Проброс портов в маршрутизаторе для правильной работы FlylinkDC++ в активном режиме

Для правильно работы файлообменных программ и онлайн игр часто требуется выполнить одну нехитрую операцию — открыть порты на роутере. На языке сетевиков это звучит как «проброс портов» (на английском языке — Port Forwarding). Нет, в данном случае это не те LAN-разъёмы, что расположены на тыльной стороне корпуса маршрутизатора. Мы будем говорить про виртуальные порты роутера — специальные виртуальные каналы по которым передаётся информация. По умолчанию в современном маршрутизаторе включен межсетевой экран, который всё это блокирует и пропускает только то, что открыто в его настройках. В этой инструкции я расскажу про общий алгоритм проброса портов, актуальный для всех марок, а так же покажу как правильно открыть порты для торрентов или игрового сервера на конкретных примерах.

Для обмена информацией в Интернете используются специальные протоколы передачи данных. Например, чтобы открыть страничку какого-нибудь сайта Ваш компьютер подключается к серверу, на котором размещён сайт, и запрашивает соединение на порт 80 для http или порт 443 в случае с https. Если нужный виртуальный порт на сервере будет закрыт, то Вы не сможете открыть сайт. В случае с торрентами или игровым сервером уже Ваш компьютер начинает принимать входящие соединения от других компьютеров в сети. А так компьютер подключен к Интернету не напрямую, а через домашний WiFi-роутер, на котором изначально политикой безопасности всё наглухо закрыто, то придётся делать проброс портов на роутере. Обычно это делается для следующих задач:

• создание игрового сервера;
• видеоконференции;
• удалённое управление компьютером;
• раздача файлов через файлообменные протоколы (FTP, TFTP, Torrent).

Узнать какой порт использует программа или сервер можно либо в мануале к нему, либо при обращении в техподдержку, либо в настройках этой программы.

В среднем, чтобы открыть порт через роутер, профессионалу потребуется 5 минут времени. У менее подготовленного пользователя это займёт несколько больше времени. Но в любом случае это достаточно просто! Сейчас я покажу общий алгоритм действий, придерживаясь которого Вы сможете без каких-либо проблем сделать это на любом современном WiFi-маршрутизаторе.

Шаг 1. Подключитесь к домашней локальной сети через кабель или по WiFi и войдите в настройки роутера. IP-адрес роутера можно посмотреть на его наклейке (обычно это 192.168.0.1 или 192.168.1.1), как и заводской пароль на вход в личный кабинет.

Шаг 2. Откройте дополнительные настройки маршрутизатора. На некоторых моделях надо зайти в экспертный режим.

Шаг 3. Найдите подраздел, отвечающий за проброс портов. Обычно он называется «Виртуальные серверы». Если его нет — ищите в настройках межсетевого экрана или NAT.

Шаг 4. Создайте новое правило для Port Forwarding’а. В этом правиле укажите номер нужного порта и IP-адрес компьютера в локальной сети, на который делается проброс.

Шаг 5. Сохраните настройки и проверьте открытые порты с помощью онлайн-сервисов. Например, через 2IP — ссылка.

Несмотря на то, что это очень-очень общая инструкция, она будет актуальная на любую модель маршрутизатора. Достаточно лишь немного приложить руки и голову и у Вас всё получится!

А теперь рассмотрим на примерах как открыть порты на роутере для самых распространённых и популярных на сегодня моделях!

Роутер TP-Link Archer

Вай-Фай маршрутизаторы TP-Link и их самые последние модели из семейства Archer это самые популярные в России роутеры. По статистике, в 2020-ом году именно устройства этой марки покупали чаще всего. Чтобы открыть порт на TP-Link, выполните следующие действия.

Раньше эти роутеры назывались ZyXEL, а сейчас носят название Keenetic. Чтобы открыть порт на Кинетике (это сейчас они называются Keenetic, а старые модели назывались ZyXel), можно придерживаться следующего порядка:

Авторизуйтесь в личном кабинете роутера. Откройте раздел меню «Сетевые правила» и выберите пункт «Переадресация портов». На кинетике по-умолчанию включена функция uPnP и в нижней части страницы показаны созданные через uPnP динамические правила. Если же нужно открыть порт на постоянку, то надо сделать статический проброс. Для этого нажмите кнопку «Добавить правило».

Ставим галку «Включить правило», пишем его название в поле «Описание». В списке «Вход» надо выбрать интерфейс подключения к Интернету. У меня это PPPoE. Если у Вас используется тип Динамический IP, то надо выбрать вариант IPoE. В списке «Выход» надо выбрать тот компьютер или другое устройство, на которое мы делаем Port Forwarding.

Теперь давайте рассмотрим на примере как открыть порты на роутере Asus. Начало одинаковое, как и у предыдущих — заходим на роутер через его IP 192.168.1.1, авторизуемся в личном кабинете для настройки.

В меню личного кабинета Asus выберите раздел «Интернет», а затем выберите вкладку «Переадресация портов», где поставьте флажок «Да» в строчке «Включить переадресацию портов». После этого ниже появится список переадресованных портов, который изначально пуст и его надо правильно заполнить:

Не забудьте нажать кнопку «Применить», чтобы сохранить изменения в настройках маршрутизатора.

Машрутизаторы от компании D-Link были очень популярны более 5 лет назад, сейчас же их положение серьёзно пошатнулось. Но тем не менее сейчас они всё равно ещё частенько встречаются. Чтобы на роутере D-Link открыть порт для игры или торрентов, сделайте следующие шаги. В браузере вводим адрес http://192.168.0.1, логин admin и пароль. После авторизации откройте раздел меню «Межсетевой экран» ⇒ «Виртуальные серверы»:

Нажимаем кнопку «Добавить», чтобы создать новое правило для проброса порта через роутер в локальную сеть. Откроется вот такое меню:

Если Вы открываете порты под какой-то стандартный сервис, то можно выбрать его из шаблона. Если же это какой-то свой сервис, то оставляем шаблон «Custom» и ниже заполняем все графы по очереди. Имя — это название сервиса. Интерфейс — это соединение с Интернетом. У меня подключение через PPPoE и интерфейс — pppoe_internet. В графе «Протокол» указываем нужный протокол. Лучше всего ставить универсальный вариант TCP/UDP.  В поле «Внешний порт (начальный)» прописываем номер нужного порта. Если пробрасываем диапазон, то в поле «Внешний порт (конечный)» прописываем конечный номер порта в диапазоне. То же самое делаем и с внутренними портами. В поле «Внутренний IP» надо выбрать нужный компьютер в сети по Айпишнику. Более ничего не меняем. Нажимаем кнопку «Применить».

Сегодня каждый крупный провайдер предоставляем своим клиентам фирменные устройства доступа с фирменным логотипом на корпусе и очень часто с фирменной прошивкой. Роутеры от Ростелеком яркий пример этому. Вообще, в зависимости от марки производителя интерфейсы прошивок фирменных маршрутизаторов отличаются друг от друга. Для примера я покажу как как открывается порт на Вай-Фай маршрутизаторе Q-TEch QBR-2041WW. На Sagecom, Sercomm, Ротек или Huawei принципе действия тот же самый, несмотря на некую разницу в дизайне интерфейса. Так что действуйте подобно тому, что я покажу и всё у Вас получится!

Начинаем с того, что в наклейке на роутере смотрим какой у него IP-адрес. На разных моделях он может отличаться. Чаще всего адрес роутера Ростелеком — 192.168.0.1, но бывают и вариации. То же самое с логином и паролем.

После авторизации откройте расширенные настройки роутера и найдите раздел «Виртуальные серверы». Он может быть и в параметрах «Брандмауэра» и параметрах «NAT».

Далее добавляем новое правило или редактируем существующее: указываем используемый протокол, номер нужного порта и IP-адрес компьютера, на который будем делать форвардинг. Нажимаем кнопку «Применить», чтобы правило вступило в силу и проверяем его работу!

Теперь немного о грустном — что делать, когда не открываются порты на роутере. По этой теме чаще всего появляются вопросы на специализированных форумах и блогах. Вроде бы пользователь открыл порт, 10 раз проверил правильность настройки, всё должно работать… но нет, не работает и порты не открываются! Что делать? Вот Вам чек-лист, проверка по которому поможет Вам найти причину:

1. Белый IP-адрес. Проброс работает только с «белым «IP. Если провайдер даёт Вам «серый» адрес, то ничего работать не будет. Как это проверить? Легко! Сначала посмотрите какой IP получает роутер от провайдера на статусной странице веб-интерфейса. А затем сравните с тем адресом, что покажет сайт 2IP.ru  или иной другой, отображающий Ваш внешний Айпишник.
2. Открыть порт в Windows. Ну или в фаерволе Linux, если у Вас стоит другая операционная система. Про это пользователи забывают напрочь!
3. Антивирусное программы. Они тоже могут блокировать прямое соединение из Интернета. Для проверки можно кратковременно отключить антивирус и проверить без него.
4. Запустить игру или программу. Ещё одно важное условие — тот сервер, игра или иное приложение для которого Вы всё это проделали в момент проверки должны быть запущены. Иначе проверка опять же покажет закрытые порты!
5. Неправильный локальный IP. Это случается реже, но всё-таки случается. Причина в том, что на компьютере используется динамический IP-адрес. Пользователь сделал для него правило, а после перезагрузки IP компа сменился и правило не работает! Выход — прописать на компе адрес статически.

И вот если Вы прошли успешно все эти шаги и всё равно не получается открыть порт — значит у Вас какая-то серьёзная проблема либо с роутером, либо с компьютером. Тогда уже стоит обратиться к специалистам для проведения диагностики и поиска проблемы.

Содержание

Для чего нужно открывать порты на роутере?

Вопрос, который чаще всего задают новички, — для чего вообще необходимо перенаправление портов?

Открыть порты на роутере и выполнить их проброс нужно в том случае, если мы хотим с одного устройства в локальной сети получить доступ к какому-то конкретному сетевому приложению, запущенному на другом. Например, транслировать изображение с IP камеры на ноутбук. Или подключиться к игровому серверу, запущенному на одном из компьютеров.

Если мы наберем в браузере IP адрес роутера TP-Link http://192.168.0.1, то попадем на страницу панели администратора. Однако мы знаем, что маршрутизатор назначает такие же адреса всем остальным устройствам внутри локальной сети — компьютерам, ноутбукам, смартфонам, сетевым камерам, ТВ приставке и так далее. У каждого из них есть свой IP адрес.

1. Представим, что у нас есть веб-камера, подключенная к компьютеру, с которой транслируется изображение по локальной сети через специальную программу (я разбирал такую схему видеонаблюдения в одной из статей)
2. Если мы захотим посмотреть на ноутбуке картинку с нее, то первым делом напрашивается ввести в браузере ip адрес самого компьютера, например «192.168.0.20» (как узнать IP своего компьютера читайте здесь).
3. Однако в этом случае мы просто попадем в его открытые для общего доступа папки, но никакого видео с камеры не увидим

Как же объяснить другому ноутбуку, с которого мы хотим подключиться к веб-камере, что мы хотим попасть именно на эту самую программу онлайн трансляции видео, запущенную на другом компьютере?

Здесь нам на помощь приходит как раз функция перенаправления портов на wifi роутере. Приведу аналогию с улицей и домами. Вася, Петя и Лена живут в одном доме на одной и той же улице, но в разных квартирах. Если бы у всех ребят в адресе был только дом и улица, то невозможно было бы понять, в какой именно квартире живет каждый из них.

Соответственно, если курьеру на упаковке указать только дом и улицу, то он будет ходить к каждому из жильцов, но не знать точно, кому адресуется посылка. Номер квартиры точно укажет, куда именно ее нужно отнести.

В нашем случае:

• дом и улица — это IP адрес
• номер квартиры — порт
• курьер, которому нужно указать на коробке полный адрес получателя — это роутер, на котором настроен проброс портов.

Что такое проброс портов на маршрутизаторе?

Проброс портов (Port Forwarding) — это закрепление за той или иной программой, запущенной на каком-либо из устройств, которое подключено к wifi роутеру, определенного порта для подключения к ней с другого компьютера, ноутбука или смартфона.

Именно определенный закрепленный за конкретным приложением порт определяет, к какой именно программе, запущенной на данном компьютере, мы хотим получить удаленный доступ с другого устройства. На одном и том же ПК может быть одновременно запущено несколько ресурсов для общего сетевого использования — файловое хранилище, игровой сервер, видеонаблюдение и т.д. У всех у них будет один и тот же IP адрес, который принадлежит данному ПК. А порты — разные.

То есть:

• IP адрес — это идентификатор устройства в локальной сети
• Порт — ID конкретного приложения, которое на этом устройстве запущено

Но wifi роутер по умолчанию не знает, какой именно порт использует ваша программа на компьютере. Поэтому ему нужно «объяснить», то есть открыть порт и прописать в настройках перенаправление (проброс) на нужное приложение при обращении к определенному компьютеру.

Как пробросить порты на роутере TP-Link — NAT переадресация

Итак, на практике для проброса портов на ТП-Линк нам необходимо сделать две вещи:

1. Определить в настройках этой программы порт компьютера, на котором она будет работать
2. Задать перенаправление этого порта и открыть его для внешнего подключения в настройках непосредственно роутера

Для того, чтобы открыть порт на роутере TP-Link, необходимо зайти в меню «Дополнительные настройки — NAT-переадресация». Здесь данная функция называется «Port Triggering». Для добавления нового перенаправления нажимаем на ссылку «Добавить +»

Ваше мнение — WiFi вреден?Да24.03%Нет75.97%Проголосовало: 10888

Здесь удобно реализована функция выбора из уже работающих на компьютере программ — нажимаем на «Просмотр существующих приложений» и кликаем по тому, к которому нужно получить внешний доступ.

Маршрутизатор автоматически подставит внутренний и внешний порт, который по умолчанию задан для переадресации на этой программе. Можно оставить все, как есть, проверить наличие галочки на пункте «Включить» и добавить это условие кнопкой «ОК»

Вернемся к примеру с веб-камерой. В моем случае она использует порт «80», то есть нам нужно его открыть и пробросить на роутере. IP компьютера имеет значение «192.168.0.20».

В результате выполненного перенаправления на TP-Link при вводе в браузер адреса «http://192.168.0.20:80» мы попадаем в панель управления веб-камерой.

Почему не открываются порты на роутере TP-Link — возможные проблемы

Даже если вы сделаете все правильно, то есть вероятность столкнуться с ошибкой, что порты на роутере TP-Link не открываются — почему?

Если при обращении к внутреннему устройству через интернет вы попадаете на главную страницу админки роутера TP-Link, то попробуйте поменять WEB-порт (http-порт) и медиа-порт на другие значения и пробросить их. Также учтите, что проверять работу проброса портов следует только из внешней сети интернет, а не с устройства, входящего в вашу локальную сеть.

Если при обращении к внутреннему устройству через интернет вообще ни чего не происходит, то проверьте:

• Отключены ли антивирусные средства (файрволл, брандмауэр) или в них должны быть настроены исключения на подключение к вашим портам.
• Также есть вероятность, что при отсутствии внешнего статического IP при использовании сервиса DDNS провайдер запретил использовать некоторые порты.
• Следующее, что имеет смысл проверить — включена ли функция NAT для того соединения, через которое вы получаете интернет от провайдера.
• В сетевых настройках устройства/компьютера, на который осуществляется проброс портов, необходимо, чтобы IP-адрес шлюза по умолчанию был равен LAN IP-адресу роутера (по умолчанию 192.168.1.1). Это актуально, если на устройстве/компьютере вы указываете вручную сетевые настройки. Если же устройство/компьютер является DHCP-клиентом, т.е. получает автоматически IP-адрес, маску подсети, шлюз по умолчанию и DNS-адреса, в этом случае шлюз по умолчанию будет равен LAN IP-адресу роутера.
• Возможно также часть проблем удастся устранить путем включения функции открытого DMZ сервера. Его работа будет заключаться в том, чтобы перенаправлять абсолютно все внешние запросы из интернета на один и тот же определенный IP адрес внутри вашей локальной сети.

Переадресация портов на роутерах других фирм

Цены в интернете

АлександрВыпускник образовательного центра при МГТУ им. Баумана по специальностям «Сетевые операционные системы Wi-Fi», «Техническое обслуживание компьютеров», «IP-видеонаблюдение». Автор видеокурса «Все секреты Wi-Fi»ГлавнаяСетевые устройстваWi-FiDC через роутер D-Link. Торрент через роутер

Настройка локальныx сервиcов (DC++) Торрент через роутер. Настройка маршрутизации.

Чтобы обеспечить работу локальных сервисов (например DC через роутер) необходимо настраивать на Wi-Fi роутере маршрутизацию (роутинг). Необходимо добавить новые маршруты для локальных ресурсов (для локальных ресурсов роутер обращается на адрес коммутатора, а для всех остальных — на адрес VPN-сервера). Прописывать роутинг также обязательно в том случае, если вы предполагаете смотреть IP-телевидение.

Настроить маршрутизацию портов на роутере D-Link DIR-300 NRU (или DIR-320) можно в пункте Advanced – Routing (Расширенные настройки — Маршрутизация).

Данное меню содержит таблицу из 32-х полей для занесения статических маршрутов. Статические маршруты необходимо узнавать в технической поддержке вашего провайдера.

Почему не работают локальные ресурсы?

Одновременное использование Интернета и локальных ресурсов домашней сети иногда вытекают в проблему. Причина в том, что маршрутизатор при необходимости одновременного доступа и в Интернет, и в локальную сеть провайдера должен осуществлять маршрутизацию пакетов между тремя сетями:домашней сетью пользователя, локальной сетью провайдера и Интернетом. Маршрутизатор (роутер) при установлении соединения перестает передавать пакеты между локальной сетью пользователя и сетью интернет-провайдера потому, что после установления соединения у маршрутизатора появляется тот интерфейс, который предназначен для маршрутизации пакетов локальной сети (дома) в Интернет. Роутер изменяет маршрут по умолчанию, который направляет все запросы из локальной сети (дома) в сеть провайдера, на маршрут, направляющий все запросы из домашней сети в Интернет. Таким образом при использовании соединения для осуществления доступа и в Интернет, и к локальным ресурсам провайдера необходимо, чтобы маршрутизатор реализовывал одновременную работу двух подключений на WAN-интерфейсе.

Создание двух подключений — возможно использование либо Интернета, либо ресурсов локальной сети.

Заполнение таблицы статической маршрутизации — возможно использование Интернета и одновременный доступ к ресурсам локальной сети.

Interface (Интерфейс) — WAN (Physical Port) с вашим IP адресом

Destination (Назначение) — адрес назначения маршрута

Subnet Mask (Маска подсети) — маска подсети конкретного маршрута

Gateway (Шлюз) — адрес своего локального шлюза, в каждом маршруте одинаковый (см. договор с провайдером).

Для работы локальной сети необходимо прописать три маршрута. После заполнения не забудьте отметить маршруты галочками для активации, а потом уже сохраняйте изменения.

Проверить настройки маршрутизации можно в меню Status — Device Info.

Пример настройки маршрутизации для провайдера Билайн

Интерфейс	Назначение	Маска	Шлюз
Физический интерфейс WAN (какой-то ваш IP-адрес)	10.0.0.0	255.0.0.0	10.175.44.1
Физический интерфейс WAN (какой-то ваш IP-адрес)	85.21.72.83	255.255.255.255	10.175.44.1
Физический интерфейс WAN (какой-то ваш IP-адрес)	85.21.79.0	255.255.255.0	10.175.44.1

Например:

• в поле «Назначение» введите адрес 10.0.0.0
• в поле «Маска» введите адрес 255.0.0.0
• в поле «Шлюз» введите 10.175.хх.1, где хх — номер вашей подсети. Можно узнать в свойствах вашего подключения по локальной сети, или позвонив в службу техподдержки вашего провайдера.

Перенаправление портов для настройки DC через роутер

Перенаправление портов необходимо при использовании в домашней сети программ и устройств, которые требуют внешнего доступа (IP-камера, торрент-трекеры, DC++). Рассмотрим проброс портов в D-Link DIR-300 NRU (или DIR-320) для DC++ клиента и программы Utorrent. Настройка перенаправления портов в роутере D-Link DIR-300 NRU задается в меню Advanced – Port Forwarding (Расширенные настройки — Перенаправление портов).

В этом меню возможно создать 24 правила проброса портов.

Настройка перенапрвления портов в роутере D-Link DIR-320 для файлообменной программы DC++.

Все настройки выполняются в разделе «Настройки входящих соединений». Здесь потребуется активировать режим соединения «Брандмауэр с ручным перенаправлением портов». При файлообмене в локальной сети провайдера в поле Внешний / WAN IP следует вписать внутрисетевой IP адрес, который Вам выдает провайдер по договору или набрать в командной строке ipconfig /all. При необходимости работы с DC++ клиента во внешней сети, то в поле Внешний / WAN IP нужно будет вписать свой выделенный IP адрес (выделенный IP выдается вашим провайдером как дополнительная услуга).

В поле Порты: TCP и UDP впишите значения портов, по которым предполагаете работать в программе DC++. Обратите внимание, чтобы порты не были заняты в вашем компьютере.

Заполнение  таблицы переадресации портов в меню «Advanced – Port Forwarding роутера»

Name — имя правила переадресации (любое).

Public Port — значения портов (перенаправление внешнего трафика во внутреннюю подсеть за роутером).

Traffic Type — тип трафика (TCP, UDP или Any (любой)). При выборе Any нет необходимости создавать отдельного правила для TCP и UDP, так как подобное значение объединяет параметр.

IP Address — внутренний IP адрес ПК в локальной сети, на который роутер будет переадресовывать трафик (чтобы узнать, необходимо набрать в командной строке ipconfig /all или посмотреть в свойствах подключения по локальной сети).

Private Port — значение порта, на который идет трафик по внутреннему IP адресу (значение должно быть аналогично порту в DC++).

Настройка  переадресации портов для Utorrent в роутере D-Link DIR-300/NRU

Зайдите в настройки соединения uTorrent. В поле значения порта (на рис. выше) введите порт, который будет использоваться в таблице переадресации  роутера.

Заполнение  таблицы переадресации портов в меню «Advanced – Port Forwarding роутера»

Необходимо создать правило переадресации входящих соединений для программы Utorrent на IP компьютера в локальной сети. Переадресовываться будет только TCP трафик, поэтому в Traffic Type ставим TCP и вписываем порт, который указали в настройках соединения программы uTorrent.

Для полноценной работы программы Utorrent необходим выделенный IP адрес для неограниченной раздачи скачанных файлов (как я говорил ранее, приобрести можно у провайдера), а препятствовать этому будет NAT интернет-провайдера (скорость раздачи будет уменьшена в несколько раз).

Настройка дополнительных параметров сети D-LINK DIR-300 NRU (DIR-320)

Настроить их можно из пункта меню роутера Advanced – Advanced Network

UPNP — здесь активируется включение протокола автоматической настройки NAT – UPnP. Опцию стоит активировать если в домашней сети присутствуют устройства и приложения с поддержкой UPnP, то есть обладающих автоматической настройкой.

WAN PING — поставив галочку в поле Enable WAN Ping Response активируется отклик роутера на Ping-запросы провайдера.

WAN PORT SPEED — смена режима с 10 на 100 Мбит/с и обратно (применим в случае проблем с качеством сетевого кабеля).

MULTICAST STREAMS — активировав опцию Enable Multicast Streams, включается ретрансляция трафика в домашнюю сеть и открывается доступ к услуге цифрового телевидения (IPTV) вашего провайдера, если он ее предоставляет.

Подробнее об IPTV читайте в статье Настройка IPTV через роутер.

Используемые источники:

• https://192-168-0-1.ru/kak-otkryt-porty-na-routere/
• https://wifika.ru/probros-portov-perenapravlenie-pereadresaciya.html
• https://mediapure.ru/setevye-ustrojstva/wi-fi-oborudovanie/dc-cherez-router-d-link-torrent-cherez-router/