Router’s NAT (Network Address Translation) feature makes the devices in the LAN use the same public IP address to communicate in the internet, which protects the local network by hiding IP addresses of the devices. However, it also brings about the problem that external host cannot initiatively communicate with the specified device in the local network.
With forwarding feature the router can penetrate the isolation of NAT and allows the external hosts on the internet to initiatively communicate with the devices in the local network, thus to realize some special functions.
TP-Link router includes mainly three forwarding rules. If two or more rules are set, the priority of implementation from high to low is Virtual Servers, UPnP and DMZ.
Case 1. Share local resources on the Internet by Virtual Servers
When you build up a server on the local network and want to share it on the internet, Virtual Servers can realize the service and provide it to internet users. At the same time Virtual Servers can keep the local network safe as other services are still invisible from the internet. Virtual Servers can be used for setting up public services on your local network, such as HTTP, FTP, DNS, POP3/SMTP and Telnet. Different services use different service ports. Port 80 is used in HTTP service, port 21 in FTP service, port 25 in SMTP service and port 110 in POP3 service. Please verify the service port number before the configuration.
I want to:
Share my personal website I’ve built in local network with my friends through the internet.
For example, the personal website has been built on my home PC (192.168.1.100). I hope that my friends on the internet can visit my website in some way. The PC is connected to the router with the WAN IP address 218.18.232.154.
Here takes Archer MR200 as demonstration.
1. Assign a static IP address to your PC, for example 192.168.1.100.
2. Log in to the web-based interface of the router. If you don’t know how to do that, please refer to How to log into the web-based management interface of TP-Link Wireless Dual Band 4G LTE Router? (new logo)
3. Go to Advanced > NAT Forwarding > Virtual Servers, click Add.
4. Click View Existing Services, and choose HTTP. The external port, internal port and protocol will be auto-populated. Enter the PC’s IP address 192.168.1.100 in the Internal IP field.
5. Click OK to save the settings.
Note:
1. It is recommended to keep the default settings of Internal Port and Protocol if you are not clear about which port and protocol to use.
2. If the service you want to use is not in the Service Type, you can enter the corresponding parameters manually. You should verify the port number that the service needs.
3. You can add multiple virtual server rules if you want to provide several services in a router. Please note that the External Port cannot be overlapped.
Done!
Users in the internet can enter http:// WAN IP (in this example: http:// 218.18.232.154) to visit your personal website.
Note:
• The WAN IP should be a public IP address. For the WAN IP is assigned dynamically by the ISP, it is recommended to apply and register a domain name for the WAN. Then users on the internet can use http:// domain name to visit the website.
• If you have changed the default External Port, you should use http:// WAN IP: External Port or http:// domain name: External Port to visit the website.
Case 2. Make Xbox online games run smoothly by UPnP
The UPnP (Universal Plug and Play) protocol allows applications or host devices to automatically find the front-end NAT device and send request to it to open the corresponding ports. With UPnP enabled, the applications or host devices on the local network and the internet can freely communicate with each other thus realizing the seamless connection of the network. You may need to enable the UPnP if you want to use applications for multiplayer gaming, peer-to-peer connections, real-time communication (such as VoIP or telephone conference) or remote assistance, etc.
Tips:
• UPnP is enabled by default in this router.
• Only the application supporting UPnP protocol can use this feature.
• UPnP feature needs the support of operating system (e.g. Windows Vista/ Windows 7/ Windows 8, etc. Some of operating system need to install the UPnP components).
Here takes Archer MR200 as demonstration.
I want to:
For example, when you connect your Xbox to the router which has connected to the internet to play online games, UPnP will send request to the router to open the corresponding ports allowing the following data penetrating the NAT to transmit. Therefore, you can play Xbox online games without a hitch.
If necessary, you can follow the steps to change the status of UPnP.
1. Please refer to How to log into the web-based management interface of TP-Link Wireless Dual Band 4G LTE Router? (new logo)
2. Go to Advanced > NAT Forwarding > UPnP and toggle on or off according to your needs.
Case 3. Make applications free from port restriction by DMZ
When a PC is set to be a DMZ (Demilitarized Zone) host on the local network, it is totally exposed to the internet, which can realize the unlimited bidirectional communication between internal hosts and external hosts. The DMZ host becomes a virtual server with all ports opened. When you are not clear about which ports to open in some special applications, such as IP camera and database software, you can set the PC to be a DMZ host.
Note:
When DMZ is enabled, the DMZ host is totally exposed to the internet, which may bring some potential safety hazards. If DMZ is not in use, please disable it in time.
I want to:
Make the home PC join the internet online game without port restriction.
For example, due to some port restriction, when playing the online games, you can login normally but cannot join a team with other players. To solve this problem, set your PC as a DMZ host with all ports open.
How can I do that?
Here takes Archer MR200 as demonstration.
1. Assign a static IP address to your PC, for example 192.168.1.100.
2. Please refer to How to log into the web-based management interface of TP-Link Wireless Dual Band 4G LTE Router? (new logo)
3. Go to Advanced > NAT Forwarding > DMZ and select Enable DMZ.
4. Enter the IP address 192.168.1.100 in the DMZ Host IP Address filed.
5. Click Save to save the settings.
The configuration is completed. You’ve set your PC to a DMZ host and now you can make a team to game with other players.
Get to know more details of each function and configuration please go to Download Center to download the manual of your product.
Был ли этот FAQ полезен?
Ваш отзыв поможет нам улучшить работу сайта.
Что вам не понравилось в этой статье?
- Недоволен продуктом
- Слишком сложно
- Неверный заголовок
- Не относится к моей проблеме
- Слишком туманное объяснение
- Другое
Как мы можем это улучшить?
Спасибо
Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.
Всем привет! Сегодня мы поговорим про то, что же такое NAT в роутере. Как вы, наверное, все знаете, большинство адресов в интернете использует IPv4 версию. Эти адреса имеют диапазон от 0.0.0.0 до 255.255.255.255. Если подсчитать, то у нас есть больше 4-х миллиардов айпишников. Вроде бы достаточно много, но на деле с ростом клиентов интернета свободных адресов почти уже не осталось. Приплюсуем сюда тот факт, что многие IP зарезервированы, а на планете активно развивается мобильный интернет, который забирает львиную долю IPv4.
Но как получается всем подключаться к интернету и не оставаться в стороне? – Для этих целей и используется NAT (Network Address Translation – трансляция сетевых адресов). А теперь о самой сетевой технологии более подробно в статье.
Содержание
- Что такое NAT и как работает и зачем он нужен
- Термины NAT
- Типы NAT
- Статический (Static) NAT
- Динамический (Dynamic) NAT
- PAT (Port Address Translation)
- Плюсы и минусы IP NAT
- Видео
- Как настроить и включить NAT на роутере
- Задать вопрос автору статьи
Если у вас есть дома роутер, то вы уже используете технологию NAT. Чтобы вам было понятнее для чего она нужна, давайте рассмотрим простой пример. Представим, что вам нужно в квартиру провести интернет. Вы звоните провайдеру, он приходит и прокидывает вам кабель. Помимо всего, чтобы работать в глобальной сети вам нужен внешний айпишник, его также предоставляет только провайдер.
Конечно вы можете воткнуть кабель в ноутбук или компьютер, тогда никакого NAT (в вашей квартире) не будет, так как ваш комп будет напрямую подключен к интернету сети. Но если помимо вас, интернетом хотят пользоваться и другие жильцы квартиры, то вам нужно установить Wi-Fi роутер. Не будете же вы каждому жителю проводить интернет-кабель и отдельно платить за каждого.
Кабель подключается к выделенному WAN порту. Далее к роутеру уже можно подключить телефоны, планшеты, ноутбуки, компьютеры, телевизоры и многое другое. Маршрутизатор выступает неким шлюзом между вашей домашней и глобальной интернет сетью.
Роутер каждому устройству дома выдает свой локальный IP. Например:
- 192.168.1.10 – Компьютер папы.
- 192.168.1.11 – Телефон сына.
- 192.168.1.12 – Планшет жены.
- 192.168.1.13 – ноутбук дочери.
Шлюз, он же роутер, имеет сразу два адреса:
- Внутренний – 192.168.1.1
- Внешний – его выдает провайдер и он может иметь любой вид. Например, 175.67.87.223.
Все жители квартиры сразу могут иметь доступ к интернету с одного внешнего адреса за счет роутера. Как я уже и говорил, таких внешних айпишников в интернете очень мало – всего 4 294 967 296.
NAT – это технология, которая позволяет переводить вот такие вот локальные адреса во внешние и получать ответ из интернета. В итоге каждый житель квартиры, находясь внутри локальной сети, и используя за счет роутера внешний IP – может выходить в интернет.
Если говорить грубо, то NAT – это как дверь в квартире, каждый может её использовать, чтобы выйти в открытый мир. В итоге пользователей в интернете становится куда больше чем 4 миллиарда, но количество самих адресов остается всегда одним и тем же.
NAT позволяет скрывать внутренние айпишники от интернета, и их никто не сможет увидеть. Это мы рассмотрели случай, когда подключена небольшая семья. А представим, что нужно подключить офис из сотни или даже тысячи человек. Для организации просто не целесообразно подключать каждому пользователю свой интернет с внешним IP. Да и это не нужно. Достаточно использовать маршрутизатор, в котором уже по умолчанию будет работать NAT.
Схема достаточно простая, давайте рассмотрим пример.
- Компьютер из домашней сети с ИП 192.168.1.10 отправил запрос на какой-то сайт.
- Запрос пришел на роутер (192.168.1.1).
- Роутер не может использовать свой локальный адрес, поэтому переводит запрос и использует внешний адрес.
- Сайт получает запрос с внешним IP и на него отсылает ответ.
- Роутер принимает ответ от сайта, и уже отправляет его на компьютер, но уже используя внутренний айпишник.
Как видите, NAT постоянно переводит внутренний адрес во внешний и обратно. Если локальная сеть имеет только один выходной маршрутизатор, который может быть связан с внешней сетью, то такую сеть называют Stub сетью.
Термины NAT
В сфере NAT есть различная терминология, которую вы можете встретить в настройках маршрутизатора или на схемах подключения.
Есть 4 вида NAT адресов:
- Insidelocal – внутренний локальный адрес, который прописывается в первичном запросе от клиента.
- Insideglobal – внешний айпишник роутера.
- Outsidelocal – внутренний глобальный адрес сервера в интернете. Внутренний он, потому что он прописывается в первичном запросе от компьютера во внутренней сети.
- Outsideglobal – внешний глобальный. IP запроса на конечный сервер, который записан во внешнем запросе от роутера.
Пока ничего не понятно? Сейчас постараюсь рассказать на примере. Давайте рассмотрим пример NAT адресации. Смотрим на картинку ниже.
- У нас есть компьютер с (Inside Local) адресом 192.168.0.30, который находится с домашней сети.
- Он посылает запрос на сервер с (Outside Local) адресом 246.10.79.235.
- Маршрутизатор принимает ответ и переводит запрос:
(Inside Local) 192.168.0.30 -> (Outside Local) 246.10.79.235
В
(Inside Global) 135.87.99.202 -> (Outside Global) 246.10.79.235
- Когда сервер получает запрос, он отсылает ответ и все запросы переделываются в обратном порядке. Чтобы роутеру было понятно от кого пришел ответ и кому отправить запрос, он все данные записывает в свою таблицу маршрутизации.
Типы NAT
Статический (Static) NAT
Статический NAT – это когда у каждого локального внутреннего адреса, есть свой глобальный адрес. Часто используется для Web-серверов. Весь трафик при этом проходит аналогично через один узел, и у каждого устройства есть свой как локальный, так и глобальный IP.
Динамический (Dynamic) NAT
У нас есть пул внутренних айпишников, который постоянно присваивается разные глобальные внешние адреса. Внешние IP присваиваются по принципу, какой есть свободный, тот и назначается маршрутизатором. Очень часто используется в городских сетях провайдерами, именно поэтому ваши глобальные IP постоянно меняются. Чтобы немного расширить эту тему, советую более подробно почитать про белые и серые IP.
PAT (Port Address Translation)
Самая популярная форма NAT. Про неё я в самом начале и говорил. Когда нескольким локальным адресам назначается один глобальный. То есть когда вся семья, грубо говоря, использует один внешний IP. Чтобы маршрутизатор понял, кому именно посылать ответ от сервера, на который ранее был запрос, он использует в своем запросе номер порта. И по нему отсылает ответ нужному локальному пользователю.
Посмотрите на картинку выше. Как видите при запросе на выделенный сервер, помимо того, что роутер переводит адреса, он еще в запросе добавляет номер порта. То есть ответ от сервера также имеет этот порт, который потом уже используется для того, чтобы ответ получил нужный компьютер.
Плюсы и минусы IP NAT
- Офисы, а также домашние сети при большом количестве клиентов могут использовать всего один или несколько внешних интернет-адресов.
- Повышается надежность локальной сети, где контроль за пропускной способностью и трафиком отслеживает роутер.
- Снижает стоимость, которая нужна для приобретения внешних IP.
- Контроль внешнего и внутреннего доступа к обоим сетям.
- Увеличивается задержка запроса, так как маршрутизатору нужно постоянно делать NAT перевод адресов.
- В больших сетях, где идет многоуровневая NAT адресация, сложно найти место поломки, так как IP постоянно изменяется.
Видео
Если вам что-то было не понятно, или вам лень читать, то советую посмотреть это полезное видео.
Как настроить и включить NAT на роутере
Стандартный NAT уже работает в режиме PAT и его настраивать не нужно. То есть вы просто настраиваете интернет и Wi-Fi на маршрутизаторе. Другой вопрос, если дома вы решили организовать Web, игровой или почтовый сервер. А быть может вы хотите подключить камеры видеонаблюдения и следить за домом или квартирой, отдыхая на Бали. Вот тут нам понадобится проброс портов – об смотрите статью про порты. Там коротко рассказано, что такое порты, для чего они нужны и как их пробросить.
На чтение 6 мин Просмотров 117к. Опубликовано 8 августа 2015
Обновлено 18 марта 2021
Поговорим про то, как открыть порты на роутере TP-Link. Слышали когда-нибудь о том, как сделать проброс портов, который еще называют «переадресация», «перенаправление», или «Port Forwarding», «Port Triggering»? Для чего вообще нужна эта функция на маршрутизаторе? Прежде чем посмотреть на конкретные примеры, давайте сначала я немного расскажу о том, что такое проброс портов, а потом подробно разберемся, как открыть порты на маршрутизаторе TP-Link.
Для чего нужно открывать порты на роутере?
Вопрос, который чаще всего задают новички, — для чего вообще необходимо перенаправление портов?
Открыть порты на роутере и выполнить их проброс нужно в том случае, если мы хотим с одного устройства в локальной сети получить доступ к какому-то конкретному сетевому приложению, запущенному на другом. Например, транслировать изображение с IP камеры на ноутбук. Или подключиться к игровому серверу, запущенному на одном из компьютеров.
Если мы наберем в браузере IP адрес роутера TP-Link http://192.168.0.1, то попадем на страницу панели администратора. Однако мы знаем, что маршрутизатор назначает такие же адреса всем остальным устройствам внутри локальной сети — компьютерам, ноутбукам, смартфонам, сетевым камерам, ТВ приставке и так далее. У каждого из них есть свой IP адрес.
- Представим, что у нас есть веб-камера, подключенная к компьютеру, с которой транслируется изображение по локальной сети через специальную программу (я разбирал такую схему видеонаблюдения в одной из статей)
- Если мы захотим посмотреть на ноутбуке картинку с нее, то первым делом напрашивается ввести в браузере ip адрес самого компьютера, например «192.168.0.20» (как узнать IP своего компьютера читайте здесь).
- Однако в этом случае мы просто попадем в его открытые для общего доступа папки, но никакого видео с камеры не увидим
Как же объяснить другому ноутбуку, с которого мы хотим подключиться к веб-камере, что мы хотим попасть именно на эту самую программу онлайн трансляции видео, запущенную на другом компьютере?
Здесь нам на помощь приходит как раз функция перенаправления портов на wifi роутере. Приведу аналогию с улицей и домами. Вася, Петя и Лена живут в одном доме на одной и той же улице, но в разных квартирах. Если бы у всех ребят в адресе был только дом и улица, то невозможно было бы понять, в какой именно квартире живет каждый из них.
Соответственно, если курьеру на упаковке указать только дом и улицу, то он будет ходить к каждому из жильцов, но не знать точно, кому адресуется посылка. Номер квартиры точно укажет, куда именно ее нужно отнести.
В нашем случае:
- дом и улица — это IP адрес
- номер квартиры — порт
- курьер, которому нужно указать на коробке полный адрес получателя — это роутер, на котором настроен проброс портов.
Что такое проброс портов на маршрутизаторе?
Проброс портов (Port Forwarding) — это закрепление за той или иной программой, запущенной на каком-либо из устройств, которое подключено к wifi роутеру, определенного порта для подключения к ней с другого компьютера, ноутбука или смартфона.
Именно определенный закрепленный за конкретным приложением порт определяет, к какой именно программе, запущенной на данном компьютере, мы хотим получить удаленный доступ с другого устройства. На одном и том же ПК может быть одновременно запущено несколько ресурсов для общего сетевого использования — файловое хранилище, игровой сервер, видеонаблюдение и т.д. У всех у них будет один и тот же IP адрес, который принадлежит данному ПК. А порты — разные.
То есть:
- IP адрес — это идентификатор устройства в локальной сети
- Порт — ID конкретного приложения, которое на этом устройстве запущено
Но wifi роутер по умолчанию не знает, какой именно порт использует ваша программа на компьютере. Поэтому ему нужно «объяснить», то есть открыть порт и прописать в настройках перенаправление (проброс) на нужное приложение при обращении к определенному компьютеру.
Как пробросить порты на роутере TP-Link — NAT переадресация
Итак, на практике для проброса портов на ТП-Линк нам необходимо сделать две вещи:
- Определить в настройках этой программы порт компьютера, на котором она будет работать
- Задать перенаправление этого порта и открыть его для внешнего подключения в настройках непосредственно роутера
Для того, чтобы открыть порт на роутере TP-Link, необходимо зайти в меню «Дополнительные настройки — NAT-переадресация». Здесь данная функция называется «Port Triggering». Для добавления нового перенаправления нажимаем на ссылку «Добавить +»
Здесь удобно реализована функция выбора из уже работающих на компьютере программ — нажимаем на «Просмотр существующих приложений» и кликаем по тому, к которому нужно получить внешний доступ.
Маршрутизатор автоматически подставит внутренний и внешний порт, который по умолчанию задан для переадресации на этой программе. Можно оставить все, как есть, проверить наличие галочки на пункте «Включить» и добавить это условие кнопкой «ОК»
Вернемся к примеру с веб-камерой. В моем случае она использует порт «80», то есть нам нужно его открыть и пробросить на роутере. IP компьютера имеет значение «192.168.0.20».
В результате выполненного перенаправления на TP-Link при вводе в браузер адреса «http://192.168.0.20:80» мы попадаем в панель управления веб-камерой.
Видео, как открыть порт ТП-Линк
Почему не открываются порты на роутере TP-Link — возможные проблемы
Даже если вы сделаете все правильно, то есть вероятность столкнуться с ошибкой, что порты на роутере TP-Link не открываются — почему?
Если при обращении к внутреннему устройству через интернет вы попадаете на главную страницу админки роутера TP-Link, то попробуйте поменять WEB-порт (http-порт) и медиа-порт на другие значения и пробросить их. Также учтите, что проверять работу проброса портов следует только из внешней сети интернет, а не с устройства, входящего в вашу локальную сеть.
Если при обращении к внутреннему устройству через интернет вообще ни чего не происходит, то проверьте:
- Отключены ли антивирусные средства (файрволл, брандмауэр) или в них должны быть настроены исключения на подключение к вашим портам.
- Также есть вероятность, что при отсутствии внешнего статического IP при использовании сервиса DDNS провайдер запретил использовать некоторые порты.
- Следующее, что имеет смысл проверить — включена ли функция NAT для того соединения, через которое вы получаете интернет от провайдера.
- В сетевых настройках устройства/компьютера, на который осуществляется проброс портов, необходимо, чтобы IP-адрес шлюза по умолчанию был равен LAN IP-адресу роутера (по умолчанию 192.168.1.1). Это актуально, если на устройстве/компьютере вы указываете вручную сетевые настройки. Если же устройство/компьютер является DHCP-клиентом, т.е. получает автоматически IP-адрес, маску подсети, шлюз по умолчанию и DNS-адреса, в этом случае шлюз по умолчанию будет равен LAN IP-адресу роутера.
- Возможно также часть проблем удастся устранить путем включения функции открытого DMZ сервера. Его работа будет заключаться в том, чтобы перенаправлять абсолютно все внешние запросы из интернета на один и тот же определенный IP адрес внутри вашей локальной сети.
Переадресация портов на роутерах других фирм
Актуальные предложения:
Задать вопрос
- 10 лет занимается подключением и настройкой беспроводных систем
- Выпускник образовательного центра при МГТУ им. Баумана по специальностям «Сетевые операционные системы Wi-Fi», «Техническое обслуживание компьютеров», «IP-видеонаблюдение»
- Автор видеокурса «Все секреты Wi-Fi»
Проброс порта – процедура получения удалённого доступа к рабочему столу или интерфейсу устройства, посредством выделенного канала связи. Настройка роутера может проводиться разными способами, которые не всегда обеспечат оптимальный результат и желаемую скорость. Тем более, после проведения некоторых процессов, администрирование и управление ими приносит массу неудобств.
Проброс выполняется для улучшения качества связи и отправки пакетов, а так же для равномерного распределения нагрузки на сеть. Иногда функция «Удалённый доступ» и программное обеспечение вроде Radmin не даёт нужного эффекта. Рассмотрим, как провести проброс по локальной сети (LAN), как настроить порты и как обеспечить защиту для всех устройств от взлома и утечек данных.
Для чего нужно открывать порты на роутере?
Вопрос, который чаще всего задают новички, — для чего вообще необходимо перенаправление портов?
Открыть порты на роутере и выполнить их проброс нужно в том случае, если мы хотим с одного устройства в локальной сети получить доступ к какому-то конкретному сетевому приложению, запущенному на другом. Например, транслировать изображение с IP камеры на ноутбук. Или подключиться к игровому серверу, запущенному на одном из компьютеров.
Если мы наберем в браузере IP адрес роутера TP-Link https://192.168.0.1, то попадем на страницу панели администратора. Однако мы знаем, что маршрутизатор назначает такие же адреса всем остальным устройствам внутри локальной сети — компьютерам, ноутбукам, смартфонам, сетевым камерам, ТВ приставке и так далее. У каждого из них есть свой IP адрес.
- Представим, что у нас есть веб-камера, подключенная к компьютеру, с которой транслируется изображение по локальной сети через специальную программу (я разбирал такую схему видеонаблюдения в одной из статей)
- Если мы захотим посмотреть на ноутбуке картинку с нее, то первым делом напрашивается ввести в браузере ip адрес самого компьютера, например «192.168.0.20» (как узнать IP своего компьютера читайте здесь).
- Однако в этом случае мы просто попадем в его открытые для общего доступа папки, но никакого видео с камеры не увидим
Как же объяснить другому ноутбуку, с которого мы хотим подключиться к веб-камере, что мы хотим попасть именно на эту самую программу онлайн трансляции видео, запущенную на другом компьютере?
Здесь нам на помощь приходит как раз функция перенаправления портов на wifi роутере. Приведу аналогию с улицей и домами. Вася, Петя и Лена живут в одном доме на одной и той же улице, но в разных квартирах. Если бы у всех ребят в адресе был только дом и улица, то невозможно было бы понять, в какой именно квартире живет каждый из них.
Соответственно, если курьеру на упаковке указать только дом и улицу, то он будет ходить к каждому из жильцов, но не знать точно, кому адресуется посылка. Номер квартиры точно укажет, куда именно ее нужно отнести.
В нашем случае:
- дом и улица — это IP адрес
- номер квартиры — порт
- курьер, которому нужно указать на коробке полный адрес получателя — это роутер, на котором настроен проброс портов.
Привязка устройств по MAC-address
В чем отличия между сетями 3G и 4G: особенности, преимущества и недостатки
Функция «Привязка устройств по MAC-адресу» дает возможность присваивать постоянный IP рабочей станции с помощью адреса сетевой карты. Так, «юзер» TP избавит себя от регулярного прописывания IP на сетевых картах всех устройств в сети, а другие пользователи не изменят их самостоятельно. Для этого требуется выбрать несколько пунктов:
- Авторизоваться в меню маршрутизатора по IP 192.168.0.1.
- Скопировать MAC- address устройства в разделе «Список клиентов DHCP».
- В «Резервировании адресов» нажать «Добавить новую».
- Вставить скопированные данные и ввести IP-address, получаемый компьютером.
- Перезагрузить маршрутизатор TP.
Что такое проброс портов на маршрутизаторе?
Проброс портов (Port Forwarding) — это закрепление за той или иной программой, запущенной на каком-либо из устройств, которое подключено к wifi роутеру, определенного порта для подключения к ней с другого компьютера, ноутбука или смартфона.
Именно определенный закрепленный за конкретным приложением порт определяет, к какой именно программе, запущенной на данном компьютере, мы хотим получить удаленный доступ с другого устройства. На одном и том же ПК может быть одновременно запущено несколько ресурсов для общего сетевого использования — файловое хранилище, игровой сервер, видеонаблюдение и т.д. У всех у них будет один и тот же IP адрес, который принадлежит данному ПК. А порты — разные.
То есть:
- IP адрес — это идентификатор устройства в локальной сети
- Порт — ID конкретного приложения, которое на этом устройстве запущено
Но wifi роутер по умолчанию не знает, какой именно порт использует ваша программа на компьютере. Поэтому ему нужно «объяснить», то есть открыть порт и прописать в настройках перенаправление (проброс) на нужное приложение при обращении к определенному компьютеру.
Про UPnP
Этот пункт как добавление для тех, кто хочет знать немного больше, чем ручной проброс. Дело в том, что большая часть современных роутеров поддерживает популярную технологию UPnP, которая делает автоматический проброс портов для многих известных приложений и игр. Так замечали, что тот же Hamachi не требует никаких пробросов, хотя соединение происходит в формате точка-точка извне. Или создание локальной сети в Arma 3 – тоже не требует проброса.
Дело как раз в этой технологии UPnP, которая и делает всю работу за вас. Ее используют не все, но проверить, что все может завестись автоматически, стоит. Как проверить – да просто запустить и посмотреть, работает игра или нет. Продвинутые могут зайти в те же настройки и глянуть пункт UPnP, здесь отображаются все использующие ее приложение. В моем случае прямо сейчас ничто здесь не задействовано:
Вот и все, что можно было рассказать про настройку проброса портов на роутерах TP-Link. Если остались какие-то вопросы – комментарии открыты ниже. Наша команда WiFiGid и лично я Ботан регулярно там отвечаем по мере свободного времени. Пишите, помогайте друг другу, делитесь странными ситуациями и их решением!
Как пробросить порты на роутере TP-Link — NAT переадресация
Итак, на практике для проброса портов на ТП-Линк нам необходимо сделать две вещи:
- Определить в настройках этой программы порт компьютера, на котором она будет работать
- Задать перенаправление этого порта и открыть его для внешнего подключения в настройках непосредственно роутера
Для того, чтобы открыть порт на роутере TP-Link, необходимо зайти в меню «Дополнительные настройки — NAT-переадресация». Здесь данная функция называется «Port Triggering». Для добавления нового перенаправления нажимаем на ссылку «Добавить +»
Ваше мнение — WiFi вреден?
Да
22.9%
Нет
77.1%
Проголосовало: 34788
Здесь удобно реализована функция выбора из уже работающих на компьютере программ — нажимаем на «Просмотр существующих приложений» и кликаем по тому, к которому нужно получить внешний доступ.
Маршрутизатор автоматически подставит внутренний и внешний порт, который по умолчанию задан для переадресации на этой программе. Можно оставить все, как есть, проверить наличие галочки на пункте «Включить» и добавить это условие кнопкой «ОК»
Вернемся к примеру с веб-камерой. В моем случае она использует порт «80», то есть нам нужно его открыть и пробросить на роутере. IP компьютера имеет значение «192.168.0.20».
В результате выполненного перенаправления на TP-Link при вводе в браузер адреса «https://192.168.0.20:80» мы попадаем в панель управления веб-камерой.
Решение возможных проблем при пробросе портов
Не стоит забывать, что перебросив порт 80, который является стандартным для протокола HTTP, вы можете лишиться доступа к контрольной панели роутера. Во избежание такой ситуации необходимо предварительно изменить порт управления роутером, если вы собираетесь перебросить порт 80. Для этого зайдите в меню «Безопасность -> Удалённое управление» и в поле «Порт веб-управления» установите другое значение. В дальнейшем доступ к панели управления роутером вы сможете осуществлять с указанием нового порта. Например, если задан порт 777, открыть управление Wi-Fi роутером можно будет по адресу 192.168.0.1:777.
Важно! Если выполняя проброс портов вы внесли некорректные настройки или забыли пароль для входа в админ-панель роутера, рекомендуется выполнить сброс до заводских настроек, воспользовавшись кнопкой на устройстве.
Даже если вы сделаете все правильно, то есть вероятность столкнуться с ошибкой, что порты на роутере TP-Link не открываются — почему?
Если при обращении к внутреннему устройству через интернет вы попадаете на главную страницу админки роутера TP-Link, то попробуйте поменять WEB-порт (http-порт) и медиа-порт на другие значения и пробросить их. Также учтите, что проверять работу проброса портов следует только из внешней сети интернет, а не с устройства, входящего в вашу локальную сеть.
Если при обращении к внутреннему устройству через интернет вообще ни чего не происходит, то проверьте:
- Отключены ли антивирусные средства (файрволл, брандмауэр) или в них должны быть настроены исключения на подключение к вашим портам.
- Также есть вероятность, что при отсутствии внешнего статического IP при использовании сервиса DDNS провайдер запретил использовать некоторые порты.
- Следующее, что имеет смысл проверить — включена ли функция NAT для того соединения, через которое вы получаете интернет от провайдера.
- В сетевых настройках устройства/компьютера, на который осуществляется проброс портов, необходимо, чтобы IP-адрес шлюза по умолчанию был равен LAN IP-адресу роутера (по умолчанию 192.168.1.1). Это актуально, если на устройстве/компьютере вы указываете вручную сетевые настройки. Если же устройство/компьютер является DHCP-клиентом, т.е. получает автоматически IP-адрес, маску подсети, шлюз по умолчанию и DNS-адреса, в этом случае шлюз по умолчанию будет равен LAN IP-адресу роутера.
- Возможно также часть проблем удастся устранить путем включения функции открытого DMZ сервера. Его работа будет заключаться в том, чтобы перенаправлять абсолютно все внешние запросы из интернета на один и тот же определенный IP адрес внутри вашей локальной сети.
Контроль скорости пользователей
Как открыть порты на роутере компании Asus
Эта функция так же необходима, как и предыдущая. Особенно в тот момент, когда один из пользователей способен «забрать» весь канал интернета на себя. Чтобы этого не случилось, требуется контролировать скорость и выполнить следующее:
- Во вкладке «Контроль пропускной способности» открываем настройки. Там поставить галочку около «Включить контроль полосы пропускания», где тип линии выбрать «Другая» и сохранить действия.
- Во вкладке «Список правил» нажать «Добавить новую».
- Прописать IP устройства и максимальную скорость в кбит/с. Для перевода мегабит в килобиты требуется воспользоваться конвертером.
- По итогу сделанных операций процесс сохранить.
Переадресация портов на роутерах других фирм
Инструкция
Внимание! Основная идея проброса одинакова для любой модели TP-Link. Но сами интерфейсы настройки, адреса входа, а тем более логины и пароли для доступа к настройщику могут различаться. Я лишь даю основную идею на своем роутере, а вы уже смотрите на нашем сайте готовые инструкции по входу в настройки в случае возникновения каких-то вопросов.
Для начала определимся, что и куда мы будем перенаправлять:
- Нужно узнать IP адрес компьютера или ноутбука, на котором мы будем запускать сервер игры
- Нужно уточнить порт нашей программы или сервера
- Далее заходим в настройки роутера
- Задаем правило переадресации
Все! По такому плану и предлагаю двигаться дальше.
Шаг 1 – Локальный IP
На этом шаге узнаем IP адрес нашего компьютера. Способов его узнать – выше крыши. Если у вас есть свой – используем. Я лишь попытаюсь показать вам его абсолютно для любой Windows. Если вы делаете проброс на другую операционную систему или даже телефон – просто немного погуглите этот вопрос или задайте его в комментариях.
Заполнение таблицы после проброса портов
Как правило, к заполнению таблицы прибегают, чтобы распределить порты и упростить работу маршрутизатора. Состоит она из нескольких колонок:
- «Service Ports». Предназначена для наименования порта. Можно вписывать любые параметры.
- «IP Address». Постоянный адрес стационарного устройства. Для него и открывают порты в раздающем приборе.
- «Protocol». В этой колонке отображаются доступные протоколы. Выбирается любой, но если нет уверенности, то лучше выставить команду «ALL».
- «Status». Отображает текущее состояние порта — активен или отключен.
- «Modify». Колонка показывает дополнительные пути и кастомные параметры. Рекомендуется заполнять только продвинутым пользователям.
После ввода необходимых данных рекомендуется сохранить параметры. Для этого можно воспользоваться двумя методами:
- Нажать на соответствующую клавишу в интерфейсе.
- Сохранить на компьютер или мобильное устройство файл с расширением «ini».
Если сгорел WAN порт роутера
Не редко перегорает сам WAN порт. Ну и понятное дело, что никакого кабеля роутер уже видеть не будет. Как правило, такое бывает после грозы, или проблем с электропитанием. Хотя, не обязательно, могут быть и другие причины. Но в сильную грозу лучше отключать сетевой кабель из WAN порта роутера. На всякий случай.
Что делать в такой ситуации? Можно отнестись роутер в ремонт, или купить новый. Но есть еще один вариант. Если действительно сгорел WAN порт, а Wi-Fi сеть и сам роутер работает нормально, и вы можете зайти в его настройки, то можно попробовать прошить роутер альтернативной прошивкой, в которой есть возможность назначать один из LAN портов в роли WAN порта. Более подробно об этом способе я постараюсь написать в отдельной статье. Ну а пока вы можете поискать такую прошивку для вашего роутера в интернете. Задайте примерно такой запрос: «альтернативная прошивка для TP-LINK TL-WR841N». Там свою модель маршрутизатора просто подставите.
Не факт что все получится, но попробовать можно. Тем более, если учесть тот факт, что в противном случае вам скорее всего придется покупать новый роутер.
Что делать, если порт не открывается?
На тематических форумах и сайтах часто встречаются вопросы, связанные с настройкой — почему на роутере не открываются порты, и что делать в такой ситуации. Если не удается открыть интересующий port, причиной может быть интернет-провайдер и его тариф. Для экономии ресурсов компания-поставщик Интернета устанавливает дешевые маршрутизаторы с ограниченным функционалом. Такие устройства работают с большим числом пользователей, но имеют ряд проблем:
- блокировка входов, которые применяются торрент-клиентами;
- трудности с подключением;
- «обрезание» скорости и т. д.
Для решения проблемы необходимо перейти на более дорогой тариф, где нет лимитов. В таком случае можно открыть 7777 порт на роутере и задать другие параметры. Трудности с установкой конфигурации могут быть вызваны и иными проблемами:
- Действие антивирусных программ или брандмауэра, которые ограничивают работу маршрутизатора.
- Изменение IP-адреса компьютера. Такое бывает в случае перезагрузки или отключения ПК. После соединения роутер может выдать другой IP и тогда открыть вход не получится. Для решения вопроса нужно указать статические адреса для ПК. Для этого войдите в командную строку, задайте команду ncpa.cpl, перейдите в свойства сетевого подключения и зайдите в протокол TCP/IPV4. Далее переключитесь на ручной режим и вбейте адреса (шлюза, ) и маску подсети вручную. Настройки вступают в силу после применения.
- Программа поменяла порт. Проблема характерна для торрент-клиентов., которые при каждом пуске меняют port. В маршрутизаторе этот параметр статический, поэтому при подключении возникают проблемы. Для ее решения нужно зайти в параметры соединения и снять о. На последнем этапе сохраните изменения.
Если открыть порт удалось, но программы все равно не работают, проблема с встроенным в роутер брандмауэром. Войдите в настройки и отключите эту опцию.
Еще одна распространенная проблема, когда не открывается порт на роутере в корпоративной сети. Причиной может быть их блокировка администратором. Чтобы открыть вход, нужно обратиться к специалисту или отказаться от этой затеи.
Несколько «рабочих» способов определения IP-адреса
Прежде, чем приступать к открытию портов, необходимо выполнить такую простую операцию, как определение IP-адреса или же ответить на вопрос, как узнать порт роутера самостоятельно. IP-адрес — цифровое обозначение, которое автоматически присваивается системой устройству и закрепляется за ним.
Последовательность определения IP-адреса:
- В меню «Пуск» найти раздел «Панель управления», открыть его.
- Перейти на следующий раздел «Параметры сети и Интернет». Более быстро: в правом нижнем углу экрана, щелкнуть правой кнопкой мышки на значке соединения и выбрать требуемый раздел.
- После открытия раздела «Параметры сети и Интернет» необходимо найти пункт «Просмотр свойств сети» и открыть его.
- В разделе «Просмотр свойств сети» пользователю предоставлена вся необходимая информация для дальнейшей работы с маршрутизатором: физический адрес, IPv4-адрес, IPv6-адрес и DNS-серверы. Необходимо найти поле «Шлюз по умолчанию», данное значение и является IP-адресом устройства.
IP-адрес для удобства работы лучше всего выписать на отдельный лист бумаги и положить рядом с собой.
Пользователи, которые не понаслышке знакомы с устройством компьютера, могут выбрать другой путь:
- Одновременно зажать кнопку Windows и R.
- В появившемся командном окне вписать «cmd», нажать «ОК».
- Далее вписать «ipconfig». После чего система сама предоставит пользователю все необходимые данные.
Существует еще один, совсем простой способ, не требующий тесного контакта с каким-либо программным обеспечением — просто посмотреть на нижнюю часть Wi-Fi-роутера. Обычно производитель оставляет там наклейку с основными данными устройства, включая IP-адрес.
Инструкция по настройке роутера TP-Link TL-WR841N
- Авторизация
- Смена заводского пароля
- Настройка подключения к Интернет
- Настройка PPPoE подключения (Ростелеком, Dom.ru)
- Настройка L2TP подключения (Билайн)
- Настройка PPtP (VPN) при автоматическом получении локального IP адреса (DHCP)
- Настройка PPtP (VPN) при статическом локальном IP адресе
- NAT при автоматическом получении IP адреса (DHCP)
- Настройка Wi-Fi на роутере
- Настройка IP-TV
- Переадресация/проброс портов
- Сохранение/восстановление настроек роутера
Авторизация
Для того, что бы попасть в веб-интерфейс роутера, необходимо открыть ваш Интернет браузер и в строке адреса набрать 192. 168.0.1, Имя пользователя — admin, Пароль – admin (при условии, что роутер имеет заводские настройки, и его IP не менялся).
Смена заводского пароля
Чтобы никто, кроме Вас не смог войти в настройки роутера, необходимо сменить пароль для входа в настройки.
Для этого выбираем слева в меню Системные инструменты (System Tools) – Пароль (Password) и вводим настройки:
- Предыдущее имя пользователя: старое имя пользователя, вводим admin
- Предыдущий пароль: старый пароль, вводим admin
- Новое имя пользователя: вводим новое имя пользователя, можно оставить admin
- Новый пароль: вводим новый пароль
- Подтвердить новый пароль: подтверждаем новый пароль
Настройка подключения к Интернет
В интерфейсе роутера необходимо зайти во вкладку Сеть (Network), меню WAN (Здесь Вы можете добавлять, редактировать и удалять соединения).
Настройка PPPoE подключения
- Слева выбираем меню Сеть (Network), далее Клонирование MAC-адреса (MAC Clone)
- Нажимаем Клонировать MAC-адрес (Clone MAC address), далее Сохранить
- В поле Тип WAN подключения (WAN Connection Type): PPPoE
- Имя пользователя (User Name): ваш логин по договору
- Пароль (Password) и Подтвердить пароль (Confirm Password): ваш пароль по договору.
- Режим WAN-подключение (WAN Connection Mode): Подключить автоматически (Connect Automatically)
- После введения вышеперечисленных настроек нажимаем Сохранить (Save). Интернет настроен.
Настройка L2TP подключения
- Тип WAN подключения (WAN Connection Type): выберите L2TP/Russia L2TP
- Имя пользователя (User Name): ваш логин по договору
- Пароль (Password): ваш пароль по договору . В некоторых прошивках чуть ниже просит подтвердить пароль (Confirm Password)
- Ставим точку на Динамический IP-адрес (Dinamic IP address)
- IP-адрес/Имя сервера (Server IP Address/Name) — адрес или имя сервера (указано в договоре)
- Размер MTU (в байтах) (MTU size) — поменяйте значение на 1450 или меньше
- Режим подключения WAN (WAN connection mode) — Подключить автоматически (Connect Automatically)
- После введения вышеперечисленных настроек нажимаем Сохранить (Save). Интернет настроен.
Настройка PPtP (VPN) при автоматическом получении локального IP адреса (DHCP)
- Слева выбираем меню Сеть (Network), далее Клонирование MAC-адреса (MAC Clone)
- Нажимаем Клонировать MAC-адрес (Clone MAC address), далее Сохранить
- В поле Тип WAN подключения (WAN Connection Type): PPTP
- Имя пользователя (User Name): ваш логин по договору
- Пароль (Password): ваш пароль по договору . В некоторых прошивках чуть ниже просит подтвердить пароль (Confirm Password)
- Выбираем Динамический IP адрес (Dinamic IP address)
- В поле IP-адрес/Имя сервера (Server IP Address/Name ставим) — вводите название или ip-адрес сервера. Узнаете у провайдера.
- Режим подключения WAN (WAN connection mode) — Подключить автоматически (Connect Automatically)
- После введения вышеперечисленных настроек нажимаем Сохранить (Save). Интернет настроен.
Настройка PPtP (VPN) при статическом локальном IP адресе
- В поле Тип WAN подключения (WAN Connection Type): PPTP
- Имя пользователя (User Name): ваш логин по договору
- Пароль (Password): ваш пароль по договору . В некоторых прошивках чуть ниже просит подтвердить пароль (Confirm Password)
- Выбираем Статический IP адрес (Static IP address)
- В полях IP-адрес/Имя сервера, IP-адрес, Макса подсети, Основной шлюз вводим данные из договора. В поле DNS можно ввести DNS адрес Вашего провайдера
- Режим подключения WAN (WAN connection mode) — Подключить автоматически (Connect Automatically)
- После введения вышеперечисленных настроек нажимаем Сохранить (Save). Интернет настроен.
NAT при автоматическом получении IP адреса (DHCP)
- Слева выбираем меню Сеть (Network), далее Клонирование MAC-адреса (MAC Clone)
- Нажимаем Клонировать MAC-адрес (Clone MAC address), далее Сохранить
- В поле Тип WAN подключения (WAN Connection Type): выберите Динамический IP (Dinamic IP)
- Нажимаем Сохранить (Save). Интернет настроен.
Настройка Wi-Fi на роутере
Настраиваем Wi-Fi соединение. В боковом меню перейдите в Беспроводной режим (Wireless). В открывшемся окошке вводите следующие настройки:
- Поле Имя беспроводной сети (SSID): вводим название беспроводной сети
- Регион (Region): Russia
- Канал (Chanel): Auto
- Режим (Mode): 11bgn смешанный
- Ширина канала (Channel Width): Авто (Automatic)
- Включить беспроводное вещание и Включить широковещание SSID — ставим галочки
- Нажимаем ниже кнопку Сохранить (Save)
Настраиваем шифрование Wi-Fi. В боковом меню переходим в Защита Беспроводного режима (Wireless Security):
- Выбираем тип шифрования WPA-PSK/WPA2-PSK
- Версия — Автоматически
- Шифрование — AES
- Пароль PSK (PSK Password): вводим пароль на Wi-Fi сеть. Пароль не должен быть менее 8 символов
- Нажмите внизу кнопку Сохранить (Save). После сохранения настроек будет предложено перегрузить роутер, игнорируйте это требование (красная надпись внизу).
Сохранение/восстановление настроек роутера
После проведения настройки, рекомендуется сохранить их, чтобы в случае возникновения проблем, можно было их восстановить. Для этого необходимо зайти во вкладку Системные инструменты (System Tools), меню Резервная копия и восстановление (Backup & Restore).
— Для сохранения текущих настроек роутера необходимо нажать кнопку Резервная копия (Backup). Файл с настройками будет сохранен в указанное место на жёстком диске.
— Для восстановления настроек настроек из файла, необходимо нажать кнопку выбора файла, указать путь к файлу с настройками, затем нажать кнопку Восстановить (Restore).
Переадресация/проброс портов
Данная функция автоматически перенаправляет запросы определенных сервисов из Интернета на соответствующий хост Вашей локальной сети, находящийся за межсетевым экраном роутера. Использовать данную функцию следует в том случае, если Вы хотите создать в локальной сети за межсетевым экраном роутера какой-либо сервер (например, Web-сервер или почтовый сервер). Заходим в Переадресация (Forwarding), нажимаем Добавить (Add New).
IP-адрес — сетевой адрес устройства, на который будет перенаправляться запрос. Порт сервиса и Внутренний порт — номер порта, который требуется открыть Протоколl — Выбираете требуемый протокол Состояние — Включено. Нажимаем Сохранить.
Проброс портов на маршрутизаторах TP-LINK c новым интерфейсом
1. Подготовка.
Для этого откройте браузер и введите в адресной строке LAN IP-адрес маршрутизатора по умолчанию:
http://192.168.0.1
логин и пароль по умолчанию — admin/admin
В данном окне необходимо придумать новый пароль для доступа к настройкам вашего роутера, либо закрыть окно крестом, если вы хотите оставить пароль без изменений.
Примечание:
Если Вы изменили пароль, запишите этот пароль на листке бумаги. Не теряйте этот пароль.
2. Настройка.
2.1 Резервирование адреса.
Поскольку DHCP-сервер маршрутизатора может выдать IP-адрес устройству каждый раз разный, мы его Зарезервируем.
Для этого переходим в меню Дополнительные настройки – Сеть – DHCP-сервер.
И добавляем новую запись, нажав кнопку Добавить…
Привязываем IP-адрес к МАС-адресу устройства.
В поле МАС-адрес указываем МАС-адрес нашего WEB-сервера: АА-АА-АА-АА-АА-АА
В поле Зарезервированный IP-адрес указываем желаемый адрес: 192.168.0.200
Состояние — Включено/Включить.
Нажмите Ок.
Примечание:
Если вы хотите сделать Проброс порта 80, в таком случае удалённое управление устройством через стандартный порт будет недоступно. Необходимо будет сменить порт удалённого управления на 8080
2.2 Проброс порта/Открытие порта.
Перейдите в меню NAT Переадресация — Виртуальные серверы.
Нажмите кнопку Добавить…
Заполните поля:
Внешний порт — Внешний порт, по которому пользователи будут заходить на ваш WEB-сервер.
Внутренний порт — Внутренний порт, по которому доступен ваш WEB-сервер(внутри вашей локальной сети).
Примечание: Внешний и Внутренний порт могут быть разными.
Внутренний IP-адрес – Внутренний IP-адрес вашего WEB-сервера, выданный маршрутизатором.
Сохраните настройку, нажав Ок.
2.3 Смена порта веб-управления маршрутизатором.
В случае, если Вам не нужно удалённое управление маршрутизатором, можете пропустить этот шаг.
Делается это в меню Системные инструменты – Администрирование
Маршрутизатор перезагрузится и будет доступен по адресу http://192.168.0.1:8080
3. Завершение.
Настройка Проброса порта завершена.
Если вы после данных настроек не можете зайти на ваш WEB-сервер извне, выполните следующее:
1. Проверьте, что вы можете зайти на WEB-сервер внутри вашей сети LAN(локальной сети маршрутизатора).
2. Отключите межсетевой экран маршрутизатора:
Защита — Настройки
Отключите Межсетевой экран и Сохраните.
На этом настройка Проброса порта завершена.
При необходимости вы можете повторить данные шаги (2.) для проброса других портов на другие устройства(на тоже устройство).
Содержание
- Как Открыть Порты на Роутере TP-Link — Проброс 80 Порта и NAT Переадресация
- Для чего нужно открывать порты на роутере?
- Привязка устройств по MAC-address
- Что такое проброс портов на маршрутизаторе?
- Про UPnP
- Как пробросить порты на роутере TP-Link — NAT переадресация
- Решение возможных проблем при пробросе портов
- Почему не открываются порты на роутере TP-Link — возможные проблемы
- Контроль скорости пользователей
- Переадресация портов на роутерах других фирм
- Инструкция
- Шаг 1 – Локальный IP
- Заполнение таблицы после проброса портов
- Если сгорел WAN порт роутера
- Что делать, если порт не открывается?
- Несколько «рабочих» способов определения IP-адреса
Как Открыть Порты на Роутере TP-Link — Проброс 80 Порта и NAT Переадресация
Проброс выполняется для улучшения качества связи и отправки пакетов, а так же для равномерного распределения нагрузки на сеть. Иногда функция «Удалённый доступ» и программное обеспечение вроде Radmin не даёт нужного эффекта. Рассмотрим, как провести проброс по локальной сети (LAN), как настроить порты и как обеспечить защиту для всех устройств от взлома и утечек данных.
Для чего нужно открывать порты на роутере?
Вопрос, который чаще всего задают новички, — для чего вообще необходимо перенаправление портов?
Открыть порты на роутере и выполнить их проброс нужно в том случае, если мы хотим с одного устройства в локальной сети получить доступ к какому-то конкретному сетевому приложению, запущенному на другом. Например, транслировать изображение с IP камеры на ноутбук. Или подключиться к игровому серверу, запущенному на одном из компьютеров.
Если мы наберем в браузере IP адрес роутера TP-Link https://192.168.0.1, то попадем на страницу панели администратора. Однако мы знаем, что маршрутизатор назначает такие же адреса всем остальным устройствам внутри локальной сети — компьютерам, ноутбукам, смартфонам, сетевым камерам, ТВ приставке и так далее. У каждого из них есть свой IP адрес.
- Представим, что у нас есть веб-камера, подключенная к компьютеру, с которой транслируется изображение по локальной сети через специальную программу (я разбирал такую схему видеонаблюдения в одной из статей)
- Если мы захотим посмотреть на ноутбуке картинку с нее, то первым делом напрашивается ввести в браузере ip адрес самого компьютера, например «192.168.0.20» (как узнать IP своего компьютера читайте здесь).
- Однако в этом случае мы просто попадем в его открытые для общего доступа папки, но никакого видео с камеры не увидим
Как же объяснить другому ноутбуку, с которого мы хотим подключиться к веб-камере, что мы хотим попасть именно на эту самую программу онлайн трансляции видео, запущенную на другом компьютере?
Здесь нам на помощь приходит как раз функция перенаправления портов на wifi роутере. Приведу аналогию с улицей и домами. Вася, Петя и Лена живут в одном доме на одной и той же улице, но в разных квартирах. Если бы у всех ребят в адресе был только дом и улица, то невозможно было бы понять, в какой именно квартире живет каждый из них.
Соответственно, если курьеру на упаковке указать только дом и улицу, то он будет ходить к каждому из жильцов, но не знать точно, кому адресуется посылка. Номер квартиры точно укажет, куда именно ее нужно отнести.
- дом и улица — это IP адрес
- номер квартиры — порт
- курьер, которому нужно указать на коробке полный адрес получателя — это роутер, на котором настроен проброс портов.
Привязка устройств по MAC-address
В чем отличия между сетями 3G и 4G: особенности, преимущества и недостатки
Функция «Привязка устройств по MAC-адресу» дает возможность присваивать постоянный IP рабочей станции с помощью адреса сетевой карты. Так, «юзер» TP избавит себя от регулярного прописывания IP на сетевых картах всех устройств в сети, а другие пользователи не изменят их самостоятельно. Для этого требуется выбрать несколько пунктов:
- Авторизоваться в меню маршрутизатора по IP 192.168.0.1.
Скопировать MAC- address устройства в разделе «Список клиентов DHCP».
В «Резервировании адресов» нажать «Добавить новую».
Вставить скопированные данные и ввести IP-address, получаемый компьютером.
Что такое проброс портов на маршрутизаторе?
Проброс портов (Port Forwarding) — это закрепление за той или иной программой, запущенной на каком-либо из устройств, которое подключено к wifi роутеру, определенного порта для подключения к ней с другого компьютера, ноутбука или смартфона.
Именно определенный закрепленный за конкретным приложением порт определяет, к какой именно программе, запущенной на данном компьютере, мы хотим получить удаленный доступ с другого устройства. На одном и том же ПК может быть одновременно запущено несколько ресурсов для общего сетевого использования — файловое хранилище, игровой сервер, видеонаблюдение и т.д. У всех у них будет один и тот же IP адрес, который принадлежит данному ПК. А порты — разные.
- IP адрес — это идентификатор устройства в локальной сети
- Порт — ID конкретного приложения, которое на этом устройстве запущено
Но wifi роутер по умолчанию не знает, какой именно порт использует ваша программа на компьютере. Поэтому ему нужно «объяснить», то есть открыть порт и прописать в настройках перенаправление (проброс) на нужное приложение при обращении к определенному компьютеру.
Про UPnP
Этот пункт как добавление для тех, кто хочет знать немного больше, чем ручной проброс. Дело в том, что большая часть современных роутеров поддерживает популярную технологию UPnP, которая делает автоматический проброс портов для многих известных приложений и игр. Так замечали, что тот же Hamachi не требует никаких пробросов, хотя соединение происходит в формате точка-точка извне. Или создание локальной сети в Arma 3 – тоже не требует проброса.
Дело как раз в этой технологии UPnP, которая и делает всю работу за вас. Ее используют не все, но проверить, что все может завестись автоматически, стоит. Как проверить – да просто запустить и посмотреть, работает игра или нет. Продвинутые могут зайти в те же настройки и глянуть пункт UPnP, здесь отображаются все использующие ее приложение. В моем случае прямо сейчас ничто здесь не задействовано:
Вот и все, что можно было рассказать про настройку проброса портов на роутерах TP-Link. Если остались какие-то вопросы – комментарии открыты ниже. Наша команда WiFiGid и лично я Ботан регулярно там отвечаем по мере свободного времени. Пишите, помогайте друг другу, делитесь странными ситуациями и их решением!
Как пробросить порты на роутере TP-Link — NAT переадресация
Итак, на практике для проброса портов на ТП-Линк нам необходимо сделать две вещи:
- Определить в настройках этой программы порт компьютера, на котором она будет работать
- Задать перенаправление этого порта и открыть его для внешнего подключения в настройках непосредственно роутера
Для того, чтобы открыть порт на роутере TP-Link, необходимо зайти в меню «Дополнительные настройки — NAT-переадресация». Здесь данная функция называется «Port Triggering». Для добавления нового перенаправления нажимаем на ссылку «Добавить +»
Ваше мнение — WiFi вреден?
Здесь удобно реализована функция выбора из уже работающих на компьютере программ — нажимаем на «Просмотр существующих приложений» и кликаем по тому, к которому нужно получить внешний доступ.
Маршрутизатор автоматически подставит внутренний и внешний порт, который по умолчанию задан для переадресации на этой программе. Можно оставить все, как есть, проверить наличие галочки на пункте «Включить» и добавить это условие кнопкой «ОК»
Вернемся к примеру с веб-камерой. В моем случае она использует порт «80», то есть нам нужно его открыть и пробросить на роутере. IP компьютера имеет значение «192.168.0.20».
В результате выполненного перенаправления на TP-Link при вводе в браузер адреса «https://192.168.0.20:80» мы попадаем в панель управления веб-камерой.
Решение возможных проблем при пробросе портов
Не стоит забывать, что перебросив порт 80, который является стандартным для протокола HTTP, вы можете лишиться доступа к контрольной панели роутера. Во избежание такой ситуации необходимо предварительно изменить порт управления роутером, если вы собираетесь перебросить порт 80. Для этого зайдите в меню «Безопасность -> Удалённое управление» и в поле «Порт веб-управления» установите другое значение. В дальнейшем доступ к панели управления роутером вы сможете осуществлять с указанием нового порта. Например, если задан порт 777, открыть управление Wi-Fi роутером можно будет по адресу 192.168.0.1:777.
Важно! Если выполняя проброс портов вы внесли некорректные настройки или забыли пароль для входа в админ-панель роутера, рекомендуется выполнить сброс до заводских настроек, воспользовавшись кнопкой на устройстве.
Почему не открываются порты на роутере TP-Link — возможные проблемы
Даже если вы сделаете все правильно, то есть вероятность столкнуться с ошибкой, что порты на роутере TP-Link не открываются — почему?
Если при обращении к внутреннему устройству через интернет вы попадаете на главную страницу админки роутера TP-Link, то попробуйте поменять WEB-порт (http-порт) и медиа-порт на другие значения и пробросить их. Также учтите, что проверять работу проброса портов следует только из внешней сети интернет, а не с устройства, входящего в вашу локальную сеть.
Если при обращении к внутреннему устройству через интернет вообще ни чего не происходит, то проверьте:
- Отключены ли антивирусные средства (файрволл, брандмауэр) или в них должны быть настроены исключения на подключение к вашим портам.
- Также есть вероятность, что при отсутствии внешнего статического IP при использовании сервиса DDNS провайдер запретил использовать некоторые порты.
- Следующее, что имеет смысл проверить — включена ли функция NAT для того соединения, через которое вы получаете интернет от провайдера.
- В сетевых настройках устройства/компьютера, на который осуществляется проброс портов, необходимо, чтобы IP-адрес шлюза по умолчанию был равен LAN IP-адресу роутера (по умолчанию 192.168.1.1). Это актуально, если на устройстве/компьютере вы указываете вручную сетевые настройки. Если же устройство/компьютер является DHCP-клиентом, т.е. получает автоматически IP-адрес, маску подсети, шлюз по умолчанию и DNS-адреса, в этом случае шлюз по умолчанию будет равен LAN IP-адресу роутера.
- Возможно также часть проблем удастся устранить путем включения функции открытого DMZ сервера. Его работа будет заключаться в том, чтобы перенаправлять абсолютно все внешние запросы из интернета на один и тот же определенный IP адрес внутри вашей локальной сети.
Контроль скорости пользователей
Как открыть порты на роутере компании Asus
Эта функция так же необходима, как и предыдущая. Особенно в тот момент, когда один из пользователей способен «забрать» весь канал интернета на себя. Чтобы этого не случилось, требуется контролировать скорость и выполнить следующее:
- Во вкладке «Контроль пропускной способности» открываем настройки. Там поставить галочку около «Включить контроль полосы пропускания», где тип линии выбрать «Другая» и сохранить действия.
Во вкладке «Список правил» нажать «Добавить новую».
Прописать IP устройства и максимальную скорость в кбит/с. Для перевода мегабит в килобиты требуется воспользоваться конвертером.
Переадресация портов на роутерах других фирм
Инструкция
Внимание! Основная идея проброса одинакова для любой модели TP-Link. Но сами интерфейсы настройки, адреса входа, а тем более логины и пароли для доступа к настройщику могут различаться. Я лишь даю основную идею на своем роутере, а вы уже смотрите на нашем сайте готовые инструкции по входу в настройки в случае возникновения каких-то вопросов.
Для начала определимся, что и куда мы будем перенаправлять:
- Нужно узнать IP адрес компьютера или ноутбука, на котором мы будем запускать сервер игры
- Нужно уточнить порт нашей программы или сервера
- Далее заходим в настройки роутера
- Задаем правило переадресации
Все! По такому плану и предлагаю двигаться дальше.
Шаг 1 – Локальный IP
На этом шаге узнаем IP адрес нашего компьютера. Способов его узнать – выше крыши. Если у вас есть свой – используем. Я лишь попытаюсь показать вам его абсолютно для любой Windows. Если вы делаете проброс на другую операционную систему или даже телефон – просто немного погуглите этот вопрос или задайте его в комментариях.
Заполнение таблицы после проброса портов
Как правило, к заполнению таблицы прибегают, чтобы распределить порты и упростить работу маршрутизатора. Состоит она из нескольких колонок:
- «Service Ports». Предназначена для наименования порта. Можно вписывать любые параметры.
- «IP Address». Постоянный адрес стационарного устройства. Для него и открывают порты в раздающем приборе.
- «Protocol». В этой колонке отображаются доступные протоколы. Выбирается любой, но если нет уверенности, то лучше выставить команду «ALL».
- «Status». Отображает текущее состояние порта — активен или отключен.
- «Modify». Колонка показывает дополнительные пути и кастомные параметры. Рекомендуется заполнять только продвинутым пользователям.
После ввода необходимых данных рекомендуется сохранить параметры. Для этого можно воспользоваться двумя методами:
- Нажать на соответствующую клавишу в интерфейсе.
- Сохранить на компьютер или мобильное устройство файл с расширением «ini».
Если сгорел WAN порт роутера
Не редко перегорает сам WAN порт. Ну и понятное дело, что никакого кабеля роутер уже видеть не будет. Как правило, такое бывает после грозы, или проблем с электропитанием. Хотя, не обязательно, могут быть и другие причины. Но в сильную грозу лучше отключать сетевой кабель из WAN порта роутера. На всякий случай.
Что делать в такой ситуации? Можно отнестись роутер в ремонт, или купить новый. Но есть еще один вариант. Если действительно сгорел WAN порт, а Wi-Fi сеть и сам роутер работает нормально, и вы можете зайти в его настройки, то можно попробовать прошить роутер альтернативной прошивкой, в которой есть возможность назначать один из LAN портов в роли WAN порта. Более подробно об этом способе я постараюсь написать в отдельной статье. Ну а пока вы можете поискать такую прошивку для вашего роутера в интернете. Задайте примерно такой запрос: «альтернативная прошивка для TP-LINK TL-WR841N». Там свою модель маршрутизатора просто подставите.
Не факт что все получится, но попробовать можно. Тем более, если учесть тот факт, что в противном случае вам скорее всего придется покупать новый роутер.
Что делать, если порт не открывается?
На тематических форумах и сайтах часто встречаются вопросы, связанные с настройкой — почему на роутере не открываются порты, и что делать в такой ситуации. Если не удается открыть интересующий port, причиной может быть интернет-провайдер и его тариф. Для экономии ресурсов компания-поставщик Интернета устанавливает дешевые маршрутизаторы с ограниченным функционалом. Такие устройства работают с большим числом пользователей, но имеют ряд проблем:
- блокировка входов, которые применяются торрент-клиентами;
- трудности с подключением;
- «обрезание» скорости и т. д.
Для решения проблемы необходимо перейти на более дорогой тариф, где нет лимитов. В таком случае можно открыть 7777 порт на роутере и задать другие параметры. Трудности с установкой конфигурации могут быть вызваны и иными проблемами:
- Действие антивирусных программ или брандмауэра, которые ограничивают работу маршрутизатора.
- Изменение IP-адреса компьютера. Такое бывает в случае перезагрузки или отключения ПК. После соединения роутер может выдать другой IP и тогда открыть вход не получится. Для решения вопроса нужно указать статические адреса для ПК. Для этого войдите в командную строку, задайте команду ncpa.cpl, перейдите в свойства сетевого подключения и зайдите в протокол TCP/IPV4. Далее переключитесь на ручной режим и вбейте адреса (шлюза, ) и маску подсети вручную. Настройки вступают в силу после применения.
- Программа поменяла порт. Проблема характерна для торрент-клиентов., которые при каждом пуске меняют port. В маршрутизаторе этот параметр статический, поэтому при подключении возникают проблемы. Для ее решения нужно зайти в параметры соединения и снять о. На последнем этапе сохраните изменения.
Если открыть порт удалось, но программы все равно не работают, проблема с встроенным в роутер брандмауэром. Войдите в настройки и отключите эту опцию.
Еще одна распространенная проблема, когда не открывается порт на роутере в корпоративной сети. Причиной может быть их блокировка администратором. Чтобы открыть вход, нужно обратиться к специалисту или отказаться от этой затеи.
Несколько «рабочих» способов определения IP-адреса
Прежде, чем приступать к открытию портов, необходимо выполнить такую простую операцию, как определение IP-адреса или же ответить на вопрос, как узнать порт роутера самостоятельно. IP-адрес — цифровое обозначение, которое автоматически присваивается системой устройству и закрепляется за ним.
Последовательность определения IP-адреса:
- В меню «Пуск» найти раздел «Панель управления», открыть его.
- Перейти на следующий раздел «Параметры сети и Интернет». Более быстро: в правом нижнем углу экрана, щелкнуть правой кнопкой мышки на значке соединения и выбрать требуемый раздел.
После открытия раздела «Параметры сети и Интернет» необходимо найти пункт «Просмотр свойств сети» и открыть его.
В разделе «Просмотр свойств сети» пользователю предоставлена вся необходимая информация для дальнейшей работы с маршрутизатором: физический адрес, IPv4-адрес, IPv6-адрес и DNS-серверы. Необходимо найти поле «Шлюз по умолчанию», данное значение и является IP-адресом устройства.
IP-адрес для удобства работы лучше всего выписать на отдельный лист бумаги и положить рядом с собой.
Пользователи, которые не понаслышке знакомы с устройством компьютера, могут выбрать другой путь:
- Одновременно зажать кнопку Windows и R.
- В появившемся командном окне вписать «cmd», нажать «ОК».
Далее вписать «ipconfig». После чего система сама предоставит пользователю все необходимые данные.
Существует еще один, совсем простой способ, не требующий тесного контакта с каким-либо программным обеспечением — просто посмотреть на нижнюю часть Wi-Fi-роутера. Обычно производитель оставляет там наклейку с основными данными устройства, включая IP-адрес.
Источник