Настройка внешнего статического ip на роутере

В этой статье будем разбираться, что такое статический IP адрес, для чего он нужен и как его установить и прописать в настройках компьютера или wifi роутера TP-Link, Zyxel Keenetic, Asus, Tenda, Apple, Mercusys. Статический IP адрес может быть как внешним, когда компьютер или роутер подключен к интернету. Так и внутренним, когда IP адрес задается устройствам внутри локальной сети от роутера.

Что такое Статический IP адрес?

Статический IP адрес (Static IP) — этот тот ай-пи, который выдан для какого-либо сетевого устройства (компьютера, ноутбука, роутера, телевизора, ТВ приставки, смартфона и т.д.) один раз и никогда не меняется.

Внешний статический IP адрес

После того, как в квартиру провели кабель интернет, мы вставляем его в сетевой разъем компьютера.

или роутера, если вы сразу хотите организовать у себя дома беспроводную сеть wifi

В большинстве случаев никаких дополнительных настроек для подключения к интернету вводить не нужно. IP адрес и DNS сервера определяются и настраиваются автоматически оборудованием. Об этом типе мы говорили в статье про Динамический IP и настройку DHCP на роутере.

Но бывают и такие провайдеры, которые дают вам конкретные параметры для настройки подключения к интернету:

1. IP адрес
2. маску сети
3. и шлюз

Это означает, что для вашего компьютера на их сервере прописан отдельный статический ip адрес, например 192.168.43.1. То есть каждый раз, когда компьютер или роутер будет подключаться к провайдеру, у него всегда будет один и тот же IP адрес внутри сети провайдера. Но не все так просто — здесь появляется понятие белого и серого IP адреса. Подробно о них рассказываем в статье про отличия статического и динамического.

Если коротко, то

• Серый — это когда IP адрес статический внутри только локальной сети провайдера. То есть внутри одного района у вас будет привязанный к вашей квартире ай-пишник. А вот в интернете уже он будет меняться.
• Белый — это когда и в сети интернет у вас всегда будет один и тот же неизменный идентификатор.

Чаще всего под внешним статическим IP адресом подразумевается именно белый, о нем мы и будет вести речь далее.

Что дает статический IP адрес и для чего нужен?

Какие же преимущества дает статический IP адрес кв интернете? По факту, он нужен для удаленного доступа к вашему компьютеру или роутеру из интернета. Например, если у вас дома запущен файловый сервер или система видеонаблюдения, к которым необходимо иметь возможность подключаться из любого другого места вне квартиры.

Однако, за подключение внешнего белого статического IP адреса любой провайдер берет большую дополнительную сумму, которая значительно увеличивает абонентскую плату за интернет.

Как подключить внешний статический IP адрес — можно ли получить бесплатно?

Если же вы все-таки твердо решили, что вам обязательно нужен внешний статический IP адрес, то подключить его для своего компьютера или маршрутизатора можно при обращении к своему провайдеру — Ростелеком, Билайн, МГТС, Дом.Ру, Мегафон, Теле 2 и так далее. Для получения придется поменять тарифный план и, как я уже говорил, доплатить N-ю сумму денег. Насчет того, можно ли получить статический IP адрес бесплатно — я таких примеров не знаю. Возможно, и то временно в рамках неких акций. В качестве альтернативы можно использовать условно-бесплатные DDNS сервисы. Но это уже тема отдельного разговора.

Как прописать статический IP адрес, в Windows чтобы установить его на компьютере?

Для того, чтобы установить статический IP адрес на своем компьютере, необходимо прописать его в настройках сетевого адаптера Windows.

Проще всего в них попасть через «Панель управления» . Нам нужен раздел «Сети и Интернет»

Далее идем в «Центр управления сетями и общим доступом»

И далее «Изменение параметров адаптера»

Далее нужно выбрать свой тип подключения к интернету. Если по кабелю, то нам нужен «Ethernet». Если по WiFi, то «Беспроводная сеть «. Жмем правой кнопкой мыши и заходим в «Свойства»

Переходим в «Протокол Интернета версии 4». Здесь нужно будет поставить флажки на «Использовать следующий IP адрес» и указать прописать выданные провайдером параметры.

Как сделать статический IP адрес на WiFi роутере?

Продолжаем тему и посмотрим, как установить внешний статический IP адрес для подключения к интернету через wifi роутер. Задается данная настройка при первом подключении к маршрутизатора. Для этого после входа в панель управления в качестве типа подключения к интернету нужно выбрать «Статический IP». И ввести все те же данные, о которых говорилось выше. Позже при детальной настройке сети или при смене провайдера его можно поменять.

В разных моделях роутеров внешний вид настройки статического ай-пи адреса отличается. Приведу примеры основных брендов:

Как назначить статический IP адрес на роутере для компьютера?

По умолчанию любой роутер раздает IP адреса подключающимся к транслируемому им WiFi сигналу устройствам в автоматическом режиме с помощью запущенного на нем DHCP сервера.

Однако при детальной настройке локальной сети для различных устройств также периодически бывает необходимо назначать статический IP адрес. Например, для компьютера, если на нем запущен медиасервер или файловый сервер с доступом к нему для всех других компьютеров и смартфонов, подключенных к той же сети.

Здесь работает та же самая логика, что и с подключением к интернету. Каждый раз, когда мы соединяем компьютер, ноутбук, ТВ приставку или смартфон с wifi сигналом — допустим, при включении устройства, — роутер по DHCP выдает новый IP адрес. Если же у нас в локальной сети настроен FTP сервер, то его адрес в таком случае будет каждый раз разным. В результате, для подключения к нему каждый раз на всех устройствах придется менять настройки.

Чтобы этого избежать, достаточно один раз прописать на маршрутизаторе статический IP адрес для компьютера.

Разделы меню опять же в каждой модификации могут отличаться. Покажу, как задать ай-пи на примере TP-Link, Zyxel Keenetic, Asus, D-Link, Tenda, Apple.

Задаем статический IP адрес для компьютера на роутере Keenetic (не Zyxel)

Начнем с новой серии роутеров Keenetic, который недавно отделился от Zyxel. Заходим в панель управления по ip адресу 192.168.1.1 (my.keenetic.net) и авторизуемся под учетной записью администратора.

На стартовой странице (системный монитор) ищем блок «Домашняя сеть — Устройства в сети». Здесь отображается количество подключенных в данный момент гаджетов.

Жмем на значок и попадаем в список компьютеров. Нужно выбрать тот, для которого мы хотим назначить статический IP адрес и нажать на иконку редактора напротив него.

Если устройство еще незарегистрировано, то назначаем для него профиль доступа и жмем «Зарегистрировать»

После чего компьютер появится уже в списке зарегистрированных. Еще раз жмем на значок редактора.

И в открывшемся новом окне:

1. Cтавим галочку на «Постоянный IP»
2. Меняем по своему усмотрению последнее число в адресе
3. Нажимаем «Сохранить»

После этого рядом с IP адресом данного компьютера появится значок булавки.

Если же мы хотим полностью отключить функция автоматической раздачи DHCP на роутере и назначить всем компьютерам и другим устройствам IP адрес вручную, то заходим в раздел «Домашняя сеть» и в параметрах IP ставим флажок на соответствующий пункт меню.

Как делать статический IP адрес у компьютера на роутере TP-Link?

Для того, чтобы присвоить определенному устройству в локальной сети статический IP адрес через роутер TP-Link, необходимо зайти в панель администратора tplinkwifi.net и открыть здесь «Дополнительные настройки — Сеть — DHCP сервер». Здесь для привязки к определенному IP нового устройства нажимаем на кнопку «Добавить» в блоке «Резервирование адресов»

И указываем тут:

• MAC-адрес — физический адрес устройства. Если это вспомогательный девайс, типа камеры, то он обычно указан на наклейке на корпусе, либо его можно посмотреть в настройках самого устройства, либо в списке DHCP клиентов ниже
• IP адрес компьютера — тот айпишник, который нужно за ним зарезервировать
• Описание — просто название гаджета, чтобы потом самим было легче ориентироваться в списке и понимать, что за чем закреплено

Также ставим галочку в поле «Включить» и нажимаем «ОК» для применения настроек.

Далее идет список клиентов DHCP, который уже подключены к роутеру

В предыдущей версии интерфейса личного кабинета TP-Link бронирование адресов вынесено в отдельный раздел — здесь нужно нажать на кнопку «Добавить новый»

и прописать все те же значения

Статический IP адрес для компьютера через роутер Asus

На роутере ASUS присвоение статических IP адресов реализовано более удобно в том плане, что мы сразу видим MAC адреса подключенных компьютеров — нужно только выбрать из списка нужный нам, прописать ему айпишник и нажать на иконку «Плюсика»

Статический IP адрес на маршрутизаторе Tenda

Для того, чтобы назначить вручную статический IP адрес на роутере Tenda, заходим в админку роутера по адресу http://192.168.0.1

и идем в раздел «Настройки системы — Резервирование DHCP»

Здесь отобразится список подключенных в данный момент к роутеру устройств. Находим свой компьютер, на который нужно открыть порт, и жмем напротив него на значок цепочки, что закрепить за ним текущий айпишник.

Можно также задать адрес вручную исходя из диапазона адресов, настроенных на роутере для раздачи.

Привязка ПК к Static IP на Mercusys

Чтобы закрепить за каким-либо компьютером, ноутбуком, смартфоном, ТВ приставкой или другим сетевым устройством статически IP адрес через роутер Mercusys, необходимо в расширенных настройках открыть пункт «Сеть — Привязка IP и MAC адресов». Жмем на кнопку «Добавить»

Здесь нужно задать название ПК, а также вручную вписать желаемый IP его физический MAC адрес. Чтобы не искать последний, можно воспользоваться подсказкой в виде списка подключенных к роутеру устройств, который находится на этой же странице в верхнем блоке

Статический IP адрес на роутере Apple Airport

Некоторые провайдеры требуют от пользователей при подключении к интернету вручную прописывать в настройках статический IP адрес и DNS сервер, которые выданы отдельно каждому клиенту и указаны в договоре оказания услуг. В случае, если вы уже настроили свой роутер Appel Airport, а интернет по wifi соединению так и не появился (светодиод на роутере горит желтым цветом), то одной из возможных проблем является как раз необходимость вручную указывать IP адрес.

Для этого в программе управления роутером Airport Utility заходим в ручные настройки

И открываем в разделе «Internet» вкладку «TCP/IP»

В выпадающем списке «Configure IPv4» выбираем «Manually», после чего прописываем предоставленные провайдером данные

И сохраняемся кнопкой «Update»

Как назначить статический IP адрес через iPhone?

То же самое можно сделать без компьютера через мобильное приложение. Для этого после авторизации в «AirPort» жмем на кнопку «Изменить»

Открываем «Интернет-подключение»

И далее открываем вкладку «Статичн» — здесь можно прописать все те же настройки подключения — IP адрес, маску и DNS-сервера. Кстати, есть и еще одна вкладка «PPPoE» — если у вас именно этот тип соединения, в котором запрашивается логин и пароль, то изменить их можно именно здесь.

Как назначить статический IP на роутере Upvel

Для того, чтобы задать какому-либо устройству определенный статический IP адрес, нужно зайти в меню «Маршрутизация». Здесь ставим галочку на «Включить статическую маршрутизацию» и указываем:

• IP адрес для компьютера — например, 192.168.10.2
• Маску — 255.255.255.0
• Шлюз — 192.168.10.1
• Интерфейс — LAN

Как прописать статический IP адрес вручную на телефоне Android?

Не обязательно, но желательно дополнительно прописать статический IP адрес также непосредственно на том устройстве, для которого он был назначен в wifi роутере. Рассмотрим, как это сделать на телефоне Android.

Заходим в «Настройки — WiFi»

И жмем на название сети, к которой в данный момент подключен смартфон

Прокручиваем настройки вниз и жмем на пункт «DHCP»

Выбираем «Пользовательские»

И далее меняем последнее число в IP адресе, а также указываем в качестве шлюза IP адрес роутера. Дополнительно можно прописать DNS от Google — «8.8.8.8» и «8.8.4.4», но это не обязательно.

Это все, о чем сегодня хотелось бы рассказать про настройку статического IP адреса на роутере, компьютере и смартфоне. Если остались какие-то вопросы, задавайте их в комментариях!

Авторизация по протоколу PPTP

Обладатели камер, видеорегистратора или сервера в локальной сети, заинтересованы в качественном удаленном доступе к ним. А для этого лучше всего привязать статический IP адрес к роутеру и настроить проброс портов.

Услышали незнакомые термины и захотелось вызвать программиста на дом? В этом нет необходимости. Наша Инструкция написана «человеческим» языком такими же пользователями Сервиса как и Вы. Дочитав ее до конца, Вы убедитесь — процедура настройки удаленного доступа проста, и если немного разобраться, то все легко настроить самостоятельно.

Для Вашего удобства Инструкция интерактивная и поделена на шаги, а слева расположено меню для быстрой навигации. В первом шаге проверим оборудование, во втором привяжем IP, а в третьем настроим доступ. В заключении сделаем Контроль соединения, чтобы все работало стабильно. Инструкция покажет все необходимые сведения для настройки, после активации одного из тарифов в Личном кабинете и перехода по ссылке из данных Устройства.

Не будем терять времени, приступим!

Шаг 1. Готовимся к настройке

Зайдите в веб-интерфейс роутера, указав Логин и Пароль администратора. Как правило, локальный ip-адрес роутера KEENETIC http://192.168.1.1/

Во избежание различных ошибок, обновите программное обеспечение роутера, который будете привязывать к статическому IP адресу. Перейдите по ссылке «Общие настройки системы» в роутер и включите Автоматическое обновление ПО.

Убедитесь что видеокамера, видеорегистратор или сервер работают и открываются в локальной сети по ip-адресу с указанием порта. Адрес можно узнать через веб-интерфейс роутера в разделе «Список устройств».

Например, адрес в браузере может выглядеть так http://192.168.1.1:80/, где:

• http:// — протокол,
• 192.168.1.1 — локальный ip-адрес,
• 80 — порт, указан через : двоеточие.

В приложениях для видеонаблюдения обычно есть отдельное поле для ввода порта и двоеточие не пишется.

ПОЛУЧИТЬ
СТАТИЧЕСКИЙ IP АДРЕС

Шаг 2. Авторизуем ID (доступно-после-активации-тарифа)

Авторизация — это успешная привязка роутера KEENETIC к статическому IP адресу 185.195.xxx.xxx после создания и включения в нем PPTP-клиента (один из протоколов передачи данных). Все необходимые сведения, включая Логин и Пароль, есть в табличке Настройки PPTP-клиента.

Обратите внимание: PPTP-клиент из раздела VPN и PPTP-подключение из раздела WAN в роутерах это не одно и то же. Не помешает ознакомиться здесь с нашими рекомендациями и минимальными требованиями к оборудованию.

По истечении 10 минут после того, как был создан PPTP-клиент или изменен протокол авторизации, проверьте в Личном кабинете статус Устройства. Видите надпись «Подключено»? Отлично, теперь можно переходить к следующему «Шагу 3. Проброс портов».

Если же в течение 15 минут подключение не произошло, то стоит обратиться к списку Частых ошибок авторизации. Они находятся ниже блока Настройки PPTP-клиента в этом Шаге.

172.17.1.x и 172.17.1.xxx — это ip-адреса для настройки PPTP-клиента и они не используются для удаленного доступа.

Данные, написанные СИНИМ ЦВЕТОМ, полностью выделяются и копируются в буфер обмена по клику. Вам остается лишь вставить их в соответствующие поля

Настройки PPTP-клиента

В левом меню роутера перейдите в раздел «Другие подключения» и нажмите кнопку «Добавить подключение».

Частые ошибки авторизации

Что-то пошло не так? Не отчаивайтесь! Нажмите на ошибку и узнаете ее решение:

1. После авторизации пропал доступ к интернету

   Это случилось, потому что через наш IP адрес заблокирован выход в интернет (подробнее). В настройках PPTP-клиента уберите галку с параметра Использовать для выхода в Интернет. Выключите и включите подключение в роутере с помощью переключателя.

2. Выбран неправильный протокол

   Проверьте Тип (протокол) созданного подключения. Должно быть PPTP. Если это не так, удалите подключение и создайте PPTP-клиент заново. Все получится!

3. В «Системном журнале» мелькает строчка LCP: timeout sending Config-Requests

   Это значит, что существует какая-то проблема с пропуском PPTP-трафика со стороны оператора, через модем или вышестоящий роутер. Решить ее можно такими способами:

   • Несколько раз отключите и включите питание модема с помощью «переключателя»;
   • Включите Пропуск PPTP-трафика в настройках вышестоящего роутера или модема;
   • Удалите созданный PPTP-клиент. В Личном кабинете выберите другой Протокол, откройте заново или обновите Инструкцию по авторизации. Проделайте все шаги сначала.
4. Ошибка в Имя пользователя, Пароль или Адрес сервера

   Внимательно копируйте все данные из таблички Настройки PPTP-клиента. В примере пароль виден в поле не полностью, но по нажатию выделяется и копируется целиком.

5. Не получается сохранить IP-адрес и Удаленный IP-адрес в настройках PPTP-клиента

   С помощью «переключателя» выключите PPTP-клиент в роутере и откройте его настройки. Скопируйте параметры IP-адрес и Удаленный IP-адрес из примера. Сохраните и снова включите PPTP-клиент.

6. Самая распространенная ошибка

   Вы не расставили все галочки как в примере или в раскрывающихся списках активны другие параметры.

7. Не подключается

   Почти всегда решение такое же, как и у третьей ошибки. Дерзайте!

8. Все работало и перестало

   Сделайте Контроль соединения, про который написано в самом низу страницы. Полный порядок диагностики ищите тут.

ПОЛУЧИТЬ
СТАТИЧЕСКИЙ IP АДРЕС

Шаг 3. Настраиваем проброс портов (NAT)

А теперь плавно переходим к созданию правил проброса портов. Они необходимы для удаленного доступа к вашему оборудованию из внешней сети. И для того, чтобы роутер знал, с какого порта статического IP адреса на какой локальный ip-адрес и порт девайса ему перенаправлять запрос. К примеру:

Подключение к 185.195.xxx.xxx:10000 перенаправить на 192.168.1.10:80

Вместо статического IP адреса 185.195.xxx.xxx можно использовать домен (доступно-после-активации-тарифа) и номера портов от 10000 до 10099 из диапазона ID (доступно-после-активации-тарифа).

После списка Частых ошибок, связанных с пробросом портов, приведено три примера правил для удаленного доступа. Чтобы убедиться в верной настройке подключения, создайте Правило для роутера.

В левом меню роутера перейдите в раздел «Переадресация» и нажмите кнопку «Добавить правило».

Проверка статуса порта

После добавления правила проброса порта в роутере, введите в поле ниже его номер. Проверка покажет, отвечает ли ваше оборудование (программное обеспечение) на указанном порту статического IP адреса.

Частые ошибки проброса портов

Добавили правила, но доступа нет? Ничего страшного — выберите ошибку и узнаете ее решение:

1. Нет галочки на параметре Включить правило

   Нужно поставить.

2. Проверили в правиле параметр Вход?

   В параметре Вход должно быть выбрано название созданного ранее PPTP-клиента. Список интерфейсов упорядочен в алфавитном порядке. Прокрутите выпадающий список вверх, чтобы выбрать BiREVIA ID (доступно-после-активации-тарифа).

3. В правиле указан ошибочный ip-адрес назначения (девайса)

   Как бы очевидно это ни звучало — исправьте на корректный в параметре Выход.

4. Неправильный Шлюз (GATEWAY)

   В настройках Сети (Network) оборудования в поле Шлюз (GATEWAY) должен быть указан локальный ip-адрес роутера, который вы авторизовали в Шаге 2. После исправления перезагрузите оборудование.

5. Неправильно указали ip-адреса 172.17.1.xxx и 172.17.1.x в настройках PPTP-клиента

   Перепроверьте параметры Настройка IP, IP-адрес и Удаленный IP-адрес. Должно быть указано Ручная, 172.17.1.xxx и 172.17.1.x соответственно. Смотрите пример. Выключите подключение в роутере перед внесением изменений, иначе не получится сохранить.

6. Порт назначения заблокирован сетевым экраном

   Отключите Фаервол и Брандмауэр. Перезагрузите компьютер (роутер) и убедитесь, что они действительно не работают. Иногда потребуется отключить еще и Службу Брандмауэра.

7. Порт открыт, но видео в приложении или браузере не загружается

   Поможет проброс с ЗАМЕНОЙ порта

Правило для веб-интерфейса видеорегистратора или камеры

Создадим правило проброса порта, чтобы веб-интерфейс камеры или видеорегистратора (доступный в локальной сети, к примеру, по адресу http://192.168.1.10), можно было открыть удаленно по адресу http://(доступно-после-активации-тарифа):10000.

Поле Описание обязательно для заполнения.

В большинстве случаев видеопоток берется с другого порта, поэтому веб-интерфейс показывается без видео. Регистратор может даже выдавать ошибки, не позволяя войти в интерфейс. В таком случае создайте дополнительное правило для видеопотока – проброс с ЗАМЕНОЙ порта.

Правило для удаленного просмотра видеопотока

Как следует из названия, правило необходимо, чтобы просматривать видео в приложении или окне браузера. В зависимости от способа просмотра видеопотока, нужно создать одно из двух правил: ПРОСТОЙ проброс или проброс с ЗАМЕНОЙ порта. Последний используется когда в приложении не предусмотрена возможность ручного ввода порта. Это несложная процедура, убедитесь сами:

Правило для удаленного доступа к роутеру

Рассмотрим пример правила проброса порта на любое локальное оборудование, в т.ч. сам роутер с адресом 192.168.1.1. После того, как веб-интерфейс роутера стал доступен по адресу http://(доступно-после-активации-тарифа):10002/, настройте Контроль соединения.

ПОЛУЧИТЬ
СТАТИЧЕСКИЙ IP АДРЕС

Контроль соединения

Как видите, в привязке статического IP адреса к роутеру или ПК действительно нет ничего сложного. Эта процедура не требует специальных познаний, а с нашей универсальной Инструкцией выполнить ее сможет каждый. Более того, рассмотренные принципы настройки, хоть и с небольшими вариациями, применимы и к другому оборудованию

Домашний роутер обычно не дает возможности добраться из внешнего Интернета до компьютеров во внутренней сети. Это правильно — хакерские атаки рассчитаны на известные уязвимости компьютера, так что роутер является дополнительным препятствием. Однако бывают случаи, когда доступ к роутеру и его локальным ресурсам из «внешнего мира» становится необходим. О том, в каких случаях бывает нужен доступ извне, и как его безопасно настроить — эта статья.

Зачем открывать доступ извне?

Доступ «снаружи» нужен не только в экзотических случаях вроде открытия игрового сервера или запуска сайта на домашнем компьютере. Гораздо чаще приходится «открывать порт» для многопользовательской игры, а это — как раз предоставление внешнему пользователю (серверу игры) доступа к внутренней сети (порт компьютера). Если необходимо удаленно подключиться и настроить компьютер или роутер, скачать файл-другой из домашней сети, находясь в командировке, или посмотреть видео с подключенных к домашней сети IP-камер — нужно настроить доступ.

Цвета и формы IP-адресов

Прежде чем разбираться, как открыть доступ к своим ресурсам, следует понять, как вообще происходит соединение в сети Интернет. В качестве простой аналогии можно сравнить IP-адрес с почтовым адресом. Вы можете послать письмо на определенный адрес, задать в нем какой-то вопрос и вам придет ответ на обратный адрес. Так работает браузер, так вы посещаете те или иные сайты.

Но люди общаются словами, а компьютеры привыкли к цифрам. Поэтому любой запрос к сайту сначала обрабатывается DNS-сервером, который выдает настоящий IP-адрес.

Допустим теперь, что кто-то хочет написать письмо вам. Причем не в ответ, а самостоятельно. Не проблема, если у вас статический белый адрес — при подключении сегодня, завтра, через месяц и год он не поменяется. Кто угодно, откуда угодно, зная этот адрес, может написать вам письмо и получите его именно вы. Это как почтовый адрес родового поместья или фамильного дома, откуда вы не уедете. Получить такой адрес у провайдера можно только за отдельную и регулярную плату. Но и с удаленным доступом проблем меньше — достаточно запомнить выданный IP.

Обычно провайдер выдает белый динамический адрес — какой-нибудь из незанятых. Это похоже на ежедневный заезд в гостиницу, когда номер вам выдается случайно. Здесь с письмом будут проблемы: получить его можете вы или другой постоялец — гарантий нет. В таком случае выручит DDNS — динамический DNS.

Самый печальный, но весьма распространенный в последнее время вариант — серый динамический адрес: вы живете в общежитии и делите один-единственный почтовый адрес с еще сотней (а то и тысячей) жильцов. Сами вы письма писать еще можете, и до адресата они дойдут. А вот письмо, написанное на ваш почтовый адрес, попадет коменданту общежития (провайдеру), и, скорее всего, не пойдет дальше мусорной корзины.

Сам по себе «серый» адрес проблемой не является — в конце концов, у всех подключенных к вашему роутеру устройств адрес именно что «серый» — и это не мешает им пользоваться Интернетом. Проблема в том, что когда вам нужно чуть больше, чем просто доступ к Интернету, то настройки своего роутера вы поменять можете, а вот настройки роутера провайдера — нет. В случае с серым динамическим адресом спасет только VPN.

Кто я, где я, какого я цвета?

С терминологией разобрались, осталось понять, какой именно адрес у вас. У большинства провайдеров фиксированный адрес стоит денег, так что если у вас не подключена услуга «статический IP-адрес», то он наверняка динамический. А вот белый он или серый гусь — это нужно проверить. Для начала надо узнать внешний IP-адрес роутера в его веб-интерфейсе и сравнить с тем адресом, под которым вас «видят» в Интернете.

В админ-панели роутера свой IP можно найти на вкладках «Информация о системе», «Статистика», «Карта сети», «Состояние» и т. п. Где-то там нужно искать WAN IP.

Если адрес начинается с «10.», или с «192.168.», то он определенно «серый» — большинство способов открытия доступа работать не будет и остается только VPN.

Если же адрес выглядит по-другому, надо посмотреть на него «снаружи» с помощью одного из сервисов, показывающих ваш IP-адрес, например, http://myip.ru/.

Если адрес, показанный на сайте, совпадает с тем, что вы увидели в веб-интерфейсе, то у вас честный «белый» адрес и доступ из «большого мира» не вызовет особых затруднений — остается только настроить «пробросы» на роутере и подключить DDNS.

Что такое порты и зачем их бросать?

Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).

Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.

Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.

Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.

Игровые порты: что, куда бросаем?

Какой порт открыть — зависит от конкретного программного обеспечения. Некоторые программы требуют проброса нескольких портов, другим — достаточно одного.

У разных игр требования тоже отличаются — в одни можно играть даже с «серого» адреса, другие без проброса портов потеряют часть своих возможностей (например, вы не будете слышать голоса союзников в кооперативной игре), третьи вообще откажутся работать.

Например, чтобы сыграть по сети в «Destiny 2», нужно пробросить UDP-порт 3074 до вашей «плойки», или UDP-порт 1200 на Xbox. А вот до ПК потребуется пробросить уже два UDP-порта: 3074 и 3097.

В следующей таблице приведены некоторые игры и используемые ими порты на ПК:

Fortnite	Overwatch	PUBG	Tekken 7	WoT
TCP: 5222, 5795:5847	TCP: 80, 1119, 3724, 6113	TCP: 27015:27030, 27036:27037	TCP: 27015:27030, 27036:27037	TCP: 80, 443, 5222, 5223, 6881, 6900:6905, 50010:50014
UDP: 5222, 5795:5847	UDP: 5060, 5062, 6250, 3478:3479, 12000:64000	UDP: 4380, 27000:27031, 27036	UDP: 4380, 27000:27031, 27036	UDP: 53, 1900, 3432, 3478, 3479, 5060, 5062, 6881, 12000:29999, 30443, 32800:32900

Настраиваем проброс портов

Пробросы настраиваются в админ-панели роутера на вкладке «Виртуальные серверы», «NAT», «Переадресация портов», «Трансляция сетевых адресов» и т. п. Они могут быть вложенными во вкладки «Интернет», «Переадресация», «Брандмауэр» или «Безопасность». Все зависит от марки и модели роутера.

Вам нужно определить, какие порты и какой протокол (UDP или TCP) использует программа, для которой вы настраиваете правило. Также следует задать статический IP-адрес для устройства, на которое пробрасывается порт — это делается в настройках DHCP и подробно разбиралось в статье про родительский контроль. Все эти данные следует ввести в соответствующие поля.

Некоторые роутеры позволяют задать также и внешний IP-адрес (или диапазон адресов). Так что если вы знаете IP-адрес, с которого будет идти обращение к вашему устройству (например, адрес игрового сервера), то его следует также ввести на странице — это повысит безопасность соединения.

Теперь все обращения с адреса 132.12.23.122 к порту 3074 вашего роутера он автоматически «перебросит» к вашей приставке PlayStation.

Больше пробросов для разных задач!

Аналогично производится настройка для других программ — и это могут быть не только игры:

• задав порт и настроив удаленное управление для uTorrent, можно управлять его загрузками из любой точки мира с помощью браузера;

• проброс портов часто требуется для специализированных программ удаленного управления компьютером; более простые, «гражданские» программы могут работать без этого — подробнее о них можно прочитать в этой статье;

• для запуска на домашнем компьютере ftp-сервера потребуется открыть и пробросить управляющий порт 21 и отдельный диапазон портов для передачи данных;

• пробросив порт 554 на домашнюю IP-камеру, которая умеет передавать видео по протоколу RTSP, можно будет подключиться к ней любым видеоплеером с поддержкой RTSP, вроде VLC;

• проброс порта 3389 позволит задействовать службу RDP (Remote Desktop Protocol) в Windows для получения удаленного доступа к рабочему столу компьютера.

DDNS — зачем нужен и как настроить

Если IP-адрес постоянный, то его можно запомнить. Но если он меняется, запоминать его тяжело. Для решения этой проблемы предназначены службы динамического DNS. Вам будет достаточно запомнить определенное доменное имя.

Сервисы DDNS бывают платные и бесплатные, с разным набором возможностей и характеристик. Но пользоваться лучше теми, которые предусмотрел производитель роутера — когда внешний IP-адрес роутера поменяется, они с DDNS сами договорятся, без вашей помощи. Найдите вкладку «DDNS» или «Динамический DNS» в веб-интерфейсе вашего роутера. В пункте «сервис-провайдер» или «DDNS-сервис» вам будет предложен список из нескольких сервисов, можете выбрать любой. Многие производители роутеров имеют собственные DDNS-сервисы — довольно ограниченные в настройках, зато бесплатные. Это DLinkDDNS.com для роутеров D-Link, KeenDNS для роутеров Zyxel, «Облако ТР-Link» для роутеров TP-Link и т. п.

Определившись с будущим сервисом DDNS, нужно зайти на его сайт и создать аккаунт. Бесплатные DDNS-сервисы производителей роутеров могут потребовать ввести серийный номер устройства или как-то иначе подтвердить, что вы работаете с роутером их производства — у каждого производителя по-разному.

Далее вам предложат задать доменное имя для своего домашнего сервера — обычно это домен третьего уровня (то есть vash_vybor.DDNS-service.com). После этого уже можно вернуться в веб-интерфейс и настроить привязку созданного аккаунта к своему роутеру.

Удаленное управление роутером

Во всех прочих руководствах рекомендуется запрещать удаленное управление роутером. Но здесь желательно его разрешить — будет крайне обидно, если вы, например, при пробросе портов упустили какую-то мелочь и не можете из-за этого «достучаться» до сети, будучи в командировке или в отпуске. Удаленное управление роутером позволит внести необходимые исправления и получить доступ.

Разрешите «Удаленный доступ» в веб-интерфейсе и задайте правила удаленного доступа. Так, если вам известен постоянный IP-адрес компьютера, с которого вы будете производить настройку, его следует задать — это увеличит безопасность вашей сети.

Если же вы хотите получить возможность доступа к роутеру с любого устройства, подключенного к Интернету, это тоже можно сделать, но обязательно задайте сложный пароль на доступ к веб-интерфейсу — иначе ваша локальная сеть станет «легкой добычей» для хакеров.

VPN как крайний выход

Если провайдер выдает «серый» адрес и никак не желает давать «белый», даже за деньги, придется использовать VPN.

Обычно VPN-сервисы предоставляют выход в сеть через сервер в любой точке мира — Private Internet Access, TorGuard, CyberGhost VPN, Game Freedom и т. п. Бесплатных среди них нет, но для удаленного доступа к своему компьютеру или командных игр вам «внешний» сервер и не нужен. Достаточно создать «виртуальную сеть» из своего домашнего компьютера и, например, рабочего. Или ноутбука для поездок, с которого вы ходите получать доступ к домашней сети. Или всех компьютеров ваших игровых друзей. Достаточно выбрать какую-нибудь из бесплатных VPN-утилит, например, Hamachi, Remobo, NeoRouter и т. д. И запустить ее на всех компьютерах, которые нужно объединить.

Прелесть в том, что это можно сделать без настройки роутера, с самого «серого» адреса и под самым «злобным» файрволом. Можно соединить в сеть и больше двух компьютеров, хотя в бесплатных версиях их количество ограничено.

Кроме того, в Интернете существует множество открытых (без пароля) VPN, созданных специально для игр — вам остается только найти VPN вашей любимой игры, подключиться к ней с помощью одной из вышеупомянутых утилит — и играть. Чуть сложнее дело обстоит с играми, в которых требуется подключение к игровому серверу.

Существуют VPN-сети с запущенными серверами популярных игр, но пользователей на них в разы меньше, чем на открытых серверах. Кроме того, такие сервера есть не для всех игр. Сыграть в World of Tanks или World of Warcraft с помощью таких утилит не получится, придется раскошеливаться на полноценный VPN-сервис. Но об этом — в следующий раз.

Понравилась статья? Оцените её: