Как открыть порты на роутере: настройка порта, как открыть порт 80?

Большинство устройств и приложений, использующих интернет, работают не только на прием, но и на передачу информации. Но когда программа должна принимать входящие подключения из интернета, роутер обычно не пускает такие запросы внутрь домашней сети. Для этого и нужна настройка соответствующего порта, которая называется пробросом, переадресацией или открытием порта. Часто это требуется геймерам для создания игрового сервера на собственном компьютере, владельцам камер наблюдения, NAS, домашнего веб-сервера, удаленного рабочего стола или торрента с ручным портом.

Сегодня у нас такая вот серьезная тема. Я расскажу и наглядно покажу, как открыть порты на роутере и затрону основные проблемы при их пробросе. Сразу предупрежу: проброс порта имеет смысл только тогда, когда на компьютере или устройстве уже запущена программа, которая этот порт слушает. Если сервер выключен, проверка снаружи покажет, что порт закрыт, даже если правило на роутере создано правильно.

Самая частая причина, почему проброс портов не работает, – у провайдера выдан серый IP или используется CGNAT. В таком случае входящий запрос из интернета просто не доходит до вашего роутера. Перед настройкой сравните WAN IP в роутере с адресом, который показывает сайт проверки внешнего IP. Подробнее про белый и серый IP адреса я уже рассказывал отдельно.

Перед началом

Перед тем как открывать порт, проверьте четыре вещи:

• Нужный порт. Его нужно узнать в настройках программы, игры, сервера или инструкции к устройству.
• Протокол. Бывает TCP, UDP или оба сразу. Если точно не знаете, выбирайте TCP/UDP или «Both», но лучше смотреть документацию программы.
• Локальный IP устройства. Это IP компьютера, камеры, NAS или приставки внутри вашей сети, например 192.168.0.34.
• Белый внешний IP. Без него обычный проброс с интернета чаще всего не заработает.

Не путайте внешний и внутренний порт. Внешний порт – это номер, на который пользователь приходит из интернета. Внутренний порт – это номер, на который роутер отправляет запрос уже внутри вашей сети. В простом случае они одинаковые: внешний 25565 и внутренний 25565 для игрового сервера. Но можно сделать и так: снаружи открыть 8080, а внутри отправлять на 80, если на устройстве запущен веб-сервер.

Для стабильной работы устройству внутри сети нужен постоянный локальный IP. Если сегодня компьютер получил 192.168.0.25, а завтра после перезагрузки получил 192.168.0.48, старое правило проброса будет смотреть не туда. Поэтому перед пробросом лучше закрепить IP через DHCP-резервирование на роутере.

TP-LINK

Что такое порты, зачем их перенаправлять и как это сделать? Ответы в следующем видео:

YouTube

Компания является ведущим производителем беспроводных устройств для широкого круга пользователей. Для решения проблемы на маршрутизаторе TP-LINK придерживаемся шагов следующей инструкции. На старых прошивках раздел обычно называется «Переадресация» – «Виртуальные серверы». На новых моделях TP-Link похожий пункт может находиться в «Дополнительные настройки» – «NAT Forwarding» – «Virtual Servers». Если не получается войти в админку, посмотрите инструкцию по входу в роутер через 192.168.0.1.

1. Через браузер заходим в веб-интерфейс настройки маршрутизатора. Как открыть настройки роутера, мы рассказывали уже много раз. Если кратко: вводим IP-адрес устройства и данные для авторизации.

2. В меню переходим в раздел «Переадресация».

3. Открываем подраздел «Виртуальные серверы», где кликаем «Добавить…».

4. В первой строке прописываем нужный порт или диапазон портов. Например, 25565 для сервера игры или 8080 для тестового веб-сервера.
5. Указываем IP-адрес компьютера или другого устройства, входящего в домашнюю сеть, для которого порт станет доступным.

6. Выбираем протокол: TCP, UDP или оба сразу.

7. В строке «Состояние» выбираем значение «Включено».

8. При необходимости можно выбрать целевой сервис, чтобы роутер применил рекомендуемые для его эксплуатации параметры.

9. Сохраняем новую конфигурацию маршрутизатора.

Узнать IP-адреса устройств, подключенных к сети, можно в соответствующем разделе настроек маршрутизатора. Здесь же рекомендуется закрепить статический IP за компьютером, для которого пробрасывается порт, чтобы после перезагрузки маршрутизатора или следующего подключения устройства его IP-адрес не изменился. Если хотите посмотреть IP прямо в Windows, есть отдельная инструкция как узнать IP-адрес компьютера в локальной сети.

1. Открываем веб-интерфейс и переходим в раздел «DHCP» – «Настройка DHCP».
2. Проверяем начальный и конечный адреса, которые будут присваиваться устройствам в вашей сети. Это диапазон автоматической выдачи IP, а не сам проброс.

3. Переходим в подраздел «Резервирование адресов», где щелкаем «Добавить новую…».

4. Вводим физический адрес (MAC) целевого компьютера, для которого все и делается.

• Получить его можно следующим образом: жмем комбинацию клавиш Win + R, выполняем команду «cmd».

• В открывшейся командной строке вводим «getmac» и жмем Enter.

• Под текстом «Физический адрес» находится MAC. Если адаптеров несколько, лучше использовать команду «ipconfig /all» и смотреть MAC именно активного Wi-Fi или Ethernet-подключения.

5. Во втором поле задаем IP, который будет привязан к устройству с введенным MAC.
6. Состояние правила указываем как «Включено» и сохраняем настройки.

Конфигурация вступит в силу после перезагрузки маршрутизатора или переподключения устройства к сети. На некоторых моделях TP-Link роутер применяет правило сразу, но я все равно советую перезагрузить нужный компьютер или отключить и включить его сетевое подключение. Так он заново получит закрепленный IP и правило проброса будет смотреть на правильный адрес.

Удаляется и изменяется правило в подразделе «Виртуальные серверы» раздела «Переадресация».

Если у вас именно TP-Link и меню отличается от скриншотов, не пугайтесь. Логика везде одна: найти раздел NAT/Forwarding/Virtual Servers, указать внешний порт, внутренний IP, внутренний порт и протокол. Более подробную отдельную инструкцию по пробросу портов на TP-Link можно открыть в соседней вкладке и сверяться с ней по шагам.

Как привязать MAC адрес к IP и сделать проброс портов на роутере TP-LINK, смотрите в следующем видео:

YouTube

Другие модели

Кратко рассмотрим, как прописать порты на роутерах иных производителей. Названия пунктов могут отличаться даже внутри одного бренда, потому что у старых и новых прошивок разные интерфейсы. Ищите слова «Port Forwarding», «Virtual Server», «NAT», «Переадресация портов», «Виртуальные серверы» или «Трансляция сетевых адресов».

D-Link

Процесс для устройств от D-Link мало чем отличается. На одних моделях пункт находится в «Межсетевой экран» – «Виртуальные серверы», на других – в «Features» – «Port Forwarding» или «Advanced» – «Virtual Server». Если у вас D-Link DIR-300, можно дополнительно посмотреть отдельную инструкцию по пробросу портов на D-Link DIR-300.

1. В настройках устройства переходим в «Межсетевой экран» – «Виртуальные серверы».
2. Шаблон выбираем кастомный.
3. Вводим его название.
4. Протокол и интерфейс в большинстве случаев не трогаем, если точно не знаете, какое WAN-подключение используется.
5. В качестве значения внутренних и внешних портов прописываем номер требуемого порта. Если нужен диапазон, указываем начало и конец диапазона.
6. Внутренний IP – это адрес компьютера или устройства, для которого делаем проброс.

Asus

Видео-инструкции доступны здесь:

YouTube

Расскажу, как сделать настройку портов и для этого производителя. В актуальных интерфейсах ASUS обычно нужно открыть раздел «WAN» – «Virtual Server / Port Forwarding» и включить саму функцию переадресации. После этого добавляется профиль с именем службы, внешним портом, локальным IP и локальным портом.

1. В разделе «Интернет» или «WAN» переходим в раздел «Переадресация», затем кликаем «Виртуальный сервер».
2. Вводим название службы.
3. В поля «Диапазон портов» и «Локальный порт» вводим одинаковое значение, если программа использует один и тот же порт снаружи и внутри.
4. В «Локальный адрес» указываем IP целевого компьютера.
5. «Протокол» – выбираем соединения, для которых будет действовать правило.
6. Сохраняем конфигурацию и перезагружаем девайс, если роутер сам этого требует.

Zyxel / Keenetic

На старых устройствах еще встречается название Zyxel, а современные модели обычно идут под брендом Keenetic. Интерфейс у них другой, но принцип тот же: сначала закрепляем устройство в домашней сети, потом добавляем правило переадресации. Для современных моделей есть отдельный материал по пробросу портов на Keenetic.

1. Для резервирования IP идем в «Домашняя сеть» – «Устройства» и выбираем нужное устройство либо добавляем новое.
2. Во всплывшем окошке указываем при добавлении нового:

• его название;
• MAC;
• присваиваемый статичный IP.

Перейдем непосредственно к пробросу.

1. В разделе «Безопасность» идем во вкладку «Трансляция сетевых адресов» или открываем раздел «Переадресация портов», если у вас новый интерфейс.
2. Кликаем «Добавить правило» и заполняем поля:

• «Интерфейс» – указываем активное интернет-подключение. Не выбирайте IPTV, гостевые сети и служебные интерфейсы.
• «Пакеты на адрес» – обычно оставляем без изменений, если не используется внешний интернет-центр или сложная схема с несколькими роутерами.
• «Протокол» – указываем используемый: TCP, UDP или оба.
• Указываем порт и IP-адрес устройства, для которого тот пробрасывается.
• Сохраняем конфигурацию.

На Keenetic обычно не нужно дополнительно создавать отдельное разрешающее правило брандмауэра для того же порта, если правило проброса создано через штатный раздел переадресации. Но если вы вручную меняли firewall, сегменты сети или гостевую сеть, проверяйте ограничения отдельно.

Проверка доступности

Осталось проверить работоспособность сделанных изменений.

1. Запустите программу или сервер, для которого открывали порт. Без запущенного сервиса проверка почти всегда покажет закрытый порт.
2. Идем на сайт 2ip.ru.
3. Внизу выбираем инструмент «Проверка порта».
4. Вводим проверяемый адрес и кликаем «Проверить».

5. Дожидаемся результата.

Если порт закрыт, не делайте сразу десять новых правил подряд. Сначала проверьте, что сервер слушает порт локально. В Windows можно открыть PowerShell и выполнить команду:

netstat -ano | findstr :25565

Вместо 25565 укажите свой порт. Если строки нет, программа не слушает этот порт, и роутер тут ни при чем. Если строка есть, проверьте локальный брандмауэр, белый IP, правильный IP устройства и выбранный протокол.

Проверка порта из домашней сети на свой внешний IP может работать некорректно, если роутер не поддерживает NAT Loopback. Поэтому лучше проверять с мобильного интернета, через внешний сервис или попросить человека из другой сети подключиться к вашему серверу.

Проблемы

Не все знают, что через порт 80 часто осуществляется доступ к веб-интерфейсу маршрутизатора или к обычному веб-серверу по HTTP. Если вы делаете домашний веб-сервер и хотите использовать порт 80, убедитесь, что этот порт не занят самим роутером для удаленного управления. Вариантов два: отключить удаленное управление роутером с интернета или изменить его порт управления на другой. Второй вариант – сделать проброс внешнего порта 8080 на внутренний порт 80 вашего сервера. Тогда снаружи нужно будет открывать адрес вида «ваш-внешний-IP:8080».

Бывает, что приложение, для которого пробрасывали порт, изменяет его автоматически. Часто это касается клиентов для файлового обмена в пиринговых сетях. В таких случаях следует зайти в настройки клиента и вместо случайного выбора порта указать статичный.

Если после открытия порта приложение с ним не работает, причем и оно, и маршрутизатор были перезагружены, проверьте настройки брандмауэра Windows или антивирусного файрвола. Постоянно отключать защиту не советую. Лучше временно отключить ее только для проверки, а потом создать точное правило для нужного приложения или порта. Подробная инструкция есть тут: как открыть порты в брандмауэре Windows 10 и Windows 11.

Еще одна частая проблема – двойной NAT. Например, у вас стоит роутер провайдера, а за ним еще ваш личный роутер. Вы открыли порт на личном роутере, но запрос из интернета сначала приходит на роутер провайдера и там останавливается. В такой схеме нужно либо переводить первый роутер в режим моста, либо пробрасывать порт на первом роутере на WAN-адрес второго, а уже на втором – на нужное устройство.

Если провайдер выдает серый адрес, обычная настройка на роутере не поможет. Решения такие: заказать белый IP у провайдера, использовать VPN с пробросом портов, арендовать VPS и настроить туннель, использовать облачный доступ производителя устройства или специальные сервисы удаленного доступа. Для камер, NAS и домашних серверов это часто критичный момент, поэтому лучше уточнить у провайдера до покупки оборудования.

Выполнить проброс портов просто на любом маршрутизаторе, но заниматься этим следует только при необходимости. Открытие каждого порта повышает риск атаки на программу или устройство, которое слушает этот порт. Когда порт становится ненужным, обязательно удаляйте правило или выключайте его. Особенно осторожно относитесь к RDP, веб-панелям камер, NAS и старым устройствам без обновлений.

Короткий чек-лист, если порт не открылся

• Проверьте, что у вас белый внешний IP.
• Закрепите локальный IP за компьютером или устройством.
• Проверьте правильный протокол TCP/UDP.
• Убедитесь, что программа запущена и слушает порт.
• Проверьте брандмауэр Windows или антивирусный firewall.
• Проверьте, нет ли второго роутера перед вашим маршрутизатором.
• Проверяйте порт из внешней сети, а не только из своей домашней сети.
• Не используйте один и тот же внешний порт для двух разных устройств.

FAQ

Что такое проброс портов простыми словами?

Это правило на роутере, которое говорит: «Если запрос из интернета пришел на такой-то порт, отправь его на такой-то компьютер внутри сети». Без этого роутер обычно не знает, какому устройству в доме передать входящее соединение.

 

Почему порт не открывается, хотя правило на роутере создано?

Чаще всего причина в сером IP, неправильном локальном IP, выключенной программе, брандмауэре или неверном протоколе TCP/UDP. Также мешает двойной NAT, когда перед вашим роутером стоит еще один роутер провайдера.

 

Нужен ли статический IP от провайдера?

Для обычного проброса нужен белый внешний IP. Он может быть динамическим или статическим. Статический удобнее, потому что адрес не меняется, но главное – чтобы он был белым и доступным из интернета.

 

Можно ли открыть один порт сразу на два компьютера?

Один и тот же внешний порт нельзя одновременно пробросить на два разных устройства в одной домашней сети. Можно использовать разные внешние порты. Например, внешний 8081 отправить на первый компьютер, а внешний 8082 – на второй.

 

Опасно ли открывать порты?

Да, риск повышается. Опасен не сам порт, а программа или устройство, которое становится доступным из интернета. Если сервис старый, без пароля, с уязвимостями или настроен как попало, его могут атаковать. Открывайте только нужные порты и закрывайте их, когда они больше не нужны.

 

Что выбрать – TCP или UDP?

Это зависит от программы. Веб-серверы чаще используют TCP, многие игры используют UDP или сразу оба протокола. Если в инструкции к программе указано TCP, выбирайте TCP. Если UDP – выбирайте UDP. Если точно неизвестно, можно временно выбрать оба, а потом уточнить.

 

Почему сайт проверки пишет, что порт закрыт?

Порт может быть закрыт, если программа не запущена, брандмауэр блокирует подключение, роутер смотрит не на тот IP, провайдер выдал серый адрес или проверка идет изнутри сети без поддержки NAT Loopback. Запустите сервис, проверьте правило, затем протестируйте с мобильного интернета или внешнего сервиса.

 

Можно ли вместо проброса включить DMZ?

DMZ открывает устройство гораздо шире, чем одно точное правило порта. Для проверки это иногда используют, но оставлять так постоянно я не советую. Лучше пробросить только конкретные порты, которые реально нужны программе.

Надеюсь, статья была полезной! Задавайте вопросы, пишите комментарии, всегда рады общению! Команда WifiGid.