Как сделать проброс портов на роутере Xiaomi

В пункте «To Ports» вписать принимающий порт. Если нет выделенного, то ничего не писать. Обязательным условием для перенаправления портов является наличие белого статического IP-адреса, присвоенного оператором провайдером. Для этого задается правило перенаправления любого свободного порта интерфейса WAN на роутере на определенный порт указанного устройства.

MicroTik – проброс портов, использование Port Forwarding в локальной сети, перенаправление портов наружу в Микротик

Выбрав этот пункт, можно отключить брандмауэр. Но это делать не рекомендуется, разве что для проверки того, что именно брандмауэр влияет на то, что не удается открыть порт.

Мнение эксперта
Чоповец Владимир Петрович, специалист по ремонту ноутбуков
Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!
Задать вопрос эксперту

При этом они не видны наружным пользователям, контакт осуществляется через внешний IP-адрес роутера , подключенного к провайдеру. Если самостоятельно разобраться в нюансах не получается, пишите мне!

Как сделать проброс портов? Типовые ошибки и методы диагностики

Проброс портов на роутере: как пробросить порты и что это такое?

1. Вбейте в браузерную строку адрес Вашего роутера: 192.168.1.1 или 192.168.0.1.
2. Зайдите на вкладку интернет и посмотрите интерфейс Вашего активного интернет соединения. .
3. Перейдите на вкладку «Домашняя сеть». .
4. Перейдите на вкладку «Безопасность» и нажмите «Добавить правило»

Всё. Осталось проверить что всё работает. Но. есть такие вещи, как Антивирус, Браундмауэр, и куча куча всего ещё! Они вполне могут блокировать обращение по необходимым портам.

Я думаю, Вам не составит труда их настроить (: Если роутер поддерживает технологию UPnP, то можно выбрать этот пункт в настройках, и не вписывать порты — программа должна сама определить, а возможно ещё и на роутере сама пробросит все необходимые порты. В строке Action поставить значение netmap , а в To Adresses адрес внутреннего устройства, к которому осуществляется внешнее подключение.

Перенаправление портов

Существует несколько способов реализации проброса портов в роутерах MikroTik. Используются как графический интерфейс, так и консольные команды.

Настройка через GUI

Для подключения к роутеру можно использовать фирменную программу Winbox, скачав ее с сайта разработчика. После установки произвести следующие действия:

После этого следует написать пояснения к вновь созданному правилу, чтобы не забыть для чего оно устанавливалось. Делается это путем нажатия кнопки «Comment».

После настройки всех компонентов подтвердить, нажав на «ОК». Правило появится в меню NAT. Для активизации нужно поставить его выше других сценариев.

Использование командной строки

Для подключения консоли выбрать пункт «New Terminal» в Winbox. Также можно воспользоваться Telnet или SSH.

Что предпочитаете: стационарный компьютер или ноут?
Компьютер Ноут

После подключения установить 2 правила:

• номер_внешнего_узла_ роутера — внешний порт маршрутизатора, открытый для проброса;
• адрес_устройства — ip компьютера во внутренней сети, который соединяется через проброс;
• узел_устройства — порт внутреннего компьютера;
• внутренний_адрес_роутера/24— адрес роутера в локальной сети, «24» указывает, что маска подсети 255.255.255.0;
• ether1-gateway — физический интерфейс через который осуществляется связь с интернетом.

Использование консоли может вызвать затруднения у неопытных пользователей.

Переадресация нескольких портов

Если нужно применить Port Forwarding к нескольким портам, то в пункте Dst.Port на вкладке General указать их через запятую.

В определенных случаях, например, при пробросе udp для компьютерной телефонии, нужно дополнительно сделать маркировку пакетов. Для этого нужно зайти во вкладку «Mangle», находящуюся в меню «firewall».

Мнение эксперта
Чоповец Владимир Петрович, специалист по ремонту ноутбуков
Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!
Задать вопрос эксперту

Локальная сеть LAN организована таким образом, что у устройств, находящихся в ней есть доступ во внешнуюю сеть WAN , в то время как из глобальной сети получить доступ в локальную не получится. Если самостоятельно разобраться в нюансах не получается, пишите мне!

Проброс порта на MikroTik для одного и двух провайдеров

• подключение к IP-камере или видерегистратору удаленно, через интернет;
• для правильного функционирования торрентов;
• доступ кP2P-сетям и локальным FTP и WEB серверам;
• создание домашних игровых серверов.

Port Forwarding для 80 порта

Ниже будет показан пример настройки для переадресации 80 порта веб-севера, находящегося в локальной сети.

Его адрес 192.168.15.15, протокол — tcp, имя физического интерфейса роутера — ether5-WAN1 с адресом 10.1.100.1. Создать правило NAT, с указанными на рисунке параметрами.

Вкладка «General»:

Вкладка «Action»:

Если настраивать через консоль, то ввести следующие команды:

Всё. Осталось проверить что всё работает. Но. есть такие вещи, как Антивирус, Браундмауэр, и куча куча всего ещё! Они вполне могут блокировать обращение по необходимым портам.

Я думаю, Вам не составит труда их настроить (: Если роутер поддерживает технологию UPnP, то можно выбрать этот пункт в настройках, и не вписывать порты — программа должна сама определить, а возможно ещё и на роутере сама пробросит все необходимые порты. В строке Action поставить значение netmap , а в To Adresses адрес внутреннего устройства, к которому осуществляется внешнее подключение.

Разбор примера

Итак, у вас есть статический IP-адрес, полученный от провайдера. Например это 11.22.33.44, адрес роутера во внутренней локальной сети — 192.168.1.1 и адрес камеры 192.168.1.5 Рассмотрим, как открыть доступ к этой камере «извне».

Зайдите в веб-интерфейс роутера во вкладку Сеть — Межсетевой экран — Перенаправление портов:

Итак, для того, чтобы мы имели доступ к нашей камере нам необходимо указать:

Протокол — Для разных устройств разные протоколы. Как правило это UDP или TCP. Можно выбрать несколько, либо разрешить все протоколы. В любом случае необходимо обратиться к документации к устройству, к которому будете открывать доступ;

Зона источника — откуда вы хотите получать доступ. Для доступа из внешнего сети интернет оставьте зону wan;

Внешний порт — порт, входящие подключения на который будут перенаправляться на внутренний порт внутреннего IP-адреса (камеры). Может быть задан в диапазоне от 1 до 65535;

Внутренний порт — порт IP-камеры. Например 80, 8080 если это HTTP или HTTPS, 554, если это RTSP. Если вы не знаете — обратиться к документации на камеру;

Нажимаем сохранить и проверяем, что правило сохранилось и активен чекбокс «Включить», нажимаем «Сохранить и применить»:

После сохранения настроек, наша камера будет доступна в браузере/в VLC-плеере по адресу 11.22.33.44:7777

Мнение эксперта
Чоповец Владимир Петрович, специалист по ремонту ноутбуков
Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!
Задать вопрос эксперту

Локальная сеть LAN организована таким образом, что у устройств, находящихся в ней есть доступ во внешнуюю сеть WAN , в то время как из глобальной сети получить доступ в локальную не получится. Если самостоятельно разобраться в нюансах не получается, пишите мне!

Источник: aspire1.ru

Как сделать проброс портов на роутере

Перенаправление порта — это сопоставление определённого порта на внешнем интерфейсе роутера с определённым портом нужного устройства в локальной сети.

Перенаправление порта является одной из функций механизма NAT (трансляции сетевых адресов). Суть NAT заключается в использовании несколькими устройствами в локальной сети одного внешнего интерфейса. В домашних сетях внешний интерфейс — это WAN-порт роутера, а сетевые устройства — это компьютеры, планшеты и смартфоны. А суть перенаправления заключается в том, чтобы предоставить доступ к какому-то устройству в сети из Интернета, используя какой-либо открытый порт роутера.

Как сделать проброс порта на шлюзе (роутере, модеме)

Это то, что в народе называется «как открыть порт на роутере».

Допустим, есть задача предоставить доступ к удалённому рабочему столу компьютера, который подключён к Интернету через роутер. Для этого нужно создать правило перенаправления любого свободного порта WAN-интерфейса роутера на порт 3389 нужного компьютера. 3389 — это порт, который используется по умолчанию для приёма входящих подключений службы сервера удалённых рабочих столов. После создания такого правила и применения настроек на роутере запросы, поступившие на указанный внешний порт будут перенаправлены на 3389 нужного компьютера в сети.

Для этого на роутере необходимо зайти в настройки перенаправления портов и добавить правило.

Пример настройки перенаправления порта на роутере D-Link.

1 Откройте раздел Advanced (Расширенные настройки).

2 Выберите настройку Port Forwarding (перенаправление портов).

3 Настройте правило перенаправления:

• Укажите любое удобное для вас имя правила;
• Укажите номер публичного порта (или диапазон). Публичный порт — это тот, который будет открыт на роутере для доступа из Интернета через WAN-интерфейс. Если нужно открыть только один порт, укажите один и тот же порт и в качестве начального в диапазоне, и в качестве конечного.
  В нашем случае нам нужно открыть порт 3389, поэтому мы два раза указали его в верхней строке настроек.
• Укажите IP-адрес компьютера (сервера) в локальной сети, на котором запущена служба, доступ к которой нужно предоставить. Рекомендуется зарезервировать IP-адрес для данного сервера в настройках DHCP-резервирования на роутере, чтобы он не поменялся в дальнейшем. Вместо этого также можно указать IP-адрес вручную в настройках сетевого адаптера на компьютере, проброс до которого вы будете делать на роутере.
  В нашем примере мы указываем внутренний серый IP-адрес 192.168.1.100, который принадлежит компьютеру с Windows Server 2008 с настроенным сервером удалённых рабочих столов.
• Укажите порт для приёма входящих подключений на компьютере в локальной сети.
  В нашем случае на сервере для службы Сервер удалённых рабочих столов используется порт по умолчанию 3389.
• Установите флажок слева для включения правила.

4 Нажмите Save Setting (Сохранить настройки)

Проверка работы перенаправления порта

Для проверки работы перенаправления портов нужно подключиться к компьютеру, используя внешний IP-адрес или имя хоста.

Нажмите win+r, введите mstsc и нажмите Enter:

В поле Компьютер dведите внешний IP-адрес роутера (который присвоен провайдером WAN-интерфейсу) либо имя хоста.

Нажмите Подключить:

(Тем самым вы устанавливаете соединение с WAN-портом роутера на 3389. При этом на роутере срабатывает перенаправление порта согласно правилу на внутренний IP-адрес 192.168.1.100 и указанный порт 3389)

Если вы увидите подпись Настройка удалённого сеанса, значит перенаправление порта работает:

В итоге вы должны увидеть рабочий стол удалённого компьютера (сервера удалённых рабочих столов):

Примечание

В веб-интерфейсе маршрутизаторов вместо настройки Port Forwarding может присутствовать настройка Virtual Server. А иногда — и та, и другая.

Имейте в виду, что для публикации одного порта можно использовать как настройку Port Forwarding, так и Virtual Server. Разница в том, что настройка Виртуальный сервер позволяет переадресовывать (публиковать) только один порт на локальном компьютере, а с помощью настройки Перенаправление можно пробрасывать и отдельные порты, и диапазоны.

Рекомендуемые к прочтению статьи:

• Как создать FTP-сервер и открыть к нему доступ из Интернета;
• Как изменить номер порта по умолчанию для RDP-сервера;
• Настройка резервирования DHCP;
• Как задать статический IP в Windows;
• Как привязать динамический IP к доменному имени. Сервис No-IP.

Источник: compfixer.info

Быстрый проброс портов на роутере: рабочие инструкции для чайников

Иногда у пользователей персональных компьютеров возникает необходимость удаленного использования сторонних устройств, находящихся в пределах одной локальной сети. Эту возможность обеспечивает сервис сетевого шлюза под названием проброс портов.

Для чего нужен проброс портов? Эта функция создана для обмена информацией между устройствами, трансляции изображения с видеокамер, создания серверов для онлайн-игр и подобных действий.

Как работает технология?

Что такое порты, зачем они нужны и как их перенаправлять, узнаете в следующем видео:

Сетевые технологии используют систему пакетов. Пакеты – блоки данных, которые передают информацию в сети. Пакеты имеют адрес получателя и значение порта. Когда сетевой шлюз получает пакет, он передаёт его дальше на определённый IP-адрес.

Функция перенаправления портов позволяет выбрать адрес получателя пакета по своему усмотрению. Тогда пакеты, поступившие на роутер, будут перенаправляться на соответствующий порт компьютера, подключенного к локальной сети.

Прежде чем перейти к включению и настройке проброса портов, разберёмся с понятием IP-адреса. IP-адрес – это адрес компьютера в сети. Бывают следующие виды IP-адресов: статический и динамический. Подключение к локальной сети происходит через статический IP-адрес.

Присвоить статический IP можно в Центре управления сетями и общим доступом. Для этого выбираем «Интернет» и получаем доступ в такое окно:

В «Свойствах» нажимаем 4 версию протокола:

Выбираем «Свойства» и отмечаем пункт «Использовать следующий адрес», куда пишем статический адрес:

Динамические адреса также дают такую возможность, но после их изменения подключение не работает.

Настройка проброса портов

Как пробросить порт на роутере? Включить проброс портов можно как автоматически, так и вручную. Автоматический способ возможен, если устройство имеет UPup. Эта функция даёт возможность перенаправить порт. По данной теме есть конкретные инструкции для отдельных моделей:

При обмене файлами через приложение торрент или создании локальной сети для игры, нужно удостовериться, что функция UPup включена. На модемах TP-Link это делается следующим образом:

1. Нужно включить меню роутера, ввести в адресной строке браузера свой IP и авторизоваться;
2. Выбрать пункт «Переадресация» и включить его.

Для модемов фирмы Asus:

1. Включить меню Интернета.
2. Найти пункт «Подключение» и активировать функцию UPnP.

Как сделать проброс портов вручную?

Ручная настройка проброса портов требует больше усилий, но этот способ более надёжен. Автоматическая переадресация портов не гарантирует безопасности сети. Ваш роутер может открыть доступ стороннему устройству. Ручная настройка позволяет контролировать процесс передачи данных.

Если вам уже известно, какой порт необходимо задействовать, и вы выполняете проброс для определенной программы, то настройки выполняются следующим образом:

1. Нужно найти в настройках программы пункт «Соединение» и написать туда данные из пункта «Строка входящих соединений».
2. Убрать все флажки из нижних пунктов за исключением «В исключения Брандмауэра».

Для дальнейшей настройки понадобиться MAC-адрес компьютера. Его нужно найти при помощи таких действий:

• Открыть меню «Пуск» и зайти в «Панель управления». Найти пункт «Центр управления сетями и общим доступом»;
• Откройте сведения актуального подключения по локальной сети, перепишите комбинацию цифр из строки «Физический адрес».

Дальше настраиваем проброс портов на роутере. Для этого нужно изменить установку IP-адреса на статический. На модемах TP-LINK это делается так:

1. Выбрать пункт «Таблица ARP» в меню привязки IP и MAC-адресов;
2. Найти адрес IP по MAC-адресу и запомнить его;
3. Открыть параметры привязки и выбрать функцию «Связывание ARP»;
4. Нажать на строку «Добавить новую» и внести нужные данные.

Когда IP и MAC-адреса связаны, нужно настроить параметры переадресации. Найдите раздел «Переадресация», в нём пункт «Виртуальные серверы», нажмите на «Добавить новую…».

В первых двух строках введите номер из параметров торрента и впишите IP-адрес, а из выпадающих окон выберите пункт «Все» и состояние «Включено».

Настройка для роутеров D-Link

В следующем видео – инструкция по пробросу портов на роутере D-Link DIR-300:

Заходим в браузер, вводим свой IP-адрес и авторизуемся. Затем нажимаем на «Межсетевой экран» и заходим в «Мастер настройки виртуального сервера».

Далее заполняем поля:

• Шаблон – Выбираем один из предложенных, либо нажимаем на Custom и указываем пользовательские значения.
• Имя – Вводим любое имя.
• Интерфейс – здесь нужно выбрать, к чему будет привязан создаваемый сервер.
• Внутренний IP – выбираем из списка одно из устройств локальной сети.
• Удаленный IP – вводим адрес устройства, для которого необходимо открыть доступ из внешней сети. Либо оставляем поле пустым – это позволит подключаться любому устройству.
• Нажимаем «Сохранить».

Альтернативный способ

Заходим в Web-интерфейс, затем в «Расширенные настройки». Здесь выбираем «Межсетевой экран», затем «Виртуальные серверы». Нажимаем «Добавить». После этого нужно заполнить следующие поля:

• Шаблон– выбираем один из предложенных, либо нажимаем на Custom и указываем пользовательские значения.
• Имя– Вводим любое имя.
• Интерфейс– здесь нужно выбрать, к чему будет привязан создаваемый сервер.
• Протокол– выбираем нужное назначение.
• Внешний порт (начальный)/ Внешний порт (конечный)– через них происходит передача трафика.
• Внутренний порт/Внутренний порт.
• Теперь нужно сохранить настройки.

Внутренний IP – выбираем из списка одно из устройств локальной сети. Удаленный IP – Вводим адрес устройства, для которого необходимо открыть доступ из внешней сети. Либо оставляем поле пустым – это позволит подключаться любому устройству.

Возможные трудности

Как только проброс портов будет настроен, удаленный доступ должен заработать. Но иногда возникают неполадки. Их причиной может быть антивирус или Брандмауэр основного компьютера. Эти программы могут счесть новые подключения опасными.

Чтобы решить эту проблему, нужно зайти в Брандмауэр и разрешить подключение к заданному порту. Брандмауэр можно найти в меню «Пуск» и зайти в окно настроек. Нажимаем на пункт «Дополнительные параметры».

Затем – «Правила для входящих подключений».

Затем – «Создать правило». Выбираем тип правила «Для порта» и жмем далее.

Указываем нужный протокол и порт, на который настроен проброс. Затем жмём на «Разрешить подключение».

Отмечаем профили и вписываем свое имя.

После того, как нужные поля будут заполнены, жмите «Готово». Созданное таким образом новое правило можно изменять, отключать и удалить.

Как альтернативу можно использовать отключение Брандмауэра. Однако делать это не рекомендуется, чтобы не оставить свою ОС без защитника.

Пара слов о безопасности

При включении локальной сети нужно помнить о безопасности компьютера. Используйте сложные пароли и шифруйте личную информацию. Удаленным доступом к вашему компьютеру могут завладеть злоумышленники. Они смогут устанавливать на ваш ПК вредоносное программное оборудование или следить за данными, которые передаются через устройства локальной сети.

Источник: wifigid.ru