Coasting - kako otvoriti portove na ruteru. Kako otvoriti portove na Asus ruteru Prosljeđivanje portova na Asus ruteru ne radi
Među korisnicima interneta vrlo je popularna tema kako otvoriti port na ruteru. Uređaji mogu biti različitih marki, ali algoritam je gotovo isti za sve. U članku ćemo pokriti ovu temu, koristeći kao izravan primjer ruter pod markom Asus, koji uključuje sve modele - RT-N65U, RT-AC66U, pa čak i RT-N12, čiju konfiguraciju možete pronaći ovdje. Kao eksperimentalni uzorak uzet je uređaj RT-N12+. Vrijedi reći još nekoliko riječi o tome šta znači prosljeđivanje. Ne može biti lakše. Dakle, otvorite port.
Dakle, počnimo. Početni podaci – ruter sa internet vezom. Naš ruter je vezan za određenu IP adresu (vanjsku). Nakon toga, povezani uređaji uspostavljaju komunikaciju koristeći interne adrese, koje se moraju otvoriti. Ova manipulacija se lako može postići kroz postavke samog rutera. U njima popravljamo poseban algoritam radnji: podaci namijenjeni jednom portu idu na drugi računar (IP adresa), za koji prosljeđujemo.
Zašto toliko komplikovati stvari? Možda možete bez ovoga? Ovu proceduru obično zahtijevaju neki komunalni servisi. Među njima su razne vrste torrent klijenata, DC++ i još mnogo toga. Drugi razlog je potreba za pokretanjem web servera, konfiguracijom IP kamere ili igranjem određene igre.
Postoje slučajevi programa koji korisnicima olakšavaju život tako što sami otvaraju portove. Akcija je bazirana na UPnP tehnologiji. Međutim, ovu funkciju mora obezbijediti sam ruter (ako postoji podrška za UPnP). Stoga, ponekad morate pribjeći dolje opisanom postupku.
Morat ćete potrošiti malo vremena da shvatite tehnologiju u skladu s kojom biste trebali djelovati. Ali ako ste vlasnik Asus rutera, ne morate brinuti, već slijedite upute korak po korak u nastavku.
Postavke Funkcije
Konfigurirat ćemo ga prema ovoj šemi:
Statički algoritam za dodjelu IP-a
Ruter je općenito višenamjenski uređaj. Ima mnogo različitih opcija, uključujući DHCP uslugu. Zahvaljujući njemu, interne adrese se dodjeljuju ako postoji proces povezivanja s ovim uređajem. Za prosljeđivanje porta (za normalan rad preusmjeravanja), glavni uvjet je prisustvo stalnog IP-a ili statičkog. Koristimo prethodno spomenuti servis tako da to radi za laptop (za koji ćemo raditi prosljeđivanje portova).
algoritam:
Dalji put će biti ovakav: Lokalna mreža — DHCP server. Pronađite red sa riječju Omogućite ručno dodjeljivanje, slažemo se odgovorom Da. Idi na listu MAC adresa da odaberete željeni uređaj. Vrijedi napomenuti činjenicu da adresu postavljaju mašine, možete je promijeniti po svom nahođenju (na primjer, kao moju). Sljedeći koraci: Dodati, Prijavite se. Na slici ispod možete detaljnije vidjeti sve ove radnje.
Kada se sve uradi kako je ovde opisano, očekujte ponovno pokretanje rutera, kao i dodelu statičke IP adrese.
Otvaranje porta
Da biste izvršili sve daljnje korake, prvo odlučite koji port će biti proslijeđen. Podaci su naznačeni na kontrolnoj tabli, iz koje ne biste trebali izlaziti nakon prethodnih manipulacija. Nije potrebno specificirati određeni port možete pribjeći segmentu (opseg). Tipično, program koji traži otvaranje porta ukazuje koja mu je opcija potrebna.
Uzmimo program kao što je uTorrent kao primjer. Prisutan je na mnogim uređajima i ljudi ga aktivno koriste.
Slika prikazuje podatke. Naime, broj porta (ovo bi trebalo otvoriti na ruteru). A također i linije u kojima trebate označiti kućice, odnosno složiti se, na primjer, UPnP prosljeđivanje. Ako povežete drugi uslužni program ili uređaj, ovaj broj se može promijeniti.
algoritam:
- Idemo dalje. Prolazimo sljedećim putem: postavke rutera - Internet – Prosljeđivanje portova – Omogući prosljeđivanje portova – Da.
Postoje sljedeće linije: Lista omiljenih servera, Lista omiljenih igara. Moguće je identificirati i specificirati vrlo popularne igre (uključujući, na primjer, Warcraft III), kao i druge programe. Oni će biti automatski konfigurisani.
- Podaci su naznačeni:
— Naziv usluge, odnosno naziv programa;
— Domet luka– upućuje se na određenu luku, kada je slučaj izolovan, ili na nekoliko;
— Lokalna IP adresa– statički;
— Lokalna luka– isto značenje kao u drugom stavu;
— Protokol– odaberite vrijednosti za preusmjeravanje podataka.
- Zatim nastavljamo ovako: Dodati— Prijavite se.
Izvršili smo sve potrebne radnje za zadatak. Potrebno je sačuvati postavke kako bi u budućnosti ruter funkcionisao uzimajući u obzir nove parametre, ponovo ga pokrenuti kako bi inovacije stupile na snagu. Možete provjeriti promjene u kućištu kako biste se još jednom uvjerili da je postupak ispravno obavljen. Šta imamo? Paketi koji se šalju na adresu navedenu u postavkama preusmjeravaju se zbog funkcionisanja rutera na računar. Na osnovu uputstava možete izvršiti daljnje prosljeđivanje i instalaciju portova.
Ako imate negativan rezultat slijedeći korake navedene u članku, poduzmite sljedeće korake: još jednom provjerite podatke koje ste unijeli u kontrolnu ploču, a također pribjegavajte onemogućavanju antivirusnog programa na neko vrijeme, jer su oni čest uzrok problema .
Prosljeđivanje porta rutera koristi se za pružanje udaljenog pristupa određenom računaru (ili uređaju) koji se nalazi na lokalnoj mreži rutera izvana. Na primjer, postoji nekoliko računara na lokalnoj mreži i na jedan od njih morate se povezati daljinski. Na vanjskoj mreži svi imaju istu IP adresu. Određeni port je dodijeljen ruteru za željeni računar. Zbog toga, prilikom obrade zahtjeva sa eksterne mreže sa određenim portom, ruter preusmjerava korisnika na željeno računalo.
Prosljeđivanje porta Pogledajmo primjer izvršenja. Međutim, ova uputstva su prikladna i za sve druge postavke vezane za prosljeđivanje portova, na primjer, za postavljanje daljinskog pristupa video kameri, drugim računalnim programima itd.
Prosljeđivanje portova za udaljenu radnu površinu (rdp) Windows
U ovom uputstvu ćemo pogledati kako to učiniti prosljeđivanje portova na primjeru ASUS RT-N10U rutera. U drugim modelima rutera radnje će biti slične, samo se vanjski interfejs i lokacija stavki menija mogu razlikovati.
Prije svega, potrebno je željenom računalu (ili uređaju) kojem će se pristupiti dodijeliti stalnu lokalnu IP adresu u postavkama rutera.
1. Da biste došli do kontrolne ploče rutera, otvorite ga i unesite njegovu IP adresu u adresnu traku. U mom slučaju to je 192.168.0.1. Najčešće većina rutera koristi adresu 192.168.0.1 ili 192.168.1.1, iako u postavkama možete postaviti bilo koju IP adresu iz raznih lokalnih.
2. Ako ste ispravno uneli adresu rutera, od vas će biti zatraženo da se prijavite (obično se koristi zadana prijava: admin i lozinka: admin, ali to se može promijeniti u postavkama). Unesite svoje korisničko ime i lozinku i kliknite Ulaz .
3. Izaberite stavku podešavanja Lokalna mreža , tab DHCP server. (U drugim ruterima također tražimo odjeljak koji se odnosi na DHCP).
4. Na dnu stranice nalazimo Lista ručno dodijeljenih IP adresa koje zaobilaze DHCP i dodajte željenu IP adresu našem računaru (možete dodeliti trenutnu IP adresu računara). U mom slučaju, u padajućoj listi uređaja koje biram COMP(ime mog računara) i ip polje se automatski popunjava sa 192.164.0.84.
5. Kliknite Prijavite se .
Pređimo na prosljeđivanje portova. Pogledajmo i primjer ASUS RT-N10U rutera. U drugim ruterima postavke će se izvršiti na sličan način.
Wi-Fi ruter se konfiguriše na njegovom kontrolnom panelu preko web interfejsa. Stoga se promjenama konfiguracije može pristupiti putem bilo kojeg pretraživača. Da biste to uradili, samo otvorite stranicu 192.168.0.1 ili 192.168.1.1 (u zavisnosti od modela rutera). Zatim ćete morati unijeti svoje korisničko ime i lozinku. Prema zadanim postavkama, oba ova parametra su postavljena na admin.
Ako podrazumevano korisničko ime i lozinka ne rade, a vi niste promenili ove podatke, možda ih je promenio čarobnjak prilikom povezivanja ili podešavanja Interneta. Iz sigurnosnih razloga, neki provajderi mijenjaju zadane podatke za prijavu. U ovom slučaju, mogu se naći u ugovoru ili na dnu rutera, na posebnoj naljepnici.
Savjet! Ne zaboravite promijeniti svoje podatke za prijavu u Wi-Fi postavkama vašeg rutera. To možete učiniti u meniju “Sistemski alati -> Lozinka”.
Promjena lozinke značajno će osigurati vašu mrežu i spriječiti neovlašteni pristup ili resetiranje. Postavke će stupiti na snagu nakon ponovnog pokretanja uređaja.
Ako je autorizacija u kontrolnom panelu rutera uspješna, otvorit će se statusna stranica koja prikazuje osnovne informacije o ruteru, Wi-Fi bežični prijenos podataka i status trenutne internet veze.
Predkonfiguracija za prosljeđivanje portova
Prije prosljeđivanja, morate promijeniti postavke za distribuciju lokalnih IP adresa unutar mreže koju kreira TP-Link ruter. Uređaju na kojem će se otvoreni port koristiti u budućnosti mora se dati konstantna interna adresa. DHCP je odgovoran za adresiranje unutar lokalne mreže, tako da morate otvoriti meni “DHCP -> Lista DHCP klijenata”. Ovaj prozor će prikazati listu uređaja povezanih na vašu mrežu. Tražimo željeni uređaj po imenu i kopiramo njegovu MAC adresu.
U slučaju prikazanom na snimku ekrana, pronalaženje traženog uređaja nije bilo teško, jer je samo jedan uređaj registriran na kućnoj mreži. Međutim, postoje situacije kada je značajan broj uređaja povezan na mrežu, a naziv potrebnog računara nije poznat ili se ne prikazuje. U tom slučaju možete saznati adresu računara direktno preko operativnog sistema. Najlakši način je korištenje posebne komande na komandnoj liniji.
Pritisnite tipke Win+R da otvorite prozor za pokretanje novog programa. U njega unesite cmd i kliknite na OK.
Nakon unosa naredbe getmac, dobit ćete potrebne podatke koji će vam kasnije biti potrebni za prosljeđivanje portova na vašem TP-Link ruteru.
Ako dođe do greške prilikom izvršavanja naredbe, preporučuje se da ponovite operaciju pokretanjem komandne linije kao administrator.
Nakon toga morate otvoriti meni “DHCP -> DHCP postavke”. Ova stranica će prikazati raspon IP adresa unutar kojih su adresirani računari na vašoj mreži. U slučaju na snimku ekrana, početna adresa je: 192.168.0.100, krajnja adresa: 192.168.0.199. Ovi podaci će biti potrebni u sljedećem koraku.
Zatim morate otvoriti stranicu “DHCP -> Rezervacija adrese” i kliknuti na dugme “Dodaj novo...”. Bez dovršetka ovog koraka, prosljeđivanje portova na TP-Link ruteru neće donijeti željeni rezultat, jer će računaru svaki put biti dodijeljena nova lokalna adresa.
U polje "MAC adresa" zalijepite kombinaciju koju ste kopirali sa liste DHCP klijenata ili komandne linije. U polje „Rezervisana IP adresa“ unesite bilo koju adresu koja je unutar opsega navedenog u DHCP postavkama TP-Link rutera. Kliknite na dugme "Sačuvaj".
Dodata MAC adresa za IP vezu će se pojaviti na listi, ali za normalan rad rezervacije adrese, moraćete ponovo pokrenuti Wi-Fi ruter, na šta će vas sistem upozoriti.
Možete ponovo pokrenuti svoj TP-Link ruter programski u meniju “Sistemski alati -> Ponovno pokretanje”.
Otvaranje portova na TP-Link ruteru
Nakon što završite ove pripremne korake, možete početi direktno otvarati portove. Da biste ih otvorili na TP-link ruteru, idite na meni “Prosljeđivanje -> Virtualni serveri” i odaberite dodavanje novog unosa
Popunite polja brojevima portova. U polje IP adresa unesite vrijednost koju ste rezervirali za svoj računar. Ako je potrebno, odaberite protokol. U polju „Status“ ostavite potvrdni okvir „Omogućeno“ kako bi postavke stupile na snagu odmah nakon ponovnog pokretanja Wi-Fi rutera. Ako želite proslijediti standardne portove nekog od servisa, to možete učiniti odabirom tražene usluge u posljednjoj padajućoj listi. Ne postoji fundamentalna razlika između ručnog unosa i odabira sa liste, ali ova funkcija može biti korisna ako se ne sjećate broja porta koji treba otvoriti.
TP-Link Wi-Fi ruter nudi sljedeće usluge za koje možete proslijediti standardne portove:
- GOPHER
- TELNET
Maksimalan broj koji se može otvoriti na TP-Link-u: 65535.
U nekim slučajevima može biti potrebno ne jednostavno proslijediti, već dinamički otvoriti portove kao odgovor na dolazni događaj. Ovu funkciju možete konfigurirati u susjednom meniju: “Prosljeđivanje -> Pokretanje porta”. Najčešća upotreba ove postavke je rad sa složenim aplikacijama koje primaju mnogo dolaznih veza (online igre, internet telefonija i aplikacije za video konferencije). Da biste kreirali novi unos za pokretanje porta, kliknite na Dodaj novi.
Potreba za prosljeđivanjem portova na ruteru javlja se kada želite organizirati pristup sa Interneta nekom resursu na vašoj kućnoj mreži. To može biti ili server za igre ili RDP, FTP server ili instalirati sigurnosnu kameru kod kuće da stalno vidite šta se dešava u vašem domu (na primjer, ako ste dijete ostavili kod kuće sa unajmljenom dadiljom).
Ponekad je za IP telefoniju potrebno bezuslovno prosljeđivanje portova. To ovisi o principu po kojem posluje vaša komunikacijska kompanija.
Gotovo svaki ruter ispravno podržava sve ove funkcije. Jedina stvar na koju bih želeo da obratim veliku pažnju je potreba za dobijanjem eksterne IP adrese od provajdera. Statički ili dinamički, u ovom slučaju to nije bitno. U stvari, jednostavno ga morate imati.
- Pripremamo računar registracijom fiksne (statičke) IP adrese (Metod 1)
- Računar pripremamo tako što mu fiksiramo adresu na ruteru (2. metod)
Zašto je potrebno proslijediti portove za pristup internim resursima sa Interneta?
Ova potreba nastaje zbog činjenice da vaš ruter automatski filtrira podatke koje niste tražili. Ovo je prvenstveno zbog potrebe da se osigura sigurnost vaše mreže. Zamislite ovo: kod kuće imate računar, laptop i skladište datoteka. A svemu ovome svako može pristupiti sa interneta...
Kako bi spriječio bilo kakve zle duhove da uđu u kućnu mrežu, ruter dozvoljava samo one zahtjeve i to samo na računar na mreži koji je zatražio. Za to su pametni inženjeri osmislili NAT - prevođenje mrežnih adresa. Ovaj sistem vam omogućava da sakrijete svoju internu adresu od cijelog Interneta. Dakle, svi uređaji povezani na Internet na vašoj kućnoj mreži se vide na Internetu pod jednom IP adresom - vanjskom ili bijelom. Štoviše, to može biti ili vaš bijeli IP ili jednostavno bilo koji provajder, ako provajder distribuira sive IP adrese unutar svoje mreže.
Dakle, ako želite, na primjer, da se daljinski povežete sa svojim kućnim računarom preko RDP-a, ruter jednostavno neće razumjeti kome tačno na kućnoj mreži da preusmjeri zahtjev - to mu niste objasnili... Jednostavno će filtrirajte ga. Naravno, još uvijek postoji mogućnost da svoju kućnu uslugu dodate u odjeljak DMZ (Demilitarizirana zona). Ali u ovom slučaju, apsolutno svi zahtjevi izvana koje niko nije zatražio, kao i oni za koje nije navedeno posebno pravilo za portove, bit će preusmjereni na vaš čvor. Na ovaj način ćete ga učiniti potpuno bespomoćnim, pa je iz sigurnosnih razloga bolje ne koristiti ovaj odjeljak, osim ako nije apsolutno neophodno.
Vršimo prosljeđivanje portova
Kontrolna lista potrebnih operacija
Da biste izvršili korektno prosljeđivanje portova, potrebno je napraviti nekoliko stvari koje ćemo sada proći tačku po tačku, a zatim ćemo vidjeti kako se to sve događa na jasnom primjeru.
1. Potrebno je da svom računaru dodelite statičku IP adresu, koja će pružiti neku vrstu usluge. Postoje dva načina da to uradite.
1.1. Metoda 1. Možete dodijeliti statičku IP adresu tako što ćete je registrirati u svojstvima mrežne kartice - ovo je vrlo pouzdan metod, jer ništa se neće promijeniti bez vaše intervencije. Mislim da će to biti sasvim dovoljno za kućnu mrežu. Jedino o čemu treba voditi računa je potreba za podešavanjem podešavanja vašeg DHCP servera koji se nalazi u ruteru. Ovo ćemo pogledati na primjeru u nastavku.
1.2. Metoda 2. Ova metoda je elegantnija, jer. neće zahtijevati promjenu raspona adresa koje izdaje DHCP server. U tom slučaju morate dodijeliti adresu računaru koji koristi isti DHCP server. Ova metoda je malo manje pouzdana, ali ima i pravo na život. Jednom u životu sam se susreo sa situacijom da je računar koji je ruter „fiksirao“ na određenu IP adresu odjednom počeo da dobija drugu adresu. Naravno, ovo je bio problem sa pogrešnim firmverom rutera. Međutim, moramo imati na umu da je i takav ishod moguć.
2. Morate odrediti koji portovi i protokoli će se morati proslijediti. Trenutno su u upotrebi dva transportna protokola - TCP i UDP. Na primjer, da bismo se povezali preko RDP-a ili organizirali pristup FTP serveru, potreban nam je TCP. IP telefonija koristi UDP za prijenos podataka. Imajte ovo na umu. Ako su vam ove informacije nepoznate, nemojte biti lijeni otvoriti Yandex ili Google i uputiti odgovarajući zahtjev. Iako, u većini slučajeva, ruteri već imaju unaprijed instalirano prosljeđivanje portova za potrebe koje se najčešće javljaju. Ovo ćemo također pogledati u nastavku.
3. Morate biti sigurni da imate bijeli IP. Neki provajderi ga mogu dati svim pretplatnicima mreže prema zadanim postavkama (danas je to sve rjeđe), ili ćete ga morati aktivirati (pozovite provajdera ili idite na svoj lični račun). To možete saznati odlaskom na web sučelje administrativnog panela rutera.
Idite na admin panel rutera
Radit ćemo na prosljeđivanju portova na TP-Link ruteru, jer... Ruteri ovog brenda dobijaju sve veću popularnost zbog svog odnosa cene i kvaliteta. Sada u vremenima krize ovo je posebno relevantno. Ne brinite ako imate ruter druge marke - prosljeđivanje portova u 95% slučajeva se praktički ne razlikuje, samo trebate sve raditi analogno.
Dakle, idite na admin panel rutera unošenjem adrese 192.168.0.1 u adresnu traku - ova adresa je standardno postavljena u većini rutera. U rjeđim slučajevima, to može biti adresa 192.168.1.1 ili, u još rijeđim slučajevima, 192.168.10.1. Ako koristite Yota Internet centar, najvjerovatnije ćete morati otići na 10.0.0.1. A, kako ne biste pogađali listove čaja i ne bi pretraživali internet u potrazi za tačnom adresom, možete otići na Start>Control Panel>Network and Sharing Center>Kliknite na aktivnu prečicu mrežne veze i kliknite na dugme Detalji. Stavka Default Gateway će sadržati adresu vašeg rutera.
Nakon što zatražite prijavu i lozinku, unesite riječ admin u polje za prijavu i polje za lozinku (osim ako drugačije nije napisano na tijelu rutera ili ga niste sami promijenili).
I odmah u web sučelju vidimo da je naša IP adresa interna za provajdera (drugim riječima siva). Morate posebno pogledati odjeljak WAN - ovo su postavke za vaš Internet!
Da bi bilo jasno kako razlikovati bijelo od sive, napisao sam ovu malu varalicu. Činjenica je da je još početkom 80-ih, kada je odobrena specifikacijaTCP/IP pametne glave odmah su odlučile da rezervišu različite adresne prostore (podmreže) za posebne namene. Čak su rezervisali i par podmreža da se te adrese navedu u tehničkoj dokumentaciji, inače češće idu na sud u domovini protokola nego za kruhom... E, to je već lirika. Od svega ovog rezervisanog sjaja, zanimaju nas podmreže koje su posebno dodeljene privatne mreže. Ima ih nekoliko:
10.X.X.X
172.16.H.H
192.168.H.H
gdje je X broj od 0 do 255.
U mom primjeru vidimo da adresa počinje sa deset - to znači da je moja adresa interna. Pa, nisam uvrijeđen - ako mi zatreba bijeli, zamolit ću svog provajdera za dodjelu.
Provjera i podešavanje DHCP postavki
Prije prosljeđivanja porta, moramo dodijeliti adresni prostor na našoj kućnoj mreži koji možemo koristiti za naše mrežne usluge kojima treba pristupiti sa Interneta. Idemo na odjeljak DHCP.
Ovdje nas zanimaju tri stvari:
Uključeno ili isključeno DHCP server(DHCP server je omogućen/onemogućen - daću nazive stavki menija na engleskom jeziku u zagradama, pošto nisu svi ruteri opremljeni interfejsom na ruskom jeziku);
- OsnovnoIP adresa (Početna IP adresa) - početna vrijednost raspona adresnog prostora iz kojeg će DHCP server distribuirati IP adrese;
- KonačanIP adresa (KrajIPAdresa) - konačna vrijednost raspona adresnog prostora iz kojeg će DHCP server distribuirati IP adrese.
Takođe, pogledajte naslov na zelenoj pozadini i pokušajte da pogodite o čemu je prevodilac razmišljao kada je radio lokalizaciju na ruskom, programeri su se složili. Šalim se, šalim se – mislim da su ljudi imali veoma kratak rok i nisu imali vremena da uhvate sve greške.
U principu, ako ste ponosni vlasnik TP-Link rutera, najvjerovatnije ćete imati ovaj raspon podešen prema zadanim postavkama. Nisam promijenio ovu postavku na svom kućnom ruteru, jer... Dodjela raspona od 200 adresa će mi biti dovoljna sa desetostrukom marginom. Općenito, ruteri marke Zyxel obično imaju zadani raspon negdje od 192.168.0.20 do 192.168.0.39 - 20 adresa.
Sada odlučimo da li ćemo snimiti IP adresu računara kojem želimo da otvorimo pristup ili ćemo to postaviti preko odgovarajućih postavki DHCP servera.
Računar pripremamo registracijom fiksne (statičke) IP adrese
Dešava se da ruter podrazumevano distribuira adresni prostor cele podmreže (u podešavanjima je od 192.168.0.2 (adresa rutera ne bi trebalo da bude u opsegu adresa) i 192.168.0.254). Ako želite da koristite prvi metod, onda morate da prilagodite ovaj opseg, oslobađajući adresu za naš računar. Promijenite polje FROM, na primjer, u 192.168.0.3 - tada možemo koristiti adresu 192.168.0.2 za naš računar kojem otvaramo pristup. Iako za kućnu mrežu po pravilu nije potreban toliki broj adresa, pa u polje FROM možete napisati, na primjer, 192.168.0.10, ili 192.168.0.100 na kraju - u slučaju da morate otvoriti još nešto - adresa vam sigurno neće nedostajati.
Da biste svom računaru dodelili statičku IP adresu, idite na Start>Kontrolna tabla>.
Kliknemo na link koji označava internet vezu (vrsta pristupa: Internet) i ulazimo u sljedeći prozor:
Ovdje kliknemo Svojstva i biraj Internet protokol verzija 4
I pritisnite Svojstva
Izaberi Koristite sljedećeIP adresa: i unesite tamo statičku adresu koja je oslobođena u prethodnom koraku. (IP adresa, maska podmreže, podrazumevani gateway, preferirani DNS server). Kliknite svuda uredu.
Računar pripremamo fiksirajući njegovu adresu na ruteru
Ovo je drugi način. Više ne zahtijeva da vršite nikakva podešavanja na svom računaru, ali morate znati MAC adresu mrežnog adaptera. Međutim, prvo prvo.
Idemo već poznatim putem: Start>Control Panel>Network and Sharing Center.
Samo sada u prozoru
Odaberite odjeljak Inteligencija
Ovdje nas zanima linija koja označava fizičku adresu - ovo je isti MAC. Nemojte se čuditi što sam to tako ekskluzivno ispravio u jednom poznatom programu. U suprotnom, moj računar će biti lako pratiti. Naravno, ne patim od paranoje, ali nemam ni veliku želju da otkrivam nepotrebne informacije.
Dakle, saznali smo MAC adresu, sada idite na odjeljak DHCP>Rezervacija adrese (Adresa Rezervacija)
Ovdje već imam rezerviranu određenu adresu sa isto tako magičnom MAC adresom (naravno, i ispravio sam je). Kliknite Dodaj novi... (DodatiNovo...) (ali takav prijevod čini moju dušu sretnijom).
Unosimo našu divnu MAC adresu i bilo koju IP adresu dodijeljenu za ovu stvar, i nalazi se u opsegu koji distribuira DHCP! Inače ništa neće raditi. I pritisnite Sačuvaj.
Zapravo, sada kliknemo na mjesto gdje ruter traži ponovno pokretanje. Radi čistoće eksperimenta, ponovo pokrećemo ciljni računar i prelazimo na sljedeću fazu.
Konfiguriranje prosljeđivanja portova na ruteru
Zainteresovani smo za sekciju Prosljeđivanje (Prosljeđivanje), iu ovom odeljku Virtuelni serveri (Virtuelno Serveri- ko bi pomislio? - cca. izd.). Ovaj odeljak se otvara odmah klikom na stavku menija.
Podrazumevano, ovdje bi trebali imati prazno. Da ispravimo ovu nepravdu, pritiskamo Dodaj novi... (Dodaj novi…)
I ulazimo u ovu formu. Idemo redom:
Servisni port (Servisna luka) je port, ili raspon portova, koje ćemo koristiti izvana. Nakon što je vidio zahtjev na ovom portu, ruter će shvatiti gdje da preusmjeri naš paket tako da stigne do cilja.
Interni port (Interni port) je port na kojem naš servis kućne mreže sluša. Ako pristupimo internoj usluzi na drugom portu, ništa neće raditi.
IP adresa (IPAdresa) je adresa našeg računara ili drugog uređaja do kojeg trebamo doći s interneta. Kao što vidite, ovdje je to jasno naznačeno. Stoga ga treba popraviti.
Protokol (Protokol) - ovdje možete izabrati bilo koje TCP, ili UDP, ili možete obraditi oba protokola na jednom portu u isto vrijeme. Međutim, moj dobar savjet je da ako znate da je potreban tačno jedan transportni protokol, a znate i koji je protokol potreban, bolje je da ga striktno odaberete. Jer, kao što stara administratorska mudrost kaže, dodatni otvoreni port je dodatna sigurnosna rupa. Imajte ovo na umu.
Država (Status) - Uključeno (Omogućeno) / Ugašeno (Onemogućeno) - pa, tu se nema ni šta komentarisati - pravilo se može uključiti ili isključiti.
Standardni servisni priključak (Common Service Port) - najčešće korištene usluge i unaprijed postavljeni portovi za njih. Ako proširite ovu padajuću listu, možete vidjeti da tamo ima puno unaprijed instaliranih portova i da ih je u većini slučajeva dovoljno.
Ako odaberete bilo koji od njih, sva polja će se automatski popuniti. Odaberimo HTTP protokol, kao da ćemo napraviti kućni web server i učiniti ga dostupnim sa Interneta.
Kao što vidite, sve što treba da uradimo je da registrujemo adresu našeg lokalnog uređaja. Ako trebate, na primjer, proslijediti RDP port 3389, tada umjesto 80 trebate unijeti 3389 u oba polja.
Ponekad se dešava da postavke rutera uključuju opsege striktno od i do. U tom slučaju, ako trebate registrirati samo jedan port, unesite iste vrijednosti u ova polja.
Unio sam 192.168.0.97 u polje za IP adresu. Morate unijeti adresu koju ste snimili za vaš ciljni računar.
To je sve, zapravo. Sva pravila za virtuelne servere se obično primenjuju bez ponovnog pokretanja rutera. Mada, svašta se može dogoditi. Ako ne uspije, ponovo pokrenite ruter i pokušajte ponovo pokrenuti računar. Nakon ovoga bi sve trebalo da funkcioniše.
Šta učiniti ako odjednom ništa ne radi?
Postoji još jedna stvar koja vas može spriječiti da pristupite usluzi koju biste trebali vidjeti na Internetu. Ovo je zaštitni zid ili zaštitni zid. I sve vrste antivirusa koji imaju svoj Firewall i, ponekad paranoično, pokušavaju zaštititi računar korisnika od vanjskih prijetnji po svaku cijenu.
Pokušajte da onemogućite svoj zaštitni zid i provjerite je li usluga dostupna nakon toga. Ako sve radi, onda morate kopati tamo.
O čemu točno i kako kopati bit će riječi u jednom od sljedećih članaka.
Internet nije samo surfovanje internetom. Online igrice, peer-to-peer mreže, VPN, VOiP telefonija... Sve to zahtijeva ne samo aktivnu vezu, već i otvorene portove, a svaki servis ima svoje. Moguće je da želite da hostujete svoju veb lokaciju tako što ćete pokrenuti veb server na svom kućnom računaru. Ovo također zahtijeva otvaranje portova. Ako ste kupili novi ruter, postoji 100% šansa da će portovi biti zatvoreni. Prosljeđivanje portova se odvija različito na različitim modelima rutera, ali je na SOHO opremi (oprema za dom i mali ured) dostupno neobučenom korisniku.
Zašto otvarate portove na ruteru?
Internet kanal između provajdera i korisnika može se zamisliti kao par stambenih zgrada na različitim krajevima ulice. Stan je korisnička aplikacija, a kat kuće je luka. Podatke aplikacije (pakete) prenosi virtuelni poštar. U opciji povezivanja bez rutera, kada je kabl provajdera direktno povezan na mrežni port vašeg računara, nema problema sa portovima: paket sa petog sprata pošiljaoca poštar lako prenosi na peti sprat primaoca.
Kako i najnezahtjevniji korisnik kod kuće ima nekoliko uređaja kojima je potrebna internetska veza, na sceni se pojavljuje ruter. I u ovom slučaju, obrazac kretanja paketa se mijenja. U postavkama bilo kojeg rutera koji koristi NAT (prevod mrežne adrese), svi odlazni zahtjevi na bilo kojem portu su prema zadanim postavkama zatvoreni. Odnosno, ako se ne naprave posebna podešavanja, poštar sa paketom će moći da uđe u kuću, ali lift neće otvoriti vrata na željenom spratu.
Najjednostavniji mrežni dijagram sa prevodom adresa (NAT)
Stoga je za rad sistema za video konferencije, preuzimanja torrenta, online igrica, FTP i web servera potrebno konfigurirati i otvoriti odgovarajuće portove, o čemu će biti riječi u nastavku.
Preliminarno podešavanje, kako saznati mrežnu adresu rutera
Prvo što trebate učiniti je odrediti adresu rutera na vašoj kućnoj mreži. Nije teško.
Pozivanje dodatka mrežnih veza
Pogledajte status mrežnog adaptera u dodatku Mrežne veze
Pregled adrese mrežnog prolaza (rutera) u informacijama mrežnog adaptera
Video: kako lako saznati IP adresu Wi-Fi rutera
Kako sami otvoriti portove na ruteru
Kao što je gore spomenuto, u tvorničkim postavkama bilo kojeg rutera nema postavki porta i svi odlazni zahtjevi su blokirani. Da biste otvorili port (jedan ili više), potrebno je izvršiti potrebna podešavanja putem web sučelja rutera.
Treba napomenuti da otvaranje određenog porta nije konfigurisano za ruter, već za klijenta (računar) koji je povezan na ruter. Ako na vašoj kućnoj mreži postoji pet korisnika koji treba da otvore port br. 20 (na primjer), u odgovarajućem dijelu web interfejsa moraćete da napravite pet unosa sa podešavanjima, posebno za svaki računar.
Za TP-Link
Na ruterima porodice TP-Link možete otvoriti i konfigurirati port koristeći jednostavna uputstva korak po korak.
Web interfejs TP-LINK rutera, glavni ekran
Dodavanje porta preko Web interfejsa TP-LINK rutera
Unos parametara porta dodanog porta u Web interfejs TP-LINK rutera
Ako otvorite port 80 za vaš računar, na primjer, za pokretanje web servera, tada da biste došli do web sučelja rutera, morat ćete dodati port 8080 na kraju adrese, ovako: „192.168.1.1 :8080”. To će se dogoditi jer je prema zadanim postavkama pristup web sučelju rutera omogućen preko porta 80. Ako ste ovaj port otvorili za svoje potrebe, ruter će automatski promijeniti svoj pristupni port na 8080.
Video: otvaranje portova na TP-Link ruteru
Port se ne otvara - šta učiniti?
Mogućnost otvaranja određenog porta zavisi i od politike Internet provajdera, usluga dostupnih prema vašem tarifnom planu i mrežne infrastrukture. Ovo posebno važi za pretplatnike koji žive u stambenim zgradama. Kako bi smanjio troškove postavljanja mreže unutar kuće/ulaza, provajder u njih ugrađuje jeftine rutere, a kako bi takvi uređaji stabilno radili s velikim brojem povezanih korisnika, to značajno ograničava mogućnosti.
Bilo bi naivno očekivati pristojne performanse od takvog hardvera.
Konkretno, blokirani su portovi koje koriste torrent trackeri, IP adrese se dodjeljuju „sive“ (iz adresnog prostora intra-house rutera). Dakle, da bi konfigurirao prosljeđivanje portova, korisnik mora konfigurirati ne svoj kućni ruter, već interni, što u praksi nije izvodljivo.
Rješenje problema je prelazak na skuplji tarifni plan, gdje neće biti ograničenja, ili povezivanje na stalnu (statičnu) uslugu IP adrese, koja će omogućiti konfiguriranje portova sa vašeg kućnog rutera.
Također provjerite da programi zaštitnog zida ili antivirusni paketi instalirani na klijentskim računarima koji štite internet vezu u realnom vremenu ne blokiraju pristup portovima izvana.
Ako pokušate manipulirati otvaranjem portova na korporativnoj mreži (na poslu) i ništa ne radi, kutija se jednostavno otvara. Vaš brižni sistemski administrator ih je blokirao kako vas ne bi ometale gluposti tokom radnog vremena.
Kako promijeniti ili dodati port na ruter
Sve promjene u konfiguraciji portova se vrše preko web sučelja rutera. Također je moguće konfigurirati ruter putem Telneta, ali korisnik koji to zna neće pročitati ovaj članak. Pogledajmo dodavanje porta koristeći primjer web sučelja rutera TP-Link porodice.
Lista otvorenih portova u web interfejsu TP-LINK rutera
Kada mijenjate podatke ili dodajete novi port, pazite da ne napravite više unosa s istim brojem porta. Sistem će vam to omogućiti, budući da u interfejsu rutera nema „bezgrešne“ veze, ali zbog sukoba resursa, niti jedan unos neće raditi.
Rješavanje mogućih problema s prosljeđivanjem portova
Postoje samo dvije vrste problema s prosljeđivanjem portova: a) „podesite ga, ali nije radilo“ i b) „podesite ga, radilo je, ali je prestalo da radi“. A ako smo se pozabavili problemom „a“ u odjeljku „Luk se ne otvara...“, onda bismo se trebali detaljnije zadržati na problemu „b“.
IP adresa klijentskog računara je promijenjena
Kada otvorite port preko web sučelja rutera, pored broja porta koji se otvara, unosite i mrežnu adresu računara za koji će se port otvoriti. Obično je DHCP server omogućen na ruteru i klijentski računari od njega primaju IP adrese. Ako se računar ponovo pokrene ili isključi i zatim uključi, ruter mu može dati drugačiju adresu od one koju je imao u prethodnoj radnoj sesiji. Pošto je otvoreni port vezan za drugu IP adresu, neće raditi.
Da biste spriječili da se to dogodi, morate registrirati statičke adrese za klijentske računare.
Otvaranje prozora mrežnih veza kroz Windows komandnu liniju
Pozivanje TCP/IP postavki iz svojstava mrežnog adaptera
Unos podataka statičke TCP/IP adrese. Adresa rutera se koristi kao adresa mrežnog prolaza
Sada se adresa vašeg računala na mreži neće promijeniti čak ni ako zamijenite ruter, a portovi otvoreni za njega će raditi stabilno.
Program za koji je port otvoren mijenja ga proizvoljno
Problem je tipičan za klijente peer-to-peer mreža, posebno za torrente. Pogledajmo rješavanje problema koristeći uTorrent klijentski program kao primjer.
Po defaultu, klijentski program mijenja port odlaznih veza svaki put kada se pokrene, a pošto je port statičan (nepromjenjiv) u postavkama rutera, program ne radi ispravno. Da biste ispravili grešku, samo navedite port eksplicitno u postavkama programa i onemogućite nasumični odabir porta pri pokretanju.
Postavke za parametre povezivanja uTorrent peer-to-peer klijenta
Port je otvoren, ali aplikacije ne prolaze kroz njega
Problem je vezan za aktiviranje firewall-a direktno na ruteru. Jednostavno uključivanje, bez dodatne konfiguracije, potpuno blokira pristup portovima izvana. Rješenje problema je ili fino podešavanje firewall-a preko web sučelja rutera ili ga potpuno onemogućiti tamo.
Onemogućavanje ugrađenog zaštitnog zida u web interfejsu TP-LINK rutera
Video: postavljanje zaštitnog zida i rutera za prosljeđivanje portova
Ako ste onemogućili zaštitni zid u ruteru, obavezno ga aktivirajte na klijentskim računarima. To može biti ili Windows Defender ugrađen u OS ili jedan od mnogih programa treće strane s naprednim mogućnostima, na primjer, Eset Smart Security.
Konfiguriranje i prosljeđivanje portova na ruterima serije “home” je jednostavan posao koji može lako obaviti početnik. Iako su primjeri koje smo pogledali zasnovani na web sučelju rutera iz TP-Link porodice, ruteri drugih proizvođača omogućavaju prosljeđivanje portova slično našim primjerima. Ne zaboravite da je svaki otvoreni port dodatna rupa za zlonamjerni softver i beskrupulozne ljude pohlepne za tuđim podacima. Držite portove otvorene samo onoliko dugo koliko vam je potrebno za rad, a ako postoji duga pauza, deaktivirajte portove. Pokušajte da ne stavljate jaja u jednu korpu - nemojte konfigurisati portove za online igrice i program za upravljanje bankovnim računom na istom računaru. Biti pažljiv!
