Nat в роутере keenetic

Как Открыть Порты на Роутере Zyxel и Keenetic — Настроить Проброс, Переадресацию, Перенаправление Портов?

В этой статье расскажу, как настроить переадресацию портов на роутере Keenetic (бывший Zyxel) и как открыть порты на определенном устройстве. Но для начала пару слов о том, для чего вообще иногда бывает необходимо устанавливать проброс портов. Для новичка всегда сложно осваивать новые термины, тем более, которые по названию сами по себе ни о чем не говорят. Например, что такое проброс портов на роутере и как открыть порты? Еще его называют «перенаправлением» — теперь уже становится немного понятнее — какая-то переадресация. Постараюсь объяснить на пальцах в этой статье все понятным доступным языком на примере маршрутизатора Zyxel Keenetic.

Что такое проброс, или перенаправление портов?

Представьте себе — есть на компьютере некая программа, которая обменивается данными с другими устройствами в сети. Это может быть торрент-клиент, онлайн игра, почтовый сервер, программа для видеонаблюдения или что-то еще. Для ее работы необходим некий открытый порт, через который она связывается с другими участниками. Когда вы устанавливаете программу на Windows, то она автоматически делает все настройки порта для ее корректной работы.

Например, торрент-клиент. Вы установили программу, она при инсталляции прописала для операционной системы, на каком порту работает, чтобы он был открыт для внешнего доступа. Создали раздачу, и к вашему компу напрямую коннектятся люди из интернета и получают файлы.

И тут вы ставите новое звено между ПК и интернетом — роутер, у которого кроме основной функции раздачи wifi есть также и ряд дополнительных, в том числе защита локальной сети. Так вот, для ограждения ваших устройств от нежелательных подключений к ним из интернета, маршрутизатор может блокировать внешние запросы.

Чтобы этого избежать используется функция перенаправления портов, когда мы точно указываем маршрутизатору, на какой именно порт данного устройства разрешено отсылать всех «интересующихся».

Приведу несколько примеров, в которых требуется открывать порты на роутере Keenetic или Zyxel:

• Вы настроили на компьютере файловый сервер и хотите делиться какими-то документами через интернет
• У вас установлена камера видеонаблюдения, и необходимо предоставить доступ к картинке через интернет
• Вы хотите делиться торрентами со своего жесткого диска на ноутбуке с другими пользователями
• У вас на ПК запущен игровой сервер, и необходимо разрешить к нему подключаться остальным игрокам

Автоматический проброс портов на роутере Zyxel Keenetic по UPnP

Давайте посмотрим, как правильно настроить проброс портов на роутере Zyxel Keenetic на примере работы программы торрент-трекера в режиме раздачи файлов. Его можно настроить двумя способами — автоматически по UPnP и вручную.

Для автоматического типа нужно активировать режим UPnP как на роутере Zyxel, так и на компьютере. К слову, именно он по умолчанию включен на всех маршрутизаторах Keenetic, поэтому не нужно кидаться в меня помидорами и говорить, что это ерунда, все и так работает. Да, скорее всего вы вообще никаких проблем в работе не заметите — когда на ПК запускается приложение, роутер сам выставляет нужные разрешения на автомате. Но если вы этого не видите, то это не означает, что его нет — знать, как работает перенаправление портов на практике нужно.

Итак, в админке Keenetic заходим в меню «Система», раздел «Компоненты». И включаем «Службу UPnP».

Далее открываем программу uTorrent и заходим в «Настройки > Настройки программы»

Ставим здесь галочки на пунктах

Снимаем флажок с «Случайный порт при запуске» и задаем вручную порт, чтобы он всегда был постоянным.

На этом автоматический проброс портов Zyxel Keenetic завершен — все должно работать.

Как настроить проброс портов Zyxel Keenetic вручную?

Если мы хотим сделать перенаправление портов на этом Zyxel Keenetic вручную, то для начала надо закрепить за компьютером, на котором работает торрент, статический IP адрес, если на роутере активна функция DHCP сервера и он назначает ай пи всем подключаемым устройствам на автомате.

Для этого заходим в меню «Системный монитор > Домашняя сеть» и находим в списке подключенных компьютеров наш

Кликаем по этой строке и ставим галочку на «Постоянный IP адрес». Откроются новые параметры, где будет написан выданный автоматически IP адрес. Оставляем его и нажимаем кнопку «Зарегистрировать».

Источник

Настройка ZyXEL Keenetic Giga

Инструкция по настройке роутера ZyXEL Keenetic Giga

Авторизация

Для того, что бы попасть в веб-интерфейс роутера, необходимо открыть ваш Интернет браузер и в строке адреса набрать 192.168.1.1, User Name admin (Имя пользователя) , Password (пароль) – 1234 (при условии, что роутер имеет заводские настройки, и его IP не менялся).

Смена заводского пароля

В целях безопасности рекомендуется сменить заводской пароль. По умолчанию: Логин admin, пароль 1234. В интерфейсе роутера необходимо зайти во вкладку «Система», далее пароль. В поле «Новый пароль» введите новый пароль. В следующее поле его необходимо повторить. Далее сохраняем настройки нажатием кнопки «Применить».

Настройка Wi-Fi на роутере

В нижней части страницы выберите раздел Wi-Fi.

1. В появившемся окне в поле Имя сети (SSID) введите название Вашей сети (любое)
2. В поле Использовать защиту соединений выберите WPA-PSK + WPA2-PSK
3. В поле Ключ сети введите Ваш пароль для доступа в сеть (любой)
4. В поле Канал: выберите Auto
5. После заполнения всех полей нажмите кнопку Применить.

Настройка сетевого подключения

NAT при автоматическом получении IP адреса (DHCP)

1. В нижней части страницы выберите раздел Интернет
2. В появившемся окне щёлкните на Broadband connection (ISP)
3. В поле Настройка параметров IP выберите Автоматическая
4. В поле Размер MTU введите 1400
5. После заполнения этих полей нажмите кнопку Применить.

Настройка соединения с Интернет

В верхней части страницы выберите вкладку Авторизация.

1. В поле Тип (используемый протокол) выберите PPTP
2. В поле Подключаться через выберите Broadband connection (ISP)
3. В поле Адрес сервера введите Название или адрес сервера (узнаете у провадйера)
4. В поле Имя пользователя введите Ваш логин из договора
5. В поле Пароль введите Ваш пароль из договора
6. В поле Метод проверки подлинности выберите Авто
7. Имя сервиса, Имя концентратора, Описание — можно не заполнять
8. После заполнения всех полей нажмите кнопку Применить.

Настройка PPPoE подключения (Ростелеком, Dom.ru)

В интерфейсе роутера необходимо выбрать вкладку слева «Интернет», в открывшемся списке выбираем «Авторизация»

1. Протокол доступа в Интернет: PPPoE
2. Имя пользователя:Ваш логин по договору
3. Пароль: Ваш пароль по договору
4. Сохраняем настройки кнопкой «Применить».

Настройка L2TP подключения (Билайн)

В интерфейсе роутера необходимо выбрать вкладку слева «Интернет», в открывшемся списке выбираем «Авторизация»

1. Протокол доступа в Интернет: L2TP
2. Описание: название подключения
3. Адрес сервера: название или адрес сервера (указано в договоре)
4. Имя пользователя:Ваш логин по договору
5. Пароль: Ваш пароль по договору
6. Метод проверки подлинности: Авто
7. Сохраняем настройки кнопкой «Применить».

Источник

Настройка оборудования

Блог о модемах, роутерах и GPON терминалах Ростелеком

Как открыть порт на Keenetic — проброс портов

За последнее время мне неоднократно приходили просьбы от читателей показать как открыть порт на роутере Keenetic. Учитывая, что на всех моделях используется полностью идентичный софт, то инструкция будет одинаково актуальна для моделей Keenetic Start, Lite, Omni, Viva, Giga, Extra и т.п. Хочу отметить, что проброс портов на Кинетике с прошивкой 3.X несколько отличается от того, как это было реализовано на прошивках 2.Х, когда ещё производством этих девайсов занималась компания Zyxel под своим брендом. Это одна из первых сложностей, с которыми сталкиваются пользователи, ведь большинство инструкций в Интернете написаны именно для старой версии программного обеспечения.

Что такое проброс портов и зачем это нужно?!

На WiFi-роутерах Keenetic, как собственно и на большинстве подобных современных устройств, изначально политикой безопасности запрещены все входящие подключения из внешней сети. То есть устройства в локальной сети недоступны из Интернета напрямую. Всеми их подключениями управляет специальный механизм — NAT . Так же, на Кинетиках по умолчанию активирована служба UPnP , благодаря которой любая программа на подключенном к маршрутизатору компьютере, может сама открыть себе порт через NAT благодаря автоматическому созданию правил. Но не во всех случаях UPnP подходит. Например, когда нужно сделать доступным из Интернета видеорегистратор, камеру наблюдения или игровую приставку.

В этом случае нужно открыть порт на Keentic вручную, через веб-интерфейс или консоль WiFi-маршрутизатора. Сам процесс прописывания порта в правилах NAT роутера и называется Проброс портов. После этого, зная внешний IP и номер открытого порта можно получить прямой доступ к устройству в локальной сети, «спрятанному» за роутером.

Открываем порт на Кинетике

Начинаем с того, что заходим в веб-интерфейс роутера, используя IP-адрес 192.168.1.1 или хостнейм my.keenetic.net. Имя пользователя по умолчанию — admin. Пароль для входа на Кинетике по умолчанию задаётся при первоначальной настройке устройства. Если Вы его не знаете, то читаем вот эту инструкцию.

После этого, как Вы зашли в веб-интерфейс роутера, в главном меню слева откройте раздел «Сетевые правила» -> «Переадресация».

Откроется страничка «Переадресация портов». Здесь изначально нет ни одного правила для проброса портов. Если какая-то программа использует UPnP, то эти правила отображаются в нижней части окна.

Чтобы открыть порт на Keenetic — нажмите кнопку «Добавить правило».

Откроется окно создания правил переадресации портов на роутере. Ставим галочку «Включить правило» и заполняем поля в форме ниже:

• В поле «Описание» надо прописать название правила. Например, мы делаем проброс порта для торрента — пишем название torrent .
• В списке «Вход» надо выбрать внешние подключение к Интернет. У меня PPPoE-соединение — я его и указываю. Если у Вас тип подключения Динамический IP — выбираем «IPoE».
• В списке «Выход» будут отображены все зарегистрированные в локальной сети устройства. Можно выбрать из списка то устройство, для которого надо на Кинетике открыть порт, либо поставить значение «Другое устройство» и в поле ниже прописать его IP-адрес в локальной сети.
• Следующим шагом указывается протокол. Обычно это TCP или UDP.
• Тип правила выбираем или «Одиночный порт» если делаем проброс для одного порта, либо «Диапазон портов», если надо открыть подряд сразу несколько портов на роутере.
• В поле «Порт назначения» надо указать номер нужного порта.

Остаётся только проверить чтобы в расписании стояло значение «Работает постоянно» и нажать на кнопку «Сохранить». Результатом будет строчка созданного правила переадресации:

Хочу отметить тот момент, что при создании правила одновременно указать два протокола — например, TCP и UDP — нельзя. Надо делать проброс по очереди для каждого из них.

Внимание! После того, как вам удалось открыть порт на Keenetiс и Вы начинаете проверять его доступность из вне, не забывайте учитывать следующие условия. Устройство, для которого создано правило, должно быть включено в момент проверки. Если у него есть свой брандмауэр (firewall), то у него так же должно быть создано разрешающее правило, иначе при проверке будет всё равно показывать, что порт закрыт.

Источник