Sagemcom F@st 2804 v7 и rev 1. Урок третий — как открыть порты
Файервол, работающий в роутере, блокирует трафик поступающий по большинству TCP/UDP протоколам (в обе стороны). Поэтому, для реализации нестандартных «затей» (доступ к серверам многопользовательских игр, увеличение скорости в Торрент-клиентах и так далее) необходимо разблокировать доступ по нужным протоколам.
Сегодня, в качестве примера, возьмем очень популярную программу — uTorrent. Многие пользователи открывают порты для этой программы, чтобы увеличить скорость входящего и исходящего трафика в Торренте.
Проброс портов на примере uTorrent
В настройках программы задаем «Порт входящих соединений» нажав кнопку «Генерировать» . Копируем получившийся номер или записываем куда-нибудь, следующим действием нажимаем «Применить» и «ОК» .
Больше в Торренте ничего делать не нужно, переходим к настройке универсально роутера.
Заходим в WEB-интерфейсе Sagemcom F@st 2804, далее «Дополнительные настройки» —> «NAT» —> «Виртуальные серверы» . Нажимаем «Добавить» .
В поле «Использовать интерфейс» выбираем активное соединение с Интернетом.
Так как я в своих уроках, для примера, использовал ADSL-подключение от Ростелеком, то и тут у меня всё соответствует этим настройкам. А именно, Интернет «поднят» через PPPoE-соединение.
Далее — в пункте «Выберите сервис» можно задать уже созданную конфигурацию для множества сервисов (как, например, для онлайн игр). Но, так как диапазон портов для uTorrent не закреплен за программой и используется на локальном уровне — я ставлю бегунок на «Пользовательский сервис» .
В поле «IP-адрес сервера» прописываем локальный IP-адрес вашего компьютера.
Переходим к табличке ниже. Везде, где нужно вписать порт, вставляем цифры, которые мы скопировали в настройках uTorrent, а так же выбираем «Протокол» TCP/UDP.
Открываем все порты
В некоторых случаях пользователи, чтобы сильно не вникать в настройки, открывают все порты, которые только возможно. Сделать это можно двумя способами:
- Перенастроить модем в режим моста и поднять Интернет с компьютера;
- Включить «Демилитаризированную зону» в настройках устройства.
В обоих случаях вы делаете свой компьютер уязвимым, с точки зрения безопасности, так как по сути, вы отключите встроенный в роутере Firewall. Но, как говориться — «Волков бояться, в лес не ходить».
Перенастраивать в режим моста мы не будем, а просто включим «Демилитаризированную зону».
Переходим в «Дополнительные настройки» —> «NAT» —> «DMZ-хост» . Прописываем локальный IP-адрес компьютера в поле «IP-адрес хоста DMZ» и нажимаем «Применить/Сохранить» .
На этом всё, и если вы дочитали до этой строчки — мои труды не пропали даром.
Понравилась статья? Лучшей благодарностью для меня будет Ваш репост этой страницы в социальных сетях:
Комментарии:
Если я правильно понял то проброс портов опиисан для LAN-порта. А можно ли сделать проброс для WLAN клиента беспроводной сети. Если да, то опишите процедуру.
Заранее спасибо.
Странно.
У меня белый IP — статичный. Он даже пингуется с другого компьютера. Просто набираю ping xxх.xxx.xxx.xxx и пинг есть. Если комп выключен, пинг пропадает.
Поднял WEB-сервер на компьютере в беспроводной сети, адрес 192.168.1.2.
Сделал проброс портов, но не работает, где можно капать? Брандмауэр на компьютере отключал и делал исключения.
На модеме тоже отключил fineware. Все равно не работает.
Вот DMZ включил заработало. Но планирую проброс портов на несколько сетевых машин, поэтому будет необходим именно проброс портов.
Мне одного порта достаточно. Зачем подвергать себя угрозам, открытием всех портов?! Хотя, я пробовал открывать все, итог тот же.
А что Вы еще хотели бы узнать? Как открыть порт написано. Почему не получается у Вас? Не имею понятия, каждый компьютер отдельно пользователя — это потемки.
Проверяете на 2ip.ru? Приложение, для которого открываете порт в это время включено? Прокси-сервер используете? Провайдер раздает внешние IP или локальные?
Я выключил Firewall на модеме и проброс портов заработал. До этого модем даже не пинговался из внешней сети. Убил на поиски истины полдня.
Здравствуйте! Можно у вас поинтересоваться, я попробовал 2 варианта открытия портов которые у вас в статье, но порты всё ровно закрыты (к примеру порт 7777).
Где-то в комментариях к этой статье я уже писал какие могут быть проблемы на стороне компьютера, из-за которых порты не открываются.
Спасибо, не думал, что для того чтобы увидеть порт открытым (на 2ip.ru) нужно запустить приложение с таким портом.
А как для проводного интернета это сделать . В подъезде стоит типа свич на 20 квартир и всё . У меня МКС (моя компьютерная сеть — провайдер).
Подскажите пожалуйста, как на этом модеме подключить два порта для интернета и один для онлайн телевидения?
Здравствуйте, Станислав, нужна ваша помощь. Интернет работает, но на игровой приставке у меня стоит NAT3 и из-за этого ограничение сетевых функций, обращайтесь к провайдеру. В тех. поддержке ничего не сказали, якобы не их дело. Почитав на форумах понял, что нужно поставить на NAT2, как это сделать? Заранее спасибо.
Некоторое время порт был открыт, а сейчас закрыт. Все уже пробовал. Что может быть? А то уже 4 день вожусь и не в какую не открываются порт для uTorrent.
Я читал комментарии перед тем как написать. Но я не хочу отключать фаервол, прописав в DMZ свой локальный IP, это к примеру, открыть все двери и окна в доме и уйти на работу (для воров легкая добыча). Мне нужно открыть определенный порт. Все я правильно сделал. NAT — вписал. LAN — вписал. Галочка зеленая иногда горит, но проверку не проходит. Самое интересное, почему порт закрылся, он же был открыт какое-то время, тем более на 2ip проверку проходил. До заводских настроек сбрасывал, снова порт пробрасывал. Может вы мне скажите почему так произошло? И самое главное, почему сейчас не проходит проверку. Если честно, я уже почти все перечитал и пересмотрел, но ничего полезного не нашел. Так, что надежда только на Вас. Больше мне собственно некому обратится.
Игорь, опять же, подобные вопросы задавали в комментариях, и свои предположения уже писал. Но, один все-таки банальный вопрос Вам задам — Вы при включенном Торренте проверяете?
Конечно проверяю при включенном торрент-клиенте. Несколько дней вожусь, и ничего не помогает. Торрент в исключение добавлен разумеется. Когда первый раз настраивал, по вашей статье, то открыть не получилось. Далее прописал в LAN физический адрес (MAC) и локальный IP. Заработало, но прошло пару дней. Компьютер выключил, включаю, и в итоге проверку не проходит, с тех пор и вожусь с портом. Все выучил (хотя учить та не че) как пробрасывать порты. Что по кабелю пробовал, что через WiFi. Одна и та же история.
Нет, к сожалению. Разбирайтесь на месте. Хотя, попробуйте бриджом настроить модем и посмотреть, откроется порт или нет. Если откроется, значит проблема в настройках модема, если нет, значит виноват комп.
Приветствую! Хотелось бы узнать как этот чудо роутер настраивается в режиме моста. Две недели пытаюсь ему открыть порты, но ни как!
Захожу NAT, Настройка виртуальных серверов, открываю порты которые нужны, захожу на 2ip.ru проверяю, а они закрыты. Единственный который открывается 80, ни один другой не открывается. Если делаю DMZ для определенного IP, то вообще все порты закрыты, ни в один не пускает.
Остался крайний вариант, бриджом его настроить.
80 порт, вроде как, открыт по умолчанию во всех фаерволах. Пример того, как создать бридж соединение, есть во втором уроке.
как настроить в бридж вроде разобрался, но увы не понадобилось.
Зато удалось пробросить порты.
Может кому поможет:
зашел в Настройка сервиса WAN (Глобальной сети) и удалил имеющееся подключение, затем создал новое и выбрал тип WAN сервиса Bridging, сохранил, затем опять его удалил и опять же начал создавать новое подключение PPPOE, ввел все данные и сохранил (все как в инструкции по настройке), затем нажал кнопку edit и о чудо внизу страницы появились два чекбокса:
Enable NAT,
Enable Firewall.
Конечно же NAT я включил, а Firewall нет, и случилось чудо, какой порт открываю тот открывается и 2ip.ru мне открытым текстом писал что порт открыт.
Что самое удивительное, при создании подключения на моем роутере этих чекбоксов не было!
Всем спасибо!
P.S. Я всегда знал что у Ростелекома говномодемы. И сними дох . гемора.
Многие с Вами не согласятся, что отключать Фаервол есть хорошо. Поэтому и делается проброс конкретных портов, чтобы не делать ПК уязвимым по всем возможным TCP/UDP протоколам. Возможно, конечно, что эти страхи не шибко обоснованы.
Насчет модема Вы не правы, Sagemcom очень хорош и вот за что Ростелекому точно нужно сказать спасибо, так это за F@st 2804. ИМХО.
Как будто с:
TP-link (Тупой линк)
D-link (Дурной линк)
проблем(гемора) нет в каждой старой версии, а в новой ошибок довига.
Фильм все помнят . кот поймал, а то не ловится, Уметь надо ловить.
Опять же почему Ростелеком — не они же делают модемы, эти модемы делают другие фирмы к примеру в Китае, или еще где.
А вот эти мозги делают в России, которые не умеют настраивать Китайские модемы. 🙂
С новыми версиями и новыми модемами щас почти нет проблем они сделаны для тупых ткнул в розетку подключил линии и ОК. Если умеют читать что выводит мастер настроек все ОК.
А кто не умеет читать, читает инструкции, сайты и др.
К роутеру необходимо подключить принт-сервер edimax, после настройки подключения в сети появляется принт-сервер но связи с ним нет порты 2-4, надо ли дополнительно изменять настройки портов и где об этом получить информацию (и вообще может роутер работать с принт-серверами).
С уважением.
Как настроить ftp. Виртуальный сервер создал но при соединении выдаёт ошибка 227. На другом раутере есть ftp ALG и работает, a на этом нет, как обойти ?
Настройка оборудования
Блог о модемах, роутерах и GPON терминалах Ростелеком
Как открыть порты на Sagemcom F@ST 1744 v2 и v2.2
Эту статью меня просили написать посетители нашей группы ВКонтакте у которые не получается открыть порты на роутере Ростелеком Sagemcom 1744 v2 и его обновленной версии — v2.2 Тем более, что большинство инструкций в сети написаны под уже привычный интерфейс первой версии, знакомый нам её по модели 2804.
Админка у обоих маршрутизаторов практически полностью идентична, так что и мануал по пробросу портов будет универсальным для обоих моделей.
Отдельно хочу обратить Ваше внимание на то, что прежде чем лезть в роутер, сначала должным образом настройте систему безопасности Вашего компьютера, а именно пропишите правила для сервиса, для которого хотите открыть порт. Иначе при проверке он будет недоступен.
Так же, при этом желательно сам сервис запустить во время проверки. В противном случае можете получить аналогичный результат.
Заходим в веб-интерфейс Sagemcom F@ST 1744 v2, введя в адресной строке браузера URL — http://192.168.1.1 . Логин для доступа — admin, пароль по умолчанию — admin.
Выбираем раздел «Дополнительно». В меню справа надо выбрать пункт «NAT» -> «Виртуальный сервер»:
Можно использовать один из существующих типов сервиса, выбрав нужный в списке. А можно сделать и своё правило. Для этого ставим флажок «Пользовательское имя сервиса».
Ниже выбираем используемые протокол — для игровых и файлообменных серверов используется TCP или UDP.
Параметр «WAN» оставляем в значении «Интерфейс».
В поле «Интерфейс WAN» выбираем подключение к Интернету. Затем указываем номер порта, который хотим открыть и IP-адрес компьютера в локальной сети, для которого мы всё это и делаем.
Нажимаем на кнопку «Применить» и проверяем результат:
Примечание: Есть более простой, но более опасный метод проброса портов — вывод компьютера в демилитаризованную зону — DMZ. Опасно это тем, что во внешнюю сеть будут «светить» все его открытые порты. Хотя, при использовании хорошей системы безопасности — это не так уж и страшно.
Заходим в раздел «Дополнительно» -> «NAT»-> «DMZ»:
В списке «Интерфейс WAN» выбираем Интернет-соединение.
В поле IP-адрес DMZ-хоста прописываем адрес компьютера, для которого надо открыть порты.
Нажимаем кнопку «Применить» и проверяем.