Роутер asus проброс портов ftp

[Wireless Router] How to set up Virtual Server/ Port Forwarding on ASUS Router?

1. Router WAN IP address — This is the IP address provided by your ISP to access the Internet. This WAN IP address will also be used to access the PC providing the service. In this example, the Router WAN IP address is «123.123.123.123».

2. Router LAN IP address — The default IP address of your ASUS router is «192.168.1.1».

3. For personal use — This computer has been assigned a LAN IP address of «192.168.1.130» by the router. This PC does not provide any network service.

4. Server LAN IP address — This PC is assigned a static LAN IP Address of «192.168.1.103».

This is the server PC that provides network services to other clients on the Internet. Port forwarding will be applied to this PC.

To set up Port Forwarding:

Connect your computer to the router via wired or WiFi connection and enter your router LAN IP or router URL http://www.asusrouter.com to the WEB GUI.

Note: Please refer to How to enter the router setting page(Web GUI) (ASUSWRT)? to learn more.

Key in your router’s username and password to log in.

Note: If you forget the user name and/or password, please restore the router to the factory default status and setup.
Please refer to [Wireless Router] How to reset the router to factory default setting? for how to restore the router to default status.

Click «WAN» on the Advanced Settings menu on the left panel.

Click the «Virtual Server/Port Forwarding» tab.

To set up Port Forwarding for a FTP server:

Before setting up port forwarding for a FTP server, a PC on the Internet cannot connect to the FTP server.

Under the Basic Config section, select «FTP» from the «Famous Server List» item. Input a port or port range for the FTP server and select the Local IP.

In this example, the Server LAN IP address is «192.168.1.103«.

Click on «Edit» and then click on «Apply«.

Note: Do not use the port range 20:21 for an FTP server if the AiDisk service on the router has been enabled.

The FTP server is now running using the following settings:
Host: 123.123.123.123
Port: 2021

Source Target

Rules that only the IP address can be forwarded for the match port

For Source IP address, you can:

(a) Leave it empty. Unspecified, that is, any source IP can.
(b) Enter a specific IP address, such as “192.168.122.1”
(c) Enter IP address within one subnet or the same IP pool, such as “192.168.123.*”, or “192.168.*.*” or “*.*.*.*”

To check if Port Forwarding has successfully been configured for a FTP server:

Ensure that your FTP server is set up and running.
You will need a PC outside your LAN but has Internet access (hereafter referred to as «Internet PC»). This PC should not be connected to the ASUS router in any way.
On the Internet PC, use the router’s WAN IP to access the FTP server using a FTP application or FTP browser. If port forwarding has been successful, you should be able to access the files on the FTP server.

To set up port forwarding for a HTTP server:

Before setting up port forwarding for an HTTP server, a PC on the Internet cannot connect to your server/PC via HTTP.

Under the Basic Config section, select «HTTP» from the «Famous Server List» item. Input a port or port range for the HTTP server and select the Local IP.

In this example, the Server LAN IP address is «192.168.1.103«.

Click on «Edit» and then click on «Apply«.

The HTTP server is now running using the following settings:
Host: 123.123.123.123
Port: 80

Source Target: Rules that only the IP address can be forwarded for the match port

For Source IP address, you can:

(a) Leave it empty. Unspecified, that is, any source IP can.
(b) Enter a specific IP address, such as “192.168.122.1”
(c) Enter IP address within one subnet or the same IP pool, such as “192.168.123.*”, or “192.168.*.*” or “*.*.*.*”

To check if port forwarding has successfully been configured for an HTTP server:

Ensure that your HTTP server is set up and running.
You will need a PC outside your LAN but has Internet access (hereafter referred to as «Internet PC»). This PC should not be connected to the ASUS router in any way.
On the Internet PC, launch a web browser and key in the router’s WAN IP address on the address bar. If port forwarding has been successful, you should be able to access the web page provided by the HTTP server.

Note: *Please refer to the FAQ — How to check the IP address and set up a Static/specific IP address using ASUSWRT?.

**If you want to forward a port range, for example 10200:10300, to a PC which is using the same port range, enter the service name, port range, and local IP address, but leave the local port blank.

How to get the (Utility / Firmware)?
You can download the latest drivers, software, firmware and user manuals in the ASUS Download Center.
If you need more information about the ASUS Download Center, please refer this link.

Источник

Тема открытия портов на роутерах очень популярная, и не только для роутеров компании Asus. В этой статье мы подробно рассмотрим как открыть порты конкретно на маршрутизаторах компании Asus, а со временем обязательно подготовлю подобные инструкции для устройств других компаний. Сначала, я своими словами расскажу что такое порты на роутере, зачем их открывать (пробрасывать), и как это сделать на роутерах Asus. Эта инструкция подойдет для всех моделей Asus, таких как: RT-N12 (который мы недавно настраивали, писал об этом здесь), RT-N65U, RT-AC66U, Asus RT-N10, RT-N56U, RT-N18U и т. д. Показывать я буду на примере RT-N12+, но так как панель управления у них практически одинаковая, то все будет понятно.

Вот есть у нас роутер, интернет подключен к нему. Это значит, что только роутер имеет внешний IP-адрес, по которому можно обратится с интернета. А компьютеры, и другие устрйоства, которые подключены к роутеру, уже получают внутренние IP-адреса. Получается, что если обратится к внешнему IP-адресу, то мы не сможет достучаться ни до одного компьютера, если он подключен через роутер. Для этого и нужно делать проброс портов. Этим мы создаем в настройках роутера правило, в котором сказано, что все пакеты, которые идут для определенного порта, нужно сразу перенаправлять на порт определенного компьютера (IP-адрес), для которого мы открыли порт.

Для чего это нужно? Это нужно для разных программ, которые получают входящие подключения из интернета: DC++, разные торрент клиенты, FTP серверы, так же, проброс портов может понадобится при запуске веб-сервера на компьютере с доступом из интернета, при настройке IP-камер, или для некоторых игр. Некоторые программы могут сами открывать порты на роутере по технологии UPnP, что большинство современных программ и делает, если роутер это позволяет (если есть поддержка UPnP). Но, все ровно бывают случаи, когда нужно открывать порты вручную.

Тема с этими портами немного запутанная, но если вам где-то в инструкции к какой-то программе, или в какой-то статье попалась информация, что нужно открыть порты для работы определенной программы, или игры, и у вас роутер компании Asus, то просто сделайте все по инструкции, и у вас все получится.

Настраивать будем по такой схеме:

Назначим статический IP-адрес для компьютера, в настройках роутера.
Откроем нужный порт на роутере Asus.

Задаем статический IP для компьютера в настройках роутера Asus

Есть на роутере такая полезная служба, которая называется DHCP. Она каждому устройству автоматически выдает внутренний IP-адрес при подключении к роутеру. Но, дело в том, что для открытия порта (для нормальной работы перенаправления), нужно что бы компьютер имел статический IP-адрес, который не будет меняться после каждого отключения/включения компьютера, или после перезагрузки роутера. Поэтому, мы «попросим» DHCP для нашего компьютера (для которого будем делать проброс порта) зарезервировать статический IP, и выдавать каждый раз только его.

Зайдите в настройки своего маршрутизатора Asus. Сделать это можно либо по подробной инструкции, либо просто набрав в браузере адрес 192.168.1.1 и указав имя пользователя и пароль.

Перейдите в настройках на вкладку Локальная сеть, и сверху выберите DHCP-сервер. Возле пункта Включить назначение вручную установите Да. Ниже, в списке где MAC-адрес выберите компьютер, для которого мы будем присваивать статический IP. Если компьютре подключен, то просто выберите его в выпадающем списке. Ориентируйтесь по имени компьютера. IP-адрес будет задан автоматически, можете его оставить, или задать другой (например, как у меня). Дальше просто нажмите кнопку Добавить, и нажмите Применить. Вот скриншот для наглядности:

Роутер будет перезагружен, а статический IP присвоен вашему компьютеру.

Открываем порт на роутере Asus

Вам нужно знать, какой порт перенаправлять, это нужно будет сейчас указать в настройках нашего Асуса. Если вы задались вопросом открытия портов, то думаю, что вы знаете какой вам порт нужен. Можно открыть диапазон портов «от и до». Если что, заходите в настройки программы и ищите, там должен быть указан порт.

Вот для примера скриншот настроек соединения из программы µTorrent:

Видите, там указан порт (его и нужно открывать на роутере). А еще, я выделил Переадресация UPnP, это и есть эта самая настройка проброса портов, которая кстати в этой программе отлично работает. Это я показал для примера, у вас же может быть совсем другой случай с другой программой, или сетевым устройством.

Давайте ближе к делу. Значит, в настройках маршрутизатора переходим на вкладку Интернет — Переадресация портов. Ставим Да возле пункта Включить переадресацию портов.

Обратите внимание на два пункта: Список избранных серверов, и Список избранных игр. Там можно выбрать самые популярные серверы и игры, для которых настройки будут выставлены автоматически. Например: FTP, BitTorrent, TELNET Server, FINGER Server, Age of Empires, Counter Strike, Warcraft III, WOW и т. д.

Дальше заполняем такие поля:

Имя службы — можете задать имя программы для которой открываете порт.
Диапазон портов — здесь задаем сам порт, если он один, как у меня на примере. Если вы хотите задать именно диапазон, то задаем через двоеточие, вот так: 30297:30597.
Локальный IP-адрес — выбираем из списка IP, который мы присвоили нашему компьютеру.
Локальный порт — здесь указываем порт на компьютере, на который будет идти перенаправленные. Как правило, это такой же порт как в поле «Диапазон портов».
Протокол — выбираем из списка протокол, по которому роутер будет делать перенаправленные.

Нажимаем кнопку Добавить и Применить.

На этом все. После сохранения настроек и перезагрузки маршрутизатора, все должно заработать. Теперь, все соединения которые будут направлены на указанный нами порт, будут перенаправлены роутером на компьютер. Вы можете открывать новые порты, или удалять старые правила.

Если после настройки ничего не работает, то проверьте заданные параметры еще раз, а затем попробуйте отключить антивирус, и/или брандмауэр. Они очень любят блокировать такие соединения.

Если остались вопросы по теме статьи, то задавайте их в комментариях, и не забывайте делится полезной информацией:)

Источник

Привет, всем! И сегодня мы поговорим о пробросе портов на роутерах Asus. Так как прошивка у них у всех примерно одинаковая, то данные инструкции подойдут для всех моделей RT: N12, N65U, N65U, AC66U, N11P, N10, N56U, N18U и другие. Данная функция достаточно часто нужна именно системным администраторам. Но и в домашнем использовании частенько пригождается.

Очень полезная штука, если у вас дома установлена камера видеонаблюдения и вам нужно из интернета просматривать определённые камеры. На самом деле проблема в том, что когда вы подключаетесь к интернету через роутер, то он выступает неким шлюзом и только он и имеет внешний IP адрес.

На него попасть достаточно легко, но вот как например из интернета попасть на свой компьютер, ноутбук или камеру. Вот тут и помогает проброс портов. В маршрутизаторе мы пропишем специальное правило с открытым портом, и при обращении на этот порт извне, клиент будет получать доступ к внутреннему устройству по IP.

Очень часто игроманы, для улучшения связи или для подключения к серверам в играх пробрасывают порты. Также некоторых пользователям требуется открыть FTP или WEB-сервер. В общем задач у данной функции очень много. Как открыть порт на роутере Asus — вот об этом мы и поговорим дальше. Советую прочесть инструкцию до конца, так как я походу буду давать некоторые разъяснения, на которые нужно будет обратить внимание.

Содержание

Настройка переадресации портов
Задать вопрос автору статьи

Настройка переадресации портов

Сейчас минутка разъяснения. При первичной настройке по умолчанию на всех интернет-центрах внутри работает служба DHCP. Она автоматически раздаёт IP адрес разным устройствам. Но проблема в том, что сама эта служба может иногда менять адреса, а нам это не нужно. Нам нужно настроить статический и постоянный IP для нужного устройства. В противном случае вы в один прекрасный момент постучитесь, а вам не откроют – так как устройство будет иметь другой IP адрес.

Для начала нам нужно подключиться к сети роутера. Это можно сделать по проводу или по Wi-Fi – разницы особой нет. Я выбираю подключение по кабелю. Берём проводок и вставляем один конец в LAN-порт, а другой в сетевую карту компьютера или ноутбука. Если вы уже подключены к сети аппарата, то просто откройте браузер и введите в адресную строку: 192.168.1.1.

После этого вас попросят ввести логин (admin – по умолчанию) и пароль (admin – по умолчанию). Если данные не подходят – вспоминайте. Также возможно его настраивали работники от провайдера, тогда следует позвонить им.

Теперь, когда вы попали в самое нутро аппарата, нужно выбрать «Локальная сеть» в левом меню. Теперь выбираем вторую вкладку «DHCP-сервер». Нужно установить галочку, так, чтобы можно было задать IP адреса вручную (смотрите на картинку выше). Теперь из списка MAC-адресов нужно выбрать нужное устройство.
Если оно не подключено ещё к сети, то можно его вписать вручную. Далее сразу же слева вы увидите подобранный IP адрес, но вы его также можете поменять на любой из диапазона 2-254. Чтобы добавить устройство – нажмите на плюсик.

Не забудьте в самом конце нажать «Применить».

В первую очередь нужно знать, какой именно порт нужно открывать. Например, если вы пользуетесь какой-то сетевой программой, например, uTorrent, то посмотреть какой порт нужно открыть – можно в настройках. Поэтому в первую очередь вы должны четко представлять какой именно порт открывать. Если вы используете какую-то программу, или например, онлайн-игру, то можно посмотреть какие порты она использует в интернете или с помощью программы TCPView – скачиваем программу с официального сайта. Запускаем программу или игру, на которой мы хотим проверить порт. После этого запускаем TCPView и смотрим в столбец Remote Port по нашей программе.
После этого заходим «Интернет» – «Переадресация портов». Теперь включаем служба. Смотрите есть ещё два нижних пункта «Список избранных серверов» – выбрав оттуда вы сразу же получите порт по умолчанию для данных типов-серверов.

Есть также отдельная вкладочка «Список избранных игр» – для игроманов.

Если вы не нашли свой тип сервера, или игру, то придется заполнять вручную. В «Имя службы» – можете ввести любое понятное название, например «HTTP сервер». Внешний порт – тут указываем наш основной порт через который мы будет стучаться на устройство. Можно указать диапазон портов используя двоеточие (Например, 1400:14500) или например через запятую написать несколько значений: 80, 8080, 5000. Внутренний порт – его можно не указывать (если вы его не знаете), или продублируйте значение внутренних портов. Локальный/Внутренний IP-адрес — это как раз тот статический IP устройство, которое мы указали ранее. Я устанавливал адрес 192.168.1.166 и тот же ставлю тут (у вас может быть другое значение). Исходный/Внешний IP – не указываем, он нужен для того, чтобы извне (из интернета) иметь доступ к данному порту только с выделенного устройства (со статическим IP). В самом конце указываете протокол UDP, TCP или оба (BOTH), по которому будет осуществлена связь. Нажимаем на плюсик и в конце чуть ниже «Применить».

Еще проверьте одну настройку (она есть на некоторых прошивках). Зайдите в «Администрирование», перейдите во вкладку «Система» пролистайте вниз до «Конфигурации удаленного доступа» и включите эту функцию.

Если у вас динамический внешний IP (что скорее всего), то вам нужно включить DDNS – эта служба находится в разделе «Интернет». Включаем службу и в строке «Имя хоста» придумываем любой DNS, после этого нажимаем «Применить».

ВНИМАНИЕ! DDNS не будет работать с серым IP адресом – о серых и белых IP подробно читаем тут.

Теперь осталось перезагрузить аппарат, для этого в самом верху нажмите на кнопку «Перезагрузка». После этого нужно немного подождать.

Чтобы проверить проброс, нужно из интернета в адресную строку браузера ввести наш внешний IP адрес. Если он у вас динамический (как у меня), то вводим DDNS, который мы создали. А после адреса через двоеточие (:) указываем порт. Например:

67.168.89.234:8080
или
wifigidborodach..asuscomm.com:80

Далее сразу же проверьте проброс порта. Если у вас появились какие-то проблемы с программой или компьютером, после этого, то я бы советовал на время отключить антивирус, который может блокировать такое соединение. Если перенаправление не происходит – то проверьте правильность введенных данных в настройках АСУС. Также можете смело писать свои вопросы в комментариях ниже, и я постараюсь на них ответить.

Источник

Причины открытия дополнительных портов

Зачем же так всё усложнять? Может, можно обойтись без этого? Обычно такая процедура запрашивается некоторыми утилитами. Среди них различные типы торрент-клиентов, DC++ и не только. Еще одной причиной служит необходимость запустить веб-сервер, настроить IP-камеру или поиграть в конкретную игру.

Есть такие экземпляры программ, которые облегчают жизнь пользователям, самостоятельно открывая порты. Действие основано на технологии UPnP. Однако это возможность должна быть предусмотрена самим роутером (если есть поддержка UPnP). Поэтому иногда всё-таки придется прибегнуть к описываемой ниже процедуре.

Придется потратить немного времени, чтобы разобраться в технологии, в соответствие с которой следует действовать. Но если вы обладатель маршрутизатора Asus, можете не беспокоиться, а следовать поэтапно предлагаемой далее инструкции.

Давайте посмотрим на реальный пример проброса портов на маршрутизаторе Asus. Как попасть на программу для просмотра картинки с веб-камеры с другого компьютера в сети или видеорегистратора? Необходимо открыть на маршрутизаторе порты, через которые работает данное устройство или программа.

Прежде всего нужно задать для того ПК, на котором работает приложение, статический IP адрес, чтобы он не менялся и проброс не приходилось перенастраивать при каждом новом его включении. На роутере Asus для заходим в раздел «Локальная сеть», вкладка «DCHP-сервер».

Сначала здесь активируем пункт «Включить назначение вручную». После этого в выпадающем списке MAC-адресов выберите компьютер, на котором установлена программа, к которой вы хотите данным пробросом портов обращаться. В нашем случае программа для наблюдения. Как узнать MAC я описывал при разборе защиты соединений через wifi.

И назначьте ему статический ай-пи. Он сам должен сейчас выскочить — тот, который активен в данный момент. Применяем эти настройки, нажав на плюсик и потом на кнопку «Применить».

После этого идем в компьютере по цепочке «Панель управления > Сеть и интернет > Центр управления сетями > Изменение параметров адаптера > Беспроводное соединение». Делаем двойной клик по нему мышью, и переходим в «Свойства > Протокол интернета версии 4 (TCP/IP)». Здесь ставим флажок на «Использовать следующий IP» и задаем:

IP — тот, который вы назначили (или он сам выскочил, применив текущий адрес) при настройке роутера, у меня получился 192.168.1.225
Маска — 255.255.255.0
Шлюз — ip роутера, по умолчанию либо 192.168.1.1 (на нашем Asus), либо 192.168.0.1

Проброс портов на роутере Asus для видеорегистратора

Беру за образец программу просмотра видеорегистратора WebcamXP и uTorrent. Зарядим их на работу на портах 1010 и 2021.

В первой проге в разделе веб-вещание даем Имя хоста — ip нашего компа с работающей программой — 192.168.1.225 и порт — 1010.

После этого возвращаемся в настройки роутера Асус в раздел «Интернет» (или «WAN»), вкладка «Переадресация портов». Активируем здесь перенаправление флажком и добавляем наш путь для проброса портов:

Имя службы — WebcamXP

Диапазон портов — 1010

Локальный IP — 192.168.1.225

Локальный порт — 1010

Протокол — TCP

В нашем случае указывается IP компьютера, так как мы имеем дело с веб-камерой, которая на него установлена. А вот если бы мы обращались к IP камере или видеорегистратору, у которых был бы собственный адрес внутри нашей локальной сети, то вписали бы его.

Особенности настройки

Настраивать будем по такой схеме:

1.Задаем IP-адрес компьютеру.

2.Далее откроем порт уже на роутере, именно тот, который нам нужен.

Роутер вообще представляет собой многофункциональное устройство. В нем есть много различных параметров, в том числе служба DHCP. Благодаря ей происходит назначение внутренних адресов, если имеет место процесс подключения к этому устройству. Для того чтобы сделать проброс порта (для нормальной работы перенаправления), основным условием является наличие постоянного IP или статического. Используем названную ранее службу, чтобы для ноутбука (для которого будем делать проброс порта) она его сделала.

Алгоритм:

Входим в настройки Asus по адресу 192.168.1.1, воспользуйтесь подробной инструкции, если никогда этого не делали — Вход в настройки на роутерах Asus (192.168.1.1), при возникновение ошибок или проблем прочитайте статью: 192.168.1.1 — вход в настройки роутера, логин и пароль Admin.

Дальнейший путь будет таков: Локальная сеть — DHCP-сервер. Находим строчку со словом Включить назначение вручную, соглашаемся, ответив Да. Переходим в список MAC-адрес, чтобы выбрать нужное устройство. Стоит отметить тот факт, что адрес задается автоматов, можно его изменить по усмотрению (например, как у меня). Следующие шаги: Добавить, Применить. На картинке ниже можно более подробно рассмотреть все эти действия.

Задаем статический IP для компьютера в настройках роутера Asus

Роутер будет перезагружен, а статический IP присвоен вашему компьютеру.

Привязка устройств по MAC-адресу

Проброс портов роутера Asus осуществляется для конкретного IP-адреса. Поэтому надо, чтобы компьютер, для которого необходимо открыть порт, всегда имел один и тот же адрес. Сделать это можно двумя способами:

Отключить на своем Asus DHCP-сервер и установить всем устройствам в локальной сети статические IP-адреса.
Настроить присвоение статического IP-адреса отдельному компьютеру в обход DHCP-сервера.

Первый способ легко применить в том случае, если локальная сеть небольшая. Но если узлов в «сетке» много, она состоит из различных по своему предназначению и типу устройств, настройка статических IP-адресов потребует много времени и усилий. Для того чтобы произвести предварительную настройку для переброски портов, нужно подключиться к веб-интерфейсу маршрутизатора. В роутерах Asus это делается следующим образом:

В адресной строке браузера прописать адрес роутера (по умолчанию, 192.168.1.1).
В появившемся окне авторизации ввести логин и пароль admin/admin.

Далее пользователю требуется перейти в раздел «Расширенные настройки»/Advanced Settings на вкладку DHCP-Server. Затем нужно просто установить отметку «Нет» напротив пункта, разрешающего использование DHCP-сервера. После этого перейти к установке фиксированных IP на компьютерах сети. Если же отключать эту службу не планируется, пользователю надо узнать МАС-адрес сетевой платы компьютера, на котором будут открываться порты. Именно через него осуществится привязка устройства к конкретному IP. Затем внизу страницы DHCP-Server выполните следующие действия:

В пункте «Включить назначение вручную»/Enable Manual Assignment отметить «Да».
В таблице, расположенной ниже, выбрать из выпадающего списка МАС-адрес нужного компьютера, в следующем поле вписать желаемый IP, который будет ему присваиваться на постоянной основе, нажать на «плюс» или кнопку Add в зависимости от версии прошивки.
Завершить настройку, нажав на кнопку «Применить»/Apply.

Теперь устройство Asus готово к процедуре открытия портов.

Открываем порт на роутере Asus

Вот для примера скриншот настроек соединения из программы µTorrent:

Дальше заполняем такие поля:

Имя службы — можете задать имя программы для которой открываете порт.
Диапазон портов — здесь задаем сам порт, если он один, как у меня на примере. Если вы хотите задать именно диапазон, то задаем через двоеточие, вот так: 30297:30597.
Локальный IP-адрес — выбираем из списка IP, который мы присвоили нашему компьютеру.
Локальный порт — здесь указываем порт на компьютере, на который будет идти перенаправленные. Как правило, это такой же порт как в поле «Диапазон портов».
Протокол — выбираем из списка протокол, по которому роутер будет делать перенаправленные.

Нажимаем кнопку Добавить и Применить.

Сервисы для проверки открытых портов

Ведь открытый порт служит своеобразными воротами для проникновения в систему нежелательного программного обеспечения и вирусов. Поэтому среди пользователей постоянно существует запрос на наличие надежных сервисов, с помощью которых проверяется состояние портов.

Большой популярностью пользуются онлайн-сервисы для контроля доступности ports. Достаточно ввести в поисковик соответствующий запрос, и он выдаст множество ссылок на такие ресурсы. Каким из них пользоваться, решать самому пользователю. Обычно на подобных сайтах достаточно ввести номер порта и IP-адрес своего компьютера, чтобы проверить его доступность.

Как правило, на таких ресурсах имеется и описание механизма проверки.

Чтобы избавить пользователя от необходимости самостоятельно изменять настройки, популярные программы могут сами открывать порты на роутере. Эта функция осуществляется благодаря технологии Universal Plug and Play (UpnP). Поддержка UpnP реализована практически во всех торрент-клиентах, а также в популярных мессенджерах Skype и Pidgin.

Технология UpnP упрощает жизнь пользователя, однако вместе с тем повышает уязвимость компьютера. Поэтому, если безопасность сети ставится во главу угла, открыть порты на роутере от Asus лучше всего самостоятельно.

Настройка переадресации портов

Теперь, когда вы попали в самое нутро аппарата, нужно выбрать «Локальная сеть» в левом меню. Теперь выбираем вторую вкладку «DHCP-сервер». Нужно установить галочку, так, чтобы можно было задать IP адреса вручную (смотрите на картинку выше). Теперь из списка MAC-адресов нужно выбрать нужное устройство.
Если оно не подключено ещё к сети, то можно его вписать вручную. Далее сразу же слева вы увидите подобранный IP адрес, но вы его также можете поменять на любой из диапазона 2-254. Чтобы добавить устройство – нажмите на плюсик.

Не забудьте в самом конце нажать «Применить».

В первую очередь нужно знать, какой именно порт нужно открывать. Например, если вы пользуетесь какой-то сетевой программой, например, uTorrent, то посмотреть какой порт нужно открыть – можно в настройках. Поэтому в первую очередь вы должны четко представлять какой именно порт открывать.
После этого заходим «Интернет» – «Переадресация портов». Теперь включаем служба. Смотрите есть ещё два нижних пункта «Список избранных серверов» – выбрав оттуда вы сразу же получите порт по умолчанию для данных типов-серверов. Есть также отдельная вкладочка «Список избранных игр» – для игроманов.
Если вы ничего не нашли, то просто сразу же перейдите к заполнению. В «Имя службы» – можете ввести любое понятное название, например «HTTP сервер». Диапазон портов – тут я указал один адрес, но можно указать и несколько. Только значения нужно указывать через двоеточие (Например – 8080:80). Локальный IP-адрес — это как раз тот статический IP устройство, которое мы указали ранее. Я устанавливал адрес 192.168.1.166 и тот же ставлю. У вас может быть другое значение. Локальный порт — это порт, по которому будет идти подключение к внутреннему аппарату, если вы в диапазоне портов указали один порт, то вписываете его. В самом конце указываете протокол, по которому будет осуществлена связь. Нажимаем на плюсик и в конце чуть ниже «Применить».

Теперь осталось перезагрузить аппарат, для этого в самом верху нажмите на кнопку «Перезагрузка». После этого нужно немного подождать.

Далее сразу же проверьте проброс порта. Если у вас появились какие-то проблемы с программой или компьютером, после этого, то я бы советовал на время отключить антивирус, который может блокировать такое соединение. Если перенаправление не происходит – то проверьте правильность введенных данных в настройках АСУС. Также можете смело писать свои вопросы в комментарииях ниже, и я постараюсь на них ответить.

Автоматическое переключение портов на роутере TP-Link и Asus.

Я уже говорил, что по умолчанию функция UPnP на маршрутизаторе обычно включена и P2P клиенты неплохо с ней работают. Но если все же возникают неполадки в работе, не будет лишним в этом убедиться. Первым делом нужно войти в интерфейс роутера и перейти на вкладку отвечающую за активацию. У каждой модели, этот путь разный.

Если данная функция будет не активна, то нажмите кнопку «Включить».

После активации этой функции в маршрутизаторе, нужно проверить включена ли функция UPnP в P2P клиенте (uTorrent и DC++). Здесь тоже у каждой программы свой путь.

uTorrent. «Настройки» — «Настройки программы» и вкладка «Соединения». В чекбоксе «Переадресация UPnP» должна стоять галочка (обычно активна по умолчанию).

DC++. Перейдите в настройки и найдите вкладку «Настройки программы». Здесь должен быть отмечен пункт «Фаервол с UPnP».

С каждой новой версией программы, интерфейс может немного отличаться, но принцип думаю понятен. Таким образом активировав функцию UPnP программы будут сами себе открывать и закрывать порты. Обычно uTorrent с функцией UPnP работает без проблем, чего не скажешь о DC++.

Ручная переадресация портов на роутере TP-Link и Asus.

Для начала нужно определиться с номером порта, который мы хотим открыть. Например, мы хотим сделать проброс портов для торрента. Идем в настройки программы по уже знакомому пути и смотрим в строку «Порт входящих соединений». Запишите номер из окна для генерации и снимите все галочки кроме пункта «В исключения брандмауэра». Не забудьте применить сделанные изменения.

Теперь нужно узнать MAC-адрес своего устройства. В нашем случае это компьютер и его физический адрес нам понадобиться позже. Нажмите кнопку «Пуск» — «Панель управления» — «Центр управления сетями и общим доступом» — «Подключение по локальной сети» и нажмите кнопку «Сведения…». В поле «Физический адрес» вы увидите MAC-адрес своего компьютера.

Теперь зайдите в интерфейс маршрутизатора. Здесь первым делом, нам нужно для своего компьютера задать статический IP-адрес. Далее путь для каждого сетевого устройства свой.

TP-Link. В правом меню найдите «Привязка IP- и MAC-адресов» и перейдите на вкладку «Таблица ARP». Здесь отображены все устройства, которые подключены к нашей сети, а в столбце «Состояние» показан статус привязки (несвязанно). Поскольку мы уже знаем MAC-адрес компьютера, то в строке с физическим адресом видим присвоенный ему IP сервером DHCP. Его мы впишем на следующей вкладке.

Поднимитесь на вкладку выше с названием «Параметры привязки» и активируйте «Связывание ARP» и нажмите «Сохранить». Далее следует нажать кнопку «Добавить новую…» и задать параметры необходимые настройки. В новом окне нужно прописать физический адрес компьютера (MAC), присвоенный ему IP и нажать кнопку «Сохранить».

Теперь MAC- и IP- адреса связаны между собой для персонального компьютера. Об этом также свидетельствует вкладка «Таблица ARP». Если у Вас много устройств в сети и вы желаете им всем задать статический IP, то можно в «Таблице ARP» нажать кнопку «Связать все» предварительно активировав «Связывание ARP».

Осталось задать параметры для проброса портов. Зайдите в «Переадресация» (Forwarding) на вкладку «Виртуальные серверы» (Virtual Servers) и нажмите кнопку «Добавить новую» (Add New…). Теперь прописываем известные нам параметры. В поле «Порт сервиса» (Service Port) и «Внутренний порт» (Internal Port) указываем порт торрент-клиента, а в «IP-адрес» присвоенный IP компьютеру. В выпадающем списке «Протокол» (Protocol) выбираем «Все» (All) и в поле «Состояние» (Status) ставим «Включено» и нажимаем «Сохранить».

После этого для компьютера будет зарезервирован прописанный нами порт и P2P клиент сможет обмениваться входящими и исходящими пакетами.

О принципе по которому работает роутер можно узнать здесь.

Asus. Нажмите в боковом меню «Локальная сеть» и перейдите на вкладку «DHCP-сервер». В самом низу страницы активируйте пункт «Включить назначения вручную». Ниже есть поле «Список присвоенных вручную IP-адресов в обход DHCP». Вот он то нам и нужен. В выпадающем списке поля «MAC-адрес» нужно выбрать физический адрес компьютера, который мы узнали заранее. Поскольку у меня включен DHCP, то в поле «IP-адрес» автоматически подставился текущий IP компьютера.

Осталось кликнуть по кружку «Добавить/Удалить» и нажать кнопку «Применить». Роутер перезагрузится и после каждого подключения к сети, компьютер будет иметь один и тот же IP-адрес.

Теперь в административной панели в боковом меню кликните по «Интернет» и перейдите на вкладку «Переадресация портов». В строке «Включить переадресацию портов» переставьте точку в положение «Да». Далее нужно опуститься в блок «Список переадресованных портов» и в поле «Имя службы» указать uTorrent, поскольку мы открываем порт для этой программы. В строке «Диапазон портов» указываем номер порта P2P клиента, который мы узнали заранее.

В поле «Локальный IP-адрес» выбираем статический IP-адрес компьютера, который мы только что привязали и в строке «Локальный порт» снова указываем порт Torrent-клиента. В выпадающем списке «Протокол» выбираем BOTH (оба протокола). Осталось кликнуть по кружку «Добавить» и кнопку «Применить». После презегрузки порт будет открыт для раздачи и закачки файлов из интернета от программы uTorrent.

Как включить UPnP на роутере Asus?

Теперь, когда мы знаем, как открываются порты вручную, открою небольшой секрет. Дело в том, что почти все современные маршрутизаторы Asus имеют поддержку технологии UPnP и могут пробрасывать порты между устройствами внутри локальной сети автоматически.

UPnP — это набор сетевых протоколов, позволяющих делать автоматическую переадресацию портов между роутером и другими компьютерами в сети. Плюс технологии в том, что не нужно открывать порты вручную. Минус — не всегда она делает это корректно.

Также для функционирования UPnP, ее должны поддерживать и те устройства, для которых мы выполняем перенаправление портов. Чтобы включить UPnP на Асус, нужно зайти в меню «Интернет». На самой первой вкладке «Подключение» находим пункт «Включить UPnP» и ставим флажок на «Вкл»

Контроль скорости пользователей

Перед пользователями, выполнившими проброс портов на роутере, часто также возникает задача контроля скорости пользователей. На роутерах Asus осуществлять его можно с помощью изменения параметров качества обслуживания (QoS).

Изменение параметров QoS доступно как на старых, так новых версиях прошивки Asus. Чтобы сделать это на прошивке 1.х.х.х, необходимо:

В веб-интерфейсе устройства перейти в раздел EzQoS Bandwidth Management.
Выбрать одну из четырех популярных служб, щелкнув по соответствующей пиктограмме. Регулировать скорость можно для игр, интернет-приложений, FTP и потокового видео.
В поле Manual uplink speed установить допустимую скорость для данной службы. При этом следует иметь в виду, что в поле Measured uplink speed, находящегося выше, показывается реальная измеренная скорость интернет-соединения. Если оставить отметку на этом поле, выбранная служба будет использовать трафик по максимуму.
Сохранить изменения, нажав на кнопку Save.

Внимание! Если скорость интернет-соединения составляет 40 Мбит/с и более, производитель рекомендует не использовать EzQoS.

Новые версии прошивок Asus предоставляют пользователю возможность настроить QoS более гибко. Необходимые ограничения устанавливаются как в автоматическом, так и в ручном режимах. Настройка следующим образом:

В веб-интерфейсе Asus перейти в раздел «Диспетчер трафика».
В правой части окна выбрать QoS. По умолчанию выбран автоматический режим. В случае его активации используются параметры, перечисленные в таблице правил, расположенной в нижней части окна.
Активировать правила по умолчанию, передвинув ползунок, находящегося напротив соответствующего пункта, в положение ON.
В появившихся ниже строках ввести максимальные значения скорости для входящего и исходящего соединений.
Сохранить изменения.

Ручных режимов настроек QoS в прошивках версии 3.х.х.х два:

определение пользователем правил QoS;
определение приоритета в распределении скорости для различных служб.

В зависимости от выбранного типа ручного режима в таблице правил становятся доступными к редактированию те или иные поля. Выбирают оптимальные параметры из выпадающего списка.

»Источники»

https://Ok-WiFi.com/asus/kak-otkryt-porty-na-routere-asus-delaem-probros-portov.html
https://wifika.ru/probros-portov-na-routere-asus.html
https://help-wifi.com/asus/kak-otkryt-porty-na-routere-asus-delaem-probros-portov/
https://Vpautinu.com/nastrojki-routerov/asus/kak-otkryt-port
https://WiFiGid.ru/asus/probros-portov-asus
https://hobbyits.com/probros-portov-na-routere-tp-link-asus-v-primerax/

Источник

В кругах интернет-пользователей большой популярностью пользуется тема относительно того, как открыть порт на роутере. Устройства могут быть различных марок, но алгоритм практически на всех одинаковый. В статье раскроем эту тему, используя в качестве непосредственного образца роутер под маркой Asus, куда входят все модели — RT-N65U, RT-AC66U и даже RT-N12, о настройке которого можно узнать здесь. В качестве экспериментального образца взято устройство RT-N12+. Стоит еще несколько слов сказать, что же такое пробрасывать. Это проще простого. Значит, открыть порт.

Итак, начнем. Начальные данные – роутер с подключением к сети Интернет. Наш маршрутизатор привязан к определенному IP-адресу (внешнему). В дальнейшем подключаемые гаджеты устанавливают связь по внутренним адресам, которые и необходимо открыть. Данную манипуляцию легко осуществить через настройки самого роутера. В них закрепляем особый алгоритм действий: данные, предназначенные для одного порта, идут на другой компьютер (IP-адрес), для чего мы и делаем проброс.

Особенности настройки

Настраивать будем по такой схеме:

Статический IP – алгоритм назначения

Алгоритм:

Дальнейший путь будет таков: Локальная сеть
— DHCP-сервер
. Находим строчку со словом Включить назначение вручную
, соглашаемся, ответив Да
. Переходим в список MAC-адрес
, чтобы выбрать нужное устройство. Стоит отметить тот факт, что адрес задается автоматов, можно его изменить по усмотрению (например, как у меня). Следующие шаги: Добавить
, Применить
. На картинке ниже можно более подробно рассмотреть все эти действия.

Когда сделано всё, как описано здесь, ожидайте перезагрузки роутера, а также назначение статического IP.

Открытие порта

Чтобы осуществить все дальнейшие шаги, для начала определитесь, какой именно порт будет перенаправлен. Данные указываются в панели управления, из которой после предыдущих манипуляций не стоит выходить. Необязательно указывать конкретный порт, можно прибегнуть к отрезку (диапазону). Обычно та программа, которая запрашивает открытие порта, указывает, какой именно вариант ей нужен.

В качестве образца возьмем такую программу, как uTorrent. Она присутствует на многих устройствах, и ей активно пользуются люди.

На изображении представлены данные. А именно, номер порта (его и нужно открывать на роутере). А также строчки, где необходимо поставить галочки, то есть согласиться, например Переадресация UPnP. При подключении другой утилиты или устройства этот номер может стать иным.

Алгоритм:

Двигаемся дальше. Проходим следующий путь: настройки роутера – Интернет – Переадресация портов – Включить переадресацию портов – Да.

Есть следующие строчки: Список избранных серверов
, Список избранных игр
. Предусмотрена возможность определить и указать очень популярные игры (в их числе, например, Warcraft III), а также другие программы. Настроены они будут автоматом.

Происходит указание данных:

— Имя службы
, то есть названия программы;

— Диапазон портов
– указание делается на конкретный порт, когда случай единичный, либо же на несколько;

— Локальный IP-адрес
– статический;

— Локальный порт
– то же значение, что и во втором пункте;

— Протокол
– выбираем значения для перенаправления данных.

Дальше действуем таким образом: Добавить
— Применить
.

Мы осуществили все необходимые для поставленной задачи действия. Необходимо произвести сохранение настроек, чтобы в дальнейшем роутер функционировал с учетом новых параметров, перезагрузить его, чтобы нововведения вступили в силу. Можно проверить изменения в деле, чтобы очередной раз убедиться в правильности проведенной процедуры. Что мы имеем? Пакеты, что направляются на указанный в настройках адрес, перенаправляются благодаря функционированию маршрутизатора на компьютер. Основываясь на инструкции, можно осуществлять дальнейшие проброс и инсталляцию портов.

В случае негативного результата по следованию приведенным в статье этапам совершите следующие действия: еще раз проверьте информацию, которую вы ввели в панели управления, а также прибегните к отключению антивируса на время, так как они являются частой причиной неполадок.

В комплекте с роутером будет идти кабель RJ-45
. Для первой настройки роутера стоит соединить его с компьютером с помощью этого кабеля, а затем уже подключать другие гаджеты. Один конец кабеля надо воткнуть в LAN
порт роутера, а другой в сетевой адаптер
компьютера. Обычный
роутер имеет сзади 5
сетевых портов: 1
WAN
(Wide Area Network),

в который необходимо вставить кабель интернета и 4
LAN
, через которые можно подключить другие устройства. WAN порт обычно выделен отдельно от LAN, например, другим цветом. Собственно, сздаи Вы можете обнаружить еще много чего, например кнопку сброса настроек, выходы для антенн, USB порты, однако об этом уже в другой статье:)

Чтобы приступить к настройки роутера необходимо выполнить несколько шагов, если они не были сделаны заранее. Заходим в Панель управления\Сеть и Интернет\Сетевые подключения
, на Вашем адаптере клацаем ПКМ
и выбираем Свойства.
Здесь выбираем Протокол интернета версии 4(TCP/IPv4)
и снова нажимаем Своства.
Настройки выставить в соответствии со скришотами.

Итак, как только Вы подключили кабель интернета в роутер, соединили его с компьютером и выполнили все необходимые предустановки, можно начинать настройку роутера. Изначально, все маршрутизаторы Asus имею стандартный IP для доступа — 192.168.1.1.
Поэтому необходимо открыть любой браузер и в адрессную строку ввести данный IP. Если все выполнено правильно, то перед Вами высветится окно с преложением ввести имя пользователя
и пароль
.

Все параметры стандартные, однако потом их можно будет изменить на свои. Вводим Имя пользователя:
admin
и Пароль:
admin. Если Вы сбросили настройки или настраиваете роутер впервые, перед Вами появится Мастер
, где надо будет указать новый пароль доступа,а потом он сам попытается определить
тип соединения
и затем поможет настроить Wi-Fi. Если все пройдет успешно, откроется главное меню.

Если же у Вас не получилось настроить интернет автоматически, то в меню Дополнительные настройки
необходимо перейти во вкладку Интернет

— http://192.168.1.1/Advanced_WAN_Content.asp и настроить все самостояльно (Все настройки можно узнать у своего провайдера).

Настройка Wi-Fi

Для этого необходимо перейти во вкладку Беспроводная сеть

—

http://192.168.1.1/Advanced_Wireless_Content.asp , здесь выбираем частотный диапозон(если роутер может работать на нескольких частотах), который надо настроить, а затем приступаем к настройкам. Если Ваша сеть будет под паролем, то настройки я советую выставить как у меня, а ключ сменить на свой самостоятельно.

Если же Вы хотите сделать общедоступную сеть, то в графе Метод проверки подлинности
выбираем Open System.

Параметр Скрыть SSID
позволит убрать сеть из общего списка, а доступ к ней будет осуществляться только после ввода ее названия.

Настройка IPTV

Для этого необходимо перейти во вкладку Локальная сеть и там найти настройки IPTV
— http://192.168.1.1/Advanced_IPTV_Content.asp . Все параметры для настройки Вы можете узнать в вашего провайдера.

Как открыть порты на роутере Asus

Чтобы открыть порты необходимо перейти во вкладку Интернет
и там зайти в папку Переадресация портов
— http://192.168.1.1/Advanced_VirtualServer_Content.asp . Здесь Вы можете как открыть порты, так и переадрессовать их на свой внешний IP.

Включаем данную функцию при помощи флажка. Здесь также можно поменять порт FTP сервера, встроенного в роутер и задать стандартные настройки для серверов и игр.

Чтобы задать свои настройки переадресации необходимо ввести их в табличку ниже.

Имя службы
можно задать любое, но латинскими буквами. В поле Диапозон портов
необходимо указать порты, которые Вы хотите переадресовать или открыть.

Можно указать как один, так и несколько(через запятую) или если порты идут подряд, можно укзаать через :
, например
27015:27030.

В поле Локальный адрес
указывается IP адрес устройства в локальной сети
для которого будут применяться настройки.

Если Вы открываете порты, поле Локальный порт
можно
не
трогать. Затем следует указать Протокол.
Там 4 фиксированных значения: TCP
, UDP
, BOTH
(включает и TCP, и UDP)
и OTHER.

Обычно разработчики указывают порты с протоколами, которые надо открыть. Однако если Вам дан только лишь порт, то в большинстве случаев выбор протокола BOTH

поможет Вам.

После указания всех настроек нажимаем на +
, а затем на кнопку в конце таблицы, все Ваши изменения будут сохранены.

Если Вам помогла данная статья или у Вас возникли трудности, то напишите об этом в комментариях. И не забывайте делиться статьей со своими друзьями в соц.сетях;)

P.S.

Статья является копирайтом,так что если Вы ее копируете,не забудьте вставить активную ссылку на сайт автора,то есть на этот:)

Поделитесь статьей в социальных сетях — поддержите сайт!

Подключитесь к веб интерфейсу роутера D-Link и нажмите клавишу «Расширенные настройки».

Выберите «Виртуальные серверы» в разделе «Межсетевой экран».

В открывшемся окне нажмите «Добавить».

В открывшемся окне задайте необходимые параметры виртуального сервера. И нажмите кнопку «Изменить».

Шаблон
— В раскрывающемся списке выберите один из шести приведенных шаблонов виртуальных серверов или выберите значение Custom (пользовательский), чтобы самостоятельно определить параметры виртуального сервера.
Имя
— Название виртуального сервера для удобной идентификации. Может быть произвольным.
Интерфейс
— Соединение, к которому будет привязан создаваемый виртуальный сервер.
Протокол
— Протокол, который будет использовать создаваемый виртуальный сервер. Выберите необходимое значение из раскрывающегося списка.
Внешний порт (начальный)/ Внешний порт (конечный)
— Порт маршрутизатора, трафик с которого будет переадресовываться на IP-адрес, определяемый в поле Внутренний IP. Задайте начальное и конечное значения диапазона портов. Если необходимо указать только один порт, задайте его в поле Внешний порт (начальный) и не заполняйте поле Внешний порт (конечный).
Внутренний порт (начальный)/ Внутренний порт (конечный)
— Порт IP-адреса, задаваемого в поле Внутренний IP, на который будет переадресовываться трафик с порта маршрутизатора, задаваемого в поле Внешний порт. Задайте начальное и конечное значения диапазона портов. Если необходимо указать только один порт, задайте его в поле Внутренний порт (начальный) и не заполняйте поле Внутренний порт (конечный).
Внутренний IP
— IP-адрес сервера, находящегося в локальной сети. Вы можете выбрать устройство, подключенное к локальной сети маршрутизатора в данный момент. Для этого в раскрывающемся списке выберите соответствующий IP-адрес (при этом поле заполнится автоматически).
Удаленный IP
— IP-адрес сервера, находящегося во внешней сети (в большинстве случаев данное поле необходимо оставить пустым).

Чтобы задать другие параметры для существующего сервера, выделите соответствующий сервер в таблице. На открывшейся странице измените необходимые параметры и нажмите кнопку «Изменить».

Чтобы сохранить существующее правило, нажмите на кнопку «Система» и затем «Сохранить».

Проброс портов на роутерах TP-link.

Зайдите на веб интерфейс роутера TP-Link. Перейдите в меню «Переадресация» — «Виртуальные серверы». Нажмите кнопку «Добавить новую».

Заполните поля:
Порт сервиса
— Сетевой порт, по которому пользователи будут заходить на ваш сервис.
Внутренний порт
— Внутренний порт, по которому доступен ваш сервис (внутри вашей локальной сети).
Примечание: Порт сервиса и Внутренний порт могут быть разными.
IP-адрес
— Локальный IP-адрес вашего сервиса, выданный маршрутизатором.

Сохраните настройку, нажав кнопку «Сохранить».

Проброс портов на роутерах ASUS.

Зайдите на веб интерфейс роутера Asus, выберите в меню «Интернет» — вкладка «Переадресация портов», в самом низу страницы заполните поля.

Имя службы
— произвольное имя службы.

Диапазон портов
— укажите порты с которых роутер будет перенаправлять входящие соединения, например диапазон портов 1000:1050 или отдельные порты 1000, 1010 или смешанный 1000:1050, 1100.

Локальный адрес
— адрес на который будет переадресовывать роутер.

Локальный порт
— номер порта на машине с IP на который роутер будет перенаправлять соединения;

Протокол
— соединения какого типа следует отлавливать роутеру.

После указания всех настроек нажмите «Плюс», что бы добавить правило, после этого сохраните настройки и нажмите кнопку «Применить».

Проброс портов на роутерах Zyxel.

Зайдите на веб интерфейс роутера Zyxel. Зайдите в меню «Безопасность» — «Трансляция сетевых адресов (NAT)». Нажмите «Добавить правило».
В новом диалоговом окне заполните следующие пункты.

Внимание! Необходимо правильно указать значение поля Интерфейс
. В зависимости от того, использует ли ваш провайдер авторизацию (PPPoE, L2TP или PPTP), значение этого поля может быть различным. Если авторизация у провайдера не используется, следует всегда выбирать интерфейс Broadband connection (ISP). Если провайдер использует PPPoE для доступа в Интернет, то следует выбирать соответствующий интерфейс PPPoE.
Если вам предоставляется одновременный доступ в локальную сеть провайдера и Интернет (Link Duo), для проброса порта из локальной сети нужно выбирать интерфейс Broadband connection (ISP), а для проброса порта из Интернета — интерфейс туннеля (PPPoE, PPTP или L2TP).

Пакеты на адрес
– данное поле активно, когда не выбран никакой интерфейс. Вы можете указать внешний IP-адрес интернет-центра, на который будут приходить пакеты. В подавляющем большинстве случаев данный пункт вам не пригодится.

В поле Протокол
можно указать протокол из списка предустановленных, который будет использован при пробросе порта (в нашем примере используется TCP/21 – Передача файлов (FTP)). При выборе в поле Протокол значения TCP или UDP вы можете в полях Порты TCP/UDP указать номер порта или диапазон портов.

В поле Перенаправить на адрес
укажите IP-адрес устройства в локальной сети, на который осуществляется проброс порта (в нашем примере это 192.168.1.33).

Новый номер порта назначения
– используется для «подмены порта» (для маппинга порта, например с 2121 на 21). Позволяет транслировать обращения на другой порт. Обычно не используется.

После заполнения нужных полей нажмите кнопку Сохранить.

В данном случае, указаны правила для перенаправления порта 4000 по TCP и UDP протоколу.

В результате, в настройках «Безопасность» должно появиться окно с правилами переадресации для tcp/4000 и udp/4000.

Добрый день, дорогие читатели. Недавно я купил в офис новый роутер, а именно Asus RT-N14U и передо мной встала задача пробросить порты для RDP сессий на порт 3389 и порты для torrent, т.к. торренты ни в какую не хотели грузиться (по всей вероятности их блокировал Firewall маршрутизатора). Как многим известно RDP сессии используют протокол TCP, а скачивание файлов с торрент — трекеров происходит через UDP протокол.

Первым делом я изменил порт входящих соединений в uTorrent. Для этого заходим в прогамму и переходим во вкладку Настройки — Настройки программы.

Затем нажимаем ОК и перезапускаем программу uTorrent.

Стандартным IP адресом если его не менять является адрес 192.168.1.1

Маршрутизатор предлагает ввести нам учетные данные (пользователь/пароль)

Вводим эти данные и попадаем на веб интерфейс нашего маршрутизатора

В данной вкладке заполняем следующее:

Выбираем включить переадресацию портов ДА,
далее в нижней части заполняем следующий данные:

Имя службы — RPD

Диапазон портов — 3389

Локальный IP адрес — адрес компьютера на который будет происходить подключение (адрес Вашего ПК, сервера и т.д)

Локальный порт — 3389

Протокол —
TCP

(Для торрент трекеров соответственно вводим имя torrent, порт который указали в программе (в моем случае 11111), локальный IP, локальный порт (11111), протокол UDP (чтобы быть наверняка уверенным в правильности выполнения можно указать оба протокола BOTH
)

После того как вы нажали кнопку Применить
роутер перезагрузится и применит наши новые правила переадресации портов.

Нажимаем Win+R
, появляется окно Выполнить.

Прописываем в нем mstsc
и нажимаем ENTER

Появляется окно:

Вводим IP адрес ПК на который мы делали переадресацию и нажимаем подключить.

Если мы сделали все верно мы увидим окно с предложением ввести пользователя и пароль

Это успех.

Теперь проверяем как работает скачивание файлов через торрент трекеры. Скачиваем и запускаем магнет ссылку и смотрим пошла ли загрузка:

Скачивание пошло, а это значит что мы все сделали правильно.

На этом статья про переадресацию (проброс) портов на маршрутизаторе ASUS RT-N14U подошла к концу, если мне удалось Вам помочь, я очень рад.

TechnoDrive неоднократно писал о том, что защищать WiFi-роутер
необходимо, и что это должно быть главной заботой администратора домашней сети. С чего бы это, спросите вы? Ведь информация на маршрутизаторе обычно не хранится! Это так, однако через роутер проходят ваши данные, и на взломанном устройстве они могут быть перехвачены или перенаправлены. После чего, к примеру, вы предоставите свой логин и пароль вовсе не любимой социальной сети или банку, а введёте его на поддельной страничке злоумышленников (напоминающую нужную лишь дизайном). Недавно автор был свидетелем того, как роутер Asus
в домашней сети был взломан в ходе обычного просмотра фильма из Интернета на планшете. Давайте подумаем, как этого можно было избежать?

Для безопасной настройки роутера веб-интерфейса недостаточно

Итак, роутер Asus был взломан через Интернет при обычном просмотре фильма онлайн на планшете в домашней сети. Гаджет, соответственно, был подключён по WiFi. При этом, на планшете использовался фирменный браузер, — без всяких плагинов, — с самой свежей версией модной ОС.

Казалось бы, ничто не предвещало беды! Ведь маршрутизатор был защищён длинным паролем, telnet-доступ (как и администрирование через браузер из Интернета) были заблокированы, беспроводная сеть была доступна только для доверенных MAC-адресов, а для шифрования использовалось технология WPA2-PSK (AES). Идентификатор сети SSID был скрыт (и так далее).

Однако настройка роутера Asus
была изменена прямо с веб-страницы «кинотеатра», после чего Интернет пропал, а после перезагрузки роутера связь возобновилась с досадным «нововведением». Пароль для админки роутера уже не работал!

Этот случай ярко продемонстрировал, что должна включать в себя не только обязательные манипуляции с веб-интерфейсом, но и нечто большее!

И связано это с тем, что производители домашних маршрутизаторов не всегда предоставляют новые прошивки вовремя, а со старым программным обеспечением часто содержат известные хакерам уязвимости.

Как же всё-таки не дать взломать роутер?

0. Прежде всего, следуйте инструкциям из текста по ссылке, нужный раздел называется (иначе дальше можно не читать).

1. Тщательно поищите в Интернете, не входит ли производитель вашего WiFi-роутера в заголовки новостей про уязвимости.

Пример запроса на английском языке: «asus router vulnerability» (на русском информация может запаздывать).

Вендор «засветился»? Надо действовать! Причём, действовать даже в том случае, если используется другая модель WiFi-роутера, чем в обзорах (вашу могли не успеть протестировать, либо тестер живёт в стране, где она не продаётся).

Внимание! Дальнейшие действия вы выполняете на свой страх и риск. Автор не может предугадать последствий для всех роутеров всех производителей при настройке всех версий операционных систем. Перепрошивка и iptables — это серьёзно, есть шанс поломать устройство так, что не восстановит и сервисный центр! Особенно это касается перепрошивок!

2. Если засвеченная в Инете уязвимость «лечится» новой прошивкой, попробуйте поменять прошивку. Не торопитесь, внимательнейшим образом прочтите инструкции на сайте производителя!

Совет: под рукой желательно иметь запасной рабочий WiFi-маршрутизатор, если перепрошивка «превратит в кирпич» (или временно сделает недоступным) вашего основного «пациента». Либо, как минимум, нужен альтернативный доступ в Интернет с мобильного устройства, не привязанного к «локалке» и WiFi.

Подсказка: мы не рекомендуем использовать «альтернативные» прошивки, хотя бы потому, что в них уязвимости тоже встречаются. Альтернативные прошивки — это вовсе не панацея против взлома (хотя, конечно, некоторые из них допускают более тонкие настройки безопасности)

Настройка маршрутизатора: вначале — обязательная проверка сброса параметров через выключение и включение

Дальше начинается самое интересное! Чтобы предотвратить взлом роутера,
мы вручную защищаем его порты для того, чтобы заражённый планшет, смартфон, Smart TV или «умный холодильник» не смогли добраться до админки WiFi-роутера. Конечно, это не гарантия 100%, но здорово затрудняет работу вредоносным скриптам!

Прежде всего, нужно убедиться в том, что к маршрутизатору есть доступ через Telnet, и что наши новые дополнительные настройки сбросятся, если выключить и включить роутер!

1. Убедитесь в том, что у вас есть доступ к роутеру по Телнету. Для это узнайте IP-адрес роутера. Нажмите «Пуск» — «Выполнить» — введите «cmd» — «Enter» — введите «ipconfig /all» — «Enter». «Основной шлюз» — это и есть айпишник роутера.

Команда для Linux: «route -n», ищите второй IP в первой строке.

2. Попробуйте зайти в роутер через Telnet, наберите в чёрном окне терминала: «telnet IP_адрес_роутера» (к примеру, 192.168.1.2).

Кстати, доступ через Telnet должен быть предварительно разрешён через веб-интерфейс роутера, введите в браузере адрес http://IP_адрес_роутера и поищите эту опцию в настройках (в состоянии Off Телнет точно не будет подключаться).

3. Логин и пароль для Телнета должны быть такие же, как для web-интерфейса управления, и если они «admin/admin» или «admin/1234», то обязательно установите нормальный длинный пароль со спецсимволами и цифрами через web-интерфейс!

Повторяем, вы действуете на свой страх и риск, автор не может гарантировать, что его личный опыт можно успешно повторить на всех возможных роутерах!

5. Давайте попробуем заблокировать какой-нибудь сайт, который вам никогда
не понадобится, в целях тестирования работы netfilter и для проверки успешной работы сброса параметров при выключении роутера.

К примеру, пусть этим сайтом будет ’Action For Singapore Dogs’ (asdsingapore.com, IP: 192.185.46.70). Откройте в интернет-браузере адрес asdsingapore.com. Открылся? Теперь введите в терминале команду:

Iptables -I FORWARD -s 192.185.46.70 -j DROP

6. Если роутер не ругается на эту команду, а воспринял её вполне спокойно, то откройте интернет-браузер и попробуйте зайти на сайт asdsingapore.com. Если раньше он ГРУЗИЛСЯ, а теперь — НЕТ, значит вы можете закрывать порты на своём wifi-роутере Asus (или на любом другом, который вы тестируете).

У вас работает netfilter и есть права использовать iptables!

7.САМАЯ ВАЖНАЯ ЧАСТЬ! Выключите WiFi-роутер из сети, а через несколько секунд включите обратно. Если прошла минута, и сайт asdsingapore.com снова ЗАГРУЖАЕТСЯ в браузере, значит, включение и выключение стёрло изменения в iptables и вы можете невозбранно вносить туда свои правки, а потом сбрасывать их (когда понадобится доступ к панели управления
) простым выключением и включением роутера.

8. А вот если asdsingapore.com после манипуляций с iptables НЕ грузится, лучше не экспериментировать дальше! Это говорит о том, что устройство запоминает своё состояние, и неверно введённые команды заставят вас, как минимум, возвращать маршрутизатор к заводским настройкам (процесс описан в инструкции по настройке роутера) или обращаться в сервисный центр.

9.Если же ’Action For Singapore Dogs’ был вами успешно заблокирован, а затем благополучно открылся, введите по телнету новые команды «в чёрном окне», строка за строкой:

Iptables -I INPUT -p udp —dport 443 -j DROP

Iptables -I INPUT -p udp —dport 80 -j DROP

Iptables -I INPUT -p udp —dport 23 -j DROP

Iptables -I INPUT -p udp —dport 22 -j DROP

Iptables -I INPUT -p udp —dport 21 -j DROP

Iptables -I INPUT -p tcp —dport 443 -j DROP

Iptables -I INPUT -p tcp —dport 80 -j DROP

Iptables -I INPUT -p tcp —dport 22 -j DROP

Iptables -I INPUT -p tcp —dport 21 -j DROP

Iptables -I INPUT -p tcp —dport 23 -j DROP ; exit

Подсказка: это не так сложно, ведь «стрелка вверх» позволяет снова открывать предыдущие строки и редактировать их, а затем нужно нажать «Enter». Кроме того, строки можно просто скопировать и выполнить, одну за другой, из текста TechnoDrive в окне терминала.

10. Если вы заходите с 23-го порта Телнетом (это настройка по умолчанию), то после самой последней строчки у вас пропадёт доступ к роутеру и он выйдет из Telnet. Так и должно быть!

Теперь данными портами (21, 22, 23, 80 и 443), по протоколам TCP и UDP не смогут воспользоваться хакеры (даже если взломают пользовательские устройства вашей сети, к примеру, «IP-видеоняню» или «умную лампочку»).

11. А когда вам понадобится войти в админку (панель управления) через браузер, достаточно будет выключить и включить роутер.

Затем внести, при необходимости, через веб-интерфейс, а потом повторить всё то, что было сказано выше про telnet и iptables (за исключением тестирования сайта из Сингапура).

Кстати, если в уязвимостях вашего роутера в Интернете указаны и другие уязвимые порты, к примеру, 9999, нужно внести их в начало списка команд! Рабочий пример:

Iptables -I INPUT -p udp —dport 9999 -j DROP

Iptables -I INPUT -p tcp —dport 9999 -j DROP

Иначе настройка роутера будет неполной, есть шанс взлома маршрутизатора именно через этот порт! Иными словами, ваш производитель мог задействовать для управления устройством и нестандартные порты, тогда правила для iptables надо корректировать. В общем, постарайтесь узнать про недостатки вашего маршрутизатора в Интернете как можно больше!

Что делать, если настроить роутер «до конца» не получается?

Конечно, желательно закрыть все подозрительные порты в WiFi-роутере, поскольку через них обычно подменяют DNS и даже перепрошивают маршрутизаторы.

Оставить открытым, к примеру, стоит UDP-порт для службы DHCP/67 (хотя без DHCP можно обойтись, если сетевые установки на всех устройствах задать вручную). Их текущее состояние, в режиме автоматической настройки (на каждом клиенте), можно выписать — и затем внести IP-адреса в поля для статичной настройки.

Вопрос про UPD для DNS-порта 53 более спорный, тут нужно экспериментировать в зависимости от того, какие DNS-серверы и сетевые настройки вы используете. К примеру, при статических IP (без DHCP) и гугловских DNS-серверах, заданных нами на каждом «клиенте», закрытый по протоколам TCP/UDP порт 53 на роутере Asus на работу сети плохо не влиял.

А если совсем «забить» на настройку роутера?

Если же совсем не настраивать роутер против взлома, как было сказано выше, после вторжения хакеров, к примеру, вы наберёте в браузере на любом устройстве домашней сети online.svoi-bank-doverie.ru, и попадёте на сайт-«обманку», где у вас пытаются вытащить логин и пароль от банковского счёта. Останется надежда только на SMS-верификацию!

WiFi-роутер можно защитить от атак клиентских устройств, защитив сами эти устройства

Что же касается планшетов, то в качестве мер защиты браузеров от атак, затрагивающих роутеры (и не только!) порекомендуем Kaspersky Safe Browser для iOS и AdBlock Plus для Chrome/Chromium.

Также продвинутые технологии защиты обещает обновлённый Яндекс.Браузер .

Для , холодильников Family Hub и прочего придётся подождать антивирус как можно чаще менять прошивки.

Но эти решения, конечно, тоже не идеальны! Ведь защищённые браузеры и антискриптовые плагины не успевают обновлять мгновенно списки заражённых сайтов, а хакеры постоянно придумывают «нестандартные применения» «облегчающему жизнь функционалу» вроде WebRTC.

Так что роутер надо защищать в любом случае!

Для Интернета вещей антивирус пока не придумали

Что же касается защиты от хакеров, которые будут ломать IP-видеокамеры, продвинутую бытовую технику, управляемые через Интернет «умные» дома, телевизоры и лампочки, часы, датчики, медиасерверы и всё остальное… «Тут всё плохо», и можно дать только общий совет!

Не сильно доверяйте грядущему Интернету вещей, защищайте (которое можно обезопасить через тщательные настройки, новые прошивки или отключение от Интернета, если Сеть не очень требуется) — ну а роутеры нужно защищать в первую очередь!..

Резюме

В публикации TechnoDrive приведён пример защиты WiFi-роутера Asus от взлома изнутри и снаружи локальной сети при помощи блокировки всех входящих TCP/UDP пакетов на популярных портах 21 (FTP), 22 (SSH), 23 (Telnet), 80 (HTTP) и 443 (HTTPS) с использованием iptables (netfilter). Очень вероятно, что для вашего роутера потребуется закрыть дополнительные порты (к примеру, 9999)!

Но требуется ли предварительная тонкая настройка веб-интерфейса? Конечно, но затем (сохранив конфигурацию) лучше задействовать iptables, чтобы хакеры не добрались до панели управления!

Как получить доступ обратно, если нужно что-то переконфигурировать? Выключите и включите роутер, и все ваши дополнительные настройки iptables, закрывающие вышеуказанные порты, должны исчезнуть.

После внесения изменений в конфигурацию через веб-интерфейс снова заблокируйте порты через Telnet. Если ваш роутер подключён в электросеть через «бесперебойник», это придётся делать достаточно редко. В противном случае дополнительная защита будет «обнуляться» каждый раз после отключения питания (UPD: и после потери связи с провайдером*).

Как проверить, что порты закрыты? Вы не сможете зайти в админку роутера ни через браузер, ни через Telnet, и «Сезам откроется» лишь только после выключения и включения маршрутизатора. При этом трафик через
роутер должен свободно проходить, ведь мы не меняли в iptables правила FORWARD.

* — В процессе эксплуатации выяснилось, что подопытный WiFi-роутер сбрасывает iptables к исходному состоянию после автоматического восстановления связи с провайдером. Как часто? Разрыв при ADSL-соединении происходит каждые несколько суток. Как следить за тем, закрыты ли порты? К примеру, внести IP-адрес веб-интерфейса роутера в качестве начальной страницы в браузер. Если панель управления роутером загружается
, значит порты раскрылись, и их снова нужно закрывать через Telnet указанными выше командами. Можно ли полностью автоматизировать этот процесс? Конечно, но для этого потребуются навыки программиста.

Чуть не забыли:

у TechnoDrive есть группа — и на . Подключайтесь!

Криминал, ЧП, хакеры

Селфи за 90 тысяч рублей — это дорого

Защита своего имущества — естественная потребность человека, корни которой кроются в инстинкте самосохранения. Однако в цифровую эпоху удобство часто перевешивает осторожность, что приводит к неприятным последствиям. Например, селфи на топовый смартфон в безлюдном парке может спровоцировать его кражу, — особенно, если вы хрупкая девушка, а гаджет стоит 90 тысяч рублей… Не стоит расслабляться и владельцам более доступных устройств, если они используются как

Источник