Как настроить роутер для белого ip

Настройка роутера для получения белого IP-адреса позволяет обеспечить более стабильное и надежное интернет-соединение. Белый IP-адрес придает уникальность вашему устройству и позволяет осуществлять вход в интернет без ограничений. Однако, настройка роутера может вызывать сложности даже у опытных пользователей.

Чтобы настроить роутер для белого IP-адреса, сначала необходимо зайти в административную панель вашего роутера. Для этого откройте любой браузер и введите IP-адрес роутера в адресную строку. Обычно он указан на задней панели роутера или можно найти в инструкции. После ввода IP-адреса вас попросят ввести логин и пароль.

После входа в административную панель роутера необходимо найти раздел «Настройки интернета» или что-то похожее. Вам потребуется указать тип подключения, который обычно бывает PPPoE или Static IP, в зависимости от вашего провайдера. Если у вас динамический IP-адрес, выберите опцию PPPoE. Введите данные, предоставленные вашим провайдером интернета, такие как логин и пароль.

Важно: перед настройкой роутера для белого IP-адреса, убедитесь, что вы обладаете всей необходимой информацией от провайдера интернет-услуг. В противном случае, свяжитесь с ними для получения этих данных.

Содержание

  1. Выбор роутера для настройки
  2. Как выбрать подходящий роутер для настройки белого IP-адреса?
  3. Подключение роутера к провайдеру
  4. Как правильно подключить роутер к провайдеру для настройки белого ip?
  5. Шаги по подключению роутера к провайдеру
  6. Настройка роутера для белого IP адреса
  7. Как настроить роутер для использования белого IP адреса?
  8. Проверка настроек и работоспособности роутера

Выбор роутера для настройки

1. Скорость и пропускная способность: Проверьте, какой максимальной скоростью роутер может работать и какая у него пропускная способность. Убедитесь, что выбранный вами роутер соответствует вашим требованиям по скорости и пропускной способности.

2. Беспроводные стандарты: Убедитесь, что роутер поддерживает последние беспроводные стандарты, такие как Wi-Fi 6, чтобы получить наилучшую производительность и скорость беспроводного соединения.

3. Количество портов: Проверьте количество доступных портов на роутере. Если у вас есть много устройств, которые нужно подключить к сети, убедитесь, что роутер имеет достаточное количество портов.

4. Уровень защиты: Имейте в виду, что роутер должен обеспечивать надежную безопасность сети. Проверьте, какие механизмы защиты используются, такие как встроенный межсетевой экран (firewall), возможность создания виртуальной частной сети (VPN) и возможность установки пароля на доступ к сети.

5. Производительность на больших расстояниях: Если у вас есть большой дом или офис с несколькими комнатами, убедитесь, что роутер обеспечивает стабильное подключение на больших расстояниях и имеет возможность работы в режиме множества точек доступа (mesh).

6. Наличие функций управления и настройки: Проверьте, какие функции управления и настройки предлагает роутер. Некоторые роутеры имеют расширенные возможности, такие как приложение для мобильных устройств, графический интерфейс пользователя и возможность удаленного доступа к настройкам роутера.

Учитывая эти факторы, вы сможете выбрать подходящий роутер, который обеспечит стабильную и эффективную работу вашей сети с белым IP-адресом.

Как выбрать подходящий роутер для настройки белого IP-адреса?

При выборе роутера для настройки белого IP-адреса необходимо учитывать несколько важных факторов. Это позволит вам создать стабильное и безопасное подключение к Интернету с помощью белого IP-адреса. Вот несколько рекомендаций, которые помогут вам выбрать подходящий роутер:

  • Поддержка протокола IP-адресации: Убедитесь, что роутер поддерживает протокол IP-адресации, который требуется вашим провайдером интернет-услуг.
  • Скорость и производительность: Выберите роутер, способный обеспечить высокую скорость передачи данных и хорошую производительность для подключения к белому IP-адресу.
  • Безопасность: Убедитесь, что роутер имеет надежные механизмы защиты, такие как брандмауэр и встроенные функции безопасности, чтобы защитить ваше подключение к белому IP-адресу.
  • Удобство использования: Выберите роутер с интуитивно понятным пользовательским интерфейсом и простыми настройками, чтобы легко настроить подключение к белому IP-адресу.
  • Размер и дизайн: Учитывайте размеры и дизайн роутера, чтобы он легко поместился в вашем месте установки и сочетался с интерьером.

Выбирая подходящий роутер с учетом этих рекомендаций, вы сможете без проблем настроить и использовать белый IP-адрес для своего подключения к Интернету.

Подключение роутера к провайдеру

Перед началом настройки роутера для белого IP-адреса необходимо его подключить к провайдеру. Для этого выполните следующие шаги:

  1. Подключите Ethernet-кабель из выхода проводной сети провайдера в порт WAN вашего роутера.
  2. Включите роутер в сеть, подключив его к источнику питания.
  3. Дождитесь, пока роутер запустится и установит соединение с провайдером. Обычно это занимает несколько минут.

После успешного подключения к провайдеру можно приступать к настройке роутера для использования белого IP-адреса.

Как правильно подключить роутер к провайдеру для настройки белого ip?

Если вы хотите настроить роутер для использования белого IP-адреса, вам потребуется правильно подключить его к провайдеру. В этом разделе мы расскажем вам, как это сделать.

Перед тем, как приступить к настройке, убедитесь, что ваш роутер и провайдер поддерживают белый IP-адрес. Если вы не уверены, свяжитесь с провайдером и уточните эту информацию.

Шаги по подключению роутера к провайдеру

1. Установите все необходимые кабели. Подключите Ethernet-кабель от порта WAN вашего роутера к модему провайдера. Если у вас есть другие устройства, подключенные к роутеру, убедитесь, что они отключены до завершения настройки.

2. Включите ваш роутер и модем провайдера. Дайте устройствам некоторое время для запуска и установления соединения.

3. Подключитесь к роутеру через браузер. Для этого введите IP-адрес роутера в адресной строке браузера. Обычно это 192.168.0.1 или 192.168.1.1. Если у вас возникли проблемы с подключением, проверьте мануал или узнайте IP-адрес роутера у провайдера.

4. Войдите в настройки роутера, используя имя пользователя и пароль. Обычно это «admin» и «admin» или «admin» и «password», но вы можете проверить мануал роутера или уточнить эти данные у провайдера.

5. В настройках роутера найдите секцию WAN или подключение к интернету. Возможно, она будет называться по-другому в зависимости от модели вашего роутера.

6. В этой секции выберите тип подключения «Статический IP-адрес» или «PPPoE» в зависимости от требований вашего провайдера. Если вы не уверены, уточните эту информацию у провайдера.

7. Введите предоставленный провайдером белый IP-адрес, маску подсети и шлюз по умолчанию. Эти данные также могут быть указаны в мануале роутера или предоставлены провайдером.

8. Сохраните изменения и перезагрузите роутер. После перезагрузки роутер должен быть подключен к интернету с использованием белого IP-адреса.

9. Проверьте подключение, открыв веб-страницу в браузере. Убедитесь, что вы можете получить доступ к Интернету без каких-либо проблем.

Пример табличной информации для настроек роутера

Параметр Значение
Тип подключения Статический IP-адрес
IP-адрес 123.456.789.0
Маска подсети 255.255.255.0
Шлюз по умолчанию 123.456.789.1

Настройка роутера для белого IP адреса

Для того чтобы настроить роутер для получения белого IP адреса, следуйте следующей инструкции:

  1. Подключите компьютер к роутеру с помощью Ethernet кабеля.
  2. Откройте веб-браузер и введите IP адрес роутера в адресной строке.
  3. Войдите в настройки роутера, используя логин и пароль администратора.
  4. Найдите раздел «Настройка подключения» или «WAN-настройки».
  5. Выберите опцию «Динамический IP адрес» или «Получить IP адрес автоматически» и сохраните изменения.
  6. Подтвердите сохранение настройки и перезапустите роутер.
  7. Подключите интернет-кабель к порту WAN роутера.
  8. Дождитесь, пока роутер получит белый IP адрес от провайдера.
  9. Проверьте подключение к интернету, открыв веб-браузер и проверив доступность веб-страниц.

После выполнения всех шагов, ваш роутер должен быть успешно настроен для получения белого IP адреса. Это позволит вам иметь открытый доступ в интернет без ограничений и фильтрации провайдера.

Как настроить роутер для использования белого IP адреса?

  1. Сначала вам нужно войти в настройки роутера. Для этого введите IP адрес роутера в адресной строке браузера.
  2. После того, как вы вошли в настройки роутера, найдите вкладку сетевых настроек или WAN настроек. Здесь вы сможете изменить тип подключения и настроить белый IP адрес.
  3. Выберите тип подключения, который соответствует вашему провайдеру интернета. Обычно это PPPoE или DHCP.
  4. Введите данные, предоставленные вашим провайдером, такие как имя пользователя и пароль (для PPPoE) или получение IP автоматически (для DHCP).
  5. Далее вам нужно настроить белый IP адрес. Если ваш провайдер предоставляет статический IP адрес, введите его в соответствующем поле. Если ваш провайдер предоставляет динамический IP адрес, выберите соответствующий вариант и нажмите «Применить».
  6. После настройки белого IP адреса, не забудьте сохранить все изменения и перезагрузить роутер.

Поздравляем! Теперь ваш роутер настроен для использования белого IP адреса. Теперь вы сможете пользоваться интернетом с быстрым и надежным соединением. Если у вас возникли проблемы при настройке роутера, рекомендуем обратиться к документации вашего роутера или связаться с технической поддержкой провайдера интернета.

Проверка настроек и работоспособности роутера

Проверка настроек роутера

После настройки роутера для использования белого IP-адреса необходимо провести проверку правильности настроек. Вот несколько шагов, которые помогут вам выполнить это задание:

  1. Подключите компьютер к роутеру: Подключите компьютер к одному из портов роутера с помощью сетевого кабеля.
  2. Откройте веб-браузер: Запустите веб-браузер на вашем компьютере.
  3. Введите IP-адрес роутера: В адресной строке браузера введите IP-адрес вашего роутера. IP-адрес роутера обычно указан в документации, поставляемой с устройством или может быть найден с помощью команды ipconfig в командной строке компьютера.
  4. Войдите в настройки роутера: Введите логин и пароль для доступа к настройкам роутера. Если вы не изменили эти данные, вы можете использовать логин и пароль по умолчанию, которые указаны в документации.
  5. Проверьте настройки: Проверьте настройки, которые вы выполнили ранее. Убедитесь, что настройки для использования белого IP-адреса были сохранены и применены.

Проверка работоспособности роутера

После проверки настроек роутера, вы можете выполнить проверку его работоспособности. Для этого:

  1. Проверьте подключение к Интернету: Убедитесь, что роутер подключен к Интернету. Для этого вы можете открыть веб-браузер на подключенном компьютере и проверить доступность веб-страниц.
  2. Проверьте подключение Wi-Fi: Если вы настраивали беспроводное подключение, убедитесь, что вы можете подключиться к Wi-Fi сети с помощью вашего устройства (например, смартфона или ноутбука). Попробуйте открыть веб-страницы на подключенном устройстве, чтобы убедиться, что Интернет работает.
  3. Проверьте работу портов: Если у вас есть устройства, подключенные к роутеру через Ethernet-порты, убедитесь, что они работают правильно. Подключите устройство к одному из портов и попробуйте открыть веб-страницы или выполнить другую сетевую активность, чтобы проверить соединение.

Если все проверки успешно прошли, то настройки роутера для белого IP-адреса были выполнены правильно и роутер работает должным образом.

Настройка роутера с белым IP является важной задачей для тех, кто хочет распределить доступ в интернет с помощью собственной сети. Роутер с белым IP позволяет подключить несколько устройств к сети Интернет с одним общим IP-адресом.

Для настройки роутера с белым IP вам потребуется доступ к интерфейсу администрирования роутера. Доступ к интерфейсу может быть получен с помощью порта Ethernet или Wi-Fi. При первом подключении к роутеру вам может понадобиться ввод логина и пароля, которые обычно указаны на самом роутере или в его документации.

После входа в интерфейс администрирования, перейдите в раздел настройки сети. В этом разделе вы сможете задать сетевой адрес вашего роутера, подсеть и шлюз по умолчанию. За более подробной информацией обращайтесь к документации вашего роутера. Важно указать белый IP-адрес, предоставленный вашим интернет-провайдером.

Примечание: перед настройкой роутера с белым IP, убедитесь, что ваш провайдер поддерживает такую функцию и вы имеете право использовать несколько устройств с одним белым IP-адресом.

Содержание

  1. Подготовка к настройке
  2. Выбор роутера с белым IP
  3. Получение белого IP-адреса
  4. Подключение роутера к Интернету
  5. Вход в настройки роутера
  6. Настройка сетевых параметров
  7. Привязка белого IP-адреса к роутеру
  8. Проверка настроек и сохранение

Подготовка к настройке

Прежде чем приступить к настройке роутера с белым IP, вам понадобится выполнить несколько подготовительных шагов:

  • Проверьте наличие у вас белого IP-адреса у вашего интернет-провайдера. Если у вас динамический IP-адрес, вам нужно будет обновлять его регулярно или использовать дополнительные сервисы для работы с динамическим IP.
  • Убедитесь, что у вас есть доступ к настройкам вашего роутера. Обычно для этого нужно зайти в административную панель роутера, используя IP-адрес роутера и соответствующие учетные данные.
  • Заранее подготовьте необходимую информацию о вашем интернет-провайдере. Возможно, вам потребуется знать следующие данные: тип подключения (например, PPPoE или DHCP), имя пользователя и пароль для доступа к интернету и другие дополнительные настройки, предоставленные вашим провайдером.
  • Определите требуемые настройки безопасности. Рекомендуется настроить пароль для доступа к административной панели роутера и изучить возможности настройки брандмауэра для защиты вашей сети.

После того, как вы выполните все необходимые подготовительные шаги, вы будете готовы приступить к настройке роутера с белым IP.

Выбор роутера с белым IP

При выборе роутера с белым IP адресом нужно учитывать несколько факторов, которые помогут определиться с правильным выбором устройства:

1. Производительность:

Роутер должен обеспечивать достаточную производительность для обработки и передачи большого объема данных. Это особенно важно, если вы планируете использовать роутер для большой сети или для подключения нескольких устройств одновременно.

2. Скорость:

Роутер с белым IP адресом должен поддерживать высокую скорость передачи данных. Важно учитывать не только скорость входящего соединения, но и скорость и качество исходящего соединения.

3. Надежность:

Роутер должен быть надежным и стабильным устройством, чтобы обеспечить бесперебойную работу вашей сети. Важно выбрать модель с хорошей репутацией и положительными отзывами от других пользователей.

4. Безопасность:

Роутер должен обладать надежной системой защиты данных и предоставлять возможность настройки различных уровней безопасности. Это поможет защитить вашу сеть от взлома и несанкционированного доступа к данным.

При выборе роутера с белым IP адресом также рекомендуется обратить внимание на дополнительные функции, такие как поддержка IPv6, наличие USB-портов для подключения дополнительных устройств или возможность настройки виртуальной локальной сети (VPN).

Получение белого IP-адреса

Чтобы получить белый IP-адрес для настройки роутера, вам необходимо обратиться к интернет-провайдеру. Как правило, при подключении провайдер автоматически выделяет вам белый IP-адрес. Однако в некоторых случаях возможно использование динамического IP, который может меняться с течением времени.

Чтобы узнать свой белый IP-адрес, вы можете воспользоваться онлайн-сервисами, которые отображают текущий IP вашего устройства. Для этого достаточно открыть страницу такого сервиса в любом браузере.

Кроме того, обратившись к своему интернет-провайдеру, вы можете получить подробную информацию о вашем белом IP-адресе и о возможности его изменения в будущем. Возможно, провайдер предоставит вам статический IP, который не будет меняться со временем.

Получив белый IP-адрес, вы готовы к настройке своего роутера и использованию его функционала. Приступайте к следующему шагу – подключению и настройке роутера с белым IP-адресом.

Подключение роутера к Интернету

Для того чтобы настроить роутер с белым IP и подключить его к Интернету, необходимо выполнить следующие шаги:

  1. Подключите роутер к электрической сети.
  2. Подключите роутер к модему с помощью Ethernet-кабеля.
  3. Проведите процесс инициализации роутера, включая установку пароля для доступа к его настройкам.
  4. Откройте веб-браузер и введите IP-адрес роутера в адресную строку.
  5. Введите имя пользователя и пароль, чтобы войти в интерфейс управления роутером.
  6. Настройте подключение к Интернету, выбрав тип подключения (например, PPPoE, статический IP и т.д.) и вводя соответствующие данные.
  7. Проверьте подключение, выполнив перезагрузку роутера и проверку доступа к Интернету на подключенных устройствах.

После выполнения этих шагов ваш роутер должен быть успешно подключен к Интернету и готов к использованию.

Вход в настройки роутера

Для начала процесса настройки роутера, вам необходимо войти в его настройки. Для этого выполните следующие шаги:

  1. Убедитесь, что ваш компьютер подключен к роутеру по кабелю или Wi-Fi.
  2. Откройте веб-браузер, такой как Google Chrome, Mozilla Firefox или Internet Explorer.
  3. Введите IP-адрес роутера в адресной строке браузера. Обычно это 192.168.0.1 или 192.168.1.1. Если вы не знаете IP-адрес роутера, вы можете найти его в руководстве пользователя или на задней панели роутера.
  4. Нажмите клавишу Enter или перейдите по ссылке, чтобы открыть страницу входа в настройки роутера.
  5. В появившемся окне введите логин и пароль для входа в настройки роутера. Если вы не меняли эти данные, то обычно логин и пароль по умолчанию – admin или root. Если вы не знаете логин и пароль, вы можете проверить их в руководстве пользователя или на задней панели роутера.
  6. Нажмите на кнопку «Вход» или «OK», чтобы войти в настройки роутера.

После успешного входа в настройки роутера вы сможете изменять различные параметры и настраивать роутер в соответствии с вашими потребностями.

Настройка сетевых параметров

Для настройки сетевых параметров вашего роутера с белым IP-адресом, выполните следующие шаги:

1. Подключите свой компьютер к роутеру с помощью Ethernet-кабеля или через Wi-Fi.

2. Откройте любой веб-браузер и в адресной строке введите IP-адрес вашего роутера. Обычно это 192.168.0.1 или 192.168.1.1, но вы можете узнать эту информацию в документации к роутеру.

3. В открывшемся окне введите логин и пароль для доступа к настройкам роутера. Если вы не знаете логин и пароль, обратитесь к документации или поставщику услуг интернета.

4. После успешной авторизации вы попадете в панель управления роутером. Найдите раздел сетевых настроек или подобный ему.

Параметр Значение
IP-адрес Введите желаемый IP-адрес роутера. Убедитесь, что IP-адрес принадлежит тому же диапазону, что и ваш белый IP-адрес, и не конфликтует с другими устройствами в сети.
Маска подсети Введите маску подсети, указывающую количество бит в сетевой части IP-адреса. Обычно это 255.255.255.0.
Шлюз по умолчанию Введите IP-адрес шлюза по умолчанию. Это может быть IP-адрес вашего провайдера интернет-услуг.
DNS-сервер Введите IP-адреса DNS-серверов вашего провайдера или публичных DNS-серверов, таких как 8.8.8.8 или 1.1.1.1.

5. После внесения изменений в сетевые параметры сохраните настройки и перезапустите роутер.

Теперь ваш роутер настроен с белым IP-адресом и готов к использованию.

Привязка белого IP-адреса к роутеру

Шаг 1: Войдите в административную панель роутера, введя IP-адрес роутера в адресной строке браузера и авторизовавшись с помощью логина и пароля администратора.

Шаг 2: Перейдите в настройки WAN (широкополосного доступа). Обычно они находятся во вкладке «Настройки сети» или «Интернет».

Шаг 3: Найдите раздел, где можно указать настройки соединения с провайдером интернет-услуг. Обычно он называется «Настройки соединения» или «Настройки интернет-подключения».

Шаг 4: В этом разделе выберите вариант «Статический IP-адрес» или «Ручное указание IP-адреса».

Шаг 5: Введите белый IP-адрес, предоставленный вашим провайдером, в поле «IP-адрес» или «Адрес IP».

Шаг 6: Введите подсеть и шлюз в соответствующие поля, если они также предоставлены настройками вашего провайдера.

Шаг 7: Нажмите кнопку «Сохранить» или «Применить», чтобы применить изменения и сохранить настройки.

Шаг 8: Перезагрузите роутер, чтобы применить новые настройки и привязать белый IP-адрес к роутеру.

Проверка настроек и сохранение

После настройки роутера и присвоения белого IP-адреса необходимо проверить правильность выполненных действий и сохранить настройки. Для этого следуйте следующим шагам:

  1. Определите, имеете ли доступ к Интернету.
  2. Подключите устройство (например, ноутбук или смартфон) к вашему роутеру через Wi-Fi или Ethernet-кабель.
  3. Откройте веб-браузер и в адресной строке введите IP-адрес вашего роутера.
  4. В появившемся окне введите логин и пароль для доступа к административной панели роутера.
  5. Проверьте настройки соединения:
    • Убедитесь, что присвоенный вам белый IP-адрес отображается в настройках роутера.
    • Проверьте правильность выбранного провайдера интернет-услуг.
    • Если у вас есть дополнительные настройки, связанные с вашим интернет-провайдером, убедитесь, что они заполнены правильно.
  6. Если все настройки верны, нажмите кнопку «Сохранить» или «Применить» для сохранения изменений.

После сохранения настроек роутер будет перезагружен, и вы сможете снова подключиться к Интернету через свою новую белую IP-адресацию.

Домашний роутер обычно не дает возможности добраться из внешнего Интернета до компьютеров во внутренней сети. Это правильно — хакерские атаки рассчитаны на известные уязвимости компьютера, так что роутер является дополнительным препятствием. Однако бывают случаи, когда доступ к роутеру и его локальным ресурсам из «внешнего мира» становится необходим. О том, в каких случаях бывает нужен доступ извне, и как его безопасно настроить — эта статья.

Зачем открывать доступ извне?

Доступ «снаружи» нужен не только в экзотических случаях вроде открытия игрового сервера или запуска сайта на домашнем компьютере. Гораздо чаще приходится «открывать порт» для многопользовательской игры, а это — как раз предоставление внешнему пользователю (серверу игры) доступа к внутренней сети (порт компьютера). Если необходимо удаленно подключиться и настроить компьютер или роутер, скачать файл-другой из домашней сети, находясь в командировке, или посмотреть видео с подключенных к домашней сети IP-камер — нужно настроить доступ.

Цвета и формы IP-адресов

Прежде чем разбираться, как открыть доступ к своим ресурсам, следует понять, как вообще происходит соединение в сети Интернет. В качестве простой аналогии можно сравнить IP-адрес с почтовым адресом. Вы можете послать письмо на определенный адрес, задать в нем какой-то вопрос и вам придет ответ на обратный адрес. Так работает браузер, так вы посещаете те или иные сайты.

Но люди общаются словами, а компьютеры привыкли к цифрам. Поэтому любой запрос к сайту сначала обрабатывается DNS-сервером, который выдает настоящий IP-адрес.

Допустим теперь, что кто-то хочет написать письмо вам. Причем не в ответ, а самостоятельно. Не проблема, если у вас статический белый адрес — при подключении сегодня, завтра, через месяц и год он не поменяется. Кто угодно, откуда угодно, зная этот адрес, может написать вам письмо и получите его именно вы. Это как почтовый адрес родового поместья или фамильного дома, откуда вы не уедете. Получить такой адрес у провайдера можно только за отдельную и регулярную плату. Но и с удаленным доступом проблем меньше — достаточно запомнить выданный IP.

Обычно провайдер выдает белый динамический адрес — какой-нибудь из незанятых. Это похоже на ежедневный заезд в гостиницу, когда номер вам выдается случайно. Здесь с письмом будут проблемы: получить его можете вы или другой постоялец — гарантий нет. В таком случае выручит DDNS — динамический DNS.

Самый печальный, но весьма распространенный в последнее время вариант — серый динамический адрес: вы живете в общежитии и делите один-единственный почтовый адрес с еще сотней (а то и тысячей) жильцов. Сами вы письма писать еще можете, и до адресата они дойдут. А вот письмо, написанное на ваш почтовый адрес, попадет коменданту общежития (провайдеру), и, скорее всего, не пойдет дальше мусорной корзины.

Сам по себе «серый» адрес проблемой не является — в конце концов, у всех подключенных к вашему роутеру устройств адрес именно что «серый» — и это не мешает им пользоваться Интернетом. Проблема в том, что когда вам нужно чуть больше, чем просто доступ к Интернету, то настройки своего роутера вы поменять можете, а вот настройки роутера провайдера — нет. В случае с серым динамическим адресом спасет только VPN.

Кто я, где я, какого я цвета?

С терминологией разобрались, осталось понять, какой именно адрес у вас. У большинства провайдеров фиксированный адрес стоит денег, так что если у вас не подключена услуга «статический IP-адрес», то он наверняка динамический. А вот белый он или серый гусь — это нужно проверить. Для начала надо узнать внешний IP-адрес роутера в его веб-интерфейсе и сравнить с тем адресом, под которым вас «видят» в Интернете.

В админ-панели роутера свой IP можно найти на вкладках «Информация о системе», «Статистика», «Карта сети», «Состояние» и т. п. Где-то там нужно искать WAN IP.

Если адрес начинается с «10.», или с «192.168.», то он определенно «серый» — большинство способов открытия доступа работать не будет и остается только VPN.

Если же адрес выглядит по-другому, надо посмотреть на него «снаружи» с помощью одного из сервисов, показывающих ваш IP-адрес, например, http://myip.ru/.

Если адрес, показанный на сайте, совпадает с тем, что вы увидели в веб-интерфейсе, то у вас честный «белый» адрес и доступ из «большого мира» не вызовет особых затруднений — остается только настроить «пробросы» на роутере и подключить DDNS.

Что такое порты и зачем их бросать?

Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).

Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.

Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.

Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.

Игровые порты: что, куда бросаем?

Какой порт открыть — зависит от конкретного программного обеспечения. Некоторые программы требуют проброса нескольких портов, другим — достаточно одного.

У разных игр требования тоже отличаются — в одни можно играть даже с «серого» адреса, другие без проброса портов потеряют часть своих возможностей (например, вы не будете слышать голоса союзников в кооперативной игре), третьи вообще откажутся работать.

Например, чтобы сыграть по сети в «Destiny 2», нужно пробросить UDP-порт 3074 до вашей «плойки», или UDP-порт 1200 на Xbox. А вот до ПК потребуется пробросить уже два UDP-порта: 3074 и 3097.

В следующей таблице приведены некоторые игры и используемые ими порты на ПК:

Fortnite

Overwatch

PUBG

Tekken 7

WoT

TCP: 5222, 5795:5847

TCP: 80, 1119, 3724, 6113

TCP: 27015:27030, 27036:27037

TCP: 27015:27030, 27036:27037

TCP: 80, 443, 5222, 5223, 6881, 6900:6905, 50010:50014

UDP: 5222, 5795:5847

UDP: 5060, 5062, 6250, 3478:3479, 12000:64000

UDP: 4380, 27000:27031, 27036

UDP: 4380, 27000:27031, 27036

UDP: 53, 1900, 3432, 3478, 3479, 5060, 5062, 6881, 12000:29999, 30443, 32800:32900

Настраиваем проброс портов

Пробросы настраиваются в админ-панели роутера на вкладке «Виртуальные серверы», «NAT», «Переадресация портов», «Трансляция сетевых адресов» и т. п. Они могут быть вложенными во вкладки «Интернет», «Переадресация», «Брандмауэр» или «Безопасность». Все зависит от марки и модели роутера.

Вам нужно определить, какие порты и какой протокол (UDP или TCP) использует программа, для которой вы настраиваете правило. Также следует задать статический IP-адрес для устройства, на которое пробрасывается порт — это делается в настройках DHCP и подробно разбиралось в статье про родительский контроль. Все эти данные следует ввести в соответствующие поля.

Некоторые роутеры позволяют задать также и внешний IP-адрес (или диапазон адресов). Так что если вы знаете IP-адрес, с которого будет идти обращение к вашему устройству (например, адрес игрового сервера), то его следует также ввести на странице — это повысит безопасность соединения.

Теперь все обращения с адреса 132.12.23.122 к порту 3074 вашего роутера он автоматически «перебросит» к вашей приставке PlayStation.

Больше пробросов для разных задач!

Аналогично производится настройка для других программ — и это могут быть не только игры:

  • задав порт и настроив удаленное управление для uTorrent, можно управлять его загрузками из любой точки мира с помощью браузера;

  • проброс портов часто требуется для специализированных программ удаленного управления компьютером; более простые, «гражданские» программы могут работать без этого — подробнее о них можно прочитать в этой статье;

  • для запуска на домашнем компьютере ftp-сервера потребуется открыть и пробросить управляющий порт 21 и отдельный диапазон портов для передачи данных;

  • пробросив порт 554 на домашнюю IP-камеру, которая умеет передавать видео по протоколу RTSP, можно будет подключиться к ней любым видеоплеером с поддержкой RTSP, вроде VLC;

  • проброс порта 3389 позволит задействовать службу RDP (Remote Desktop Protocol) в Windows для получения удаленного доступа к рабочему столу компьютера.

DDNS — зачем нужен и как настроить

Если IP-адрес постоянный, то его можно запомнить. Но если он меняется, запоминать его тяжело. Для решения этой проблемы предназначены службы динамического DNS. Вам будет достаточно запомнить определенное доменное имя.

Сервисы DDNS бывают платные и бесплатные, с разным набором возможностей и характеристик. Но пользоваться лучше теми, которые предусмотрел производитель роутера — когда внешний IP-адрес роутера поменяется, они с DDNS сами договорятся, без вашей помощи. Найдите вкладку «DDNS» или «Динамический DNS» в веб-интерфейсе вашего роутера. В пункте «сервис-провайдер» или «DDNS-сервис» вам будет предложен список из нескольких сервисов, можете выбрать любой. Многие производители роутеров имеют собственные DDNS-сервисы — довольно ограниченные в настройках, зато бесплатные. Это DLinkDDNS.com для роутеров D-Link, KeenDNS для роутеров Zyxel, «Облако ТР-Link» для роутеров TP-Link и т. п.

Определившись с будущим сервисом DDNS, нужно зайти на его сайт и создать аккаунт. Бесплатные DDNS-сервисы производителей роутеров могут потребовать ввести серийный номер устройства или как-то иначе подтвердить, что вы работаете с роутером их производства — у каждого производителя по-разному.

Далее вам предложат задать доменное имя для своего домашнего сервера — обычно это домен третьего уровня (то есть vash_vybor.DDNS-service.com). После этого уже можно вернуться в веб-интерфейс и настроить привязку созданного аккаунта к своему роутеру.

Удаленное управление роутером

Во всех прочих руководствах рекомендуется запрещать удаленное управление роутером. Но здесь желательно его разрешить — будет крайне обидно, если вы, например, при пробросе портов упустили какую-то мелочь и не можете из-за этого «достучаться» до сети, будучи в командировке или в отпуске. Удаленное управление роутером позволит внести необходимые исправления и получить доступ.

Разрешите «Удаленный доступ» в веб-интерфейсе и задайте правила удаленного доступа. Так, если вам известен постоянный IP-адрес компьютера, с которого вы будете производить настройку, его следует задать — это увеличит безопасность вашей сети.

Если же вы хотите получить возможность доступа к роутеру с любого устройства, подключенного к Интернету, это тоже можно сделать, но обязательно задайте сложный пароль на доступ к веб-интерфейсу — иначе ваша локальная сеть станет «легкой добычей» для хакеров.

VPN как крайний выход

Если провайдер выдает «серый» адрес и никак не желает давать «белый», даже за деньги, придется использовать VPN.

Обычно VPN-сервисы предоставляют выход в сеть через сервер в любой точке мира — Private Internet Access, TorGuard, CyberGhost VPN, Game Freedom и т. п. Бесплатных среди них нет, но для удаленного доступа к своему компьютеру или командных игр вам «внешний» сервер и не нужен. Достаточно создать «виртуальную сеть» из своего домашнего компьютера и, например, рабочего. Или ноутбука для поездок, с которого вы ходите получать доступ к домашней сети. Или всех компьютеров ваших игровых друзей. Достаточно выбрать какую-нибудь из бесплатных VPN-утилит, например, Hamachi, Remobo, NeoRouter и т. д. И запустить ее на всех компьютерах, которые нужно объединить.

Прелесть в том, что это можно сделать без настройки роутера, с самого «серого» адреса и под самым «злобным» файрволом. Можно соединить в сеть и больше двух компьютеров, хотя в бесплатных версиях их количество ограничено.

Кроме того, в Интернете существует множество открытых (без пароля) VPN, созданных специально для игр — вам остается только найти VPN вашей любимой игры, подключиться к ней с помощью одной из вышеупомянутых утилит — и играть. Чуть сложнее дело обстоит с играми, в которых требуется подключение к игровому серверу.

Существуют VPN-сети с запущенными серверами популярных игр, но пользователей на них в разы меньше, чем на открытых серверах. Кроме того, такие сервера есть не для всех игр. Сыграть в World of Tanks или World of Warcraft с помощью таких утилит не получится, придется раскошеливаться на полноценный VPN-сервис. Но об этом — в следующий раз.

Ноябрь 01.2019

В этой статье мы расскажем о значении белого статистического IP адреса для удалённого мониторинга через GSM сети.

В эру молниеносного технологического прорыва в мире, появилась возможность удалённого контроля за домом с помощью видеонаблюдения, а так же управление сервером, системами сигнализации, умным домом. 

Но для того, что бы реализовать удалённое управление из любой точки мира нашими техно девайсами или веб сервером, нам потребуется статистический (белый) IP. Так как интернет провайдеры предоставляют только «серые IP», нам придётся приобретать свой статистический IP, стоимость такой услуги у операторов связи весьма внушительная. Но есть другое, более экономичное, решение – регистрация «белого IP» у одного из интернет сервисов.

В этой статье я вам покажу как на примере нашего роутера Tandem 4GL – OEM, реализовать удалённое подключение через сервис – birevia.com.

С более подробным описанием «белого IP адреса» и его отличием от «серого IP» вы можете ознакомиться в интернете.

Выполним следующие шаги:

Шаг №1. Заходим на сайт – birevia.com. Выбираем “Получить бесплатный статистический IP адрес”. Нас подключают к бесплатному тестовому тарифу – XS, далее – вводим свой e-mail и на почту приходит письмо с ссылкой на активацию и данными для входа в личный кабинет  на сайте. В личном кабинете выбираем протокол L2TP и сайт выдаёт наш постоянный IP и диапазон портов.

Шаг №2. Подключаем роутер к сети, заходим в настройки роутера по IP: 192.168.1.1

Шаг №3. В меню Сеть->VPN->L2TP настраиваем параметры:

  • Ставим галочку ”Включить”
  • L2TP-сервер: Адрес L2TP сервера, предложенный сервисом
  • Имя пользователя PAP/CHAP: Выдается сервисом после регистрации устройства
  • Пароль PAP/CHAP —  Выдается сервисом после регистрации устройства
  • Дополнительные опции pppd: nomppe
  • Сохранить и применить

Шаг №4. В меню Статус->Интерфейсы  проконтролировать статус интерфейса L2TP. Интерфейс должен быть подключен.

Шаг №5. Настроить перенаправление входящего трафика (перенаправление портов) в меню Сеть->Межсетевой экран->Перенаправление портов

Для доступа к веб интерфейсу добавить следующее правило:

  • Имя: любое (например WEB)
  • Протокол: TCP/UDP
  • Внешняя зона: WAN
  • Внешний порт — указать один из портов из диапазона предоставленных сервисом Birevia например 13701
  • Внутренняя зона: LAN
  • Внутренний IP-адрес: 192.168.1.1
  • Внутренний порт: 80
  • Сохранить и применить

Шаг №6. Установить пароль для доступа к WEB интерфейсу и SSH в меню Система->Управление.

Шаг №7. Проверим доступ к WEB интерфейсу из интернета, набрав в браузере: адрес сервера:13701, должна открыться WEB форма.

Добавляя правила в межсетевой экран (проброс портов) можно открыть доступ ко всем ресурсам и служба в локальной сети, это может быть видео камеры, rdp подключение, почтовый сервер.

Время на прочтение
5 мин

Количество просмотров 66K

Disclaimer

Я не являюсь сетевым инженером, я просто студент, который решил записать свои действия, чтобы поделиться со знакомыми и не забыть, что я вообще делал. Буду очень рад если меня поправят в комментариях. Этот конспект написан по другим статьям с различных ресурсов, прошу поддержать авторов тех гайдов, у них некоторые моменты расписаны более подробно и возможно вам подойдет именно их статья.

Буду стараться писать очень подробно, чтобы человек, знающий столько сколько я в начале своего пути, все понял.

Вступление

Мне очень давно хотелось поднять видимый извне сервер в своей домашней локальной сети, чтобы использовать его для pet проектов или же возможно для сайта-визитки.

Возникает вопрос: почему не использовать для этого самую простую VPS и не тратить мощности своего компьютера? Ответ очень прост: статический белый ip у меня уже был и давно, а в качестве сервера я решил использовать не основной пк а старый ноутбук. Поэтому дополнительных затрат не предвиделось.

Что мы имеем?

Для справки, на момент написания публикации (2021) стоимость минимальной VPS на доверенном ресурсе — 400 руб. , стоимость белого ip у моего провайдера — 179 руб.

  • Ноутбук (intel core i5 M 560 2,67 GHz, 4/60Gb) с установленной Ubuntu Server 20.04.3 (для создания установочной флешки советую использовать rufus (win) или balenaEtcher (os x)

  • роутер провайдера с подключенным пакетом «статический ip адрес»

  • второй компьютер для тестов (все что делается через браузер можно, конечно, сделать и на телефоне, вопрос удобства)

  • хорошая музыка чтобы процесс не был скучным

Какая цель?

Сделать python3 flask (взял для простоты) сервер доступный из вне.

Установка постоянного локального адреса на сервер

Приступим. Во-первых установим постоянный ip для нашего сервера в локальной сети. По идее изначально используется DHCP (протокол, по которому каждое устройство в сети получает относительно случайный ip адрес, а нам нужен постоянный для сервера, чтобы роутер всегда знал куда отправлять внешние запросы)

  1. Смотрим интерфейс, который мы используем, с помощью ifconfig

  2. В зависимости от того какой тип соединения мы используем (кабель или wi-fi) выбираем файл в катологе /etc/netplan

    И настраиваем его примерно так:

    network:
        ethernets:
            ethx:
                dhcp4: no
                dhcp6: no
                addresses: [192.168.1.200/24, ]
                gateway4: 192.168.1.1
                nameservers:
                    addresses: [192.168.1.1, ]
        version: 2

    ethx — название нашего устройства по которому идет подключение

    Здесь важно понимать что означают строки:

    • addresses (6) — адрес нашего сервера в локальной сети, как раз то что мы делаем постоянным

      /24 означает маску сети (255.255.255.0), в данной ситуации первые 3 числа должны совпадать с локальным адресом роутера, а последнее число произольно. Я выбрал адрес 192.168.1.200

    • gateway4 — шлюз нашей сети, то есть роутер. Его адрес 192.168.1.1, обычно он общий для всех роутеров одного провайдера, так что погуглите (иногда его адрес указывается там же где и пароль от wi-fi)

    • в строке nameservers: addresses (9) указываем тот же адрес что и в gateway4 (простите, но я беспонятия что это)

    • dhcp4: no и dhcp6: no указывают, что мы не будем использовать протокол DHCP

На этом этапе возможно потребуется проверка:

  • На сервере:

    sudo tcpdump -i ethx icmp and icmp[icmptype]=icmp-echo

    Чтобы следить за тем кто нас пингует.

  • И пингуем его с другого пк внутри локальной сети по адресу 192.168.1.200.

Также строит проверить есть ли доступ к интернету у нашего ноутбука-сервера: используем команду ping с доменом google.com.

Все это подробно описано в этой статье для Ubuntu, для других дистрибутивов гуглите «Установка статического ip <название дистрибутива>».

Все работает? Идем дальше!

Рассказываем роутеру про сервер

Теперь наш сервер знает, что мы имеем дело с постоянным ip и не используем протокол DHCP. Самое время рассказать роутеру, что внешние запросы нужно отправлять на сервер. Чтобы получить доступ к настройкам роутера вбиваем в поисковую строку его ip адрес.

Есть два варианта:

  • Установить DMZ зону внутри настроек роутера и указать туда локальный адрес нашего сервера. Этим действием мы делаем наш сервер публичным и теперь любой может попробовать подключиться к нему.

  • Пробросить порты нужных нам ресурсов через роутер на сервер (перенаправление портов). Не забудьте порт SSH (22) и flask (5000)

    Попробуйте пингануть его из внешней сети.

Все норм? Теперь наш сервер виден из вне, самое время подумать о безопасности.

Защита сервера

Я буду настраивать SSH, Firewall и fail2ban по вот этому очень хорошему гайду. (еще раз, моя цель не скопипастить все что я нашел, а собрать все в одно место, чтобы не забыть) Я делаю все для Ubuntu Server, но в том гайде есть для CentOS и Red Hat.

Во-первых сделаем еще одного пользователя помимо root (1), зададим ему пароль (2) и разрешим использовать root привелегии через sudo (3):

useradd [options] <username>
passwd <username>
usermod -aG sudo <username>

SSH

Настраивайте по инструкции в статье упомянутой выше. Там мне совсем нечего добавить, кроме подроностей о public и private ключах:

  • ssh-keygen -t rsa генерирует 2 ключа открытый (тот что имеет .pub) и приватный который (не имеет такого расширения)

  • Открытый ключ отправляется на сервер в файл authorized_keys в папке /.ssh в домашней директории пользователя (/home/username/.shh/authorized_key)

    Для этого можно использовать команду:

    cat ~/.ssh/id_rsa.pub | ssh root@ip-адрес-сервера 'cat >> ~/.ssh/authorized_keys'
  • Закрытый ключ используется для аутентификации, скопируйте его куда-нибудь чтобы не потерять

    Использовать ключ для входа можно командой:

ssh -i <путь к ключу> <имя пользователя>@<адрес сервера>

Важно отключить аутентификацию по паролю иначе мы все это делали зря.

Firewall

Используя проброс портов мы разрешаем доступ к нашему серверу лишь посредством подключений к определенным портам, но DMZ зона допускает почти все типы запросов. Используя DMZ зону нам строит поднять FireWall на сервере, который как раз и ограничит количество портов которые могут принимать внешние запросы.

Разрешим использование SSH (1) и порта 5000 (2) в ufw (Firewall), и запустим Firewall (3):

sudo ufw allow ssh
sudo ufw allow 5000/tcp
sudo ufw enable

Подняв FireWall важно не забыть разрешить доступ к порту SSH (22) и порту Flask (5000) (ну или другого ПО, которое мы собираемся использовать). Я забыл и долго не понимал, почему мой сервер не отвечает.

На сайте хорошо разобраны команды для управления Firewall-ом.

Fail2ban

Fail2ban ограничивает количество попыток подключения, это сильно усложнит подбор аутентификационных данных SSH.

Для начала установим его (1) и запустим (2, 3):

sudo apt install fail2ban
systemctl start fail2ban
systemctl enable fail2ban

Теперь можем настроить его, используя эти конфигурационные файлы:/etc/fail2ban/fail2ban.conf и /etc/fail2ban/jail.conf. Во втором находятся ограничения на количество подключений за определенный промежуток времени и время бана.

Теперь сделаем проверку более сложного уровня

  1. Установим flask и python3:

    sudo apt install python3
    sudo apt install pip
    pip install flask
  2. Скопируем код тестового сервера с сайта в файл server.py:

    from flask import Flask
    
    app = Flask(__name__)
    
    @app.route("/")
    def hello_world():
        return "<p>Hello, World!</p>"

    Находясь в директории с этим файлом, запустим сервер:

    export FLASK_APP=server.py
    flask run -h <локальный адрес нашего сервера> -p 5000

    Сервер запущен и теперь мы можем попробовать подключиться к нему с внешнего устройства прямо через строку в браузере, вводя внешний адрес нашего роутера, к примеру:

    94.123.45.70:5000/

    Если все работает мы должны увидеть строку «Hello, World!». Не заработало? Пройдитесь по моим заметкам в этом гайде еще раз.

Источники

  • Как веб-сервер на своём компьютере сделать доступным для других

  • https://1cloud.ru/help/security/ispolzovanie-utility-ufw-na-inux

  • https://flask.palletsprojects.com/en/2.0.x/quickstart/

  • https://firstvds.ru/technology/dobavit-ssh-klyuch

  • https://habr.com/ru/company/vdsina/blog/521388/

  • https://adminguide.ru/2018/09/24/ubuntu-server-18-04-установка-статического-ip/

  • Как отключить логин root по ssh в Linux

  • Как настроить роутер для бизби
  • Как настроить роутер для акадо
  • Как настроить роутер для yota модема
  • Как настроить роутер для xbox one
  • Как настроить роутер для xbox 360