Проброс портов между двумя роутерами

Проброс порта — это процесс настройки маршрутизатора для перенаправления сетевого трафика от определенного порта на одном устройстве на порт другого устройства в сети. В этой статье мы рассмотрим подробную инструкцию о том, как выполнить проброс портов на двух роутерах.

Первым шагом в настройке проброса портов является определение IP-адреса и порта устройства, на которое должен быть перенаправлен трафик. Затем необходимо зайти в веб-интерфейс роутера, который будет выполнять проброс, и найти раздел «Порты» или «Проброс портов».

В этом разделе вы сможете задать правила проброса портов. При добавлении правила необходимо указать внешний порт, который будет использоваться для доступа к удаленному устройству, и внутренний порт, на который будет перенаправлен трафик. Также следует указать IP-адрес устройства, на которое будет выполнен проброс.

После настройки проброса портов на первом роутере, необходимо повторить процедуру на втором роутере, если у вас имеется цепочка роутеров. В итоге все необходимые порты будут проброшены и трафик будет перенаправлен на нужные устройства в вашей сети.

Что такое проброс портов

Проброс портов осуществляется с помощью маршрутизатора (роутера), который получает пакеты на определенном порту и перенаправляет их на желаемый IP-адрес и порт устройства в локальной сети. Это позволяет, например, веб-серверу, работающему в локальной сети, быть доступным из Интернета.

Проброс портов часто используется для создания удаленного доступа к устройствам в сети, таким как камеры наблюдения, игровые серверы, умные устройства и прочие. С помощью проброса портов можно также устанавливать соединение между несколькими сетями, что позволяет объединить их в единую сеть.

Примечание: При настройке проброса портов необходимо учитывать безопасность. Открывая доступ к устройству в локальной сети из Интернета, следует обращать внимание на возможность злоумышленников получить доступ к вашей сети. Рекомендуется использовать сложные пароли и регулярно обновлять программное обеспечение устройств.

Принцип работы проброса портов

Когда сетевой пакет поступает на определенный порт роутера, роутер анализирует заголовок пакета и решает, что с этим пакетом нужно сделать. Если настройки роутера указывают на проброс порта, то роутер перенаправляет пакет на указанный порт другого сетевого устройства.

Проброс портов широко используется для различных целей, например:

• Удаленный доступ к устройству из сети интернет
• Запуск веб-сервера на компьютере в локальной сети
• Установка приватных сетевых подключений

Преимущества использования проброса портов включают:

1. Возможность получить доступ к устройству из любого места в мире
2. Удаленное управление устройством
3. Возможность запуска серверов и приложений в локальной сети
4. Установка безопасного подключения между двумя сетями

Однако, при настройке проброса портов важно помнить о безопасности и следующих мерах предосторожности:

• Открывайте только необходимые порты и только для нужных устройств
• Используйте сложные пароли и методы аутентификации
• Регулярно обновляйте програмное обеспечение роутера
• Периодически проверяйте список активных пробросов портов и удаляйте ненужные

Когда нужен проброс портов

1. Удаленный доступ к устройству: Если у вас есть устройство, на которое вы хотите получить удаленный доступ из Интернета (например, камера наблюдения или сервер), вам понадобится проброс портов, чтобы установить соединение с ними из любого места.

2. Игры и приложения: Множество игр и приложений требуют открытых портов для корректной работы. Если вы столкнулись с проблемами в работе игры или приложения, проброс портов может помочь решить проблему.

3. Управление сетевыми устройствами: В случае, если вы хотите настроить удаленное управление сетевыми устройствами, такими как маршрутизатор или коммутатор, проброс портов позволит вам удаленно получать доступ к интерфейсу управления.

4. Веб-серверы и приложения: Если вы хотите развернуть веб-сервер или запустить какое-то веб-приложение на устройстве в своей домашней сети, проброс портов позволит внешним пользователям получить доступ к вашему серверу через Интернет.

5. Видеонаблюдение: Если вы используете систему видеонаблюдения, проброс портов позволит вам удаленно просматривать видео с камер через Интернет.

Все эти примеры демонстрируют, что проброс портов является неотъемлемой частью создания удаленной связи и обеспечения работы удаленных устройств. Однако, при работе со встроенными брандмауэрами и прокси-серверами, необходимо учитывать возможность ограничения трафика и проверять настройки безопасности для защиты сети от внешних угроз.

Подключение двух роутеров

Для создания сети с использованием двух роутеров необходимо настроить их соединение друг с другом. В данном кейсе будет использоваться порт LAN первого роутера и порт WAN второго роутера.

1. Сначала подключите кабель Ethernet к порту LAN первого роутера и порту WAN второго роутера. Убедитесь, что оба роутера выключены.

2. Включите первый роутер и подключитесь к нему через браузер, введя IP-адрес административного интерфейса (обычно 192.168.1.1 или 192.168.0.1) в адресной строке.

3. Войдите в административный интерфейс роутера, используя учетные данные администратора. Если у вас нет этих данных, обратитесь к документации роутера или к поставщику услуг интернета.

4. Настройте первый роутер в соответствии с рекомендациями вашего провайдера интернет-услуг. Обычно требуется указать тип подключения (например, PPPoE или статический IP-адрес), имя пользователя и пароль. Следуйте инструкциям и сохраните изменения.

5. Включите второй роутер и подключитесь к нему через браузер, введя IP-адрес административного интерфейса (как правило, 192.168.1.1 или 192.168.0.1) в адресной строке.

6. Войдите в административный интерфейс роутера, используя учетные данные администратора. Если у вас нет этих данных, обратитесь к документации роутера или к поставщику услуг интернета.

7. Настройте второй роутер, используя ту же самую сеть, что и первый роутер, но с разным IP-адресом. Например, если у первого роутера IP-адрес 192.168.1.1, вы можете назначить второму роутеру адрес 192.168.1.2. Сохраните изменения.

8. Вернитесь к первому роутеру и откройте его настройки порт-форвардинга. Укажите порт, который вы хотите пробросить, вместе с IP-адресом второго роутера (например, 192.168.1.2). Сохраните изменения.

9. Теперь ваши два роутера должны быть успешно подключены друг к другу. Вы можете проверить подключение, попытавшись открыть проброшенный порт через внешний IP-адрес первого роутера.

Важно помнить, что настройка и подключение роутеров может различаться в зависимости от их моделей и производителей. В случае затруднений рекомендуется обратиться к документации или технической поддержке.

Проброс портов — это процесс перенаправления входящего сетевого трафика с одного порта маршрутизатора на другой порт, создавая связь между внешней сетью и устройствами внутри локальной сети. Однако, когда роутеров много, настройка проброса портов может стать не такой простой задачей.

В данном подробном гайде мы рассмотрим, как настроить проброс портов через несколько роутеров. Необходимо помнить, что каждый роутер имеет свой собственный IP-адрес и настройки, которые нужно будет учесть при настройке проброса портов.

Для начала, нужно установить статический IP-адрес на каждый роутер. Затем, нужно настроить порты на каждом роутере для проброса трафика. Один роутер должен быть настроен в режиме «моста», чтобы обеспечить соединение между внешней сетью и устройствами внутри локальной сети.

В ходе настройки проброса портов через несколько роутеров, важно объединить усилия и внимательно следовать инструкциям. Все настройки должны быть корректными и согласованными, чтобы обеспечить успешное функционирование сети.

Почему необходимо настраивать проброс портов

Проброс портов часто требуется для дальнейшей настройки функций, таких как удаленный доступ к устройствам в локальной сети, хостинг игр, серверное программирование или настройка VPN-соединений. Без настройки проброса портов внешние устройства не смогут достичь внутренних устройств или приложений, что может привести к недоступности или неполадкам в работе сети.

В процессе настройки проброса портов, важно учитывать также меры безопасности. Неправильно настроенные пробросы портов могут создать уязвимое место в сети и стать точкой входа для несанкционированного доступа или атаки. Поэтому необходимо тщательно продумывать и реализовывать правила проброса портов и использовать средства аутентификации и шифрования для обеспечения безопасности данных.

В итоге, настройка проброса портов — это важная задача, которая позволяет обеспечить работоспособность и безопасность сети, а также развернуть необходимые функции и приложения, требующие доступа из внешней сети. Следуя правильным настройкам и мерам безопасности, можно создать надежную и эффективную сетевую инфраструктуру.

Получение удаленного доступа к устройству

1. Настройка проброса порта на роутере

Сначала необходимо настроить проброс порта на роутере, через который происходит доступ к устройству. Для этого откройте веб-интерфейс роутера, введите логин и пароль, затем найдите раздел настроек проброса портов. Введите номер порта, который нужно пробросить, а также IP-адрес устройства, к которому нужно получить удаленный доступ.

2. Настройка проброса порта на промежуточном роутере

Если между вашим устройством и целевым роутером есть промежуточный роутер, необходимо настроить проброс порта на нем. Откройте веб-интерфейс промежуточного роутера, введите логин и пароль, затем найдите раздел настроек проброса портов. Введите номер порта, который нужно пробросить, а также IP-адрес устройства, к которому нужно получить удаленный доступ.

3. Проверка настройки проброса порта

После настройки проброса порта необходимо проверить его работоспособность. Для этого можно воспользоваться специальным онлайн-сервисом, который проверит доступность указанного порта. Если сервис показывает, что порт доступен, то настройка проброса порта прошла успешно.

Следуя этим простым шагам, вы сможете настроить удаленный доступ к устройству и получать доступ к нему с любого места. Помните, что удаленный доступ может представлять риск безопасности, поэтому необходимо устанавливать надежные пароли и применять другие меры безопасности.

Разрешение проблем с подключением через роутеры

При настройке проброса портов через несколько роутеров, возможно возникновение проблем с подключением к устройствам в вашей сети. Ниже представлены некоторые распространенные проблемы и способы их разрешения.

1. Неправильная настройка проброса портов

Убедитесь, что вы правильно настроили проброс портов на каждом роутере в цепи. Проверьте настройки портов и убедитесь, что они совпадают на всех устройствах. В случае необходимости, перепроверьте документацию для каждого роутера.

2. Конфликт IP-адресов

При использовании нескольких роутеров, возможно возникновение конфликтов IP-адресов. Убедитесь, что каждый роутер имеет уникальный IP-адрес в вашей сети. Проверьте настройки сети на каждом роутере и убедитесь, что адреса не дублируются.

3. Неправильное настроен фаервол

Проверьте настройки фаервола на каждом роутере и убедитесь, что они не блокируют подключение через проброшенные порты. Если требуется, настройте фаерволы на всех устройствах, чтобы разрешить соединение через нужные порты.

4. Проблемы с сетевыми настройками

Убедитесь, что на всех устройствах в сети правильно настроены сетевые параметры, такие как IP-адрес, маска подсети и шлюз по умолчанию. Проверьте эти настройки на каждом устройстве и убедитесь, что они совпадают с настройками инфраструктуры сети.

5. Проблемы с кабелями и соединениями

Проверьте все кабели и соединения между роутерами и устройствами. Убедитесь, что все кабели правильно подключены и не повреждены. При необходимости, замените кабели и проверьте соединения для исправления проблемы.

6. Перезагрузка роутеров

Иногда проблемы с подключением могут быть связаны с неправильной работой роутеров. Попробуйте перезагрузить все роутеры в цепи, начиная с физического подключения к Интернету и заканчивая устройствами внутри вашей сети. Это может помочь устранить временные сбои в работе роутеров и восстановить подключение.

Следуя указанным выше советам, вы сможете разрешить распространенные проблемы, связанные с подключением через несколько роутеров. Если проблема все еще остается, может потребоваться обратиться за помощью к специалисту в области сетевых технологий.

Проброс портов между двумя роутерами

Проброс портов – это метод, позволяющий направлять определенный сетевой трафик между двумя устройствами через сеть. Он является неотъемлемой частью архитектуры сетей, так как позволяет эффективно управлять трафиком и обеспечивать безопасность систем.

В данной статье мы рассмотрим процесс настройки проброса портов между двумя роутерами. Для начала, рассмотрим, что такое роутер.

Роутер – это сетевое устройство, выполняющее функции маршрутизации пакетов данных и обеспечивающее связность между сетями. Он может быть использован для создания локальных сетей (LAN) и подключения их к глобальной сети (WAN). Роутеры обычно имеют несколько портов, что позволяет им подключаться к различным устройствам и обеспечивать коммуникацию между ними.

Проброс портов – это процесс направления определенных портов из внешней сети во внутреннюю сеть. Это позволяет установить прямое соединение между клиентом во внешней сети и определенным устройством во внутренней сети. Проброс портов может быть полезен, к примеру, при настройке удаленного доступа к устройствам в сети, запуске веб-серверов или игровых серверов.

Для настройки проброса портов между двумя роутерами, необходимо выполнить следующие шаги:

1. Подключитесь к веб-интерфейсу первого роутера. Введите IP-адрес роутера в строке адреса веб-браузера и войдите в интерфейс, используя учетные данные администратора.

2. Найдите раздел «Проброс портов» или «Порт-форвардинг» в настройках роутера. Обычно такой раздел находится в разделе «Сеть» или «Расширенные настройки».

3. Создайте новое правило проброса портов. Укажите внешний порт, который будет открыт для внешнего доступа. Этот порт будет доступен из внешней сети. Затем укажите IP-адрес и внутренний порт устройства, к которому должен быть направлен трафик.

4. Сохраните настройки и примените изменения. Повторите этот процесс для второго роутера, если необходимо.

После настройки проброса портов между двумя роутерами, внешний клиент сможет подключиться к устройству во внутренней сети, используя указанный внешний порт. Роутер будет автоматически направлять трафик на нужное устройство во внутренней сети по заданному правилу проброса портов.

Важно отметить, что при настройке проброса портов необходимо принять меры для обеспечения безопасности вашей сети. Так как проброс портов открывает доступ к устройству из внешней сети, это может быть использовано злоумышленниками для несанкционированного доступа или атак на вашу сеть. Для минимизации рисков безопасности рекомендуется использовать сложные пароли для доступа к роутерам и регулярно обновлять их. Также рекомендуется использовать файрволы и другие меры защиты для обеспечения безопасности вашей сети.

Проброс портов между двумя роутерами – это мощный инструмент для управления сетевым трафиком и предоставления удаленного доступа к устройствам в вашей сети. Корректное выполнение настроек проброса портов позволит создать надежное и безопасное подключение между устройствами в разных сетях.

Домашний роутер обычно не дает возможности добраться из внешнего Интернета до компьютеров во внутренней сети. Это правильно — хакерские атаки рассчитаны на известные уязвимости компьютера, так что роутер является дополнительным препятствием. Однако бывают случаи, когда доступ к роутеру и его локальным ресурсам из «внешнего мира» становится необходим. О том, в каких случаях бывает нужен доступ извне, и как его безопасно настроить — эта статья.

Зачем открывать доступ извне?

Доступ «снаружи» нужен не только в экзотических случаях вроде открытия игрового сервера или запуска сайта на домашнем компьютере. Гораздо чаще приходится «открывать порт» для многопользовательской игры, а это — как раз предоставление внешнему пользователю (серверу игры) доступа к внутренней сети (порт компьютера). Если необходимо удаленно подключиться и настроить компьютер или роутер, скачать файл-другой из домашней сети, находясь в командировке, или посмотреть видео с подключенных к домашней сети IP-камер — нужно настроить доступ.

Цвета и формы IP-адресов

Прежде чем разбираться, как открыть доступ к своим ресурсам, следует понять, как вообще происходит соединение в сети Интернет. В качестве простой аналогии можно сравнить IP-адрес с почтовым адресом. Вы можете послать письмо на определенный адрес, задать в нем какой-то вопрос и вам придет ответ на обратный адрес. Так работает браузер, так вы посещаете те или иные сайты.

Но люди общаются словами, а компьютеры привыкли к цифрам. Поэтому любой запрос к сайту сначала обрабатывается DNS-сервером, который выдает настоящий IP-адрес.

Допустим теперь, что кто-то хочет написать письмо вам. Причем не в ответ, а самостоятельно. Не проблема, если у вас статический белый адрес — при подключении сегодня, завтра, через месяц и год он не поменяется. Кто угодно, откуда угодно, зная этот адрес, может написать вам письмо и получите его именно вы. Это как почтовый адрес родового поместья или фамильного дома, откуда вы не уедете. Получить такой адрес у провайдера можно только за отдельную и регулярную плату. Но и с удаленным доступом проблем меньше — достаточно запомнить выданный IP.

Обычно провайдер выдает белый динамический адрес — какой-нибудь из незанятых. Это похоже на ежедневный заезд в гостиницу, когда номер вам выдается случайно. Здесь с письмом будут проблемы: получить его можете вы или другой постоялец — гарантий нет. В таком случае выручит DDNS — динамический DNS.

Самый печальный, но весьма распространенный в последнее время вариант — серый динамический адрес: вы живете в общежитии и делите один-единственный почтовый адрес с еще сотней (а то и тысячей) жильцов. Сами вы письма писать еще можете, и до адресата они дойдут. А вот письмо, написанное на ваш почтовый адрес, попадет коменданту общежития (провайдеру), и, скорее всего, не пойдет дальше мусорной корзины.

Сам по себе «серый» адрес проблемой не является — в конце концов, у всех подключенных к вашему роутеру устройств адрес именно что «серый» — и это не мешает им пользоваться Интернетом. Проблема в том, что когда вам нужно чуть больше, чем просто доступ к Интернету, то настройки своего роутера вы поменять можете, а вот настройки роутера провайдера — нет. В случае с серым динамическим адресом спасет только VPN.

Кто я, где я, какого я цвета?

С терминологией разобрались, осталось понять, какой именно адрес у вас. У большинства провайдеров фиксированный адрес стоит денег, так что если у вас не подключена услуга «статический IP-адрес», то он наверняка динамический. А вот белый он или серый гусь — это нужно проверить. Для начала надо узнать внешний IP-адрес роутера в его веб-интерфейсе и сравнить с тем адресом, под которым вас «видят» в Интернете.

В админ-панели роутера свой IP можно найти на вкладках «Информация о системе», «Статистика», «Карта сети», «Состояние» и т. п. Где-то там нужно искать WAN IP.

Если адрес начинается с «10.», или с «192.168.», то он определенно «серый» — большинство способов открытия доступа работать не будет и остается только VPN.

Если же адрес выглядит по-другому, надо посмотреть на него «снаружи» с помощью одного из сервисов, показывающих ваш IP-адрес, например, http://myip.ru/.

Если адрес, показанный на сайте, совпадает с тем, что вы увидели в веб-интерфейсе, то у вас честный «белый» адрес и доступ из «большого мира» не вызовет особых затруднений — остается только настроить «пробросы» на роутере и подключить DDNS.

Что такое порты и зачем их бросать?

Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).

Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.

Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.

Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.

Игровые порты: что, куда бросаем?

Какой порт открыть — зависит от конкретного программного обеспечения. Некоторые программы требуют проброса нескольких портов, другим — достаточно одного.

У разных игр требования тоже отличаются — в одни можно играть даже с «серого» адреса, другие без проброса портов потеряют часть своих возможностей (например, вы не будете слышать голоса союзников в кооперативной игре), третьи вообще откажутся работать.

Например, чтобы сыграть по сети в «Destiny 2», нужно пробросить UDP-порт 3074 до вашей «плойки», или UDP-порт 1200 на Xbox. А вот до ПК потребуется пробросить уже два UDP-порта: 3074 и 3097.

В следующей таблице приведены некоторые игры и используемые ими порты на ПК:

Fortnite	Overwatch	PUBG	Tekken 7	WoT
TCP: 5222, 5795:5847	TCP: 80, 1119, 3724, 6113	TCP: 27015:27030, 27036:27037	TCP: 27015:27030, 27036:27037	TCP: 80, 443, 5222, 5223, 6881, 6900:6905, 50010:50014
UDP: 5222, 5795:5847	UDP: 5060, 5062, 6250, 3478:3479, 12000:64000	UDP: 4380, 27000:27031, 27036	UDP: 4380, 27000:27031, 27036	UDP: 53, 1900, 3432, 3478, 3479, 5060, 5062, 6881, 12000:29999, 30443, 32800:32900

Настраиваем проброс портов

Пробросы настраиваются в админ-панели роутера на вкладке «Виртуальные серверы», «NAT», «Переадресация портов», «Трансляция сетевых адресов» и т. п. Они могут быть вложенными во вкладки «Интернет», «Переадресация», «Брандмауэр» или «Безопасность». Все зависит от марки и модели роутера.

Вам нужно определить, какие порты и какой протокол (UDP или TCP) использует программа, для которой вы настраиваете правило. Также следует задать статический IP-адрес для устройства, на которое пробрасывается порт — это делается в настройках DHCP и подробно разбиралось в статье про родительский контроль. Все эти данные следует ввести в соответствующие поля.

Некоторые роутеры позволяют задать также и внешний IP-адрес (или диапазон адресов). Так что если вы знаете IP-адрес, с которого будет идти обращение к вашему устройству (например, адрес игрового сервера), то его следует также ввести на странице — это повысит безопасность соединения.

Теперь все обращения с адреса 132.12.23.122 к порту 3074 вашего роутера он автоматически «перебросит» к вашей приставке PlayStation.

Больше пробросов для разных задач!

Аналогично производится настройка для других программ — и это могут быть не только игры:

• задав порт и настроив удаленное управление для uTorrent, можно управлять его загрузками из любой точки мира с помощью браузера;

• проброс портов часто требуется для специализированных программ удаленного управления компьютером; более простые, «гражданские» программы могут работать без этого — подробнее о них можно прочитать в этой статье;

• для запуска на домашнем компьютере ftp-сервера потребуется открыть и пробросить управляющий порт 21 и отдельный диапазон портов для передачи данных;

• пробросив порт 554 на домашнюю IP-камеру, которая умеет передавать видео по протоколу RTSP, можно будет подключиться к ней любым видеоплеером с поддержкой RTSP, вроде VLC;

• проброс порта 3389 позволит задействовать службу RDP (Remote Desktop Protocol) в Windows для получения удаленного доступа к рабочему столу компьютера.

DDNS — зачем нужен и как настроить

Если IP-адрес постоянный, то его можно запомнить. Но если он меняется, запоминать его тяжело. Для решения этой проблемы предназначены службы динамического DNS. Вам будет достаточно запомнить определенное доменное имя.

Сервисы DDNS бывают платные и бесплатные, с разным набором возможностей и характеристик. Но пользоваться лучше теми, которые предусмотрел производитель роутера — когда внешний IP-адрес роутера поменяется, они с DDNS сами договорятся, без вашей помощи. Найдите вкладку «DDNS» или «Динамический DNS» в веб-интерфейсе вашего роутера. В пункте «сервис-провайдер» или «DDNS-сервис» вам будет предложен список из нескольких сервисов, можете выбрать любой. Многие производители роутеров имеют собственные DDNS-сервисы — довольно ограниченные в настройках, зато бесплатные. Это DLinkDDNS.com для роутеров D-Link, KeenDNS для роутеров Zyxel, «Облако ТР-Link» для роутеров TP-Link и т. п.

Определившись с будущим сервисом DDNS, нужно зайти на его сайт и создать аккаунт. Бесплатные DDNS-сервисы производителей роутеров могут потребовать ввести серийный номер устройства или как-то иначе подтвердить, что вы работаете с роутером их производства — у каждого производителя по-разному.

Далее вам предложат задать доменное имя для своего домашнего сервера — обычно это домен третьего уровня (то есть vash_vybor.DDNS-service.com). После этого уже можно вернуться в веб-интерфейс и настроить привязку созданного аккаунта к своему роутеру.

Удаленное управление роутером

Во всех прочих руководствах рекомендуется запрещать удаленное управление роутером. Но здесь желательно его разрешить — будет крайне обидно, если вы, например, при пробросе портов упустили какую-то мелочь и не можете из-за этого «достучаться» до сети, будучи в командировке или в отпуске. Удаленное управление роутером позволит внести необходимые исправления и получить доступ.

Разрешите «Удаленный доступ» в веб-интерфейсе и задайте правила удаленного доступа. Так, если вам известен постоянный IP-адрес компьютера, с которого вы будете производить настройку, его следует задать — это увеличит безопасность вашей сети.

Если же вы хотите получить возможность доступа к роутеру с любого устройства, подключенного к Интернету, это тоже можно сделать, но обязательно задайте сложный пароль на доступ к веб-интерфейсу — иначе ваша локальная сеть станет «легкой добычей» для хакеров.

VPN как крайний выход

Если провайдер выдает «серый» адрес и никак не желает давать «белый», даже за деньги, придется использовать VPN.

Обычно VPN-сервисы предоставляют выход в сеть через сервер в любой точке мира — Private Internet Access, TorGuard, CyberGhost VPN, Game Freedom и т. п. Бесплатных среди них нет, но для удаленного доступа к своему компьютеру или командных игр вам «внешний» сервер и не нужен. Достаточно создать «виртуальную сеть» из своего домашнего компьютера и, например, рабочего. Или ноутбука для поездок, с которого вы ходите получать доступ к домашней сети. Или всех компьютеров ваших игровых друзей. Достаточно выбрать какую-нибудь из бесплатных VPN-утилит, например, Hamachi, Remobo, NeoRouter и т. д. И запустить ее на всех компьютерах, которые нужно объединить.

Прелесть в том, что это можно сделать без настройки роутера, с самого «серого» адреса и под самым «злобным» файрволом. Можно соединить в сеть и больше двух компьютеров, хотя в бесплатных версиях их количество ограничено.

Кроме того, в Интернете существует множество открытых (без пароля) VPN, созданных специально для игр — вам остается только найти VPN вашей любимой игры, подключиться к ней с помощью одной из вышеупомянутых утилит — и играть. Чуть сложнее дело обстоит с играми, в которых требуется подключение к игровому серверу.

Существуют VPN-сети с запущенными серверами популярных игр, но пользователей на них в разы меньше, чем на открытых серверах. Кроме того, такие сервера есть не для всех игр. Сыграть в World of Tanks или World of Warcraft с помощью таких утилит не получится, придется раскошеливаться на полноценный VPN-сервис. Но об этом — в следующий раз.

В современных квартирах или домах находится несколько приемников, нуждающихся в постоянном и стабильном Интернете, источником которого является маршрутизатор. Но установки и настройки устройства недостаточно. Необходим также проброс портов на роутере — их открытие для других приемников. Если этого не сделать, исходящие данные будут игнорироваться и не попадут в сеть. В чем особенности процесса? Как выполнить проброс? Для чего это необходимо? Эти и другие вопросы рассмотрим в статье.

Что такое проброс портов на роутере?

Перед рассмотрением инструкции к применению разберитесь с наиболее важными вопросами — что такое проброс портов на роутере, и для чего он нужен. Начнем с первой части. Под пробросом понимается технология, обеспечивающая обращение из «всемирной паутины» к ПК во внутренней сети за роутером, применяющим NAT (NAPT). Доступ открывается, благодаря перенаправлению интернет-потока с внешнего на выбранный адрес ПК в локальной сети.

Иными словами, проброс портов на роутере — создание пути, позволяющего удаленно войти на устройство в домашней сети. Если не сделать эту работу, данные попадают к маршрутизатору, который ограничивает дальнейшее распространение информации.

Для чего нужен проброс портов?

Перенаправление необходимо, если человек применяет пиринговые сети или планирует развернуть на ПК сервер с доступом к WWW. Но это только «вершина айсберга».

Выделим главные причины переброски портов на роутере:

1. Получение информации с веб-камеры другого ПК, подключенного к роутеру домашней сети. На втором компьютере должно стоять ПО для видеонаблюдения.
2. Использование торрент-клиентов, раздающих файлы в сети.
3. Просмотр изображения с IP-камеры, работающей в локальной сети через входы на роутере.
4. Создание сервера для онлайн-игры, к примеру, Counter-Strike.
5. Удаленное управление ПК.
6. Организация работы WEB/FTP серверов и т. д.

С учетом сказанного можно подвести промежуточный итог, что такое проброс портов на роутере. Это команда маршрутизатору забронировать определенный выход и все поступающие на него сведения для передачи на конкретный ПК. Иными словами, пользователь просит сделать исключение из правил для внешних запросов и их обработку на определенных условиях. Для этого формируется правило проброса определенного входа на маршрутизаторе на другой выход устройства. Как только правило сформировано, поступающие запросы направляются к зафиксированному узлу.

Как пробросить порты на роутере?

Разобравшись с теоретической частью, можно приступать к рассмотрению вопроса, как пробросить порты на роутере. Эта задача реализуется двумя путями — автоматически или самостоятельно. Во многих маршрутизаторах предусмотрена опция UPnP, позволяющая добиться перенаправления трафика в автоматическом режиме. Но бывают ситуации, когда нет уверенности во включении услуги.

Для проверки автоматического режима необходимо посмотреть настройки маршрутизатора. Алгоритм действий на примере TP-Link:

• войдите в меню устройства, указав логин и пароль (по умолчанию admin);

• выберите строчку переадресация и включите ее.

Для роутеров Asus войдите в меню Интернет, а после перейдите в раздел подключения, где поставьте отметку возле опции UPnP.

Автоматический проброс — не панацея от всех бед. Бывают ситуации с открытием доступа для другого устройства. Кроме того, переадресация может перестать работать после сброса настроек или перепрошивки. В таком случае придется вносить информацию заново.

Если вы определились, какой вход нужно открыть, и какая программа будет использоваться, сделайте такие шаги:

1. войдите в настройки и перейдите в раздел соединения;
2. перепишите символы из графы Порта входящих соединений;
3. снимите отметки со всех строк в нижней части интерфейса (не трогайте «В исключения брандмауэра»).

Чтобы пробросить порт на роутере, может потребоваться MAC-адрес ПК, чтобы найти по нему свое устройство. Для получения нужной информации сделайте такие шаги:

• кликните на сеть Вай Фай правой кнопкой мышки;
• войдите в Центр управления сетями;

• откройте данные актуальной сети и перепишите информацию из строки «Физический адрес».

Перед тем как на роутере сделать проброс портов, настройте маршрутизатор и поменяйте в настройках способ установки адреса IP (он должен быть статическим). Для ручной переадресации на TP-Link сделайте такие шаги:

• откройте меню связки MAC-адресов и IP в разделе таблицы ARP;
• определите по адресу MAC интересующий IP и зафиксируйте этот параметр, чтобы в дальнейшем прописать его в настройках;

• войдите в параметры привязки и поставьте отметку возле пункта «Связанные ARP»;

• сохраните правки;
• выберите строчку «Добавить новую» и заполните информацию, которая скопирована из настроек.

Далее, чтобы сделать проброс портов через два роутера или одно устройство, внесите необходимые данные для переадресации. Для этого войдите в соответствующий раздел переадресации, перейдите в секцию виртуальных сервисов и найдите пункт «Добавить новую».

В первых двух строчках укажите номер, записанный из настроек нужной программы (к примеру, торрента), пропишите адрес IP, а в выпадающем окне выберите раздел «Все» и режим «Включено».

Зная, как в роутере перенаправить порты автоматически и вручную, проще выбрать подходящий вариант и использовать его для решения задачи. Если при задании настроек что-то пошло не по сценарию, всегда можно сбросить маршрутизатор до заводских параметров. Для этого в устройстве предусмотрена специальная кнопка.

Кстати, если у вас не получается сделать это самостоятельно, можно подключить к роутеру удаленно другого пользователя, кто разбирается в настройках.

Что нужно, чтобы пробросить порты?

Выше отмечалось, что перед проброской необходимо узнать порт и MAC-адрес, а также настроить маршрутизатор. Кроме того, необходимо определить адрес роутера в локальной сети дома или офиса.

Все изменения вносятся через интерфейс маршрутизатора. Для работы потребуется:

• адрес для входа (чаще всего 192.168.1.1.);
• логин и пароль (по умолчанию admin);

• понимание принципов, как сделать проброс портов на роутере;
• 10-15 минут личного времени.

Для настройки может потребоваться добавление портов. Для этого:

1. войдите в интерфейс маршрутизатора;
2. жмите кнопку «Добавить новый» и укажите необходимые данные (номер порта, данные компьютера).

Если нужно изменение или удаление, войдите в Переадресацию, а далее Виртуальные серверы. Так будет перечень входов, которые можно менять или удалять.

С какими трудностями может столкнуться пользователь?

Во время проброса портов через 2 роутера или одно устройство могут возникнуть проблемы, которые требуют решения. Рассмотрим основные трудности.

Поменялся IP адрес ПК

При открытии порта через роутер пользователь указывает и сетевой адрес ПК, для которого выполняется работа. Чаще всего на раздающем устройстве активен DHCP-сервер, а компьютеры-клиенты получают IP-адреса. Если ПК был перегружен и отключен, а после снова включен, роутер может выдать другой IP-адрес. Как результат, проброс сделать не удастся.

Чтобы исключить проблему, нужно установить статические адреса для ПК клиентов. Для этого:

• перейдите в свойства TCP/IP сетевого адаптера, войдите в настройки;

• переключитесь с автоматического на ручное получение адреса;
• заполните поля маски подсети адреса (в том числе шлюза — роутера);

• сохраните настройки.

Если все сделано правильно, после перезагрузки ПК адрес остается неизменным, а с пробросом портов на роутере не будет проблем.

Программа сама вносит правки

Такая проблема характерна для пиринговых торрент-сетей. К примеру, uTorrent при каждом пуске устанавливает новый вход. Из-за того, что в маршрутизаторе задан статический параметр, появляются сбои в работе. Для исправления ошибки нужно в настройках ПО указать необходимый порт и запретить случайный выбор.

Для этого:

• запустите ПО;
• перейдите в раздел соединения и укажите в нем номер входа, указанного в маршрутизаторе;

• отключите «Случайный порт при запуске»;
• сохраните изменения.

После внесенных изменений с пробросом портов не должно быть проблем.

Программы не работают даже при открытом порте

Распространенная причина — блокировка с помощью брандмауэра роутера. Для этого нужно зайти в настройки раздающего устройства, перейти в раздел базовой безопасности и выбрать отключение фаервола. После этого можно перезагрузить роутер и проверить корректность работы.

Прочие причины

Существуют и другие причины, почему не удается сделать проброс портов на роутере. Вот они:

1. Блокировка со стороны провайдера. Такая ситуация характерна для многоквартирных домов. Решением может быть переход на другой тариф, где нет ограничений.
2. Ошибки в указании IP роутера или сервера. Необходимо проверить эти данные.
3. Трудности с настройкой проброса. Возможно, в разделе «Виртуальные сервисы» внесены неправильные данные.
4. Антивирус или брандмауэр ПК блокирует порты. Необходимо отключит их на время проверки.

Знание теории, как прокинуть порты на роутере вручную (одном или двух), помогает настроить пиринговую сеть или решить другие специфические задачи. При возникновении трудностей нужно сделать проверки и устранить препятствия. Если в роутере установлен автоматический проброс, можно ничего не делать. Но при возникновении подозрений на корректную работу опции не обойтись без ручной настройки.