Что значит открыть порты на роутере. Как открыть порты на домашнем роутере TP-Link

Если ваш компьютер подключается к Интернету через домашний роутер, то он не будет доступен из Интернета. Для решения этой проблемы нужно открыть порты. В данной статье мы расскажем о том, как открыть порты на роутере TP-LINK.

Шаг № 1. Заходим в веб-интерфейс роутера.

Любая настройка роутера выполняется через веб-интерфейс. И открытие портов не исключение. Поэтому для того чтобы открыть порты на роутере TP-LINK нам сначала нужно .

Сделать это довольно просто. Откройте любой браузер, введите в адресную строку браузера и нажмите на клавишу ввода. Если вы не знаете, какой IP адрес у вашего роутера, то просто попробуйте сначала 192.168.1.1, а потом 192.168.0.1. Скорее всего, по одному из этих IP адресов и будет доступен ваш роутер.

После ввода IP адреса роутера в адресную строку браузера появится окно для ввода логина и пароля от роутера. Ввеодите логин и пароль и перед вами откроется веб-интерфейс роутера TP-LINK.

Шаг № 2. Переходим в раздел настроек «Виртуальные серверы».

После того как вы открыли веб-интерфейс роутера TP-LINK, можно приступать непосредственно к открытию портов. Для этого нужно перейти в раздел настроек «Виртуальные серверы», который находится в блоке «Переадресация».

Если у вас англоязычная версия веб-интерфейса, то данный раздел будет называться «Virtual Servers».

Шаг № 3. Открываем порты на роутере TP-LINK.

После открытия раздела «Виртуальные серверы» перед вами должна появиться страница со списком открытых портов. Для того чтобы открыть нужный вам порт здесь нужно нажать на кнопку «Добавить новый».

Рассмотрим по порядку все поле данной формы:

Порт сервиса (в английской версии веб-интерфейса — Service Port) – внешний порт. Здесь нужно ввести порт (или диапазон портов через знак дефиз, например, 10100-10200) к которому должны подключаться другие компьютеры из Интернета. Например, если вы открываете порт для сервера Counter-strike, то здесь нужно ввести порт 27015.
Внутренний порт (Internal Port) – внутренний порт, который будет использоваться программами на вашем компьютере. Если оставить это поле пустым, то будет использоваться тот же порт, который вы указали в поле «Порт сервиса».
IP адрес (IP Address) – IP адрес компьютера, для которого вы открываете порты на роутере. На этот компьютер по открытому порту будет перенаправляться трафик из Интернета.
Протокол (Protocol) – выпадающий список для выбора протокола. Здесь можно выбрать «Все», «TCP» или «UTP». Если не знаете, какой именно протокол вам нужен, то вы выберите значение «Все».
Состояние (Status) – статус порта. Переключатель для включения и отключения порта. Здесь нужно выбрать значение «Включено».
Стандартный протокол сервиса – выпадающее меню для автоматического выбора настроек для популярных протоколов. Например, таких как FTP, HTTP и т.д. Если вы указываете настройки вручную, то использовать данное выпадающее меню не нужно.

После внесения всех настроек не забудьте нажать на кнопку «Save» для того чтобы сохранить изменения.

Никого нет, да и в игре тоже различные косяки с соединением, то есть большая вероятность что у вас просто закрыт нужный порт.

Блокировать важные порты могут лишь 3 злодея: файерволл (антивирус), роутер (маршрутизатор на несколько компьютеров) и прорвавшийся жестокий вирус .

1) С файерволом или брандмауэром Windows проще всего, нужно просто добавить сетевую игру или / в список исключений (обычно при первом запуске брандмауэр спрашивает об этом, нужно нажимать «Разрешить»). Примечание: полностью выключенный (особенное если через реестр) брандмауэр не гарантирует открытых портов, иногда наоборот, все наглухо закрываются. Также бывают конфликты между защитными программами при неправильно установке, что также приводит к "бетонной стене" вместо канала связи.
Обычно брандмауэр при первом запуске игры выдает подобное сообщение:

Кликайте "Разрешить доступ" или потом заходите в настройки брандмауэра в панели управления и вручную добавляйте игру в исключения.

Как открывать Порт Tunngle:

Галочка Use UPnP может решить большинство ваших проблем. При открытом порте в правом нижнем углу будет зеленый смайлик.
2) С роутером по-сложнее. Часто сетевое соединение игры/программы упирается в роутер, и не знает на какой именно из компьютеров пересылать данные, и в итоге вылезает ошибка подключения. Нужно сделать одно из двух:

а) Включить в роутере UPnP , которым пользуются программы для автоматического открытия портов. (обычно включено по умолчанию). Многие современные программы и игры этим успешно пользуются и не мучают вас.
б) Зайти в меню управления (обычно через браузер, с помощью IP вашей локальной сети, указанном в инструкции, или можно узнать, выполнив файл Пуск -> выполнить -> cmd.exe и написав там Ipconfig . Высветится несколько соединений, ищите там что-то вроде «Ethernet adapter подключение по локальной сети», в строке Ipv4 адрес будет указан ваш IP в локалке) и найти там меню «Port Forwading ». (к примеру на роутерах D-Link DIR-120 это в меню Advanced -> Port Forwading.) Здесь нужно указать IP адрес вашего компьютера (или его имя) в локальной сети (первый это, например, X.X.0.100, второй это X.X.0.101 итд) и добавить нужный диапазон портов (или один порт) и сохранить настройки.

3) Злой вирус. Ну тут ничего не поделаешь, если он настолько силен, что подпортил вам сетевые адаптеры, порты и соединения (характерные признаки: странные ошибки, неожиданные сообщения в стиле «для этого вам нужны права администратора» или «доступ запрещен») то смиритесь, он завоевал вашу систему. Сносите ее и ставьте новую, с последними обновлениями. Ну или чистите как следует и ройтесь в реестре, восстанавливая потери

Умеет тестировать порт на открытость, а также поддерживает функцию UPnP, поэтому трудностей с ним возникнуть не должно. Его также можно использовать для тестирования других портов.

Если / установлен на нескольких компах одной локальной сети, то нужно назначить каждой программе свой порт!

Про "белый" и "серый" IP:
Для гарантированного открытия порта, нужно иметь исключительно белый IP-адрес.

"Белый" IP адрес – адрес в глобальной сети Интернет, эксклюзивный для каждого пользователя.
"Серый" IP адрес – назначается чисто во внутренних сетях. Такие адреса не могут перекликаться с белыми, поэтому их "прячут" от глобальной сети разными технологиями вроде NAT или Proxy.

Так что для обращения к вам из любой точки мира нужно иметь белый IP. С серым все порты будут закрыты, даже если вы их открыли в роутере.

Узнать какой у вас IP можно у провайдера, уточните это в тарифном плане или по телефону тех. поддержки и активируйте услугу.

Настройка роутера производится с помощью веб-интерфейса, поэтому чтобы открыть различные порты на роутере TP-Link, рекомендуется применить браузер. Для авторизации надо ввести IP-адрес оборудования, в полях «Имя пользователя», «Пароль» вбить admin и совершить вход.

Проброс портов на роутере TP-Link начинается с изменения параметров предоставления IP-адресов в локальной домашней сети пользователя. Оборудованию, где станет применяться открытая ячейка, требуется сделать неизменный IP-address. Поскольку за адресацию в местной сети отвечает DHCP, нужно через меню попасть в список клиентов. Здесь будут отображены подключенные пользователи или устройства. Из перечня стоит скопировать нужный MAC-address.

Если имя компьютера неизвестно, а в списке более одного пользователя, узнать IP устройства доступно через операционную систему Windows. Простым методом считается определение через командную строку. Для вызова КС зажимается Win+R, в появившемся окне вводится код cmd, далее — ОК.

Затем ввести команду getmac. Таким образом, пользователь получит сведения об оборудовании. Если после ввода появилась ошибка, процедуру надо повторить, запустив ее от имени администратора.

Теперь открываем параметры DHCP. Здесь будет указан диапазон адресов. В этих рамках проводится адресация устройства в сети. К примеру, начальный IP — 192.168.0.100, а конечный — 192.168.0.199.

Следующий шаг заключается в открытии вкладки «Резервирование адресов», где надо выбрать «Добавить новую…». Если подобное действие не выполнить, устройству постоянно будет присваиваться «свежий» локальный IP-address.

В MAC- address вставляем код. Его надо скопировать из перечня клиентов DHCP либо из командной строки. В «Зарезервированный IP» вводится значение, входящее в рамки адресов. Процесс сохраняется.

Эта привязка появится в перечне. Однако для корректной работы следует перезагрузить роутер TP-Link.

Открытие портов TP

Для открытия портов роутера TP-Link сделайте три простых шага:

Нужно заполнить соответствующие поля таблицы:

Привязка устройств по MAC-address

Функция «Привязка устройств по MAC-адресу» дает возможность присваивать постоянный IP рабочей станции с помощью адреса сетевой карты. Так, «юзер» TP избавит себя от регулярного прописывания IP на сетевых картах всех устройств в сети, а другие пользователи не изменят их самостоятельно. Для этого требуется выбрать несколько пунктов:

Контроль скорости пользователей

Эта функция так же необходима, как и предыдущая. Особенно в тот момент, когда один из пользователей способен «забрать» весь канал интернета на себя. Чтобы этого не случилось, требуется контролировать скорость и выполнить следующее:

Решение возможных проблем при пробросе портов

Важно помнить, что при пробросе стандартного порта 80 для HTTP есть возможность лишиться доступа к контрольной панели оборудования.

Чтобы этого не произошло, требуется изменить ячейку в параметрах устройства.

Через «Безопасность» перейти в «Удаленное управление». Там, где «Порт веб-управления» установить иное значение и сохранить.

Если в будущем потребуется открыть управление Wi-Fi-роутером, после IP-address через знак двоеточия (:) надо ввести значение порта.

Заключение

Подобные операции разрешают контролировать действия пользователей, подключенных к роутеру TP-Link: блокировать их, добавлять новых, указывать максимальное значение скорости и тому подобное. Также стоит отметить, что если при пробросе портов на роутере были указаны неверные параметры либо запомнить логин и пароль для входа не удалось, нужно сделать сброс настроек до заводских параметров. Для этого существует кнопка Reset на оборудовании.

Интернет - не только веб-сёрфинг. Онлайн-игры, пиринговые сети, VPN, VOiP-телефония… Все это требует не только активного соединения, но и открытых портов, причём для каждого сервиса - своих. Возможно, что вы хотите обустроить хостинг своего сайта, запустив на домашнем ПК веб-сервер. Это тоже требует открытия портов. Если вы купили новый роутер, с вероятностью 100% порты будут закрыты. Проброс портов (port forwarding) на разных моделях маршрутизаторов происходит по-разному, но на оборудовании SOHO (техника для дома и малого офиса) - доступен неподготовленному пользователю.

Зачем открывают порты на роутере

Интернет-канал между провайдером и пользователем можно представить, как пару многоквартирных домов в разных концах улицы. Квартира - пользовательское приложение, а этаж дома - порт. Данные приложений (пакеты) таскает виртуальный почтальон. В варианте подключения без маршрутизатора, когда кабель провайдера напрямую включается в сетевой порт вашего компьютера, проблем с портами нет никаких: пакет с пятого этажа отправителя спокойно переносится почтальоном на пятый же этаж получателя.

Поскольку даже у самого нетребовательного пользователя дома несколько устройств, нуждающихся в подключении к интернету, на сцене появляется маршрутизатор-роутер. И в этом случае картина движения пакетов меняется. В настройках любого роутера, использующего NAT (трансляцию сетевых адресов) все исходящие запросы, по любым портам по умолчанию закрыты. То есть, если не провести специальные настройки, почтальон с пакетом сможет войти в дом, но двери на нужном этаже лифт не откроет.

Простейшая схема сети с трансляцией адресов (NAT)

Поэтому для работы систем видеоконференций, торрент-качалок, сетевых игр, FTP и веб-серверов необходимо настроить и открыть соответствующие порты, о чём и пойдёт речь ниже.

Предварительная настройка, как узнать сетевой адрес роутера

Первое, что нужно сделать - определить адрес роутера в домашней сети. Это несложно.

Откройте сетевые подключения, вызвав при помощи строку команд.

Вызов оснастки сетевых подключений

Выберите адаптер, через который компьютер подключён к роутеру.

Вызвав окно состояния (двойной клик мышью на иконке адаптера) нажмите кнопку «Сведения».

Просмотр состояние сетевого адаптера в «оснастке сетевых подключений»

В графе «Шлюз по умолчанию» вы увидите адрес вашего роутера.

Просмотр адреса шлюза (роутера) в сведениях о сетевом адаптере

Введя этот адрес в интернет-браузере, можно попасть в веб-интерфейс роутера, где и производятся все настройки открытия и проброса портов.

Видео: как легко узнать IP адрес Wi-Fi роутера

Как открыть порты на роутере самостоятельно

Как уже говорилось выше, в заводских настройках любого роутера нет никаких настроек портов и все исходящие запросы блокируются. Чтобы открыть порт (один или несколько), нужно через веб-интерфейс маршрутизатора произвести нужные настройки.

Следует отметить, что открытие того или иного порта настраивается не для маршрутизатора, а для клиента (компьютера), который к роутеру подключён. Если в вашей домашней сети пятеро пользователей, которым нужно открыть порт №20 (к примеру), в соответствующем разделе веб-интерфейса надо будет внести пять записей с настройками, отдельно для каждого компьютера.

Для TP-Link

На роутерах семейства TP-Link открыть и настроить порт, можно при помощи простой пошаговой инструкции.

Откройте интернет-браузер, в строке адреса введите сетевой адрес роутера. Выше в статье рассматривалось, как этот адрес узнать.

Откроется веб-интерфейс роутера, меню управления в нём находится в левой колонке.

Web-интерфейс роутера TP-LINK, главный экран

Откройте Переадресация->Виртуальные серверы, затем нажмите кнопку «Добавить….», чтобы вызвать диалог добавления и настройки нового порта.

Добавление порта через Web-интерфейс роутера TP-LINK

Введите номер порта, который нужно добавить в поле «Порт сервиса». В поле IP-адрес вводится адрес компьютера, который должен получить к порту доступ. Поле «Протокол» определяет типа данных, которыми будет обмениваться порт: TCP, UDP или ALL. Поле «Статус» выставляете в «Включено», чтобы порт стал активным.

Ввод параметров порта добавленного порта в Web-интерфейсе роутера TP-LINK

Кнопкой «Сохранить» применяете изменения.

Если вы открываете для компьютера порт 80, например, для запуска веб-сервера, то для того, чтобы попасть в веб-интерфейс роутера, в конце адреса нужно будет добавить порт 8080, вот так: «192.168.1.1:8080». Это произойдёт потому, что по умолчанию через порт 80 открывается доступ к веб-интерфейсу роутера. Если вы открыли этот порт для своих целей, роутер автоматом сменит свой порт доступа на 8080.

Видео: открытие портов на роутере TP-Link

Порт не открывается - что делать?

Возможность открыть тот или иной порт зависит также от политики интернет-провайдера, услуг, доступных в рамках вашего тарифного плана, а также инфраструктуры сети. Особенно это касается абонентов, живущих в многоквартирных домах. С целью снижения расходов на прокладку сети в рамках дома/подъезда, провайдер устанавливает в них недорогие маршрутизаторы, а чтобы такие устройства могли стабильно работать с большим количеством подключённых пользователей - существенно ограничивает возможности.

Наивно ожидать от такого «железа» приличного быстродействия

В частности - блокируются порты, используемые торрент-трекерами, IP-адреса выделяются «серые» (из адресного пространства внутридомового маршрутизатора). Таким образом, чтобы настроить проброс портов, пользователю нужно настроить не свой, домашний роутер, а внутриподъездный, что на практике - неосуществимо.

Решением проблемы будет переход на более дорогой тарифный план, где ограничений не будет либо подключение услуги постоянного (статического) IP-адреса, что сделает возможным конфигурирование портов с домашнего маршрутизатора.

Убедитесь также, что установленные на клиентских компьютерах программы-брандмауэры или антивирусные пакеты, которые защищают интернет-соединение в реальном времени не блокируют обращение к портам извне.

Если манипуляции с открытием портов вы пробуете проделывать в корпоративной сети (на работе) и у вас ничего не получается - ларчик открывается просто. Ваш заботливый системный администратор заблокировал их, чтобы вы не отвлекались на глупости в рабочее время.

Как поменять или добавить порт в роутер

Все изменения в конфигурации портов вносятся через веб-интерфейс роутера. Возможно также конфигурировать роутер через Telnet, но умеющий такое делать пользователь эту статью читать не станет. Рассмотрим добавление порта на примере веб-интерфейса роутера семейства TP-Link.

Откройте интернет-браузер, в строке адреса введите сетевой адрес роутера.

Введите логин и пароль пользователя. По умолчанию парольная пара - admin/admin.

Откроется веб-интерфейс роутера, меню управления в нём находится в левой колонке.

Откройте Переадресация->Виртуальные серверы. Откроется окно со списком уже открытых портов. Возле каждого элемента есть кнопки «изменить» и «удалить», с помощью которых можно либо изменить конфигурацию добавленного порта, либо удалить его из списка.

Список открытых портов в Web-интерфейсе роутера TP-LINK

Нажатием кнопки «Добавить новый» откроется уже рассмотренный выше диалог добавления порта. После ввода информации и подтверждения порт добавится к списку уже имеющихся.

Изменяя данные или добавляя новый порт, следите за тем, чтобы не внести несколько записей с одинаковым номером порта. Система позволит это сделать, т. к. «защиты от дурака» в интерфейсе роутера нет, но из-за конфликта ресурсов ни одна запись работать не будет.

Решение возможных проблем при пробросе портов

Проблемы при пробросе портов бывают всего двух типов: а) «настроил, но не заработало» и б) «настроил, заработало, работать перестало». И если с проблемой «а» мы разобрались в разделе «Порт не открывается…», то на проблеме «б» стоит остановиться подробнее.

Изменился IP-адрес компьютера-клиента

Когда вы открываете порт при помощи веб-интерфейса роутера, то помимо номера открываемого порта прописываете и сетевой адрес компьютера, для которого порт будет открыт. Обычно, на маршрутизаторе включён DHCP-сервер и компьютеры-клиенты получают от него ip-адреса. Если компьютер будет перезагружен или выключен, а потом - включён, роутер может выдать ему другой адрес, не тот, что был в предыдущем рабочем сеансе. Поскольку открытый порт привязан к другому ip-адресу, работать он не будет.

Чтобы такого не произошло, нужно прописать статические адреса для компьютеров клиентов.

Клавишами откройте диалог командной строки и запустите оснастку сетевых подключений ncpa.cpl.

Вызов окна сетевых подключений через командную строку Windows

Откройте свойства сетевого подключения.

Вызовите свойства протокола TCP/IPV4

Вызов настроек TCP/IP из свойств сетевого адаптера

Переключитесь с автоматического получения адреса на его ручное выделение и заполните поля с адресом, маской подсети и адресом шлюза. В поле адреса шлюза введите адрес вашего роутера.

Ввод данных статического адреса TCP/IP. В качестве адреса шлюза используется адрес роутера

Примените изменения кнопкой «ОК».

Теперь адрес вашего компьютера в сети не будет меняться даже при замене маршрутизатора, а открытые для него порты будут стабильно работать.

Программа, для которой был открыт порт меняет его произвольным образом

Проблема характерна для клиентов пиринговых сетей, в частности, — торрентов. Рассмотрим решение проблемы на примере программы-клиента uTorrent.

По умолчанию, программа клиент при каждом запуске меняет порт исходящих соединений, а так как в настройках роутера порт статический (неизменный), то программа корректно не работает. Чтобы исправить ошибку - достаточно прописать в настройках программы порт в явном виде и запретить случайный выбор порта при старте.

Запустите программу uTorrent.

Откройте настройки программы горячей клавишей

Перейдите в раздел «Соединение», в нём введите номер порта, который открыт для программы в роутере и отключите чекбокс «Случайный порт при запуске».

Настройки параметров соединения клиента пиринговых сетейuTorrent

Сохраните изменения клавишей «ОК».

Порт открыт, но прикладные программы не работают через него

Проблема связана с активацией брандмауэра непосредственно в роутере. Простое его включение, без дополнительной настройки полностью блокирует обращение к портам извне. Решением проблемы будет либо тонкая настройка брандмауэра через веб-интерфейс роутера, либо его полное отключение там же.

Отключение встроенного брендмауэра в Web-интерфейсе роутера TP-LINK

Видео: настройка брандмауэра и роутера для проброса портов

Если вы отключили брандмауэр в маршрутизаторе, — обязательно активируйте его на клиентских компьютерах. Это может быть либо встроенный в ОС Windows Defender, либо одна из многочисленных сторонних программ с расширенными возможностями, к примеру - Eset Smart Security.

Настройка и проброс портов на маршрутизаторах «домашней» серии - несложная работа, которая вполне по плечу новичку. Хотя примеры, которые мы рассмотрели, базируются на веб-интерфейсе роутеров семейства TP-Link, маршрутизаторы других производителей позволяют осуществить проброс портов по аналогии с нашими примерами. Не забывайте, что любой открытый порт - дополнительная лазейка для вредоносных программ и нечистоплотных людей, жадных до чужих данных. Держите порты открытыми ровно столько, сколько это требуется вам для работы, а если в ней случается длительный перерыв - деактивируйте порты. Старайтесь не класть яйца в одну корзину - не настраивайте на одном и том же компьютере порты для онлайн-игр и программу для управления банковским счётом. Будьте бдительны!