Открыть порт на роутере кинетик

Открываем порты на роутерах Zyxel D-Link и TP-LINK

Обычно рядовому пользователю не требуется наличия открытых портов в роутере. Так как большинство программ работает без этого, то все порты в роутерах по умолчанию закрыты. Дело в том, что такие программы устанавливают исходящие соединения к внешним серверам, то есть они выступают в роли клиентов. Но, если необходимо организовать сервер в своей сети, с доступом к нему из интернета, то уже никак не обойтись без открытого порта. Стоит отметить, что открытие порта связано с рисками и нужно позаботиться о защите сервера от внешних угроз.

Открываем порт на Zyxel Keenetic

Чтобы открыть порт, подключаемся к веб-интерфейсу роутера, заходим в раздел безопасность, там открываем вкладку “Межсетевой экран”. Тут нужно выбрать интерфейс подключения к интернету (обычно это PPPoE, PPTP или L2TP), затем нажать кнопку “Добавить правило”. Здесь задаем IP назначения — адрес компьютера, на котором установлен сервер, а также протокол и номер порта. Нажимаем “Сохранить”.

Теперь нам необходимо настроить трансляцию открываемого порта по нужному IP адресу. Для этого открываем “Трансляция сетевых адресов (NAT)” и создаем правило. Указываем интерфейс интернет соединения, протокол, номер порта и адрес сервера в локально сети.

Нажимаем “Сохранить” и перезагружаем роутер.

Открываем порт на роутере D-Link DIR-300

В веб-интерфейсе выбираем пункт “Расширенные настройки”. Заходим в раздел межсетевого экрана — виртуальные серверы. Создаем правило, в котором указываем интерфейс интернет-подключения, нужный порт и IP адрес сервера.

Потом заходим в раздел “IP-фильтры” и создаем правило, разрешающее соединения для IP-адреса сервера по нужному порту.

Открываем порт на TP-LINK TL-WR841N

Подключаемся к веб интерфейсу, находим раздел Forwarding или проброс портов, в нём выбираем пункт виртуальные серверы. Далее добавляем правило такого же содержания, что и в предыдущих роутерах. Трансляцию адресов здесь настраивать не надо. Для безопасности, стоит добавить сервер в зону DMZ.

Также стоит напомнить, чтобы сервер был доступен из интернета, необходим белый IP адрес и отсутствие фаервола у провайдера. Проверить, открыт ли порт, можно с помощью сервиса от компании Zyxel проверка портов. Не забудьте, что во время проверки сервер должен быть включен и прослушивать порт.

Источник

Как пробросить порты на роутере ZyXEL Keenetic: 4 простых шага

Всем привет! Сегодня я расскажу вам про проброс портов на роутере ZyXEL Keenetic. Я постарался описать все как можно подробнее, если у вас будут возникать какие-то вопросы при прочтении, то пишите в комментариях. Если вы не знаете, что такое порты, то читаем эту статью.

ПРИМЕЧАНИЕ! Инструкции подходят для всех моделей ZyXEL Keenetic: OMNI 2, VIVA, GIGA, 4G, Lite, Start, Air, Extra, Duo, SpeedSter, Ultra и другие.

ШАГ 1: Вход в настройки роутера

Все настройки мы будем производить через обычный Web-интерфейс, куда можно попасть с обычного браузера. Вы можете делать настройки с любого устройства – будь это компьютер, ноутбук, телефон или даже телевизор. Откройте браузер и в адресную строку впишите один из предложенных адресов (или перейдите по ссылкам):

Далее вам нужно будет вписать логин и пароль. По умолчанию используется комбинация admin-admin. Всю информацию по входу в админку маршрутизатора можно подсмотреть на этикетке, которая находится на нижней части аппарата.

Как открыть порты в роутере ZyXEL Keenetic? Далее мы и будем этим заниматься, но прежде чем мы начнем, то давайте будем правильно использовать это понятие. На маршрутизаторе все же не открывают, а именно пробрасывают (переадресовывают или перенаправляют) порты. Роутеру сами эти порты не нужны, а их используют конечные приложения или даже устройства, которые находятся в локальной сети. Интернет-центр в этом плане выступает неким проливом, через который идет трафик. Открывают же порты уже на конечном устройстве. Например, на компьютере – об этом я также расскажу чуть ниже. Надеюсь, с этим понятием мы разобрались.

ШАГ 2: Проверка или включение UPnP (Universal Plug and Play)

Для начала давайте разберем понятие UPnP на примере. Вообще по умолчанию на всех роутерах, в том числе на ZyXEL Keenetic запрещены входящие подключения из интернета за счет работы межсетевого экрана. Это сделано для безопасности в локальной сети. Технология UPnP позволяет автоматически делать проброс порта через роутер при запуске программ на компьютере, телефоне или даже телевизоре.

Например, запустили вы Torrent на компьютере. На роутере автоматически идет проброс этого порта. Когда вы программу закрываете, то порт и проброс закрывается. Аналогично касается почти всех программ, которые работают с интернетом. По умолчанию данная функция включена на роутере, но лучше это сразу проверить. По сути UPnP постоянно контролирует проброс именно тех портов, которые необходимы для работы приложений на компьютере, телефоне или других устройствах, работающих с интернетом.

Прежде чем мы приступим еще пару слов. Иногда даже при включенной функции UPnP некоторые программы могут не работать. А возможно вам нужно пробросить порты для работы отдельных устройств, например, для работы выделенного сервера или для доступа к камере видеонаблюдения. В таком случае проброс нужно делать вручную, а это описано в 3-м шаге. В любом случае вам нужно проверить, что данная функция включена, поэтому не пропускайте этот шаг.

Новая прошивка

В меню выберите раздел «Общие настройки» и далее выберите «Изменить набор компонентов». Убедитесь, что служба включена и установлена.

Старая прошивка

1. Перейдите на вкладку «Обновление» и в списке найдите нашу службу. Если она включена, то рядом будет стоять галочка, а состояние будет в режиме «Установлен».

ШАГ 3: Проброс портов

Для начала вам нужно выяснить, какой именно порт, а также протокол использует ваша программа или устройство. Список всех портов можно посмотреть в PDF файлике ниже.

Новая прошивка

В качестве примера я буду настраивать проброс порта для компьютера – для работы с удаленным рабочим столом из-под Windows. Для этого используется порт 3389 протокола TCP.

1. Вам нужно произвести регистрацию аппарата, на который вы будете пробрасывать порт. Просто нажмите по нему.

1. Установите галочку, как на картинке ниже, чтобы устройство всегда имело один IP адрес. Далее ниже в разделе «Переадресация портов», кликаем «Добавить правило».

1. А теперь пройдемся по всем важным пунктам:
   1. Описание – вводим любое понятное вам название.
   2. Вход – тут указываем то подключение, которое вы используете для интернета. Указываем именно то, которое вы создавали в самом начале при первом настройки интернет-центра.
   3. Выход – указываем наше зарегистрированное устройство, на которое будет идти проброс портов.
   4. Протокол – указываем TCP или UDP. Если вам нужно создать правило сразу для двух протоколов, то придется создавать две отдельные настройки (для TCP и UDP).
   5. Тип правила – указываем один порт или диапазон, а ниже вводим значение.
   6. Порт назначения – используется крайне редко, обычно для подмены портом. Например, 80 на 8080.

   

   Старая прошивка

   Я покажу пример проброса для подключения к FTP-серверу. То есть внутри локальной сети к роутеру еще будет подключен системный блок, на котором будет расположен FTP. Для этого будет использоваться 21 порт с протоколом TCP.

   1. Для начала нам нужно зарегистрировать устройство, которое подключено к сети – это нужно для того, чтобы этому аппарату выдавался постоянный IP адрес. Нажмите по значку «Домашняя сеть».

   

   1. На вкладке «Устройства», нажимаем по нашему аппарату. Устанавливаем галочку «Постоянный IP-адрес». Можно также ввести название. Кликаем «Применить».

   

   

   

   1. А теперь давайте пройдемся по всем пунктам:
      1. Выключить – можно включать и выключать проброс в любое время.
      2. Рабочее расписание – задаете расписание включенного или выключенного проброса.
      3. Описание – сюда можно вводить, все что пожелает.
      4. Интерфейс – это то подключение, через, которое у вас течет интернет. Его можно посмотреть в разделе «Интернет» (значок планетки), на вкладке «Подключения». Для PPPoE используется свое подключения. Для динамического IP «Broadband connection (ISP)».
      5. Протокол – можно выбрать из списка, как сделал это я. Или указать порт вручную, для этого выберите тип «TCP» или «UDP». После этого ниже в поле «Открыть» выбираем или диапазон портов, или конкретный вход.
      6. Перенаправлять на адрес – указываем зарегистрированное наше устройство.
      7. Новый номер порта назначения – используется для подмены портов. Часто используется при маппинге. Например, при использовании порта 2121, подменять его на 21. Нам он не нужен, да и редко используется на практике.

      

      ПРИМЕЧАНИЕ! Если вам нужно открыть какой-то порт для TCP и UDP протоколов, то нужно создавать два правила.

      1. Сохраняем правило. В моем случае нужно также включить компонент («Система» – «Обновление»), который работает с FTP. Возможно для вашей задачи понадобится какой-то другой компонент, поэтому можете пробежать глазами по компонентам, если у вас не будет что-то работать.

      

      ШАГ 4: Открытие портов на компьютере с ОС Windows

      Если вы пробрасывали порты для определенной программы или приложения, то на Windows вам нужно их открыть – по этому поводу есть детальная инструкция тут.

      Решение проблем с удаленным доступом

      Если вы делали проброс на ваш компьютер для определенного приложения, то больше ничего делать не нужно. Если же вы делали проброс, для доступа к серверу, компьютеру, камере-видеонаблюдения, то вам нужно еще зайти на эти устройства. И тут встает две проблемы.

      Скорее всего ваш провайдер постоянно меняет вам внешний IP адрес, то есть он является динамический. Это значит, что в какой-то момент IP поменяется, и доступ к выделенному устройству оборвется. В таком случае вам поможет DDNS (или динамический DNS).

      Но DDNS можно использовать только, если ваш провайдер использует динамический белый IP. Если же ваш провайдер использует серый IP, то настроить удаленный доступ можно только на новых прошивках Keenetic – для этого используется служба KeenDNS.

      Есть еще одна проблема, с которой вы можете столкнуться. Например, если вы пытаетесь пробросить какой-то порт, а он уже используется. В таком случае вам нужно использовать DMZ. DMZ по сути открывает интернет подключение для вашего выделенного устройства.

      Все эти темы уже описаны в отдельных статьях:

      Если у вас еще остались вопросы, или я что-то не написал, то смело пишите в комментариях, я или кто-то из моей команды обязательно вам поможет. Всем добра!

      Источник