Как открыть порты Wi-Fi роутера TP-Link стандарта 11N (новый интерфейс)?
Шаг 1
Войдите в веб-страницу управления роутером:
Шаг 2
Нажмите Переадресация — Виртуальные серверы с левой стороны, а затем нажмите Добавить.
Шаг 3
Введите порт сервиса, который вы хотите открыть, и IP-адрес вашего устройства, для которого вы хотите открыть порт; выберите протокол TCP, UDP или ВСЕ; Измените статус на Включено.
Шаг 4
Нажмите Сохранить, чтобы сохранить настройки.
Примечание:
Желательно назначить статический IP-адрес для вашего сервера, поэтому запись Виртуальные серверы будет действовать все время.
Или вы можете просто сделать резервирование IP-адреса для сервера. Для этого обратитесь к следующей ссылке:
Шаг 5
Перейдите на страницу состояния и проверьте WAN IP-адрес роутера. Теперь вы можете попробовать использовать WAN IP-адрес и номер порта для доступа к сервису из внешней сети.
Если WAN IP-адрес роутера не является общедоступным IP-адресом, а частным IP-адресом, это означает, что есть еще одно устройство NAT, подключенное к порту WAN роутера TP-Link, вам также необходимо открыть служебные порты службы на этом устройстве.
Узнать, является ли IP-адрес общедоступным или приватным вы можете, перейдя по этой ссылке:
Примечание:
A) Если вы хотите открыть порт 80 для локального устройства, сначала измените номер порта удаленного управления роутера (служебный порт), так как его номер по умолчанию — 80. Что касается внутреннего порта, то порт 80 зарезервирован для локального управления и не может быть изменен, хотя порт удаленного управления изменился.
Перейдите в раздел Защита – Удаленное управление, а затем измените Порт управления веб-интерфейсом на другие порты, такие как 8080 и нажмите Сохранить.
Б) Некоторые модели поддерживают различные внешние порты (служебный порт) и внутренние порты. Здесь мы объясним эту настройку в другой ситуации.
Например, если вы хотите открыть порт 90 только для одного из устройств 192.168.1.106, вы можете настроить его, как показано ниже:
Если у вас есть два или более устройства (192.168.1.106 и 192.168.1.103 в этом примере), нужно, чтобы один и тот же порт был открыт для определенной службы, тогда вам придется использовать разные внешние порты (служебный порт).
Для внутреннего порта, пожалуйста, введите фактический номер порта (90 в этом примере), затем создайте разные номера служебных портов для двух устройств (например, 9000 и 9001 в этом примере).
После этой конфигурации вы можете получить доступ к двум устройствам, используя разные внешние порты (служебные порты). В этом случае вы можете использовать WAN IP-адрес: 9000 для доступа к 192.168.1.106 и WAN IP-адрес: 9001 для доступа к 192.168.1.103.
Если переадресация порта завершилась с ошибкой после того, как вы выполнили все описанные выше конфигурации, пожалуйста, обратитесь к этой ссылке для дальнейшего устранения неполадок:
Чтобы получить подробную информацию о каждой функции и настройке оборудования, перейдите на страницу Загрузки для загрузки руководства пользователя к вашей модели устройства.
Как открыть порты на роутере TP-LINK
Если ваш компьютер подключается к Интернету через домашний роутер, то он не будет доступен из Интернета. Для решения этой проблемы нужно открыть порты. В данной статье мы расскажем о том, как открыть порты на роутере TP-LINK.
Шаг № 1. Заходим в веб-интерфейс роутера.
Любая настройка роутера выполняется через веб-интерфейс. И открытие портов не исключение. Поэтому для того чтобы открыть порты на роутере TP-LINK нам сначала нужно войти в его веб-интерфейс.
Сделать это довольно просто. Откройте любой браузер, введите IP адрес роутера в адресную строку браузера и нажмите на клавишу ввода. Если вы не знаете, какой IP адрес у вашего роутера, то просто попробуйте сначала 192.168.1.1, а потом 192.168.0.1. Скорее всего, по одному из этих IP адресов и будет доступен ваш роутер.
После ввода IP адреса роутера в адресную строку браузера появится окно для ввода логина и пароля от роутера. Ввеодите логин и пароль и перед вами откроется веб-интерфейс роутера TP-LINK.
Шаг № 2. Переходим в раздел настроек «Виртуальные серверы».
После того как вы открыли веб-интерфейс роутера TP-LINK, можно приступать непосредственно к открытию портов. Для этого нужно перейти в раздел настроек «Виртуальные серверы», который находится в блоке «Переадресация».
Если у вас англоязычная версия веб-интерфейса, то данный раздел будет называться «Virtual Servers».
Шаг № 3. Открываем порты на роутере TP-LINK.
После открытия раздела «Виртуальные серверы» перед вами должна появиться страница со списком открытых портов. Для того чтобы открыть нужный вам порт здесь нужно нажать на кнопку «Добавить новый».
Дальше нужно заполнить небольшую форму.
Рассмотрим по порядку все поле данной формы:
- Порт сервиса (в английской версии веб-интерфейса — Service Port) – внешний порт. Здесь нужно ввести порт (или диапазон портов через знак дефиз, например, 10100-10200) к которому должны подключаться другие компьютеры из Интернета. Например, если вы открываете порт для сервера Counter-strike, то здесь нужно ввести порт 27015.
- Внутренний порт (Internal Port) – внутренний порт, который будет использоваться программами на вашем компьютере. Если оставить это поле пустым, то будет использоваться тот же порт, который вы указали в поле «Порт сервиса».
- IP адрес (IP Address) – IP адрес компьютера, для которого вы открываете порты на роутере. На этот компьютер по открытому порту будет перенаправляться трафик из Интернета.
- Протокол (Protocol) – выпадающий список для выбора протокола. Здесь можно выбрать «Все», «TCP» или «UTP». Если не знаете, какой именно протокол вам нужен, то вы выберите значение «Все».
- Состояние (Status) – статус порта. Переключатель для включения и отключения порта. Здесь нужно выбрать значение «Включено».
- Стандартный протокол сервиса – выпадающее меню для автоматического выбора настроек для популярных протоколов. Например, таких как FTP, HTTP и т.д. Если вы указываете настройки вручную, то использовать данное выпадающее меню не нужно.
После внесения всех настроек не забудьте нажать на кнопку «Save» для того чтобы сохранить изменения.
Проброс портов и настройка роутера для внешнего доступа
Домашний роутер обычно не дает возможности добраться из внешнего Интернета до компьютеров во внутренней сети. Это правильно — хакерские атаки рассчитаны на известные уязвимости компьютера, так что роутер является дополнительным препятствием. Однако бывают случаи, когда доступ к роутеру и его локальным ресурсам из «внешнего мира» становится необходим. О том, в каких случаях бывает нужен доступ извне, и как его безопасно настроить — эта статья.
Зачем открывать доступ извне?
Доступ «снаружи» нужен не только в экзотических случаях вроде открытия игрового сервера или запуска сайта на домашнем компьютере. Гораздо чаще приходится «открывать порт» для многопользовательской игры, а это — как раз предоставление внешнему пользователю (серверу игры) доступа к внутренней сети (порт компьютера). Если необходимо удаленно подключиться и настроить компьютер или роутер, скачать файл-другой из домашней сети, находясь в командировке, или посмотреть видео с подключенных к домашней сети IP-камер — нужно настроить доступ.
Цвета и формы IP-адресов
Прежде чем разбираться, как открыть доступ к своим ресурсам, следует понять, как вообще происходит соединение в сети Интернет. В качестве простой аналогии можно сравнить IP-адрес с почтовым адресом. Вы можете послать письмо на определенный адрес, задать в нем какой-то вопрос и вам придет ответ на обратный адрес. Так работает браузер, так вы посещаете те или иные сайты.
Но люди общаются словами, а компьютеры привыкли к цифрам. Поэтому любой запрос к сайту сначала обрабатывается DNS-сервером, который выдает настоящий IP-адрес.
Допустим теперь, что кто-то хочет написать письмо вам. Причем не в ответ, а самостоятельно. Не проблема, если у вас статический белый адрес — при подключении сегодня, завтра, через месяц и год он не поменяется. Кто угодно, откуда угодно, зная этот адрес, может написать вам письмо и получите его именно вы. Это как почтовый адрес родового поместья или фамильного дома, откуда вы не уедете. Получить такой адрес у провайдера можно только за отдельную и регулярную плату. Но и с удаленным доступом проблем меньше — достаточно запомнить выданный IP.
Обычно провайдер выдает белый динамический адрес — какой-нибудь из незанятых. Это похоже на ежедневный заезд в гостиницу, когда номер вам выдается случайно. Здесь с письмом будут проблемы: получить его можете вы или другой постоялец — гарантий нет. В таком случае выручит DDNS — динамический DNS.
Самый печальный, но весьма распространенный в последнее время вариант — серый динамический адрес: вы живете в общежитии и делите один-единственный почтовый адрес с еще сотней (а то и тысячей) жильцов. Сами вы письма писать еще можете, и до адресата они дойдут. А вот письмо, написанное на ваш почтовый адрес, попадет коменданту общежития (провайдеру), и, скорее всего, не пойдет дальше мусорной корзины.
Сам по себе «серый» адрес проблемой не является — в конце концов, у всех подключенных к вашему роутеру устройств адрес именно что «серый» — и это не мешает им пользоваться Интернетом. Проблема в том, что когда вам нужно чуть больше, чем просто доступ к Интернету, то настройки своего роутера вы поменять можете, а вот настройки роутера провайдера — нет. В случае с серым динамическим адресом спасет только VPN.
Кто я, где я, какого я цвета?
С терминологией разобрались, осталось понять, какой именно адрес у вас. У большинства провайдеров фиксированный адрес стоит денег, так что если у вас не подключена услуга «статический IP-адрес», то он наверняка динамический. А вот белый он или серый гусь — это нужно проверить. Для начала надо узнать внешний IP-адрес роутера в его веб-интерфейсе и сравнить с тем адресом, под которым вас «видят» в Интернете.
В админ-панели роутера свой IP можно найти на вкладках «Информация о системе», «Статистика», «Карта сети», «Состояние» и т. п. Где-то там нужно искать WAN IP.
Если адрес начинается с «10.», или с «192.168.», то он определенно «серый» — большинство способов открытия доступа работать не будет и остается только VPN.
Если же адрес выглядит по-другому, надо посмотреть на него «снаружи» с помощью одного из сервисов, показывающих ваш IP-адрес, например, http://myip.ru/.
Если адрес, показанный на сайте, совпадает с тем, что вы увидели в веб-интерфейсе, то у вас честный «белый» адрес и доступ из «большого мира» не вызовет особых затруднений — остается только настроить «пробросы» на роутере и подключить DDNS.
Что такое порты и зачем их бросать?
Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).
Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.
Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.
Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.
Игровые порты: что, куда бросаем?
Какой порт открыть — зависит от конкретного программного обеспечения. Некоторые программы требуют проброса нескольких портов, другим — достаточно одного.
У разных игр требования тоже отличаются — в одни можно играть даже с «серого» адреса, другие без проброса портов потеряют часть своих возможностей (например, вы не будете слышать голоса союзников в кооперативной игре), третьи вообще откажутся работать.
Например, чтобы сыграть по сети в «Destiny 2», нужно пробросить UDP-порт 3074 до вашей «плойки», или UDP-порт 1200 на Xbox. А вот до ПК потребуется пробросить уже два UDP-порта: 3074 и 3097.
В следующей таблице приведены некоторые игры и используемые ими порты на ПК: