Быстрый проброс портов на роутере: рабочие инструкции для чайников

Иногда у пользователей персональных компьютеров возникает необходимость удаленного использования сторонних устройств, находящихся в пределах одной локальной сети. Такую возможность часто обеспечивает проброс портов на роутере. Если сказать совсем просто, мы открываем «дверцу» снаружи интернета и говорим роутеру: «Все, что приходит на этот порт, отправляй вот на этот компьютер, камеру, NAS или сервер внутри дома».

Для чего нужен проброс портов? Эта функция создана для обмена информацией между устройствами, трансляции изображения с видеокамер, создания серверов для онлайн-игр, удаленного доступа к домашнему NAS, работы некоторых торрент-клиентов, игровых приставок и подобных действий.

Сразу важное уточнение: проброс портов работает не всегда. Если у вас серый IP-адрес от провайдера или подключение через CG-NAT, обычная переадресация на роутере может быть настроена идеально, но снаружи порт все равно будет закрыт. Для удаленного доступа из интернета чаще всего нужен белый IP-адрес. Он может быть статическим или динамическим – это уже другой вопрос. Подробнее об этой разнице можно почитать в статье про белый и серый IP-адрес.

Как работает технология?

Что такое порты, зачем они нужны и как их перенаправлять, узнаете в следующем видео:

YouTube

Сетевые технологии используют систему пакетов. Пакеты – это блоки данных, которые передают информацию в сети. Пакеты имеют адрес получателя и значение порта. Когда сетевой шлюз получает пакет, он передает его дальше на определенный IP-адрес.

Функция перенаправления портов позволяет выбрать адрес получателя пакета по своему усмотрению. Тогда пакеты, поступившие на роутер, будут перенаправляться на соответствующий порт компьютера, подключенного к локальной сети.

Простой пример. У вас дома есть компьютер с сервером Minecraft на порту 25565. Внутри дома вы подключаетесь к нему по локальному IP, например 192.168.1.50. Но друг из интернета не знает этот внутренний адрес и попасть к нему напрямую не может. Поэтому на роутере создается правило: внешний порт 25565 отправлять на внутренний адрес 192.168.1.50 и внутренний порт 25565. После этого входящий запрос приходит на роутер, а роутер уже отправляет его на нужный компьютер.

Проброс портов – это часть работы NAT. NAT позволяет всем домашним устройствам выходить в интернет через один внешний адрес, а проброс портов делает обратное действие: пропускает нужные входящие подключения из интернета к конкретному устройству внутри сети. Если хотите глубже понять сам принцип, посмотрите отдельный материал что такое NAT в роутере.

Прежде чем перейти к включению и настройке проброса портов, разберемся с понятием IP-адреса. IP-адрес – это адрес компьютера в сети. Бывают разные виды IP-адресов: локальный и внешний, белый и серый, статический и динамический. Для проброса портов нам особенно важны две вещи: локальный IP устройства внутри вашей сети и внешний белый IP у провайдера.

Раньше часто писали, что подключение к локальной сети обязательно происходит через статический IP-адрес. Это не совсем точно. Дома устройства обычно получают адрес автоматически от роутера через DHCP. Но для проброса портов лучше сделать так, чтобы нужный компьютер, камера или сервер всегда получали один и тот же локальный IP. Иначе сегодня правило будет вести на ваш компьютер, а завтра этот адрес получит телефон, и проброс перестанет работать.

Закрепить адрес можно двумя способами:

• Сделать резервирование IP по MAC-адресу в настройках роутера. Это лучший вариант для новичка.
• Прописать статический IP вручную на самом компьютере или устройстве.

Присвоить статический IP можно в Центре управления сетями и общим доступом. Для этого выбираем «Интернет» и получаем доступ в такое окно:

В «Свойствах» нажимаем 4 версию протокола:

Выбираем «Свойства» и отмечаем пункт «Использовать следующий адрес», куда пишем статический адрес:

Динамические адреса тоже могут работать, но после изменения IP проброс сломается. Поэтому лучше не просто прописывать адрес вручную, а закрепить его в DHCP-настройках роутера. Так роутер сам будет выдавать одному и тому же устройству один и тот же локальный адрес. Если нужно сделать это вручную в Windows, можно посмотреть инструкцию как настроить IP-адрес.

На Windows 10 и Windows 11 можно узнать локальный адрес так: нажмите + R, введите cmd, затем выполните команду:

ipconfig

Найдите активное подключение Wi-Fi или Ethernet и строку «IPv4-адрес». Обычно домашние адреса выглядят так: 192.168.0.25, 192.168.1.25, 10.0.0.25. Этот адрес и нужен для правила переадресации. Если видите адрес вида 169.254.x.x, значит компьютер не получил нормальный адрес от роутера, и сначала нужно чинить подключение к локальной сети.

Настройка проброса портов

Как пробросить порт на роутере? Включить проброс портов можно как автоматически, так и вручную. Автоматический способ возможен, если устройство и программа поддерживают UPnP. Эта функция дает возможность приложению самостоятельно попросить роутер открыть нужный порт. По данной теме есть конкретные инструкции для отдельных моделей:

• D-Link
• ASUS
• TP-Link
• Tenda
• Upvel
• ZyXEL Keenetic

При обмене файлами через приложение торрент или создании локальной сети для игры нужно удостовериться, что функция UPnP включена. На модемах TP-Link это делается следующим образом:

1. Нужно включить меню роутера, ввести в адресной строке браузера IP роутера и авторизоваться.
2. Выбрать пункт «Переадресация» или «NAT Forwarding» и включить UPnP, если он нужен.

Для модемов фирмы Asus:

1. Включить меню Интернета.
2. Найти пункт «Подключение» и активировать функцию UPnP.

UPnP удобен, но я бы не включал его бездумно на постоянной основе. Если вредная или сомнительная программа на компьютере получит доступ к UPnP, она может попросить роутер открыть порт сама. Для игр и приставок UPnP часто помогает, но для камер, серверов и удаленного доступа безопаснее создать правило вручную. Подробнее можно почитать в отдельной статье что такое UPnP и чем он может быть опасен.

Перед настройкой нужно понять четыре вещи:

• Какой порт открыть. Его обычно пишет программа, игра, камера, NAS или инструкция к сервису.
• Какой протокол нужен. TCP, UDP или оба сразу.
• На какой локальный IP отправлять. Это адрес вашего компьютера, камеры, сервера или приставки внутри сети.
• Есть ли у вас белый внешний IP. Без него проброс из интернета может не заработать.

Если вы не знаете номер порта, не открывайте «все подряд». Открывайте только тот порт, который нужен конкретной программе. Например, для Minecraft обычно используют TCP 25565, для RDP – TCP 3389, для веб-сервера – TCP 80 или 443. Но открывать RDP прямо в интернет я не советую без VPN и дополнительных мер защиты.

Как сделать проброс портов вручную?

Ручная настройка проброса портов требует больше усилий, но этот способ более надежен. Автоматическая переадресация портов не гарантирует безопасности сети. Ваш роутер может открыть доступ стороннему устройству. Ручная настройка позволяет контролировать процесс передачи данных.

Если вам уже известно, какой порт необходимо задействовать, и вы выполняете проброс для определенной программы, то настройки выполняются следующим образом:

1. Нужно найти в настройках программы пункт «Соединение», «Порт», «Сервер», «Входящие подключения» или похожий раздел.
2. Узнать номер порта и протокол. Если программа предлагает случайный порт при каждом запуске, лучше задать фиксированный.
3. Если в программе есть пункт «Добавить в исключения Брандмауэра Windows», оставляем его включенным или добавляем правило вручную.

Для дальнейшей настройки понадобится MAC-адрес компьютера или локальный IP-адрес устройства. Его нужно найти при помощи таких действий:

• Открыть меню «Пуск» и зайти в «Панель управления». Найти пункт «Центр управления сетями и общим доступом».
• Откройте сведения актуального подключения по локальной сети, перепишите комбинацию из строки «Физический адрес» или посмотрите IPv4-адрес.

На Windows 10 и Windows 11 можно быстрее: «Параметры» – «Сеть и Интернет» – выберите активное подключение Wi-Fi или Ethernet – «Свойства». Там будет IPv4-адрес и физический адрес. Еще проще через команду ipconfig /all в командной строке. Если нужно просто узнать адрес компьютера в локальной сети, есть отдельная инструкция как узнать IP-адрес компьютера.

Дальше настраиваем проброс портов на роутере. Для этого нужно сделать так, чтобы локальный IP устройства не менялся. На модемах TP-LINK это делается так:

1. Выбрать пункт «Таблица ARP» в меню привязки IP и MAC-адресов.
2. Найти адрес IP по MAC-адресу и запомнить его.
3. Открыть параметры привязки и выбрать функцию «Связывание ARP».
4. Нажать на строку «Добавить новую» и внести нужные данные.

Когда IP и MAC-адреса связаны, нужно настроить параметры переадресации. Найдите раздел «Переадресация», в нем пункт «Виртуальные серверы», нажмите на «Добавить новую…».

В первых двух строках введите номер порта из параметров программы и впишите IP-адрес устройства, а из выпадающих окон выберите нужный протокол или пункт «Все», если программе нужны TCP и UDP. Состояние правила ставим «Включено».

Обычно в форме есть такие поля:

• Внешний порт – порт, на который будут подключаться из интернета.
• Внутренний порт – порт на вашем компьютере или устройстве внутри сети.
• Внутренний IP – локальный адрес устройства, куда пойдет трафик.
• Протокол – TCP, UDP или оба.
• Статус – правило должно быть включено.

Для большинства домашних задач внешний и внутренний порт делают одинаковыми. Например, внешний 25565 и внутренний 25565. Но иногда внешний порт меняют ради безопасности или удобства. Например, снаружи указывают 50000, а внутри отправляют на 3389. Это не делает подключение полностью безопасным, но уменьшает количество случайных попыток подключения к стандартному порту.

Настройка для роутеров D-Link

В следующем видео – инструкция по пробросу портов на роутере D-Link DIR-300:

YouTube

Заходим в браузер, вводим свой IP-адрес и авторизуемся. Затем нажимаем на «Межсетевой экран» и заходим в «Мастер настройки виртуального сервера».

Далее заполняем поля:

• Шаблон – выбираем один из предложенных, либо нажимаем на Custom и указываем пользовательские значения.
• Имя – вводим любое понятное имя, например «Minecraft», «Camera», «NAS» или «Torrent».
• Интерфейс – здесь нужно выбрать, к чему будет привязан создаваемый сервер. Обычно выбирают интернет-подключение WAN.
• Внутренний IP – выбираем из списка одно из устройств локальной сети.
• Удаленный IP – вводим адрес устройства, для которого необходимо открыть доступ из внешней сети. Либо оставляем поле пустым – это позволит подключаться любому устройству.
• Нажимаем «Сохранить».

Альтернативный способ

Заходим в Web-интерфейс, затем в «Расширенные настройки». Здесь выбираем «Межсетевой экран», затем «Виртуальные серверы». Нажимаем «Добавить». После этого нужно заполнить следующие поля:

• Шаблон – выбираем один из предложенных, либо нажимаем на Custom и указываем пользовательские значения.
• Имя – вводим любое понятное имя.
• Интерфейс – здесь нужно выбрать, к чему будет привязан создаваемый сервер.
• Протокол – выбираем нужное назначение: TCP, UDP или оба.
• Внешний порт (начальный) / Внешний порт (конечный) – через них происходит передача трафика снаружи.
• Внутренний порт – порт на устройстве внутри локальной сети.
• Теперь нужно сохранить настройки.

Внутренний IP – выбираем из списка одно из устройств локальной сети. Удаленный IP – вводим адрес устройства, для которого необходимо открыть доступ из внешней сети. Либо оставляем поле пустым – это позволит подключаться любому устройству. Если есть возможность ограничить удаленный IP только своим рабочим адресом, это безопаснее, чем открывать доступ всем.

В разных прошивках D-Link названия пунктов могут отличаться. Где-то это «Виртуальные серверы», где-то «Port Forwarding», «NAT», «Переадресация портов» или «Межсетевой экран». Суть одна: внешний порт, внутренний IP, внутренний порт и протокол. Если у вас D-Link DIR-300, есть отдельная инструкция как пробросить порты на D-Link DIR-300. На других моделях D-Link логика обычно похожая.

Проверка проброшенного порта

После сохранения правила нужно проверить не только роутер, но и сам сервис. Очень частая ошибка: пользователь пробросил порт, но программа на компьютере не запущена. В такой ситуации проверка покажет, что порт закрыт, и это нормально. Роутеру просто некуда отправлять подключение.

На Windows можно проверить, слушает ли программа нужный порт:

netstat -ano | findstr “:25565”

Вместо 25565 подставьте свой порт. Если команда ничего не вернула, значит на этом порту сейчас никто не слушает. Запустите программу, сервер, камеру, NAS-службу или нужное приложение и проверьте снова. На Linux можно использовать:

ss -lntup | grep 25565

Также порт нужно проверять из внешней сети, а не изнутри своей же локальной сети. Если вы открыли сайт проверки портов с компьютера внутри дома, результат обычно корректный, но подключаться к своему внешнему IP из той же сети некоторые роутеры не умеют из-за отсутствия NAT Loopback. Для чистой проверки можно использовать мобильный интернет на телефоне, попросить друга подключиться снаружи или использовать внешний сервис проверки открытого порта.

Проверка порта покажет «открыт» только если выполнены все условия: есть белый внешний IP, правило на роутере включено, локальный IP правильный, программа запущена, брандмауэр не блокирует подключение, а провайдер не режет этот порт. Если одно из условий не выполнено, порт будет выглядеть закрытым.

Возможные трудности

Как только проброс портов будет настроен, удаленный доступ должен заработать. Но иногда возникают неполадки. Их причиной может быть антивирус или Брандмауэр основного компьютера. Эти программы могут счесть новые подключения опасными.

Чтобы решить эту проблему, нужно зайти в Брандмауэр и разрешить подключение к заданному порту. Брандмауэр можно найти в меню «Пуск» и зайти в окно настроек. Нажимаем на пункт «Дополнительные параметры».

Затем – «Правила для входящих подключений».

Затем – «Создать правило». Выбираем тип правила «Для порта» и жмем далее.

Указываем нужный протокол и порт, на который настроен проброс. Затем жмем на «Разрешить подключение».

Отмечаем профили и вписываем свое имя.

После того, как нужные поля будут заполнены, жмите «Готово». Созданное таким образом новое правило можно изменять, отключать и удалить.

Как альтернативу можно использовать отключение Брандмауэра. Однако делать это не рекомендуется, чтобы не оставить свою ОС без защитника.

На Windows 10 и Windows 11 окно брандмауэра можно открыть быстрее: нажмите + R, введите wf.msc и нажмите Enter. Дальше действия те же: «Правила для входящих подключений» – «Создать правило» – «Для порта» – выбираем TCP или UDP – указываем порт – «Разрешить подключение». Если программа сама добавила правило, но оно не работает, проверьте профиль сети: «Частная», «Доменная» или «Публичная». Дома лучше использовать профиль «Частная сеть», а не «Публичная».

Не отключайте брандмауэр навсегда ради одного порта. Правильнее создать точное правило только для нужного порта и нужной программы. Отключенный брандмауэр открывает лишние службы Windows и повышает риск взлома. Особенно опасно открывать в интернет удаленный рабочий стол, файловые шары и старые камеры без обновлений.

Еще одна частая трудность – двойной NAT. Например, у вас стоит роутер провайдера, а за ним второй ваш роутер. Вы пробросили порт только на втором устройстве, но первый роутер все равно не пропускает входящий трафик. В таком случае нужно пробросить порт на обоих роутерах, перевести один из них в режим моста или попросить провайдера настроить оборудование. Это очень частая ситуация с GPON-терминалами, 4G-роутерами и связкой «модем плюс роутер».

Белый IP, серый IP и DDNS

Если проброс настроен, но порт снаружи все равно закрыт, первым делом проверяйте внешний IP. Зайдите в настройки роутера и найдите WAN IP или Internet IP. Потом откройте любой сайт проверки IP и сравните адреса. Если адрес в роутере и адрес на сайте отличаются, есть большая вероятность, что у вас серый IP или двойной NAT.

Серые адреса часто начинаются с таких диапазонов:

• 10.x.x.x
• 100.64.x.x – 100.127.x.x
• 172.16.x.x – 172.31.x.x
• 192.168.x.x

Если на WAN у роутера стоит такой адрес, обычный проброс портов из интернета почти наверняка не заработает. Решение – заказать у провайдера белый IP, статический IP, услугу внешнего IP или использовать VPN/туннель с пробросом. Названия услуги у провайдеров разные, поэтому прямо спрашивайте: «Мне нужен белый внешний IP для проброса портов и удаленного доступа».

Если белый IP есть, но он динамический и меняется, поможет DDNS. Это сервис, который привязывает постоянное доменное имя к вашему меняющемуся адресу. Например, вместо того чтобы каждый раз узнавать новый IP, вы подключаетесь к имени вида myhome.example. Подробнее об этом есть отдельная статья что такое DDNS и для чего он нужен.

DDNS не заменяет белый IP. Если вы сидите за серым IP у провайдера, DDNS просто будет показывать адрес провайдерского NAT, а не открывать доступ к вашему роутеру. Сначала проверяем белый IP, потом уже настраиваем DDNS.

Проброс портов на камеру, сервер и игры

Для IP-камер проброс портов раньше был очень популярным решением, но сейчас я бы не советовал бездумно открывать камеру напрямую в интернет. У многих камер слабые пароли, старые прошивки и небезопасные веб-интерфейсы. Если есть облако производителя, VPN или доступ через защищенный сервер, лучше использовать их. Если все же открываете порт, меняйте стандартные пароли, обновляйте прошивку и не используйте стандартные порты вроде 80 или 554 без необходимости.

Для игровых серверов логика проще. Узнаете порт игры, закрепляете локальный IP компьютера, создаете правило на роутере, разрешаете порт в брандмауэре и проверяете снаружи. Для Minecraft, Terraria, Counter-Strike, Valheim и других игр номера портов разные, поэтому не нужно копировать чужое правило вслепую. Лучше посмотреть порт в настройках сервера или официальной инструкции игры.

Для торрент-клиента проброс порта может улучшить входящие соединения и доступность раздачи. Но если торрент и так работает, скачивание идет нормально, а вы не хотите открывать лишние входящие подключения, можно не трогать настройки. Важно понимать: проброс портов нужен не для обычного просмотра сайтов, не для YouTube и не для мессенджеров. Он нужен тогда, когда кто-то снаружи должен подключиться к вашему устройству внутри сети.

Пара слов о безопасности

При включении локальной сети нужно помнить о безопасности компьютера. Используйте сложные пароли и шифруйте личную информацию. Удаленным доступом к вашему компьютеру могут завладеть злоумышленники. Они смогут устанавливать на ваш ПК вредоносное программное обеспечение или следить за данными, которые передаются через устройства локальной сети.

Открытый порт – это не страшно само по себе, но это входная точка. Если за портом стоит свежая и защищенная программа с нормальным паролем, риск ниже. Если за портом старая камера с паролем admin/admin, старый RDP без защиты или неизвестная программа, риск уже серьезный. Поэтому открываем только нужное, закрываем ненужное, используем сложные пароли и обновляем прошивки устройств.

Самый безопасный подход для дома – не открывать много отдельных портов, а настроить VPN на роутере или отдельном сервере. Тогда снаружи вы сначала подключаетесь к своей домашней сети через VPN, а уже потом заходите к камерам, NAS, компьютерам и другим устройствам как будто вы дома. Это удобнее и безопаснее, чем выставлять каждое устройство напрямую в интернет.

Короткий порядок настройки

1. Узнаем, какой порт и протокол нужны программе или устройству.
2. Проверяем, есть ли у провайдера белый внешний IP.
3. Закрепляем локальный IP за компьютером, камерой или сервером.
4. Заходим в настройки роутера.
5. Открываем раздел «Переадресация», «Port Forwarding», «Virtual Server», «NAT» или похожий.
6. Создаем правило: внешний порт, внутренний IP, внутренний порт, протокол.
7. Разрешаем этот порт в брандмауэре Windows или в настройках устройства.
8. Запускаем программу или службу, которая должна слушать порт.
9. Проверяем порт из внешней сети.

FAQ для новичков

Почему проброс портов не работает?
Чаще всего причина в сером IP у провайдера, неправильном локальном IP, неработающей программе, брандмауэре Windows или двойном NAT. Сначала проверьте, белый ли у вас внешний IP. Потом убедитесь, что устройство внутри сети имеет постоянный локальный адрес. После этого проверьте, что программа реально запущена и слушает нужный порт.

 

Нужно ли открывать порт для обычного интернета?
Нет. Для просмотра сайтов, YouTube, мессенджеров, почты и обычных игр проброс портов чаще всего не нужен. Он нужен тогда, когда кто-то из внешнего интернета должен подключиться к вашему устройству дома. Например, к серверу игры, IP-камере, NAS, веб-серверу или удаленному рабочему столу.

 

Что лучше – UPnP или ручной проброс?
UPnP удобнее, потому что программа сама просит роутер открыть порт. Но ручной проброс безопаснее и понятнее, потому что вы сами контролируете, какой порт и на какое устройство открыт. Для временных игровых задач UPnP может быть нормальным вариантом. Для камер, серверов и удаленного доступа лучше ручная настройка.

 

Можно ли пробросить порт без белого IP?
Обычно нет, если речь идет о доступе из обычного интернета. Если провайдер выдает серый IP, входящие подключения до вашего роутера не доходят. Решения: заказать белый IP у провайдера, использовать VPN с внешним сервером, туннель, облачный доступ производителя или специальный сервис удаленного доступа.

 

Какой протокол выбрать – TCP или UDP?
Выбирайте тот, который требует программа или устройство. Веб-серверы и удаленный рабочий стол обычно используют TCP. Некоторые игры, голосовая связь и VPN могут использовать UDP. Если в инструкции написано «TCP/UDP» или «Both», выбирайте оба протокола. Если выбрать не тот, подключение может не заработать.

 

Почему проверка показывает, что порт закрыт?
Порт будет закрыт, если программа не запущена, брандмауэр блокирует вход, локальный IP изменился, правило на роутере выключено, провайдер выдает серый IP или вы проверяете не тот порт. Также некоторые сервисы проверки не видят UDP так же просто, как TCP. Поэтому сначала проверьте, слушает ли программа порт на самом компьютере.

 

Опасно ли открывать порты?
Опасность зависит от того, что именно вы открываете. Один порт к нормально настроенному серверу с обновлениями и сложным паролем – это один уровень риска. Камера со старой прошивкой и паролем по умолчанию – совсем другой. Открывайте только нужные порты, используйте сложные пароли, обновляйте устройства и по возможности используйте VPN.

 

Что такое внутренний и внешний порт?
Внешний порт – это номер, на который подключаются из интернета к вашему роутеру. Внутренний порт – это номер, на котором работает программа или устройство внутри локальной сети. Чаще всего они совпадают. Но иногда внешний порт специально делают другим, а роутер перенаправляет его на нужный внутренний порт.