Проброс портов\Port Forwarding
Наиболее распространённые случаи использования Проброса портов — это:
WEB-сервер(почтовый, игровой или любой другой сервер);
Управление домашней/офисной IP-камерой;
Удалённый рабочий стол домашнего/офисного ПК.
Мы рассмотрим настройку Проброса портов для WEB-сервера:
МАС-адрес: АА-АА-АА-АА-АА-АА
IP-адрес: 192.168.0.200
Сетевой порт: 80
В каждом случае используется IP-адрес конечного устройства и Сетевой порт -192.168.0.200:80
Домашние маршрутизаторы используют технологию NAT, когда внешний WAN IP(выдается вашим Провайдером) отличается от LAN IP(выдается маршрутизатором конечным устройствам).
Для работы Проброса портов ваш WAN IP-адрес (публичный) должен быть «белым / внешним / реальным» (часто это отдельная платная услуга у интернет-провайдера)
Иными словами НЕ должен входить в диапазон «серых»/частных IP-адресов:
10.0.0.0 — 10.255.255.255 (Маска подсети 255.0.0.0 или для бесклассовой адресации /8)
172.16.0.0 — 172.31.255.255 (Маска подсети 255.240.0.0 или для бесклассовой адресации /12)
192.168.0.0 — 192.168.255.255 (Маска подсети 255.255.0.0 или для бесклассовой адресации /16)
WAN IP-адрес маршрутизатора можно посмотреть на странице Состояние — WAN.
Для этого откройте браузер и введите в адресной строке LAN IP-адрес маршрутизатора по умолчанию:
http://192.168.0.1 либо http://192.168.1.1
логин и пароль по умолчанию — admin/admin
Открылся синий web интерфейс? Да
Открылся зеленый web интерфейс? Да
Открылся желтый web интерфейс? Да
Проброс портов на модемах TD-W8951/8961/8151/8901
1. Подготовка.
В первую очередь ваш модем должен быть настроен в режиме РРРоЕ.
Второе — IP адрес WAN должен быть «белым»/публичным.
Третье — запомните номер PVC»№», который настроен как РРРоЕ.
Всё это можно проверить на странице Состояние модема.
Откройте браузер и в адресной строке ввеите http://192.168.1.1 (логин и пароль по умолчанию — admin/admin)
Далее перейдите в меню Расширенные настройки — NAT
В поле Виртуальный канал выберите PVC, который настроен в режиме РРРоЕ.
Затем нажмите Виртуальный сервер .
Далее введите настройки.
Выберите приложение или введите описание правила.
Номер начального порта/Номер конечного порта — введите порт/диапазон портов, который вы пробрасываете.
Локальный IP-адрес — адрес устройства, выданный модемом, куда вы пробрасываете порт.
Перейдите в меню Настройка интерфейса — Локальная сеть .
В разделе Таблица DHCP выберите IP-адрес, который хотите зарезервировать и введите МАС-адрес устройства.
Сохраните.
На этом настройка завершена.
Как открыть порты на TD-W8950N, TD-W8950ND, TD-W8960N, TD-W8968
http://www.tp-linkru.com/article/?faqid=728
Проброс портов на маршрутизаторах TP-LINK c новым интерфейсом
Для этого откройте браузер и введите в адресной строке LAN IP-адрес маршрутизатора по умолчанию:
http://192.168.0.1
логин и пароль по умолчанию — admin/admin
В данном окне необходимо придумать новый пароль для доступа к настройкам вашего роутера, либо закрыть окно крестом, если вы хотите оставить пароль без изменений.
Примечание:
Если Вы изменили пароль, запишите этот пароль на листке бумаги. Не теряйте этот пароль.
2. Настройка.
2.1 Резервирование адреса.
Поскольку DHCP-сервер маршрутизатора может выдать IP-адрес устройству каждый раз разный, мы его Зарезервируем.
Для этого переходим в меню Дополнительные настройки – Сеть – DHCP-сервер .
И добавляем новую запись, нажав кнопку Добавить.
Привязываем IP-адрес к МАС-адресу устройства.
В поле МАС-адрес указываем МАС-адрес нашего WEB-сервера: АА-АА-АА-АА-АА-АА
В поле Зарезервированный IP-адрес указываем желаемый адрес: 192.168.0.200
Состояние — Включено/Включить .
Нажмите Ок .
Примечание:
Если вы хотите сделать Проброс порта 80, в таком случае удалённое управление устройством через стандартный порт будет недоступно. Необходимо будет сменить порт удалённого управления на 8080
2.2 Проброс порта/Открытие порта.
Перейдите в меню NAT Переадресация — Виртуальные серверы .
Нажмите кнопку Добавить.
Заполните поля:
Внешний порт — Внешний порт, по которому пользователи будут заходить на ваш WEB-сервер.
Внутренний порт — Внутренний порт, по которому доступен ваш WEB-сервер(внутри вашей локальной сети).
Примечание: Внешний и Внутренний порт могут быть разными.
Внутренний IP-адрес – Внутренний IP-адрес вашего WEB-сервера, выданный маршрутизатором.
Сохраните настройку, нажав Ок .
2.3 Смена порта веб-управления маршрутизатором.
В случае, если Вам не нужно удалённое управление маршрутизатором, можете пропустить этот шаг.
Делается это в меню Системные инструменты – Администрирование
Маршрутизатор перезагрузится и будет доступен по адресу http://192.168.0.1:8080
3. Завершение.
Настройка Проброса порта завершена.
Если вы после данных настроек не можете зайти на ваш WEB-сервер извне, выполните следующее:
1. Проверьте, что вы можете зайти на WEB-сервер внутри вашей сети LAN(локальной сети маршрутизатора).
2. Отключите межсетевой экран маршрутизатора:
Защита — Настройки
Отключите Межсетевой экран и Сохраните.
На этом настройка Проброса порта завершена.
При необходимости вы можете повторить данные шаги (2.) для проброса других портов на другие устройства(на тоже устройство).
Проброс портов на маршрутизаторах TP-LINK
Для этого откройте браузер и введите в адресной строке LAN IP-адрес маршрутизатора по умолчанию:
http://192.168.0.1 либо http://192.168.1.1 либо http://tplinklogin.net
логин и пароль по умолчанию — admin/admin
2. Настройка.
2.1 Резервирование адреса.
Поскольку DHCP-сервер маршрутизатора может выдать IP-адрес устройству каждый раз разный, мы его Зарезервируем.
Для этого переходим в меню DHCP — Резервирование адресов .
И добавляем новую запись, нажав кнопку Добавить.
Привязываем IP-адрес к МАС-адресу устройства.
В поле МАС-адрес указываем МАС-адрес нашего WEB-сервера: АА-АА-АА-АА-АА-АА
В поле Зарезервированный IP-адрес указываем желаемый адрес: 192.168.0.200
Состояние — Включено/Включить .
Нажмите Сохранить .
Примечание:
Если вы хотите сделать Проброс порта 80, в таком случае необходимо поменять порт управления веб-интерфейсом самого маршрутизатора, например на 8080.
2.2 Смена порта веб-управления маршрутизатором.
Делается это в меню Безопасность — Удалённое управление
Маршрутизатор перезагрузится и будет доступен по адресу http://192.168.0.1:8080
2.3 Проброс порта/Открытие порта.
Перейдите в меню Переадресация — Виртуальные серверы .
Нажмите кнопку Добавить.
Заполните поля:
Порт сервиса — Сетевой порт, по которому пользователи будут заходить на ваш WEB-сервер.
Внутренний порт — Внутренний порт, по которому доступен ваш WEB-сервер(внутри вашей локальной сети).
Примечание: Порт сервиса и Внутренний порт могут быть разными.
IP-адрес — Локальный IP-адрес вашего WEB-сервера, выданный маршрутизатором.
Сохраните настройку, нажав Сохранить .
3. Завершение.
Настройка Проброса порта завершена.
Если вы после данных настроек не можете зайти на ваш WEB-сервер извне, выполните следующее:
1. Проверьте, что вы можете зайти на WEB-сервер внутри вашей сети LAN(локальной сети маршрутизатора).
2. Отключите межсетевой экран маршрутизатора:
Безопасность — Настройки базовой защиты
Отключите Межсетевой экран и Сохраните.
На этом настройка Проброса порта завершена.
При необходимости вы можете повторить данные шаги (2.) для проброса других портов на другие устройства(на тоже устройство).