Что такое проброс портов на роутере zyxel keenetic

В этой статье расскажу, как настроить переадресацию портов на роутере Keenetic (бывший Zyxel) и как открыть порты на определенном устройстве. Но для начала пару слов о том, для чего вообще иногда бывает необходимо устанавливать проброс портов. Для новичка всегда сложно осваивать новые термины, тем более, которые по названию сами по себе ни о чем не говорят. Например, что такое проброс портов на роутере и как открыть порты? Еще его называют «перенаправлением» — теперь уже становится немного понятнее — какая-то переадресация. Постараюсь объяснить на пальцах в этой статье все понятным доступным языком на примере маршрутизатора Zyxel Keenetic.

Что такое проброс, или перенаправление портов?

Представьте себе — есть на компьютере некая программа, которая обменивается данными с другими устройствами в сети. Это может быть торрент-клиент, онлайн игра, почтовый сервер, программа для видеонаблюдения или что-то еще. Для ее работы необходим некий открытый порт, через который она связывается с другими участниками. Когда вы устанавливаете программу на Windows, то она автоматически делает все настройки порта для ее корректной работы.

Например, торрент-клиент. Вы установили программу, она при инсталляции прописала для операционной системы, на каком порту работает, чтобы он был открыт для внешнего доступа. Создали раздачу, и к вашему компу напрямую коннектятся люди из интернета и получают файлы.

И тут вы ставите новое звено между ПК и интернетом — роутер, у которого кроме основной функции раздачи wifi есть также и ряд дополнительных, в том числе защита локальной сети. Так вот, для ограждения ваших устройств от нежелательных подключений к ним из интернета, маршрутизатор может блокировать внешние запросы.

Чтобы этого избежать используется функция перенаправления портов, когда мы точно указываем маршрутизатору, на какой именно порт данного устройства разрешено отсылать всех «интересующихся».

Приведу несколько примеров, в которых требуется открывать порты на роутере Keenetic или Zyxel:

• Вы настроили на компьютере файловый сервер и хотите делиться какими-то документами через интернет
• У вас установлена камера видеонаблюдения, и необходимо предоставить доступ к картинке через интернет
• Вы хотите делиться торрентами со своего жесткого диска на ноутбуке с другими пользователями
• У вас на ПК запущен игровой сервер, и необходимо разрешить к нему подключаться остальным игрокам

Автоматический проброс портов на роутере Zyxel Keenetic по UPnP

Давайте посмотрим, как правильно настроить проброс портов на роутере Zyxel Keenetic на примере работы программы торрент-трекера в режиме раздачи файлов. Его можно настроить двумя способами — автоматически по UPnP и вручную.

Для автоматического типа нужно активировать режим UPnP как на роутере Zyxel, так и на компьютере. К слову, именно он по умолчанию включен на всех маршрутизаторах Keenetic, поэтому не нужно кидаться в меня помидорами и говорить, что это ерунда, все и так работает. Да, скорее всего вы вообще никаких проблем в работе не заметите — когда на ПК запускается приложение, роутер сам выставляет нужные разрешения на автомате. Но если вы этого не видите, то это не означает, что его нет — знать, как работает перенаправление портов на практике нужно.

Итак, в админке Keenetic заходим в меню «Система», раздел «Компоненты». И включаем «Службу UPnP».

Далее открываем программу uTorrent и заходим в «Настройки > Настройки программы»

Ставим здесь галочки на пунктах

• Переадресация UPnP
• Переадресация NAT-PMP
• В исключения браузера

Снимаем флажок с «Случайный порт при запуске» и задаем вручную порт, чтобы он всегда был постоянным.

На этом автоматический проброс портов Zyxel Keenetic завершен — все должно работать.

Как настроить проброс портов Zyxel Keenetic вручную?

Если мы хотим сделать перенаправление портов на этом Zyxel Keenetic вручную, то для начала надо закрепить за компьютером, на котором работает торрент, статический IP адрес, если на роутере активна функция DHCP сервера и он назначает ай пи всем подключаемым устройствам на автомате.

Для этого заходим в меню «Системный монитор > Домашняя сеть» и находим в списке подключенных компьютеров наш

Кликаем по этой строке и ставим галочку на «Постоянный IP адрес». Откроются новые параметры, где будет написан выданный автоматически IP адрес. Оставляем его и нажимаем кнопку «Зарегистрировать».

Далее идем в раздел «Безопасность» на вкладку «Трансляция сетевых адресов (NAT)» и жмем на кнопку «Добавить правило».

1. В поле описание пишем «uTorrent»
2. Интерфейс — в зависимости от типа подключения к интернету
• для выделенной линии без авторизации — интерфейс Broadband connection (ISP);
• для PPPoE, PPTP или L2TP — один из следующих интерфейсов: PPPoE0, PPTP0 или L2TP0 соответственно
• если подключение идет по WiFi, то Wi-Fi client (WifiStation0);
• при подключении через 3G/4G-модем используйте UsbModem0;
3. Протокол — TCP
4. Порты — «Один порт» и указываем тот порт, который мы указывали в настройках программы uTorrent
5. Перенаправить на адрес — IP адрес, который мы ранее привязали к компьютеру

Сохраняем и далее добавляем еще одно правило — только теперь в качестве протокола выбираем «UDP». В итоге список правил будет выглядеть так:

Вот и все — проброс портов на Zyxel Keentic настроен. Теперь, когда все желающие получить ваш торрент будут обращаться по адресу http://192.168.1.33:18334, они сразу будут попадать на раздачу. Таким же образом работает и настройка других программ, работающих через использование портов. А вот о том, как теперь зайти на конкретную программу уже из глобальной сети интернета через удаленное подключение к роутеру Зиксель Кинетик вы узнаете из следующей статьи.

Как открыть порты на маршрутизаторе Keenetic?

Открыть, или пробросить порты на роутерах Keenetic нового поколения (Start, Air, Viva, Giga, Ultra, Speedster, Runner 4G и др.) стало гораздо проще для неподготовленного пользователя, чем это было в более ранних моделях, которые еще выпускались под брендом Zyxel.

Необходимо зайти в настройки по адресу 192.168.1.1 или my.keenetic.net и открыть раздел «Список устройств». Здесь вы увидите два блока с активными и когда-либо подключенными к роутеру Keenetic девайсами — незарегистрированные и зарегистрированные. Чтобы открыть порты на конкретном компьютере, ноутбуке или смартфоне, он должен быть зарегистрированным (о том, как это сделать, написано в статье по ссылке).

Наводим на него в списке мышкой и кликаем по значку редактора

В блоке «Контроль доступа к беспроводной сети» видим две надписи, что нет правил для открытых портов по UPnP и переадресации портов. Нажимаем «Добавить правило»

И выставляем здесь необходимые значения.

Подключение — это тип соединения, на которое будет распространяться правило по перенаправлению портов. Можно задать его для провайдера, то есть для всех, кто подключается через интернет. ИЛи ограничиться только одним из диапазонов частот — 2.4 или 5 ГГц.

Протокол, который используется программой на компьютере или телефоне, к которой вы хотите предоставить прямой доступ извне

Можно выбрать один из конкретных протоколов, которые используются для передачи того или иного типа данных. Или задать проброс сразу для всей группы — TCP или UDP. Также в одном правиле можно перенаправить один порт или сразу несколько

Далее указываем, какой именно порт надо открыть и на какой его перенаправить. И придумываем название для правила, чтобы было понятно, какое из них за что отвечает в общем списке в панели управления роутером Keenetic. Также можно отдельно задать расписание (часы и дни), по которому данная переадресация портом будет работать. В заключение нажимаем кнопку «Сохранить»

По итогу должна получиться вот такая запись для выбранного устройства

Помогла ли Вам статья?

Роутер, установленный «юзером» для организации локальной сети, снабжен межсетевым экраном — функцией защиты всех ее устройств от нежелательных подключений со стороны интернета. Однако при использовании компьютером некоторых программ или игр, объединяющих много участников, возникает необходимость принимать запросы из сети. Для проброса портов в роутере Zyxel Keenetic в процессе работы в интернете применяется несколько способов.

Что такое порт и зачем его открывать

Port — цифровой идентификатор, вместе с IP-адресом передаваемый при запросе соединения.

Ему соответствует вполне определенный сервис: http, ftp, pop3 и т. д. Это своего рода расширение для компьютера. Зная его, ПК использует соответствующую программу. Сервер, получая в запросе номер порта, производит сопоставление и допускает к сервису, к которому обращается пользователь.

Физических портов в интернете не существует. Они могут быть исходящими при создании соединения пользователем и входящими при использовании ПК сетевой программой. Применяются протоколы TCP и UDP. Первый устанавливает соединение с клиентом для проверки переданных данных, а второй не гарантирует достоверность, но уменьшает нагрузку на сервер.

Понятно, что при использовании файлообменных сетей, игр с большим количеством участников должен быть обеспечен доступ к компьютеру со стороны интернета. Многие программы — Skype, µtorrent — способны сами открыть порты на роутере Zyxel, используя режим UPnP. Он должен быть активирован на роутере и ПК. На маршрутизаторах Zyxel Keenetic все разрешения выставляются автоматически. Если этого не происходит, необходимо вручную проверить активацию UPnP.

Zyxel Keenetic: пример проброса портов

Это действие при необходимости осуществляется службой UPnP. Для проверки ее включения заходим в раздел «Настройки» (значок шестеренки) интерфейса Zyxel, выбираем пункт «Система», нажимаем вкладку «Компоненты». На новой странице проверяем наличие галочки напротив «Службы UPnP». Если она отсутствует, ставим и подтверждаем действие.

Программа, с которой будет «общаться» Zyxel, тоже должна быть настроена: отмечены маркером пункты использования UPnP и NAT. Кроме того, на странице соединения указывается цифровое обозначение port, использующееся для ручной настройки переадресации. Его можно узнать из описания программы.

При ручном пробросе портов на роутере Zyxel Keenetic и работающем DHCP-сервере требуется зарезервировать IP-address рабочей станции в локальной сети средствами Zyxel. Для этого, используя системный монитор, раскрываем раздел «Домашняя сеть», нажимаем вкладку «Устройства». В списке присутствует компьютер, работающий с сетевой программой. После клика по строке с его обозначением переходим на страницу регистрации устройства. Отмечаем маркером пункт «Постоянный IP-адрес», выполняем команду «Зарегистрировать».

После этого перейдите к разделу «Безопасность» (изображение щита). На его странице находится вкладка «Трансляция сетевых адресов NAT», нажмите ее, добавьте правило, кликая по соответствующей кнопке. На новой странице заполните поля с названием сервиса, используемого провайдером интерфейса, протокола TCP-соединения. Здесь же укажите используемые порты и закрепленный за компьютером в локальной сети IP-address. После выполнения команды «Сохранить» вернитесь к предыдущей странице и повторите действия для протокола UDP. Этот пример настройки проброса портов применим к любой сетевой программе.

Открываем порт на роутере Zyxel

В домашней сети, созданной роутером Zyxel, IP-адреса устройств являются арендованными. Они со временем могут быть изменены произвольным образом. Для того чтобы открытие port стало возможным, address делается постоянным. Теперь обращение к компьютеру из интернета будет производиться по данному, закрепленному за ним, адресу.

• После авторизации и входа в веб-интерфейс маршрутизатора обращаемся к разделу «Домашняя сеть», выбираем пункт «Организация домашней сети». Страница содержит список всех абонентов с собственными параметрами: MAC, IP, имя.
• После нажатия строки нужного устройства, его параметры автоматически прописываются в соответствующие поля открывшейся страницы «Регистрации устройства». При нажатии трафарета «Добавить» происходит сохранение параметров.
• В графе типа устройства надпись «Арендованный» изменится на «Постоянный». Теперь он будет доступен для обращения к нему программы со стороны интернета.
• Выбираем пункт «Серверы», ставим галочку напротив надписи «Перенаправление портов», подтверждаем выполненное действие.
• Из списка шаблонов выбираем любой, прописываем протокол TCP или UDP, а также числовое значение port для его открытия. Далее указываем постоянный локальный IP-address устройства, нажимаем кнопку «Добавить».
• Теперь в списке открытых портов появляется выбранное устройство. Целевые форумы интернета позволяют узнать порты, необходимые для полноценной работы.

Часто возникающие проблемы

Проверку правильности настроек осуществляют с использованием источника, не являющегося абонентом локальной сети роутера Zyxel Keenetic. Запрос оформляется по IP-адресу выбранного устройства с добавлением после знака двоеточия (:) соответствующего номера порта. Так как запрос иногда блокируется по пути к компьютеру брандмауэром ОС и установленным сторонним антивирусом, в них должны быть произведены настройки исключений блокировки при подсоединении к открытым на роутере портам.

При отсутствии обмена в сети рекомендуется проверить включение NAT в настройках соединения — того, что провайдер использует для данной функции. Она должна быть включена. При работе сервера DHCP шлюз поставщика интернет-услуг должен соответствовать IP-address роутера Zyxel (192.168.1.1). Если произошел сбой, адрес выставляется вручную в свойствах протокола IPv4. Часто проблема снятия блокировки решается включением функции «Открытый сервер (DMZ)» в «Кинетик» с указанием локального адреса настраиваемого устройства.