Coasting – So öffnen Sie Ports an einem Router. So öffnen Sie Ports auf einem Asus-Router. Die Asus-Router-Portweiterleitung funktioniert nicht
Unter Internetnutzern ist das Thema, wie man einen Port an einem Router öffnet, sehr beliebt. Geräte können von unterschiedlichen Marken sein, der Algorithmus ist jedoch für alle nahezu gleich. In dem Artikel werden wir dieses Thema behandeln, indem wir als direktes Beispiel einen Router der Marke Asus verwenden, der alle Modelle umfasst – RT-N65U, RT-AC66U und sogar RT-N12, dessen Konfiguration hier zu finden ist. Als Versuchsprobe diente das RT-N12+-Gerät. Es lohnt sich, noch ein paar Worte darüber zu sagen, was Weiterleitung bedeutet. Es könnte nicht einfacher sein. Öffnen Sie also den Port.
Also, fangen wir an. Ausgangsdaten – ein Router mit Internetverbindung. Unser Router ist an eine bestimmte IP-Adresse (extern) gebunden. Anschließend stellen angeschlossene Geräte die Kommunikation über interne Adressen her, die geöffnet werden müssen. Diese Manipulation kann einfach über die Einstellungen des Routers selbst durchgeführt werden. Wir legen darin einen speziellen Aktionsalgorithmus fest: Daten, die für einen Port bestimmt sind, gehen an einen anderen Computer (IP-Adresse), an den wir sie weiterleiten.
Warum die Dinge so kompliziert machen? Vielleicht kann man darauf verzichten? Dieses Verfahren wird normalerweise von einigen Versorgungsunternehmen angefordert. Darunter sind verschiedene Arten von Torrent-Clients, DC++ und mehr. Ein weiterer Grund ist die Notwendigkeit, einen Webserver zu betreiben, eine IP-Kamera zu konfigurieren oder ein bestimmtes Spiel zu spielen.
Es gibt Programme, die den Benutzern das Leben erleichtern, indem sie selbst Ports öffnen. Die Aktion basiert auf der UPnP-Technologie. Allerdings muss diese Funktion vom Router selbst bereitgestellt werden (sofern UPnP-Unterstützung vorhanden ist). Daher müssen Sie manchmal dennoch auf die unten beschriebene Vorgehensweise zurückgreifen.
Sie werden ein wenig Zeit aufwenden müssen, um die Technologie zu verstehen, nach der Sie handeln sollten. Wenn Sie jedoch Besitzer eines Asus-Routers sind, müssen Sie sich keine Sorgen machen, sondern befolgen Sie die nachstehenden Anweisungen Schritt für Schritt.
Einstellungsfunktionen
Wir werden es nach diesem Schema konfigurieren:
Statischer IP-Zuweisungsalgorithmus
Ein Router ist im Allgemeinen ein Multifunktionsgerät. Es gibt viele verschiedene Optionen, einschließlich des DHCP-Dienstes. Dadurch werden interne Adressen zugewiesen, wenn ein Verbindungsvorgang zu diesem Gerät stattfindet. Um einen Port weiterzuleiten (für den normalen Betrieb der Umleitung), ist die Hauptbedingung das Vorhandensein einer permanenten oder statischen IP. Wir nutzen den zuvor erwähnten Dienst, damit er dies für den Laptop erledigt (für den wir die Portweiterleitung durchführen).
Algorithmus:
Der weitere Weg wird so aussehen: Das lokale Netzwerk — DHCP-Server. Finden Sie die Zeile mit dem Wort Manuelle Zuweisung aktivieren, wir stimmen zu, indem wir antworten Ja. Gehen Sie zur Liste MAC-Adresse um das gewünschte Gerät auszuwählen. Es ist erwähnenswert, dass die Adresse von den Maschinen festgelegt wird; Sie können sie nach eigenem Ermessen ändern (z. B. wie bei mir). Nächste Schritte: Hinzufügen, Anwenden. Im Bild unten können Sie alle diese Aktionen detaillierter sehen.
Wenn alles wie hier beschrieben erledigt ist, müssen Sie mit einem Neustart des Routers sowie der Zuweisung einer statischen IP rechnen.
Öffnen des Ports
Um alle weiteren Schritte durchzuführen, entscheiden Sie zunächst, welcher Port weitergeleitet werden soll. Die Daten werden im Bedienfeld angezeigt, das Sie nach vorherigen Manipulationen nicht verlassen sollten. Es ist nicht notwendig, einen bestimmten Port anzugeben; Sie können auf ein Segment (Bereich) zurückgreifen. Normalerweise gibt das Programm, das das Öffnen eines Ports anfordert, an, welche Option es benötigt.
Nehmen wir als Beispiel ein Programm wie uTorrent. Es ist auf vielen Geräten vorhanden und wird aktiv genutzt.
Das Bild zeigt die Daten. Nämlich die Portnummer (diese muss auf dem Router geöffnet werden). Und auch die Zeilen, in denen Sie die Kästchen ankreuzen müssen, also beispielsweise der UPnP-Weiterleitung zustimmen. Wenn Sie ein anderes Dienstprogramm oder Gerät anschließen, kann sich diese Nummer ändern.
Algorithmus:
- Lass uns weitermachen. Wir gehen den folgenden Weg durch: Router-Einstellungen - Internet – Portweiterleitung – Portweiterleitung aktivieren – Ja.
Es gibt folgende Zeilen: Liste der bevorzugten Server, Liste der Lieblingsspiele. Es ist möglich, sehr beliebte Spiele (darunter beispielsweise Warcraft III) sowie andere Programme zu identifizieren und zu spezifizieren. Sie werden automatisch konfiguriert.
- Die Daten sind angegeben:
— Dienstname, also der Name des Programms;
— Portbereich– die Angabe erfolgt auf einen bestimmten Hafen, wenn es sich um einen Einzelfall handelt, oder auf mehrere;
— Lokale IP-Adresse– statisch;
— Lokaler Hafen– dieselbe Bedeutung wie im zweiten Absatz;
— Protokoll– Werte für die Datenumleitung auswählen.
- Dann gehen wir so vor: Hinzufügen— Anwenden.
Wir haben alle notwendigen Maßnahmen für die Aufgabe durchgeführt. Es ist notwendig, die Einstellungen zu speichern, damit der Router in Zukunft unter Berücksichtigung der neuen Parameter funktioniert. Starten Sie ihn neu, damit die Neuerungen wirksam werden. Sie können die Änderungen im Fall überprüfen, um noch einmal sicherzustellen, dass der Vorgang korrekt durchgeführt wurde. Was wir haben? Pakete, die an die in den Einstellungen angegebene Adresse gesendet werden, werden aufgrund der Funktion des Routers zum Computer umgeleitet. Anhand der Anleitung können Sie die weitere Weiterleitung und Installation von Ports durchführen.
Wenn die im Artikel aufgeführten Schritte zu einem negativen Ergebnis führen, führen Sie die folgenden Schritte aus: Überprüfen Sie noch einmal die Informationen, die Sie in der Systemsteuerung eingegeben haben, und deaktivieren Sie auch das Antivirenprogramm für eine Weile, da dies eine häufige Ursache ist Probleme.
Router-Port-Weiterleitung Wird verwendet, um von außen Fernzugriff auf einen bestimmten Computer (oder ein bestimmtes Gerät) im lokalen Netzwerk des Routers zu ermöglichen. Es gibt beispielsweise mehrere Computer in einem lokalen Netzwerk und Sie müssen eine Remoteverbindung zu einem von ihnen herstellen. Im externen Netzwerk haben alle die gleiche IP-Adresse. Dem Router wird ein bestimmter Port für den gewünschten Computer zugewiesen. Aus diesem Grund leitet der Router den Benutzer bei der Verarbeitung von Anfragen von einem externen Netzwerk mit einem bestimmten Port an den gewünschten Computer weiter.
Port-Weiterleitung Schauen wir uns ein Beispiel für die Ausführung an. Diese Anleitung eignet sich jedoch auch für alle anderen Einstellungen im Zusammenhang mit der Portweiterleitung, beispielsweise für die Einrichtung des Fernzugriffs auf eine Videokamera, andere Computerprogramme usw.
Portweiterleitung für Remotedesktop (RDP) Windows
In dieser Anleitung werden wir uns ansehen, wie es geht Portweiterleitung am Beispiel des ASUS RT-N10U Routers. Bei anderen Routermodellen sind die Aktionen ähnlich, lediglich die externe Schnittstelle und die Position der Menüpunkte können unterschiedlich sein.
Zunächst müssen Sie dem gewünschten Computer (oder Gerät), auf den zugegriffen werden soll, in den Router-Einstellungen eine dauerhafte lokale IP-Adresse zuweisen.
1. Um zum Bedienfeld des Routers zu gelangen, öffnen Sie es und geben Sie seine IP-Adresse in die Adressleiste ein. In meinem Fall ist es 192.168.0.1. Am häufigsten verwenden die meisten Router die Adresse 192.168.0.1 oder 192.168.1.1, obwohl Sie in den Einstellungen eine beliebige IP-Adresse aus einer Vielzahl lokaler Adressen festlegen können.
2. Wenn Sie die Router-Adresse korrekt eingegeben haben, werden Sie aufgefordert, sich anzumelden (normalerweise wird die Standardanmeldung verwendet: Administrator und Passwort: Administrator, dies kann aber in den Einstellungen geändert werden). Geben Sie Ihren Benutzernamen und Ihr Passwort ein und klicken Sie Eingang .
3. Wählen Sie den Einstellungspunkt aus Das lokale Netzwerk , Tab DHCP-Server. (Bei anderen Routern suchen wir auch nach dem Abschnitt zu DHCP).
4. Am Ende der Seite finden wir Liste manuell zugewiesener IP-Adressen unter Umgehung von DHCP und fügen Sie unserem Computer die gewünschte IP hinzu (Sie können die aktuelle IP des Computers zuweisen). In meinem Fall in der Dropdown-Liste der Geräte, die ich auswähle COMP(mein Computername) und das IP-Feld wird automatisch mit 192.164.0.84 ausgefüllt.
5. Klicken Sie Anwenden .
Kommen wir zur Portweiterleitung. Schauen wir uns auch das Beispiel des ASUS RT-N10U-Routers an. Bei anderen Routern werden die Einstellungen ähnlich durchgeführt.
Der WLAN-Router wird in seinem Bedienfeld über die Weboberfläche konfiguriert. Daher kann auf Konfigurationsänderungen über jeden Browser zugegriffen werden. Öffnen Sie dazu einfach die Seite 192.168.0.1 oder 192.168.1.1 (je nach Router-Modell). Als nächstes müssen Sie Ihren Benutzernamen und Ihr Passwort eingeben. Standardmäßig sind beide Parameter auf admin eingestellt.
Wenn der Standardbenutzername und das Standardkennwort nicht funktionieren und Sie diese Daten nicht geändert haben, wurden sie möglicherweise vom Assistenten beim Herstellen einer Verbindung oder beim Einrichten des Internets geändert. Aus Sicherheitsgründen ändern einige Anbieter die Standard-Anmeldeinformationen. In diesem Fall finden Sie sie im Vertrag oder auf einem separaten Aufkleber auf der Unterseite des Routers.
Beratung! Vergessen Sie nicht, Ihre Anmeldeinformationen in den WLAN-Einstellungen Ihres Routers zu ändern. Dies können Sie im Menü „Systemprogramme -> Passwort“ tun.
Durch die Änderung Ihres Passworts wird Ihr Netzwerk erheblich gesichert und Sie können unbefugten Zugriff oder Zurücksetzungen verhindern. Die Einstellungen werden nach dem Neustart des Geräts wirksam.
Bei erfolgreicher Autorisierung im Router-Bedienfeld öffnet sich eine Statusseite, die grundlegende Informationen zum Router, WLAN-Broadcast-Daten und den Status der aktuellen Internetverbindung anzeigt.
Vorkonfiguration für Portweiterleitung
Vor der Weiterleitung müssen Sie die Einstellungen für die Verteilung lokaler IP-Adressen innerhalb des vom TP-Link-Router erstellten Netzwerks ändern. Das Gerät, auf dem der offene Port zukünftig genutzt wird, muss eine konstante interne Adresse erhalten. Da DHCP für die Adressierung innerhalb des lokalen Netzwerks verantwortlich ist, müssen Sie das Menü „DHCP -> Liste der DHCP-Clients“ öffnen. In diesem Fenster wird eine Liste der mit Ihrem Netzwerk verbundenen Geräte angezeigt. Wir suchen das gewünschte Gerät anhand des Namens und kopieren dessen MAC-Adresse.
In dem im Screenshot gezeigten Fall war das Auffinden des benötigten Geräts nicht schwierig, da nur ein Gerät im Heimnetzwerk registriert war. Es gibt jedoch Situationen, in denen eine große Anzahl von Geräten mit dem Netzwerk verbunden ist und der Name des gewünschten Computers unbekannt ist oder nicht angezeigt wird. In diesem Fall können Sie die Computeradresse direkt über das Betriebssystem herausfinden. Der einfachste Weg ist die Verwendung eines speziellen Befehls in der Befehlszeile.
Drücken Sie die Tasten Win+R, um das Fenster „Neues Programm ausführen“ zu öffnen. Geben Sie darin cmd ein und klicken Sie auf OK.
Nach Eingabe des getmac-Befehls erhalten Sie die notwendigen Daten, die Sie später für die Portweiterleitung auf Ihrem TP-Link-Router benötigen.
Wenn beim Ausführen eines Befehls ein Fehler auftritt, wird empfohlen, den Vorgang zu wiederholen, indem Sie die Eingabeaufforderung als Administrator ausführen.
Danach müssen Sie das Menü „DHCP -> DHCP-Einstellungen“ öffnen. Auf dieser Seite wird der Bereich der IP-Adressen angezeigt, innerhalb dessen die Computer in Ihrem Netzwerk angesprochen werden. Im Fall im Screenshot lautet die Startadresse: 192.168.0.100, die Endadresse: 192.168.0.199. Diese Daten werden im nächsten Schritt benötigt.
Als nächstes müssen Sie die Seite „DHCP -> Adressreservierung“ öffnen und auf die Schaltfläche „Neu hinzufügen…“ klicken. Ohne diesen Schritt bringt die Portweiterleitung auf einem TP-Link-Router nicht das gewünschte Ergebnis, da dem Computer jedes Mal eine neue lokale Adresse zugewiesen wird.
Fügen Sie im Feld „MAC-Adresse“ die Kombination ein, die Sie aus der Liste der DHCP-Clients oder der Befehlszeile kopiert haben. Geben Sie im Feld „Reservierte IP-Adresse“ eine beliebige Adresse ein, die innerhalb des in den DHCP-Einstellungen des TP-Link-Routers angegebenen Bereichs liegt. Klicken Sie auf die Schaltfläche „Speichern“.
Die hinzugefügte MAC-Adresse zur IP-Bindung wird in der Liste angezeigt, aber für den normalen Betrieb der Adressreservierung müssen Sie den WLAN-Router neu starten, worüber Sie vom System gewarnt werden.
Sie können Ihren TP-Link-Router programmgesteuert im Menü „Systemprogramme -> Neustart“ neu starten.
Öffnen von Ports auf einem TP-Link-Router
Nachdem Sie diese vorbereitenden Schritte abgeschlossen haben, können Sie mit dem direkten Öffnen der Ports beginnen. Um sie auf dem TP-Link-Router zu öffnen, gehen Sie zum Menü „Weiterleitung -> Virtuelle Server“ und wählen Sie „Neuen Eintrag hinzufügen“.
Füllen Sie die Felder mit Portnummern aus. Geben Sie im Feld IP-Adresse den Wert ein, den Sie für Ihren Computer reserviert haben. Wählen Sie bei Bedarf ein Protokoll aus. Lassen Sie im Feld „Status“ das Kontrollkästchen „Aktiviert“, damit die Einstellungen sofort nach dem Neustart des WLAN-Routers wirksam werden. Wenn Sie Standardports eines der Dienste weiterleiten möchten, können Sie dies tun, indem Sie in der letzten Dropdown-Liste den gewünschten Dienst auswählen. Es gibt keinen grundsätzlichen Unterschied zwischen der manuellen Eingabe und der Auswahl aus einer Liste, diese Funktion kann jedoch nützlich sein, wenn Sie sich nicht an die Portnummer erinnern, die geöffnet werden muss.
Der TP-Link-WLAN-Router bietet folgende Dienste, für die Sie Standardports weiterleiten können:
- GOPHER
- TELNET
Die maximale Anzahl, die auf TP-Link geöffnet werden kann: 65535.
In manchen Fällen kann es erforderlich sein, nicht einfach weiterzuleiten, sondern als Reaktion auf ein eingehendes Ereignis Ports dynamisch zu öffnen. Diese Funktion können Sie im nebenstehenden Menü „Weiterleitung -> Port-Triggering“ konfigurieren. Die häufigste Verwendung dieser Einstellung ist die Arbeit mit komplexen Anwendungen, die viele eingehende Verbindungen empfangen (Online-Spiele, Internettelefonie und Videokonferenzanwendungen). Um einen neuen Port-Triggering-Eintrag zu erstellen, klicken Sie auf „Neu hinzufügen“.
Die Notwendigkeit einer Portweiterleitung auf einem Router entsteht, wenn Sie den Zugriff aus dem Internet auf eine Ressource in Ihrem Heimnetzwerk organisieren möchten. Dies kann entweder ein Spieleserver oder ein RDP- oder FTP-Server sein oder Sie können zu Hause eine Überwachungskamera installieren, um ständig zu sehen, was in Ihrem Zuhause vor sich geht (z. B. wenn Sie Ihr Kind zu Hause bei einem angeheuerten Kindermädchen gelassen haben).
Manchmal ist für IP-Telefonie eine unbedingte Portweiterleitung erforderlich. Dies hängt vom Prinzip ab, nach dem Ihr Kommunikationsunternehmen arbeitet.
Fast jeder Router unterstützt alle diese Funktionen korrekt. Das Einzige, worauf ich besonders achten möchte, ist die Notwendigkeit, eine externe IP vom Provider zu beziehen. Statisch oder dynamisch, in diesem Fall spielt es keine große Rolle. Eigentlich muss man es einfach haben.
- Wir bereiten den Computer vor, indem wir eine feste (statische) IP-Adresse registrieren (Methode 1)
- Wir bereiten den Computer vor, indem wir seine Adresse am Router festlegen (Methode 2)
Warum ist es notwendig, Ports weiterzuleiten, um über das Internet auf interne Ressourcen zuzugreifen?
Dieser Bedarf entsteht dadurch, dass Ihr Router automatisch Daten herausfiltert, die Sie nicht angefordert haben. Dies liegt in erster Linie an der Notwendigkeit, die Sicherheit Ihres Netzwerks zu gewährleisten. Stellen Sie sich Folgendes vor: Sie haben zu Hause einen Computer, einen Laptop und einen Dateispeicher. Und auf all das kann jeder über das Internet zugreifen...
Um zu verhindern, dass böse Geister in das Heimnetzwerk eindringen, lässt der Router nur die Anfragen und nur die Anfragen an den Computer im Netzwerk zu, die er angefordert hat. Zu diesem Zweck haben kluge Ingenieure NAT – Network Address Translation – entwickelt. Mit diesem System können Sie Ihre interne Adresse vor dem gesamten Internet verbergen. Somit werden alle mit dem Internet verbundenen Geräte Ihres Heimnetzwerks im Internet unter einer einzigen IP-Adresse gesehen – extern oder weiß. Darüber hinaus kann es sich entweder um Ihre weiße IP oder einfach um die eines beliebigen Anbieters handeln, wenn dieser innerhalb seines Netzwerks graue IPs verteilt.
Wenn Sie also beispielsweise über RDP eine Remote-Verbindung zu Ihrem Heimcomputer herstellen möchten, versteht der Router einfach nicht, an wen genau im Heimnetzwerk er die Anfrage umleiten soll – Sie haben ihm das nicht erklärt... Es wird einfach so sein Filtern Sie es heraus. Natürlich besteht weiterhin die Möglichkeit, Ihren Heimdienst zum DMZ-Bereich (Demilitarisierte Zone) hinzuzufügen. Aber in diesem Fall werden absolut alle Anfragen von außen, die niemand angefordert hat, sowie solche, für die keine bestimmte Regel für Ports angegeben ist, an Ihren Knoten umgeleitet. Auf diese Weise machen Sie es völlig wehrlos. Daher ist es aus Sicherheitsgründen besser, diesen Abschnitt nicht zu verwenden, es sei denn, dies ist unbedingt erforderlich.
Wir führen Portweiterleitungen durch
Checkliste der notwendigen Vorgänge
Um eine korrekte Portweiterleitung durchzuführen, müssen Sie mehrere Dinge tun, die wir jetzt Punkt für Punkt durchgehen und dann anhand eines anschaulichen Beispiels sehen, wie das alles funktioniert.
1. Sie müssen Ihrem Computer eine statische IP-Adresse zuweisen, die bestimmte Dienste bereitstellt. Es gibt zwei Möglichkeiten, dies zu tun.
1.1. Methode 1. Sie können eine statische IP zuweisen, indem Sie diese in den Eigenschaften der Netzwerkkarte registrieren – dies ist eine sehr zuverlässige Methode, denn Ohne Ihr Eingreifen wird sich nichts ändern. Ich denke, dass das für ein Heimnetzwerk völlig ausreichen wird. Zu beachten ist lediglich die Notwendigkeit, die Einstellungen Ihres DHCP-Servers, der sich im Router befindet, anzupassen. Wir werden uns dies unten anhand eines Beispiels ansehen.
1.2. Methode 2. Diese Methode ist eleganter, weil. Es ist nicht erforderlich, den vom DHCP-Server ausgegebenen Adressbereich zu ändern. In diesem Fall müssen Sie dem Computer über denselben DHCP-Server eine Adresse zuweisen. Diese Methode ist etwas weniger zuverlässig, hat aber auch das Recht auf Leben. Einmal in meinem Leben erlebte ich eine Situation, in der ein Computer, der von einem Router an eine bestimmte IP „festgelegt“ wurde, plötzlich eine andere Adresse erhielt. Dies lag natürlich an der fehlerhaften Firmware des Routers. Wir müssen jedoch bedenken, dass ein solches Ergebnis auch möglich ist.
2. Sie müssen bestimmen, welche Ports und Protokolle weitergeleitet werden müssen. Derzeit werden zwei Transportprotokolle verwendet: TCP und UDP. Um beispielsweise eine Verbindung über RDP herzustellen oder den Zugriff auf einen FTP-Server zu organisieren, benötigen wir TCP. IP-Telefonie nutzt UDP zur Datenübertragung. Behalte dies im Kopf. Wenn Ihnen diese Informationen unbekannt sind, zögern Sie nicht, Yandex oder Google zu öffnen und die entsprechende Anfrage zu stellen. Allerdings verfügen Router in den meisten Fällen bereits über eine vorinstallierte Portweiterleitung für die am häufigsten auftretenden Anforderungen. Auch dies werden wir weiter unten betrachten.
3. Sie müssen sicherstellen, dass Sie eine weiße IP haben. Einige Anbieter stellen es möglicherweise standardmäßig allen Netzteilnehmern zur Verfügung (heutzutage wird dies immer seltener), oder Sie müssen es aktivieren (rufen Sie den Anbieter an oder gehen Sie zu Ihrem persönlichen Konto). Sie können dies herausfinden, indem Sie die Weboberfläche des Router-Admin-Panels aufrufen.
Gehen Sie zum Admin-Bereich des Routers
Wir werden an der Portweiterleitung auf einem TP-Link-Router arbeiten, weil... Router dieser Marke erfreuen sich aufgrund ihres Preis-Leistungs-Verhältnisses immer größerer Beliebtheit. Gerade in Krisenzeiten ist dies besonders relevant. Machen Sie sich keine Sorgen, wenn Sie einen Router einer anderen Marke haben – die Portweiterleitung ist in 95 % der Fälle praktisch nicht anders, Sie müssen nur alles analog machen.
Gehen Sie also zum Admin-Bereich des Routers, indem Sie die Adresse 192.168.0.1 in die Adressleiste eingeben – diese Adresse ist bei den meisten Routern standardmäßig eingestellt. In selteneren Fällen kann dies die Adresse 192.168.1.1 oder in noch selteneren Fällen 192.168.10.1 sein. Wenn Sie das Yota Internet Center verwenden, müssen Sie höchstwahrscheinlich zu 10.0.0.1 wechseln. Und um die Teeblätter nicht zu erraten und nicht das Internet auf der Suche nach der richtigen Adresse zu durchforsten, können Sie zu Start > Systemsteuerung > Netzwerk- und Freigabecenter gehen > auf die Verknüpfung der aktiven Netzwerkverbindung klicken und auf die Schaltfläche „Details“ klicken. Das Element „Standard-Gateway“ enthält die Adresse Ihres Routers.
Nachdem Sie ein Login und ein Passwort angefordert haben, geben Sie das Wort „admin“ in das Login-Feld und das Passwortfeld ein (sofern auf dem Router-Gehäuse nichts anderes vermerkt ist oder Sie es nicht selbst geändert haben).
Und sofort sehen wir im Webinterface, dass unsere IP-Adresse anbieterintern ist (also grau). Sie müssen sich speziell den WAN-Bereich ansehen – das sind die Einstellungen für Ihr Internet!
Um zu verdeutlichen, wie man Weiß von Grau unterscheidet, habe ich diesen Mini-Spickzettel geschrieben. Tatsache ist, dass dies bereits in den frühen 80er Jahren der Fall war, als die Spezifikation genehmigt wurdeTCP/IP-Schlauköpfe beschlossen sofort, verschiedene Adressräume (Subnetze) für spezielle Zwecke zu reservieren. Sie haben sogar ein paar Subnetze reserviert, damit diese Adressen in der technischen Dokumentation erwähnt werden können, sonst gehen sie im Heimatland des Protokolls häufiger vor Gericht als um Brot ... Nun, das ist schon ein Liedtext. Von all dieser reservierten Pracht interessieren uns die speziell dafür zugewiesenen Subnetze private Netzwerke. Es gibt nur wenige davon:
10.X.X.X
172.16.Х.Х
192.168.Х.Х
Dabei ist X eine Zahl von 0 bis 255.
In meinem Beispiel sehen wir, dass die Adresse mit zehn beginnt – das bedeutet, dass meine Adresse intern ist. Nun, ich bin nicht beleidigt – wenn ich ein weißes brauche, frage ich meinen Anbieter um eine Zuteilung.
Überprüfen und Anpassen der DHCP-Einstellungen
Bevor wir einen Port weiterleiten, müssen wir Adressraum in unserem Heimnetzwerk zuweisen, den wir für unsere Netzwerkdienste verwenden können, auf die über das Internet zugegriffen werden muss. Gehen wir zum Abschnitt DHCP.
Uns interessieren hier drei Dinge:
An oder aus DHCP-Server(DHCP-Server aktiviert/deaktiviert – die Namen der englischsprachigen Menüpunkte gebe ich in Klammern an, da nicht alle Router mit einer russischsprachigen Schnittstelle ausgestattet sind);
- GrundschuleIP Adresse (Start IP Adresse) – der Anfangswert des Adressraumbereichs, aus dem der DHCP-Server IP-Adressen verteilt;
- EndlichIP Adresse (EndeIPAdresse) – der Endwert des Adressraumbereichs, aus dem der DHCP-Server IP-Adressen verteilt.
Schauen Sie sich auch den Titel auf dem grünen Hintergrund an und versuchen Sie zu erraten, woran der Übersetzer dachte, als er die russische Lokalisierung durchführte. Die Programmierer waren sich einig. Nur ein Scherz, ich mache nur einen Scherz – ich glaube, die Leute hatten eine sehr enge Frist und hatten keine Zeit, alle Fehler zu erkennen.
Wenn Sie stolzer Besitzer eines TP-Link-Routers sind, ist dieser Bereich im Prinzip höchstwahrscheinlich standardmäßig eingestellt. Ich habe diese Einstellung an meinem Heimrouter nicht geändert, weil... Die Zuweisung eines Bereichs von 200 Adressen reicht mir mit einem zehnfachen Spielraum. Im Allgemeinen haben Router der Marke Zyxel normalerweise einen Standardbereich zwischen 192.168.0.20 und 192.168.0.39 – 20 Adressen.
Lassen Sie uns nun entscheiden, ob wir die IP-Adresse des Computers erfassen, auf den wir zugreifen möchten, oder ob wir dies über die entsprechenden DHCP-Servereinstellungen festlegen.
Wir bereiten den Computer vor, indem wir eine feste (statische) IP-Adresse registrieren
Es kommt vor, dass der Router standardmäßig den Adressraum des gesamten Subnetzes verteilt (in den Einstellungen reicht er von 192.168.0.2 (die Router-Adresse sollte nicht im Adressbereich liegen) bis 192.168.0.254). Wenn Sie die erste Methode verwenden möchten, müssen Sie diesen Bereich anpassen, um die Adresse für unseren Computer freizugeben. Ändern Sie das FROM-Feld beispielsweise in 192.168.0.3 – dann können wir die Adresse 192.168.0.2 für unseren Computer verwenden, auf den wir den Zugriff öffnen. Obwohl für ein Heimnetzwerk in der Regel eine solche Anzahl von Adressen nicht erforderlich ist, können Sie in das Feld FROM beispielsweise 192.168.0.10 oder 192.168.0.100 am Ende schreiben – falls Sie es öffnen müssen noch etwas anderes - Sie werden die Adresse bestimmt nicht verpassen.
Um Ihrem Computer eine statische IP-Adresse zuzuweisen, gehen Sie zu Start > Systemsteuerung >.
Wir klicken auf den Link, der eine Internetverbindung anzeigt (Zugriffstyp: Internet) und gelangen in das folgende Fenster:
Hier klicken wir Eigenschaften und wähle Internetprotokoll Version 4
Und drücke Eigenschaften
Wählen Als nächstes verwendenIP Adresse: und geben Sie dort die statische Adresse ein, die im vorherigen Schritt freigegeben wurde. (IP-Adresse, Subnetzmaske, Standard-Gateway, bevorzugter DNS-Server). Klicken Sie überall OK.
Wir bereiten den Computer vor, indem wir seine Adresse am Router festlegen
Dies ist der zweite Weg. Sie müssen keine Einstellungen mehr an Ihrem Computer vornehmen, Sie müssen jedoch die MAC-Adresse des Netzwerkadapters kennen. Allerdings das Wichtigste zuerst.
Wir folgen dem bereits bekannten Weg: Start > Systemsteuerung > Netzwerk- und Freigabecenter.
Erst jetzt im Fenster
Wählen Sie einen Abschnitt aus Intelligenz
Hier interessiert uns die Zeile mit der Angabe der physischen Adresse – das ist der gleiche MAC. Seien Sie nicht überrascht, dass ich es so exklusiv habe; ich habe es in einem bekannten Programm leicht korrigiert. Andernfalls ist mein Computer leicht zu orten. Natürlich leide ich nicht unter Paranoia, aber ich habe auch kein großes Verlangen, unnötige Informationen preiszugeben.
Wir haben also die MAC-Adresse herausgefunden, gehen Sie nun zum Abschnitt DHCP>Adressreservierung (Adressreservierung)
Hier habe ich bereits eine bestimmte Adresse mit einer ebenso magischen MAC-Adresse reserviert (habe ich natürlich auch korrigiert). Klicken Neue hinzufügen... (HinzufügenNeu...) (aber eine solche Übersetzung macht meine Seele glücklicher).
Wir geben unsere wundervolle MAC-Adresse und jede zu diesem Zweck zugewiesene IP-Adresse ein und befindet sich im Bereich, der verteilt DHCP! Sonst geht nichts. Und drücke Speichern.
Eigentlich klicken wir jetzt dort, wo der Router zum Neustart auffordert. Um die Reinheit des Experiments zu gewährleisten, starten wir den Zielcomputer neu und fahren mit der nächsten Stufe fort.
Portweiterleitung am Router konfigurieren
Der Abschnitt interessiert uns Weiterleitung (Weiterleitung) und in diesem Abschnitt Virtuelle Server (Virtuell Server- Wer hätte das gedacht? - ca. Hrsg.). Dieser Abschnitt öffnet sich sofort, wenn Sie auf einen Menüpunkt klicken.
Standardmäßig sollten wir hier leer sein. Um diese Ungerechtigkeit zu korrigieren, drängen wir Neue hinzufügen... (Neue hinzufügen…)
Und wir kommen in diese Form. Gehen wir der Reihe nach vor:
Service-Port (Service-Port) ist ein Port oder eine Reihe von Ports, die wir von außen verwenden werden. Nachdem der Router die Anfrage an diesem Port gesehen hat, versteht er, wohin er unser Paket umleiten muss, damit es das Ziel erreicht.
Interner Port (Interner Port) ist der Port, den unser Heimnetzwerkdienst überwacht. Wenn wir über einen anderen Port auf den internen Dienst zugreifen, funktioniert nichts.
IP Adresse (IPAdresse) ist die Adresse unseres Computers oder eines anderen Geräts, zu dem wir über das Internet gelangen müssen. Wie Sie sehen, ist es hier deutlich angegeben. Deshalb muss es behoben werden.
Protokoll (Protokoll) – hier können Sie eines auswählen TCP, oder UDP, oder Sie können beide Protokolle gleichzeitig auf einem Port verarbeiten. Mein guter Rat ist jedoch: Wenn Sie wissen, dass genau ein Transportprotokoll erforderlich ist und Sie auch wissen, welches Protokoll erforderlich ist, ist es besser, dieses strikt auszuwählen. Denn wie die alte Admin-Weisheit besagt, stellt ein zusätzlich offener Port eine zusätzliche Sicherheitslücke dar. Behalte dies im Kopf.
Zustand (Status) - Inbegriffen (Ermöglicht) / Ausgeschaltet (Deaktiviert) – nun, hier gibt es nicht einmal etwas zu kommentieren – die Regel kann ein- oder ausgeschaltet werden.
Standard-Service-Port (normaler Service Punkt) – die am häufigsten verwendeten Dienste und voreingestellte Ports für sie. Wenn Sie diese Dropdown-Liste erweitern, sehen Sie, dass dort viele vorinstallierte Ports vorhanden sind und in den meisten Fällen ausreichend davon vorhanden sind.
Wenn Sie eines davon auswählen, werden alle Felder automatisch ausgefüllt. Wählen wir das HTTP-Protokoll, als ob wir einen Heim-Webserver erstellen und ihn über das Internet zugänglich machen würden.
Wie Sie sehen, müssen wir lediglich unsere lokale Geräteadresse registrieren. Wenn Sie beispielsweise den RDP-Port 3389 weiterleiten müssen, müssen Sie statt 80 in beiden Feldern 3389 eingeben.
Manchmal kommt es vor, dass die Router-Einstellungen ausschließlich Bereiche von und bis enthalten. Wenn Sie in diesem Fall nur einen Port registrieren müssen, geben Sie in diese Felder dieselben Werte ein.
Ich habe 192.168.0.97 in das IP-Adressfeld eingegeben. Sie müssen die Adresse eingeben, die Sie für Ihren Zielcomputer erfasst haben.
Das ist eigentlich alles. Alle Regeln für virtuelle Server werden normalerweise angewendet, ohne dass der Router neu gestartet werden muss. Allerdings kann alles passieren. Wenn es nicht funktioniert, starten Sie den Router neu und versuchen Sie, Ihren Computer neu zu starten. Danach sollte alles funktionieren.
Was tun, wenn plötzlich nichts mehr funktioniert?
Es gibt noch einen weiteren Punkt, der Sie möglicherweise daran hindert, auf den Dienst zuzugreifen, den Sie über das Internet sehen sollten. Dies ist eine Firewall oder Firewall. Und auch alle Arten von Antivirenprogrammen, die über eine eigene Firewall verfügen und manchmal paranoid versuchen, den Computer des Benutzers um jeden Preis vor externen Bedrohungen zu schützen.
Versuchen Sie, Ihre Firewall zu deaktivieren und prüfen Sie, ob der Dienst danach verfügbar ist. Wenn alles funktioniert, müssen Sie dort graben.
Was genau und wie man gräbt, wird in einem der folgenden Artikel besprochen.
Das Internet ist nicht nur Surfen im Internet. Online-Spiele, Peer-to-Peer-Netzwerke, VPN, VOiP-Telefonie... All dies erfordert nicht nur eine aktive Verbindung, sondern auch offene Ports, und jeder Dienst hat seinen eigenen. Möglicherweise möchten Sie Ihre Website hosten, indem Sie einen Webserver auf Ihrem Heim-PC betreiben. Dies erfordert auch das Öffnen von Ports. Wenn Sie einen neuen Router gekauft haben, besteht eine 100-prozentige Chance, dass die Ports geschlossen werden. Die Portweiterleitung erfolgt bei verschiedenen Routermodellen unterschiedlich, bei SOHO-Geräten (Geräten für Privatanwender und kleine Büros) ist sie jedoch für einen ungeübten Benutzer zugänglich.
Warum öffnet man Ports an einem Router?
Den Internetkanal zwischen Anbieter und Nutzer kann man sich wie zwei Wohnhäuser an unterschiedlichen Straßenenden vorstellen. Die Wohnung ist eine Benutzeranwendung und der Boden des Hauses ist ein Hafen. Anwendungsdaten (Pakete) werden von einem virtuellen Postboten transportiert. Bei der Verbindungsvariante ohne Router, wenn das Kabel des Anbieters direkt an den Netzwerkport Ihres Computers angeschlossen wird, gibt es keine Probleme mit den Ports: Das Paket aus dem fünften Stock des Absenders wird vom Postboten problemlos in den fünften Stock des Empfängers transportiert.
Da auch der anspruchsloseste Nutzer zu Hause über mehrere Geräte verfügt, die eine Internetverbindung benötigen, kommt ein Router zum Einsatz. Und in diesem Fall ändert sich das Muster der Paketbewegung. In den Einstellungen jedes Routers, der NAT (Network Address Translation) verwendet, sind alle ausgehenden Anfragen an alle Ports standardmäßig geschlossen. Das heißt, wenn keine besonderen Einstellungen vorgenommen werden, kann der Postbote mit einem Paket das Haus betreten, der Aufzug öffnet jedoch die Türen auf der gewünschten Etage nicht.
Das einfachste Netzwerkdiagramm mit Adressübersetzung (NAT)
Daher ist es für den Betrieb von Videokonferenzsystemen, Torrent-Downloads, Online-Spielen, FTP- und Webservern erforderlich, die entsprechenden Ports zu konfigurieren und zu öffnen, worauf im Folgenden eingegangen wird.
Vorläufige Einrichtung, wie Sie die Netzwerkadresse des Routers herausfinden
Als Erstes müssen Sie die Adresse des Routers in Ihrem Heimnetzwerk ermitteln. Es ist nicht schwer.
Aufrufen des Netzwerkverbindungen-Snap-Ins
Zeigen Sie den Status des Netzwerkadapters im Snap-In „Netzwerkverbindungen“ an
Anzeigen der Gateway-(Router-)Adresse in den Netzwerkadapterinformationen
Video: So ermitteln Sie ganz einfach die IP-Adresse eines WLAN-Routers
So öffnen Sie selbst Ports an einem Router
Wie oben erwähnt, gibt es in den Werkseinstellungen jedes Routers keine Porteinstellungen und alle ausgehenden Anfragen werden blockiert. Um einen Port (einen oder mehrere) zu öffnen, müssen Sie die erforderlichen Einstellungen über die Weboberfläche des Routers vornehmen.
Es ist zu beachten, dass die Öffnung eines bestimmten Ports nicht für den Router, sondern für den Client (Computer) konfiguriert wird, der mit dem Router verbunden ist. Wenn es in Ihrem Heimnetzwerk fünf Benutzer gibt, die beispielsweise Port Nr. 20 öffnen müssen, müssen Sie im entsprechenden Abschnitt der Weboberfläche fünf Einträge mit Einstellungen vornehmen, separat für jeden Computer.
Für TP-Link
Auf Routern der TP-Link-Familie können Sie mithilfe einer einfachen Schritt-für-Schritt-Anleitung einen Port öffnen und konfigurieren.
Weboberfläche des TP-LINK-Routers, Hauptbildschirm
Hinzufügen eines Ports über die Weboberfläche des TP-LINK-Routers
Eingabe der Portparameter des hinzugefügten Ports im Webinterface des TP-LINK-Routers
Wenn Sie Port 80 für Ihren Computer öffnen, um beispielsweise einen Webserver zu betreiben, müssen Sie, um zur Weboberfläche des Routers zu gelangen, am Ende der Adresse Port 8080 hinzufügen, etwa so: „192.168.1.1 :8080“. Dies liegt daran, dass der Zugriff auf die Webschnittstelle des Routers standardmäßig über Port 80 erfolgt. Wenn Sie diesen Port für eigene Zwecke geöffnet haben, ändert der Router automatisch seinen Zugangsport auf 8080.
Video: Ports auf einem TP-Link-Router öffnen
Der Port öffnet sich nicht – was tun?
Die Möglichkeit, einen bestimmten Port zu öffnen, hängt auch von den Richtlinien Ihres Internetanbieters, den in Ihrem Tarifplan verfügbaren Diensten und der Netzwerkinfrastruktur ab. Dies gilt insbesondere für Abonnenten, die in Mehrfamilienhäusern wohnen. Um die Kosten für die Verlegung eines Netzwerks innerhalb eines Hauses/Eingangs zu senken, installiert der Anbieter dort kostengünstige Router. Damit solche Geräte bei einer großen Anzahl angeschlossener Benutzer stabil funktionieren, schränkt dies die Möglichkeiten erheblich ein.
Es wäre naiv, von einer solchen Hardware eine ordentliche Leistung zu erwarten.
Insbesondere werden von Torrent-Trackern genutzte Ports blockiert, IP-Adressen werden „grau“ zugewiesen (aus dem Adressraum des hausinternen Routers). Um die Portweiterleitung zu konfigurieren, muss der Benutzer daher nicht seinen eigenen Heimrouter konfigurieren, sondern einen internen, was in der Praxis nicht machbar ist.
Die Lösung des Problems besteht darin, zu einem teureren Tarifplan zu wechseln, bei dem es keine Einschränkungen gibt, oder eine Verbindung zu einem permanenten (statischen) IP-Adressdienst herzustellen, der die Konfiguration von Ports von Ihrem Heimrouter aus ermöglicht.
Stellen Sie außerdem sicher, dass auf Client-Computern installierte Firewall-Programme oder Antivirenpakete, die die Internetverbindung in Echtzeit schützen, den Zugriff auf Ports von außen nicht blockieren.
Wenn Sie versuchen, das Öffnen von Ports in einem Unternehmensnetzwerk (am Arbeitsplatz) zu manipulieren und nichts funktioniert, öffnet sich die Box einfach. Ihr fürsorglicher Systemadministrator hat sie blockiert, damit Sie während der Arbeitszeit nicht durch dumme Dinge abgelenkt werden.
So ändern oder fügen Sie einen Port zu einem Router hinzu
Alle Änderungen an Portkonfigurationen werden über die Weboberfläche des Routers vorgenommen. Es ist auch möglich, den Router über Telnet zu konfigurieren, aber ein Benutzer, der sich damit auskennt, wird diesen Artikel nicht lesen. Schauen wir uns das Hinzufügen eines Ports am Beispiel der Weboberfläche eines Routers der TP-Link-Familie an.
Liste der offenen Ports im Webinterface des TP-LINK-Routers
Achten Sie beim Ändern von Daten oder beim Hinzufügen eines neuen Ports darauf, nicht mehrere Einträge mit derselben Portnummer vorzunehmen. Das System ermöglicht Ihnen dies, da es in der Router-Schnittstelle keine „narrensichere“ Funktion gibt, aber aufgrund von Ressourcenkonflikten funktioniert kein einziger Eintrag.
Mögliche Probleme mit der Portweiterleitung lösen
Es gibt nur zwei Arten von Problemen mit der Portweiterleitung: a) „Eingerichtet, aber es hat nicht funktioniert“ und b) „Eingerichtet, es hat funktioniert, aber es hat nicht mehr funktioniert.“ Und wenn wir uns im Abschnitt „Der Port öffnet sich nicht …“ mit Problem „a“ befasst haben, sollten wir uns näher mit Problem „b“ befassen.
Die IP-Adresse des Client-Computers hat sich geändert
Wenn Sie einen Port über die Weboberfläche des Routers öffnen, geben Sie neben der Nummer des zu öffnenden Ports auch die Netzwerkadresse des Computers ein, für den der Port geöffnet werden soll. Normalerweise ist auf dem Router ein DHCP-Server aktiviert, von dem Clientcomputer IP-Adressen erhalten. Wenn der Computer neu gestartet oder ausgeschaltet und wieder eingeschaltet wird, kann es sein, dass der Router ihm eine andere Adresse zuweist als die, die er in der vorherigen Arbeitssitzung hatte. Da der offene Port an eine andere IP-Adresse gebunden ist, funktioniert es nicht.
Um dies zu verhindern, müssen Sie statische Adressen für Client-Computer registrieren.
Öffnen des Fensters „Netzwerkverbindungen“ über die Windows-Befehlszeile
Aufrufen der TCP/IP-Einstellungen über die Eigenschaften des Netzwerkadapters
Eingabe der statischen TCP/IP-Adressdaten. Als Gateway-Adresse wird die Router-Adresse verwendet
Jetzt ändert sich die Adresse Ihres Computers im Netzwerk nicht, selbst wenn Sie den Router austauschen, und die dafür geöffneten Ports funktionieren stabil.
Das Programm, für das der Port geöffnet wurde, ändert ihn willkürlich
Das Problem ist typisch für Clients von Peer-to-Peer-Netzwerken, insbesondere Torrents. Schauen wir uns die Lösung des Problems am Beispiel des uTorrent-Clientprogramms an.
Standardmäßig ändert das Client-Programm bei jedem Start den Port ausgehender Verbindungen. Da der Port in den Router-Einstellungen statisch (unveränderbar) ist, funktioniert das Programm nicht ordnungsgemäß. Um den Fehler zu beheben, geben Sie einfach den Port explizit in den Programmeinstellungen an und deaktivieren Sie die zufällige Portauswahl beim Start.
Einstellungen für uTorrent-Peer-to-Peer-Client-Verbindungsparameter
Der Port ist geöffnet, aber Anwendungen werden nicht über ihn ausgeführt
Das Problem hängt mit der Aktivierung der Firewall direkt am Router zusammen. Durch einfaches Einschalten ohne zusätzliche Konfiguration wird der Zugriff auf Ports von außen vollständig blockiert. Die Lösung des Problems besteht entweder darin, die Firewall über die Weboberfläche des Routers zu optimieren oder sie dort vollständig zu deaktivieren.
Deaktivieren der integrierten Firewall im Webinterface des TP-LINK-Routers
Video: Einrichten einer Firewall und eines Routers für die Portweiterleitung
Wenn Sie die Firewall in Ihrem Router deaktiviert haben, müssen Sie sie unbedingt auf den Client-Computern aktivieren. Dies kann entweder der im Betriebssystem integrierte Windows Defender oder eines der vielen Programme von Drittanbietern mit erweiterten Funktionen sein, beispielsweise Eset Smart Security.
Das Konfigurieren und Weiterleiten von Ports auf Routern der „Home“-Serie ist eine einfache Aufgabe, die auch von Anfängern problemlos bewältigt werden kann. Obwohl die von uns betrachteten Beispiele auf dem Webinterface von Routern der TP-Link-Familie basieren, ermöglichen Router anderer Hersteller eine ähnliche Portweiterleitung wie unsere Beispiele. Vergessen Sie nicht, dass jeder offene Port ein zusätzliches Schlupfloch für Malware und skrupellose Menschen darstellt, die es auf die Daten anderer abgesehen haben. Halten Sie die Ports nur so lange offen, wie Sie sie für die Arbeit benötigen, und deaktivieren Sie die Ports, wenn es zu einer längeren Pause kommt. Versuchen Sie, nicht alle Eier in einen Korb zu legen – konfigurieren Sie keine Ports für Online-Spiele und ein Programm zur Verwaltung eines Bankkontos auf demselben Computer. Sei vorsichtig!
