», именно она и нужна. В колонке «Свойство» имеется строка «Физический адрес». Это и есть искомый параметр, его значение — тот самый MAC Address сетевой карты.

Есть более простой путь, с использованием той же командной строки. В нее следует ввести команду getmac. В результате ее выполнения появится список всех сетевых карт и их физических адресов. Если их несколько, необходимо искать тот, который в настоящее время задействован.

MAC Address внесен, теперь в поле IP необходимо вписать сетевой адрес устройства, который был определен ранее. Теперь роутер сможет при каждом входе давать используемому девайсу собственный сетевой адрес. Следующее действие — настройка портов.

Статические порты перед использованием следует немного настроить. Для этого необходимо знать номер порта, который придется открывать и все тот же сетевой адрес собственного компьютера. Если второй уже определен, то первый можно узнать в информации о играх или других программах, стремящихся проникнуть в компьютер. У игры Minecraft это обычно 25565, но можно использовать и другой.

Дальше — просто. Поиск пункта Forwarding, а в нем — Virtual Servers не займет много времени. Там есть поле Service Port и поле Internal Port. Они должны быть заполнены, информация — тот же номер порта, который требуется открыть. Знакомая уже процедура внесения IP-адреса в соответствующее поле не должна вызывать затруднений.

Чтобы впоследствии не искать причину неудачи в открытии того или иного порта, следует для начала проверить, доступен ли он. Перед тем, как открыть порты на роутере, необходимо попросту отключить кабель от устройства и подключить его напрямую к собственной сетевой карте. После чего войти в Интернет, найти один из специализированных сайтов, на котором состояние портов проверяется в несколько кликов. Ресурс определит, открыт или закрыт требуемый маршрут. Если все в порядке, можно продолжать движение.

Следующий шаг состоит в том, чтобы открыть порт на роутере для серверов, с использованием которых проводятся сетевые игры. Для этого в панели управления устройством надо найти уже знакомый пункт Forwarding, там — Port Triggering, и в поле Incoming Ports вписать искомый порт.

Перезагрузка роутера — обязательный шаг для того, чтобы внесенные изменения вступили в силу. После того, как устройство запустится, можно считать процедуру полностью выполненной. Останется только подключить сервер, зайти на тот же сайт, на котором проверялось состояние порта, и еще раз убедиться, что все в порядке.

D-Link: все то же, но с нюансами

Следующая модель, манипуляции с которой необходимо провести, D-Link. Первое действие при открытии портов на роутере, как и в предыдущем случае, вход в систему управления. Вход осуществляется таким же образом, как это было сделано в предыдущем случае, включая поиск сетевого адреса роутера и другой необходимой для работы информации. Может понадобиться сброс ранее проводимых настроек, тогда процесс пойдет без проблем. Параметры потом можно вернуть назад, для этого их лучше записать.

После успешного входа появится пункт «Межсетевой экран». В нем есть вкладка «Виртуальные серверы», вторая сверху. В ней есть кнопка «Добавить», на которую необходимо нажать.

Следующее действие принято называть пробросом портов. Для этого необходимо произвести изменения в полях открывшегося окна.

Надпись в поле «Шаблон» следует оставить без изменений. В поле «Имя» можно внести любое понравившееся название. Значения выпадающих списков с подписями «Интерфейс» и протокол также следует оставить неизменными.

внешний порт (начальный);
внешний порт (конечный);
внутренний порт (начальный);
внутренний порт (конечный).

Прописывается требуемый порт. Как он определяется — рассказано выше. Последнее поле — «Внутренний IP». В него вносится адрес собственного компьютера в локальной сети, определение которого пользователю уже знакомо. Следует быть внимательным и не перепутать адрес компьютера с сетевым адресом роутера. Остается теперь сохранить изменения, кликнув на соответствующей кнопке внизу слева окна вкладки.

Препятствием для открытия необходимого порта может быть не только роутер, но и другие устройства или программы. Это маршрутизаторы, файерволы (брандмауэры) и тому подобное. Последние настроить соответствующим образом несложно. В стандартном файерволе имеется список исключений, в который следует внести необходимые данные. В программах сторонних разработчиков тоже найдется соответствующий пункт. Все действия необходимо проводить внимательно, предварительно ознакомившись с необходимой информацией.

https://сайт/

Следует заметить, что полностью отключать файервол не стоит. Это кажется простым решением, но лучше пускай он работает, защищая компьютер от угроз извне. Тем более что отключение этой программы не дает никаких гарантий для автоматического открытия требуемого порта.

Описание процесса открытия необходимых портов показало, что процесс это несложный, но порядок его проведения зависит от модели роутера

Каждая из них имеет собственный интерфейс управления, непохожий ни на какие другие.Тем не менее, требуемые данные (физические адреса компьютера и роутера, номер предназначенного для открытия порта, физический адрес сетевой карты) во всех случаях одинаковы и узнаются одними и теми же способами.

Если вы активно играете в Minecraft или другие многопользовательские игры, которые требуют подключения к серверу, то наверняка рано или поздно перед вами встанет вопрос, как открыть порты. По умолчанию брандмауэр и антивирус закрывают большую часть портов, поэтому игры и программы могут работать некорректно. Исправить этот недостаток можно только в ручном режиме.

Настройка брандмауэра

Прежде чем приступать к открытию порта, нужно узнать его номер. Например, для нормальной работы онлайн-режима GTA V нужно открыть вход с номером 80. Для Unturned требуется открытый порт 25444. Эти сведения вы можете узнать на форумах, посвященных играм, или на страницах поддержки.

В некоторых случаях нужно указывать разрешение для двух протоколов – TCP и UDP.

Это просто: создается два входящих правила, для которых задаются разные протоколы. Остальные данные должны совпадать.

Брандмауэр в антивирусе

Некоторые антивирусы управляют брандмауэром самостоятельно, поэтому открывать входы нужно в их настройках. Принципиальной разницы нет, но порядок немного меняется. Посмотрим алгоритм на примере антивируса ESET Smart Security.

Если вы не хотите настраивать правила в настройках антивируса, отключите его файрвол. Система предложит активировать брандмауэр Windows, после чего вы сможете открыть доступ, используя первую часть нашей инструкции.

Разрешение доступа в роутере

Если у вас стоит роутер, то необходимо дополнительно открыть доступ в его интерфейсе, иначе пакеты данных не будут проходить по назначению. Сначала посмотрите физический адрес компьютера в сети – вход открывается для конкретной машины.

Зайдите в центр управления сетями и щелкните по подключению, которое вы используете.
Нажмите «Сведения».
Отыщите и запомните адрес IPv 4.

Физический адрес компьютера в сети вы узнали, теперь нужно открыть в роутере для него порты. Зайдите в веб-интерфейс маршрутизатора (обычно доступен по адресу 192.168.0.1). Перейдите в раздел, отвечающий за работу межсетевого экрана. Вам нужно произвести настройку виртуального сервера.

Нажмите «Добавить», чтобы открыть форму настройки виртуального сервера. Укажите необходимые сведения:

Имя (используйте название игры).
Интерфейс – все.
Протокол – тот, который вам нужен, TCP или UDP.
Внешний и внутренний начальный порт – конкретный номер, например 25444.
Внутренний IP – адрес IPv4, который вы посмотрели в сведениях о подключении.

После сохранения конфигурации порт будет открыт. Чтобы проверить его работу, зайдите на сайт 2ip.ru. Здесь есть инструмент «Проверка порта».

Если не произвести процедуру открытия и переброски портов для роутера, то у вас могут быть проблемы с его работой в будущем. К счастью, на большинстве современных роутерах это можно сделать самостоятельно, используя специальную панель настроек.

Вкратце о работе с портами

Вся работа будет происходить в специализированной панели управления, которая открывается в любом браузере после введения одного из следующих IP-адресов в адресную строку:

192.168.0.1
192.168.1.1

Также перед работой с портами уточните у вашего провайдера, настроил ли он их. В таком случае самостоятельно менять настройки портов не рекомендуется без веской на то причины.

Этап 1: Предварительная настройка

Изначально вам нужно войти в панель управления роутером. Сделать это можно так:

После входа в панель управления вы должны внести изменение в распределение локальных IP-адресов внутри сети. Рассмотрим эту процедуру на примере роутеров от компании TP-Link:

Этап 2: Открытие портов

После выполнения подготовительного этапа можно перейти непосредственно к самому открытию портов:

Как видите операции с открытием портов на компьютере не являются чем-то сложным. В случае возникновения проблем, изучите документацию от провайдера или обратитесь к нему за помощью, совершив звонок в техподдержку.