Coasting - kaip atidaryti prievadus maršrutizatoriuje. Kaip atidaryti „Asus“ maršrutizatoriaus prievadus „Asus“ maršrutizatoriaus prievadų peradresavimas neveikia
Tarp interneto vartotojų labai populiari tema, kaip atidaryti maršrutizatoriaus prievadą. Įrenginiai gali būti skirtingų prekių ženklų, tačiau algoritmas yra beveik vienodas visiems. Straipsnyje apžvelgsime šią temą, kaip tiesioginį pavyzdį naudodami Asus prekės ženklo maršrutizatorių, kuris apima visus modelius - RT-N65U, RT-AC66U ir net RT-N12, kurio konfigūraciją rasite čia. RT-N12+ prietaisas buvo paimtas kaip eksperimentinis pavyzdys. Verta pasakyti dar keletą žodžių apie tai, ką reiškia persiuntimas. Tai negalėjo būti lengviau. Taigi, atidarykite prievadą.
Taigi, pradėkime. Pradiniai duomenys – maršrutizatorius su interneto ryšiu. Mūsų maršrutizatorius susietas su konkrečiu IP adresu (išoriniu). Vėliau prijungtos programėlės užmezga ryšį naudodamos vidinius adresus, kuriuos reikia atidaryti. Šį manipuliavimą galima lengvai atlikti per paties maršrutizatoriaus nustatymus. Juose fiksuojame specialų veiksmų algoritmą: vienam prievadui skirti duomenys patenka į kitą kompiuterį (IP adresą), kuriam persiunčiame.
Kam taip viską komplikuoti? Gal galite apsieiti be šito? Šios procedūros paprastai reikalauja kai kurios komunalinės paslaugos. Tarp jų yra įvairių tipų torrent klientai, DC++ ir kt. Kita priežastis – poreikis paleisti žiniatinklio serverį, konfigūruoti IP kamerą arba žaisti konkretų žaidimą.
Yra programų, kurios palengvina vartotojų gyvenimą, atidarydamos prievadus pačios. Veiksmas pagrįstas UPnP technologija. Tačiau šią funkciją turi suteikti pats maršrutizatorius (jei yra UPnP palaikymas). Todėl kartais vis tiek tenka pasinaudoti toliau aprašyta procedūra.
Turėsite praleisti šiek tiek laiko, kad suprastumėte technologiją, pagal kurią turėtumėte veikti. Bet jei esate „Asus“ maršrutizatoriaus savininkas, jums nereikia jaudintis, bet žingsnis po žingsnio vykdykite toliau pateiktas instrukcijas.
Nustatymai Funkcijos
Sukonfigūruosime pagal šią schemą:
Statinis IP priskyrimo algoritmas
Maršrutizatorius paprastai yra daugiafunkcis įrenginys. Ji turi daug skirtingų parinkčių, įskaitant DHCP paslaugą. Jo dėka vidiniai adresai priskiriami, jei yra prisijungimo prie šio įrenginio procesas. Norint persiųsti prievadą (normaliam peradresavimo veikimui), pagrindinė sąlyga yra nuolatinio arba statinio IP buvimas. Naudojame anksčiau minėtą paslaugą, kad ji tai padarytų nešiojamam kompiuteriui (kam darysime prievado peradresavimą).
Algoritmas:
Tolesnis kelias bus toks: Vietinis tinklas — DHCP serveris. Raskite eilutę su žodžiu Įgalinti rankinį priskyrimą, sutinkame atsakydami Taip. Eikite į sąrašą MAC adresas norėdami pasirinkti norimą įrenginį. Verta atkreipti dėmesį į tai, kad adresą nustato mašinos, galite jį pakeisti savo nuožiūra (pavyzdžiui, kaip mano). Tolesni žingsniai: Papildyti, Taikyti. Žemiau esančiame paveikslėlyje galite pamatyti visus šiuos veiksmus išsamiau.
Kai viskas bus padaryta, kaip aprašyta čia, laukite maršrutizatoriaus perkrovimo ir statinio IP priskyrimo.
Uosto atidarymas
Norėdami atlikti visus tolesnius veiksmus, pirmiausia nuspręskite, kuris prievadas bus persiųstas. Duomenys rodomi valdymo skydelyje, iš kurio neturėtumėte išeiti po ankstesnių manipuliacijų. Nebūtina nurodyti konkretaus prievado, galite naudoti segmentą (diapazoną). Paprastai programa, kuri prašo atidaryti prievadą, nurodo, kurios parinkties jai reikia.
Kaip pavyzdį paimkime tokią programą kaip uTorrent. Jis yra daugelyje įrenginių ir žmonės jį aktyviai naudoja.
Nuotraukoje rodomi duomenys. Būtent prievado numeris (tai reikia atidaryti maršrutizatoriuje). Taip pat eilutės, kuriose reikia pažymėti langelius, tai yra, susitarti, pavyzdžiui, UPnP persiuntimas. Jei prijungsite kitą paslaugų programą ar įrenginį, šis numeris gali pasikeisti.
Algoritmas:
- Eikime toliau. Mes einame šiuo keliu: maršrutizatoriaus nustatymai - Internetas – prievado persiuntimas – įjungti prievado persiuntimą – taip.
Yra šios eilutės: Mėgstamiausių serverių sąrašas, Mėgstamiausių žaidimų sąrašas. Galima atpažinti ir nurodyti labai populiarius žaidimus (įskaitant, pavyzdžiui, Warcraft III), taip pat kitas programas. Jie bus sukonfigūruoti automatiškai.
- Duomenys nurodomi:
— Paslaugos pavadinimas, tai yra programos pavadinimas;
— Uosto diapazonas– nurodoma į konkretų prievadą, kai atvejis yra izoliuotas, arba į kelis;
— Vietinis IP adresas- statinis;
— Vietinis uostas– ta pati reikšmė kaip ir antroje pastraipoje;
— protokolas– pasirinkite duomenų peradresavimo reikšmes.
- Tada elgiamės taip: Papildyti— Taikyti.
Atlikome visus reikalingus veiksmus užduočiai atlikti. Būtina išsaugoti nustatymus, kad ateityje maršrutizatorius veiktų atsižvelgdamas į naujus parametrus, perkrauti jį, kad naujovės įsigaliotų. Galite patikrinti korpuso pakeitimus, kad dar kartą įsitikintumėte, ar procedūra buvo atlikta teisingai. Ką mes turime? Paketai, siunčiami nustatymuose nurodytu adresu, dėl maršrutizatoriaus veikimo nukreipiami į kompiuterį. Remdamiesi instrukcijomis, galite atlikti tolesnį prievadų persiuntimą ir diegimą.
Jei atlikę straipsnyje nurodytus veiksmus gavote neigiamą rezultatą, atlikite šiuos veiksmus: dar kartą patikrinkite informaciją, kurią įvedėte valdymo skydelyje, taip pat trumpam išjunkite antivirusinę programą, nes tai yra dažna problemų priežastis. .
Maršrutizatoriaus prievado peradresavimas naudojamas nuotolinei prieigai prie konkretaus kompiuterio (arba įrenginio), esančio maršruto parinktuvo vietiniame tinkle, suteikti iš išorės. Pavyzdžiui, vietiniame tinkle yra keli kompiuteriai ir prie vieno iš jų reikia prisijungti nuotoliniu būdu. Išoriniame tinkle jie visi turi tą patį IP adresą. Norimo kompiuterio maršrutizatoriui priskiriamas konkretus prievadas. Dėl šios priežasties, apdorodamas užklausas iš išorinio tinklo su konkrečiu prievadu, maršrutizatorius nukreipia vartotoją į norimą kompiuterį.
Uosto persiuntimas Pažvelkime į vykdymo pavyzdį. Tačiau šios instrukcijos tinka ir bet kokiems kitiems su prievado persiuntimu susijusiems parametrams, pavyzdžiui, nuotolinei prieigai prie vaizdo kameros, kitų kompiuterių programų ir pan.
Prievado peradresavimas nuotoliniam darbalaukiui (RDP) „Windows“.
Šioje instrukcijoje apžvelgsime, kaip tai padaryti prievado peradresavimas naudojant ASUS RT-N10U maršrutizatoriaus pavyzdį. Kituose maršrutizatorių modeliuose veiksmai bus panašūs, gali skirtis tik išorinė sąsaja ir meniu elementų vieta.
Visų pirma, maršrutizatoriaus nustatymuose reikia priskirti nuolatinį vietinį IP adresą norimam kompiuteriui (ar įrenginiui), prie kurio bus prieiga.
1. Norėdami patekti į maršrutizatoriaus valdymo skydelį, atidarykite jį ir adreso juostoje įveskite jo IP adresą. Mano atveju tai yra 192.168.0.1. Dažniausiai dauguma maršrutizatorių naudoja adresą 192.168.0.1 arba 192.168.1.1, nors nustatymuose galite nustatyti bet kurį IP adresą iš įvairių vietinių.
2. Jei teisingai įvedėte maršrutizatoriaus adresą, būsite paraginti prisijungti (paprastai naudojamas numatytasis prisijungimas: admin ir slaptažodis: admin, bet tai galima pakeisti nustatymuose). Įveskite savo vartotojo vardą ir slaptažodį ir spustelėkite Įėjimas .
3. Pasirinkite nustatymų elementą Vietinis tinklas , skirtukas DHCP serveris. (Kituose maršrutizatoriuose taip pat ieškome skilties, susijusios su DHCP).
4. Puslapio apačioje randame Rankiniu būdu priskirtų IP adresų, apeinančių DHCP, sąrašas ir pridėkite norimą IP prie mūsų kompiuterio (galite priskirti esamą kompiuterio IP). Mano atveju, mano pasirinktų įrenginių išskleidžiamajame sąraše COMP(mano kompiuterio pavadinimas) ir ip laukas automatiškai užpildomas 192.164.0.84.
5. Spustelėkite Taikyti .
Pereikime prie prievado persiuntimo. Taip pat pažiūrėkime į ASUS RT-N10U maršrutizatoriaus pavyzdį. Kituose maršrutizatoriuose nustatymai bus atliekami panašiai.
„Wi-Fi“ maršrutizatorius sukonfigūruojamas jo valdymo skydelyje per žiniatinklio sąsają. Todėl konfigūracijos pakeitimus galima pasiekti per bet kurią naršyklę. Norėdami tai padaryti, tiesiog atidarykite puslapį 192.168.0.1 arba 192.168.1.1 (atsižvelgiant į maršrutizatoriaus modelį). Toliau turėsite įvesti savo vartotojo vardą ir slaptažodį. Pagal numatytuosius nustatymus abu šie parametrai yra nustatyti kaip admin.
Jei numatytasis vartotojo vardas ir slaptažodis neveikia, o jūs nepakeitėte šių duomenų, gali būti, kad juos pakeitė vedlys prisijungdamas ar nustatydamas internetą. Saugumo sumetimais kai kurie teikėjai pakeičia numatytąją prisijungimo informaciją. Tokiu atveju juos galima rasti sutartyje arba maršrutizatoriaus apačioje, ant atskiro lipduko.
Patarimas!
Nepamirškite pakeisti prisijungimo informacijos maršruto parinktuvo „Wi-Fi“ nustatymuose. Tai galite padaryti meniu „Sistemos įrankiai -> Slaptažodis“.
Slaptažodžio pakeitimas žymiai apsaugo jūsų tinklą ir padės išvengti neteisėtos prieigos ar nustatymų iš naujo. Nustatymai įsigalios po to, kai įrenginys bus paleistas iš naujo.
Sėkmingai patvirtinus maršruto parinktuvo valdymo skydelį, atsidarys būsenos puslapis, kuriame bus rodoma pagrindinė informacija apie maršruto parinktuvą, „Wi-Fi“ belaidžio ryšio transliacijos duomenys ir esamo interneto ryšio būsena.
Prieš persiunčiant, turite pakeisti vietinių IP adresų paskirstymo tinkle, kurį sukūrė TP-Link maršrutizatorius, nustatymus. Įrenginiui, kuriame atvirasis prievadas bus naudojamas ateityje, turi būti suteiktas pastovus vidinis adresas. DHCP yra atsakingas už adresavimą vietiniame tinkle, todėl turite atidaryti meniu „DHCP -> DHCP klientų sąrašas“. Šiame lange bus rodomas prie tinklo prijungtų įrenginių sąrašas. Ieškome norimo įrenginio pagal pavadinimą ir nukopijuojame jo MAC adresą.
Ekrano kopijoje pavaizduotu atveju rasti reikiamą įrenginį nebuvo sunku, nes namų tinkle buvo užregistruotas tik vienas įrenginys. Tačiau pasitaiko situacijų, kai prie tinklo prijungiama nemažai įrenginių, o reikiamo kompiuterio pavadinimas nežinomas arba nerodomas. Tokiu atveju kompiuterio adresą galite sužinoti tiesiogiai per operacinę sistemą. Lengviausias būdas yra naudoti specialią komandą komandų eilutėje.
Paspauskite Win + R klavišus, kad atidarytumėte langą Naujos programos vykdymas. Jame įveskite cmd ir spustelėkite Gerai.
Įvedę komandą getmac, gausite reikiamus duomenis, kurių vėliau reikės persiųsti savo TP-Link maršrutizatoriaus prievadus.
Jei vykdant komandą įvyksta klaida, rekomenduojama operaciją pakartoti, paleidžiant komandų eilutę kaip administratoriui.
Po to turite atidaryti meniu „DHCP -> DHCP nustatymai“. Šiame puslapyje bus rodomas IP adresų diapazonas, kuriame adresuojami jūsų tinklo kompiuteriai. Ekrano kopijos atveju pradžios adresas yra: 192.168.0.100, pabaigos adresas: 192.168.0.199. Šių duomenų reikės kitame žingsnyje.
Tada turite atidaryti puslapį „DHCP -> Adreso rezervavimas“ ir spustelėti mygtuką „Pridėti naują...“. Neatlikus šio veiksmo, TP-Link maršrutizatoriaus prievadų persiuntimas neduos norimo rezultato, nes kompiuteriui kiekvieną kartą bus priskiriamas naujas vietinis adresas.
Lauke „MAC adresas“ įklijuokite derinį, kurį nukopijavote iš DHCP klientų sąrašo arba komandinės eilutės. Lauke „Rezervuotas IP adresas“ įveskite bet kurį adresą, kuris yra TP-Link maršrutizatoriaus DHCP nustatymuose nurodytame diapazone. Spustelėkite mygtuką „Išsaugoti“.
Prie IP susiejimo pridėtas MAC adresas atsiras sąraše, tačiau normaliam adreso rezervavimo veikimui reikės iš naujo paleisti Wi-Fi maršrutizatorių, apie kurį sistema jus įspės.
TP-Link maršrutizatorių galite programiškai paleisti iš naujo meniu „Sistemos įrankiai -> Perkrauti“.
TP-Link maršrutizatoriaus prievadų atidarymas
Atlikę šiuos parengiamuosius veiksmus, galite pradėti tiesiogiai atidaryti prievadus. Norėdami juos atidaryti TP-link maršrutizatoriuje, eikite į meniu „Persiuntimas -> Virtualūs serveriai“ ir pasirinkite pridėti naują įrašą
Užpildykite laukus prievadų numeriais. Lauke IP adresas įveskite reikšmę, kurią rezervavote savo kompiuteriui. Jei reikia, pasirinkite protokolą. Lauke „Būsena“ palikite žymimąjį laukelį „Įjungta“, kad nustatymai įsigaliotų iš karto po „Wi-Fi“ maršruto parinktuvo perkrovimo. Jei norite persiųsti standartinius vienos iš paslaugų prievadus, tai galite padaryti pasirinkę reikiamą paslaugą paskutiniame išskleidžiamajame sąraše. Nėra esminio skirtumo tarp įvedimo rankiniu būdu ir pasirinkimo iš sąrašo, tačiau ši funkcija gali būti naudinga, jei neprisimenate prievado numerio, kurį reikia atidaryti.
TP-Link Wi-Fi maršrutizatorius siūlo šias paslaugas, kurioms galite persiųsti standartinius prievadus:
- GOFERIS
- TELNET
Didžiausias skaičius, kurį galima atidaryti TP-Link: 65535.
Kai kuriais atvejais gali prireikti ne tiesiog persiųsti, bet dinamiškai atidaryti prievadus reaguojant į gaunamą įvykį. Šią funkciją galite sukonfigūruoti gretimame meniu: „Peradresavimas -> Port Triggering“. Dažniausiai šis nustatymas naudojamas dirbant su sudėtingomis programomis, kurios gauna daug įeinančių jungčių (internetinių žaidimų, interneto telefonijos ir vaizdo konferencijų programos). Norėdami sukurti naują Port Triggering įrašą, spustelėkite Pridėti naują.
Maršrutizatoriaus prievado persiuntimo poreikis atsiranda, kai norite organizuoti prieigą iš interneto prie kai kurių jūsų namų tinklo išteklių. Tai gali būti tiek žaidimų serveris, tiek KPP, FTP serveris, arba įtaisyti namuose apsaugos kamerą, kad nuolat matytumėte, kas vyksta jūsų namuose (pavyzdžiui, jei palikote vaiką namuose pas samdomą auklę).
Kartais IP telefonijai reikalingas besąlyginis prievado peradresavimas. Tai priklauso nuo principo, kuriuo vadovaujasi jūsų ryšių įmonė.
Beveik bet kuris maršrutizatorius tinkamai palaiko visas šias funkcijas. Vienintelis dalykas, į kurį norėčiau atkreipti ypatingą dėmesį, yra būtinybė gauti išorinį IP iš teikėjo. Statinis ar dinaminis, šiuo atveju tai neturi didelės reikšmės. Tiesą sakant, jūs tiesiog turite jį turėti.
- Paruošiame kompiuterį registruodami fiksuotą (statinį) IP adresą (1 būdas)
- Paruošiame kompiuterį nustatydami jo adresą maršrutizatoriuje (2 būdas)
Kodėl norint pasiekti vidinius išteklius iš interneto, reikia persiųsti prievadus?
Šis poreikis atsiranda dėl to, kad jūsų maršrutizatorius automatiškai išfiltruoja duomenis, kurių neprašėte. Taip yra visų pirma dėl poreikio užtikrinti savo tinklo saugumą. Įsivaizduokite: namuose turite kompiuterį, nešiojamąjį kompiuterį ir failų saugyklą. Ir visa tai gali pasiekti bet kas iš interneto...
Kad į namų tinklą nepatektų piktosios dvasios, maršrutizatorius leidžia tik tas užklausas ir tik į tą tinklo kompiuterį, kurio paprašė. Tam išmanieji inžinieriai sugalvojo NAT – tinklo adresų vertimą. Ši sistema leidžia paslėpti savo vidinį adresą nuo viso interneto. Taigi visi įrenginiai, prijungti prie interneto jūsų namų tinkle, matomi internete vienu vieninteliu IP adresu – išoriniu arba baltu. Be to, tai gali būti jūsų baltas IP arba tiesiog bet kurio teikėjo IP, jei teikėjas platina pilkus IP savo tinkle.
Taigi, jei norite, pavyzdžiui, nuotoliniu būdu prisijungti prie namų kompiuterio per KPP, maršrutizatorius tiesiog nesupras, kam tiksliai namų tinkle nukreipti užklausą – jūs jam to nepaaiškinote... jį išfiltruoti. Žinoma, vis dar yra galimybė pridėti savo namų paslaugą į DMZ (Demilitarizuota zona) skyrių. Bet tokiu atveju absoliučiai visos užklausos iš išorės, kurių niekas neprašė, taip pat tos, kurioms nenurodyta konkreti prievadų taisyklė, bus nukreiptos į jūsų mazgą. Taip padarysite jį visiškai neapsaugotą, todėl saugumo sumetimais šio skyriaus geriau nenaudoti, nebent tai yra absoliučiai būtina.
Vykdome uosto ekspedijavimą
Būtinų operacijų kontrolinis sąrašas
Norėdami atlikti teisingą prievado persiuntimą, turite atlikti keletą dalykų, kuriuos dabar atliksime taškas po taško, o tada pamatysime, kaip visa tai vyksta, pateikdami aiškų pavyzdį.
1. Kompiuteriui reikia priskirti statinį IP adresą, kuris suteiks kažkokią paslaugą. Yra du būdai tai padaryti.
1.1. 1 būdas. Galite priskirti statinį IP registruodami jį tinklo plokštės ypatybėse – tai labai patikimas būdas, nes niekas nepasikeis be jūsų įsikišimo. Manau, kad namų tinklui to visiškai pakaks. Vienintelis dalykas, į kurį reikia atsižvelgti, yra poreikis koreguoti DHCP serverio, esančio maršrutizatoriuje, nustatymus. Panagrinėsime tai pateikdami pavyzdį žemiau.
1.2. 2 būdas. Šis metodas yra elegantiškesnis, nes. nereikės keisti DHCP serverio išduodamų adresų diapazono. Tokiu atveju turite priskirti adresą kompiuteriui naudojant tą patį DHCP serverį. Šis metodas yra šiek tiek mažiau patikimas, tačiau jis taip pat turi teisę į gyvybę. Kartą gyvenime susidūriau su situacija, kai kompiuteris, kurį maršrutizatorius „pataisė“ prie tam tikro IP, staiga pradėjo gauti kitą adresą. Žinoma, tai buvo problema dėl klaidingos maršrutizatoriaus programinės įrangos. Tačiau turime nepamiršti, kad toks rezultatas taip pat yra įmanomas.
2. Turite nustatyti, kuriuos prievadus ir protokolus reikės persiųsti. Šiuo metu naudojami du transportavimo protokolai – TCP ir UDP. Pavyzdžiui, norint prisijungti per KPP arba organizuoti prieigą prie FTP serverio, mums reikia TCP. IP telefonija duomenų perdavimui naudoja UDP. Turėkite tai omenyje. Jei ši informacija jums nežinoma, nepatingėkite atidaryti „Yandex“ ar „Google“ ir pateikti atitinkamą užklausą. Nors daugeliu atvejų maršrutizatoriai jau turi iš anksto įdiegtą prievadų peradresavimą dažniausiai pasitaikantiems poreikiams. Mes taip pat apžvelgsime tai toliau.
3. Turite įsitikinti, kad turite baltą IP adresą. Kai kurie tiekėjai gali jį teikti visiems tinklo abonentams pagal numatytuosius nustatymus (šiuo metu tai darosi vis rečiau), arba turėsite jį aktyvuoti (paskambinkite tiekėjui arba eikite į savo asmeninę paskyrą). Tai galite sužinoti apsilankę maršrutizatoriaus administratoriaus skydelio žiniatinklio sąsajoje.
Eikite į maršrutizatoriaus administratoriaus skydelį
Dirbsime su prievadų peradresavimu TP-Link maršrutizatoriuje, nes... Šio prekės ženklo maršrutizatoriai įgauna vis didesnį populiarumą dėl savo kainos ir kokybės santykio. Dabar krizės laikais tai ypač aktualu. Nesijaudinkite, jei turite kito prekės ženklo maršrutizatorių - prievado peradresavimas 95% atvejų praktiškai nesiskiria, jums tereikia viską daryti pagal analogiją.
Taigi, eikite į maršrutizatoriaus administratoriaus skydelį, adreso juostoje įvesdami adresą 192.168.0.1 – daugumoje maršrutizatorių šis adresas nustatytas pagal nutylėjimą. Retesniais atvejais tai gali būti adresas 192.168.1.1 arba, dar retesniais atvejais, 192.168.10.1. Jei naudojatės „Yota“ interneto centru, greičiausiai turėsite eiti į 10.0.0.1. Ir, kad neatspėtų arbatos lapelių ir nesižvalgytumėte po internetą ieškodami teisingo adreso, galite eiti į Pradėti> Valdymo skydas> Tinklo ir bendrinimo centras> Spustelėkite aktyvų tinklo ryšio nuorodą ir spustelėkite mygtuką Išsamiau. Elemente Default Gateway bus jūsų maršrutizatoriaus adresas.
Paprašius prisijungimo vardą ir slaptažodį, prisijungimo lauke ir slaptažodžio laukelyje įveskite žodį admin (nebent maršrutizatoriaus korpuse parašyta kitaip arba jūs pats jo nepakeitėte).
Ir iš karto žiniatinklio sąsajoje matome, kad mūsų IP adresas yra teikėjo vidinis (kitaip tariant, pilkas). Turite konkrečiai pažvelgti į WAN skyrių - tai jūsų interneto nustatymai!
Kad būtų aišku, kaip atskirti baltą nuo pilkos, parašiau šį mini lapelį. Faktas yra tas, kad dar devintojo dešimtmečio pradžioje, kai buvo patvirtinta specifikacijaTCP/IP išmaniosios galvos iš karto nusprendė rezervuoti įvairias adresų erdves (potinklius) specialioms reikmėms. Net porą potinklių rezervavo, kad šie adresai būtų paminėti techninėje dokumentacijoje, antraip į teismą protokolo tėvynėje kreipiasi dažniau nei dėl duonos... Na, tai jau lyrika. Iš viso šio rezervuoto puošnumo mus domina potinkliai, skirti specialiai privačių tinklų. Jų yra nedaug:
10.X.X.X
172.16.Х.Х
192.168.Х.Х
kur X yra skaičius nuo 0 iki 255.
Mano pavyzdyje matome, kad adresas prasideda dešimtimi – tai reiškia, kad mano adresas yra vidinis. Na, aš neįsižeidžiau - jei man reikia balto, paprašysiu savo teikėjo paskirstyti.
DHCP nustatymų tikrinimas ir koregavimas
Prieš persiųsdami prievadą, savo namų tinkle turime skirti adresų erdvę, kurią galėtume naudoti tinklo paslaugoms, kurias reikia pasiekti iš interneto. Eikime į skyrių DHCP.
Čia mus domina trys dalykai:
Įjungta arba išjungta DHCP serveris(DHCP serveris įjungtas/išjungtas – anglų kalbos meniu elementų pavadinimus pateiksiu skliausteliuose, nes ne visi maršrutizatoriai turi sąsają rusų kalba);
- ElementarusIP adresas (Pradėti IP adresas) - pradinė adresų erdvės diapazono reikšmė, iš kurios DHCP serveris platins IP adresus;
- BaigtinisIP adresas (GalasIPAdresas) – galutinė adresų erdvės diapazono reikšmė, iš kurios DHCP serveris platins IP adresus.
Taip pat pažiūrėkite į pavadinimą žaliame fone ir pabandykite atspėti, apie ką vertėjas galvojo atlikdamas rusišką lokalizaciją, programuotojai sutarė. Juokauju, juokauju – manau, kad žmonės turėjo labai griežtą terminą ir nespėjo susigaudyti visų klaidų.
Iš esmės, jei didžiuojatės TP-Link maršrutizatoriaus savininkas, greičiausiai šis diapazonas bus nustatytas pagal numatytuosius nustatymus. Nekeičiau šio nustatymo savo namų maršrutizatoriuje, nes... Man užteks 200 adresų diapazono su dešimteriopa marža. Apskritai, Zyxel prekės ženklo maršrutizatoriai paprastai turi numatytąjį diapazoną nuo 192.168.0.20 iki 192.168.0.39 – 20 adresų.
Dabar nuspręskime, ar įrašysime kompiuterio, prie kurio norime atidaryti prieigą, IP adresą, ar nustatysime tai per atitinkamus DHCP serverio nustatymus.
Paruošiame kompiuterį registruodami fiksuotą (statinį) IP adresą
Taip atsitinka, kad pagal nutylėjimą maršrutizatorius paskirsto viso potinklio adresų erdvę (nustatymuose ji yra nuo 192.168.0.2 (maršrutizatoriaus adresas neturi būti adresų diapazone) ir 192.168.0.254). Jei norite naudoti pirmąjį metodą, turite pakoreguoti šį diapazoną, atlaisvindami mūsų kompiuterio adresą. Pakeiskite lauką FROM, pavyzdžiui, į 192.168.0.3 – tada savo kompiuteriui, prie kurio atidarome prieigą, galime naudoti adresą 192.168.0.2. Nors namų tinklui, kaip taisyklė, toks adresų skaičius nėra būtinas, todėl lauke FROM galite įrašyti, pavyzdžiui, 192.168.0.10 arba 192.168.0.100 pabaigoje - jei tektų atidaryti dar kažkas – adreso tikrai nepraleisite.
Norėdami kompiuteriui priskirti statinį IP adresą, eikite į Pradėti> Valdymo skydas>.
Paspaudžiame nuorodą, nurodančią interneto ryšį (Prieigos tipas: internetas) ir patenkame į šį langą:
Čia paspaudžiame Savybės ir pasirinkti Interneto protokolo 4 versija
Ir paspauskite Savybės
Pasirinkite Naudokite kitąIP adresas: ir ten įveskite statinį adresą, kuris buvo atlaisvintas atliekant ankstesnį veiksmą. (IP adresas, potinklio kaukė, numatytasis šliuzas, pageidaujamas DNS serveris). Spustelėkite visur Gerai.
Paruošiame kompiuterį užfiksuodami jo adresą maršrutizatoriuje
Tai antras būdas. Tam nebereikia atlikti jokių nustatymų kompiuteryje, tačiau reikia žinoti tinklo adapterio MAC adresą. Tačiau pirmieji dalykai.
Einame jau pažįstamu keliu: Pradėti> Valdymo skydas> Tinklo ir bendrinimo centras.
Tik dabar lange
Pasirinkite skyrių Intelektas
Čia mus domina eilutė, nurodanti fizinį adresą - tai tas pats MAC. Nenustebkite, kad turiu jį tokį išskirtinį, šiek tiek pataisiau vienoje gerai žinomoje programoje. Priešingu atveju mano kompiuterį bus lengva sekti. Žinoma, aš nesergu paranoja, bet ir neturiu didelio noro atskleisti nereikalingą informaciją.
Taigi, mes sužinojome MAC adresą, dabar eikite į skyrių DHCP>Adreso rezervavimas (Adreso rezervacija)
Čia jau turiu rezervuotą tam tikrą adresą su lygiai taip pat magišku MAC adresu (žinoma, ir pataisiau). Spustelėkite Pridėti naują... (PapildytiNauja...) (bet toks vertimas džiugina mano sielą).
Mes vairuojame savo nuostabų MAC adresą ir bet kurį šiam reikalui skirtą IP adresą ir esantis diapazone, kuris platina DHCP! Kitaip niekas neveiks. Ir paspauskite Sutaupyti.
Tiesą sakant, dabar spustelėjame ten, kur maršrutizatorius prašo paleisti iš naujo. Dėl eksperimento grynumo iš naujo paleidžiame tikslinį kompiuterį ir pereiname prie kito etapo.
Maršrutizatoriaus prievado persiuntimo konfigūravimas
Mus domina skyrius Persiuntimas (Persiuntimas), ir šiame skyriuje Virtualūs serveriai (Virtualus Serveriai- Kas būtų pagalvojęs? - apytiksliai red.). Ši skiltis iš karto atidaroma spustelėjus meniu elementą.
Pagal numatytuosius nustatymus čia turėtų būti tuščia. Norėdami ištaisyti šią neteisybę, spaudžiame Pridėti naują... (Pridėti naują…)
Ir mes patenkame į šią formą. Eikime eilės tvarka:
Aptarnavimo uostas (Aptarnavimo uostas) yra prievadas arba prievadų diapazonas, kurį naudosime iš išorės. Pamatęs užklausą šiame prievade, maršrutizatorius supras, kur nukreipti mūsų paketą, kad jis pasiektų tikslą.
Vidinis prievadas (Vidinis uostas) yra prievadas, kurio klausosi mūsų namų tinklo paslauga. Jei pasieksime vidinę paslaugą naudodami kitą prievadą, niekas neveiks.
IP adresas (IPAdresas) yra mūsų kompiuterio ar kito įrenginio, kurį turime pasiekti iš interneto, adresas. Kaip matote, čia tai aiškiai nurodyta. Todėl jį reikia pataisyti.
protokolas (protokolas) – čia galite pasirinkti bet kurį TCP, arba UDP, arba vienu metu galite apdoroti abu protokolus viename prievade. Tačiau mano geras patarimas – jei žinote, kad reikalingas būtent vienas transportavimo protokolas, taip pat žinote, kuris protokolas reikalingas, geriau jį rinktis griežtai. Nes, kaip sako sena administratoriaus išmintis, papildomas atviras prievadas yra papildoma saugumo skylė. Turėkite tai omenyje.
valstybė (Būsena) - Įskaitant (Įjungtas) / Išjungė (Išjungta) – na, čia net nėra ką komentuoti – taisyklę galima įjungti arba išjungti.
Standartinis aptarnavimo prievadas (Bendras paslaugų uostas) – dažniausiai naudojamos paslaugos ir joms iš anksto nustatyti prievadai. Išplėsdami šį išskleidžiamąjį sąrašą pamatysite, kad ten yra daug iš anksto įdiegtų prievadų ir daugeliu atvejų jų pakanka.
Jei pasirinksite kurį nors iš jų, visi laukai bus užpildyti automatiškai. Pasirinkime HTTP protokolą, tarsi sukurtume namų žiniatinklio serverį ir padarytume jį pasiekiamą iš interneto.
Kaip matote, mums tereikia užregistruoti vietinio įrenginio adresą. Jei, pavyzdžiui, reikia persiųsti RDP prievadą 3389, tada vietoj 80 reikia įvesti 3389 abiejuose laukuose.
Kartais nutinka taip, kad maršrutizatoriaus nustatymai apima diapazonus griežtai nuo ir iki. Tokiu atveju, jei reikia registruoti tik vieną prievadą, šiuose laukuose įveskite tas pačias reikšmes.
IP adreso laukelyje įvedžiau 192.168.0.97. Turite įvesti adresą, kurį įrašėte savo tiksliniam kompiuteriui.
Tai viskas, iš tikrųjų. Visos virtualių serverių taisyklės paprastai taikomos neperkraunant maršrutizatoriaus. Nors visko gali nutikti. Jei jis neveikia, iš naujo paleiskite maršrutizatorių ir pabandykite iš naujo paleisti kompiuterį. Po to viskas turėtų veikti.
Ką daryti, jei staiga niekas neveikia?
Yra dar vienas dalykas, kuris gali neleisti jums pasiekti paslaugos, kurią turėtumėte matyti iš interneto. Tai ugniasienė arba ugniasienė. Taip pat visų rūšių antivirusinės programos, kurios turi savo ugniasienę ir, kartais paranojiškai, bet kokia kaina bando apsaugoti vartotojo kompiuterį nuo išorinių grėsmių.
Pabandykite išjungti ugniasienę ir patikrinkite, ar paslauga pasiekiama po to. Jei viskas veikia, tada reikia ten kasti.
Ką tiksliai ir kaip kasti, bus aptarta viename iš šių straipsnių.
Internetas – tai ne tik naršymas internete. Internetiniai žaidimai, peer-to-peer tinklai, VPN, VOiP telefonija... Visa tai reikalauja ne tik aktyvaus ryšio, bet ir atvirų prievadų, o kiekviena paslauga turi savo. Gali būti, kad norite priglobti savo svetainę, naudodami žiniatinklio serverį savo namų kompiuteryje. Tam taip pat reikia atidaryti prievadus. Jei nusipirkote naują maršrutizatorių, yra 100% tikimybė, kad prievadai bus uždaryti. Prievadų persiuntimas skirtinguose maršrutizatorių modeliuose vyksta skirtingai, tačiau SOHO įrangoje (namų ir mažo biuro įrangoje) jis pasiekiamas neapmokytam vartotojui.
Kodėl atidarote prievadus maršrutizatoriuje?
Interneto kanalą tarp teikėjo ir vartotojo galima įsivaizduoti kaip daugiabučių namų porą skirtinguose gatvės galuose. Butas yra vartotojo programa, o namo aukštas yra uostas. Programos duomenis (paketus) neša virtualus laiškininkas. Prisijungimo variante be maršrutizatoriaus, kai tiekėjo laidas yra tiesiogiai prijungtas prie jūsų kompiuterio tinklo prievado, su prievadais problemų nekyla: paketą iš siuntėjo penkto aukšto paštininkas lengvai perkelia į gavėjo penktą aukštą.
Kadangi net ir pats nereikliausias vartotojas namuose turi kelis įrenginius, kuriems reikalingas interneto ryšys, scenoje pasirodo maršrutizatorius. Ir šiuo atveju pakelių judėjimo modelis pasikeičia. Bet kurio maršrutizatoriaus, kuris naudoja NAT (tinklo adresų vertimas), nustatymuose visos siunčiamos užklausos bet kuriuose prievaduose pagal numatytuosius nustatymus uždaromos. Tai yra, jei nebus atlikti specialūs nustatymai, paštininkas su paketu galės patekti į namus, tačiau liftas neatidarys durų norimame aukšte.
Paprasčiausia tinklo schema su adreso vertimu (NAT)
Todėl vaizdo konferencijų sistemų, torrentų atsisiuntimų, internetinių žaidimų, FTP ir žiniatinklio serverių veikimui būtina sukonfigūruoti ir atidaryti atitinkamus prievadus, kurie bus aptarti toliau.
Preliminari sąranka, kaip sužinoti maršrutizatoriaus tinklo adresą
Pirmas dalykas, kurį turite padaryti, yra nustatyti maršrutizatoriaus adresą jūsų namų tinkle. Tai nėra sunku.
Tinklo ryšių papildinio iškvietimas
Peržiūrėkite tinklo adapterio būseną tinklo jungčių papildinyje
Šliuzo (maršrutizatoriaus) adreso peržiūra tinklo adapterio informacijoje
Vaizdo įrašas: kaip lengvai sužinoti „Wi-Fi“ maršrutizatoriaus IP adresą
Kaip patiems atidaryti prievadus maršrutizatoriuje
Kaip minėta pirmiau, bet kurio maršrutizatoriaus gamykliniuose nustatymuose nėra prievado nustatymų ir visos siunčiamos užklausos yra blokuojamos. Norėdami atidaryti prievadą (vieną ar daugiau), turite atlikti reikiamus nustatymus per maršrutizatoriaus žiniatinklio sąsają.
Reikėtų pažymėti, kad konkretaus prievado atidarymas yra sukonfigūruotas ne maršrutizatoriui, o klientui (kompiuteriui), kuris yra prijungtas prie maršrutizatoriaus. Jei jūsų namų tinkle yra penki vartotojai, kuriems reikia atidaryti prievadą Nr. 20 (pavyzdžiui), atitinkamoje žiniatinklio sąsajos skiltyje turėsite atlikti penkis įrašus su nustatymais, kiekvienam kompiuteriui atskirai.
TP-Link
TP-Link šeimos maršrutizatoriuose galite atidaryti ir sukonfigūruoti prievadą naudodami paprastas žingsnis po žingsnio instrukcijas.
TP-LINK maršrutizatoriaus žiniatinklio sąsaja, pagrindinis ekranas
Prievado pridėjimas per TP-LINK maršrutizatoriaus žiniatinklio sąsają
Pridėto prievado prievado parametrų įvedimas TP-LINK maršrutizatoriaus žiniatinklio sąsajoje
Jei atidarote 80 prievadą savo kompiuteriui, pavyzdžiui, norėdami paleisti žiniatinklio serverį, tada norėdami patekti į maršrutizatoriaus žiniatinklio sąsają, adreso pabaigoje turėsite pridėti 8080 prievadą, pavyzdžiui: „192.168.1.1 :8080“. Taip atsitiks, nes pagal numatytuosius nustatymus prieiga prie maršrutizatoriaus žiniatinklio sąsajos suteikiama per 80 prievadą. Jei atidarėte šį prievadą savo reikmėms, maršrutizatorius automatiškai pakeis savo prieigos prievadą į 8080.
Vaizdo įrašas: TP-Link maršrutizatoriaus prievadų atidarymas
Uostas neatsidaro – ką daryti?
Galimybė atidaryti tam tikrą prievadą taip pat priklauso nuo interneto tiekėjo politikos, pagal jūsų tarifų planą teikiamų paslaugų ir tinklo infrastruktūros. Tai ypač pasakytina apie abonentus, gyvenančius daugiabučiuose namuose. Siekdamas sumažinti tinklo klojimo namo/įėjimo kaštus, tiekėjas juose montuoja nebrangius maršrutizatorius, o kad tokie įrenginiai stabiliai veiktų esant dideliam prisijungusių vartotojų skaičiui, tai gerokai apriboja galimybes.
Būtų naivu tikėtis tinkamo našumo iš tokios aparatūros.
Visų pirma, blokuojami prievadai, kuriuos naudoja torrent stebėjimo įrenginiai, IP adresai skiriami „pilki“ (iš vidinio maršrutizatoriaus adresų erdvės). Taigi, norėdamas sukonfigūruoti prievadų persiuntimą, vartotojas turi sukonfigūruoti ne savo namų maršrutizatorių, o vidinį, o tai praktiškai neįmanoma.
Problemos sprendimas – pereiti prie brangesnio tarifų plano, kuriame nebus jokių apribojimų, arba prisijungti prie nuolatinės (statinio) IP adreso paslaugos, kuri leis konfigūruoti prievadus iš namų maršrutizatoriaus.
Taip pat įsitikinkite, kad klientų kompiuteriuose įdiegtos ugniasienės programos ar antivirusiniai paketai, apsaugantys interneto ryšį realiu laiku, neužblokuotų prieigos prie prievadų iš išorės.
Jei bandote manipuliuoti prievadų atidarymu įmonės tinkle (darbe) ir niekas neveikia, langelis atsidaro tiesiog. Jūsų rūpestingas sistemos administratorius juos užblokavo, kad darbo valandomis jūsų neblaškytų kvailystes.
Kaip pakeisti arba pridėti prievadą prie maršrutizatoriaus
Visi prievado konfigūracijų pakeitimai atliekami per maršrutizatoriaus žiniatinklio sąsają. Taip pat galima sukonfigūruoti maršrutizatorių per Telnet, bet vartotojas, žinantis, kaip tai padaryti, šio straipsnio neskaitys. Pažiūrėkime, kaip pridėti prievadą naudodami TP-Link šeimos maršrutizatoriaus žiniatinklio sąsajos pavyzdį.
Atvirų prievadų sąrašas TP-LINK maršrutizatoriaus žiniatinklio sąsajoje
Keisdami duomenis arba įtraukdami naują prievadą būkite atsargūs ir neįveskite kelių įrašų su tuo pačiu prievado numeriu. Sistema leis tai padaryti, nes maršrutizatoriaus sąsajoje nėra „apsaugų“, tačiau dėl išteklių konfliktų neveiks nė vienas įrašas.
Galimų prievado persiuntimo problemų sprendimas
Yra tik dviejų tipų prievado persiuntimo problemos: a) „nustatė, bet neveikė“ ir b) „nustatė, veikė, bet nustojo veikti“. Ir jei mes nagrinėjome problemą „a“ skyriuje „Uostas neatsidaro...“, tai turėtume plačiau pasilikti prie problemos „b“.
Pasikeitė kliento kompiuterio IP adresas
Kai atidarote prievadą naudodami maršrutizatoriaus žiniatinklio sąsają, be atidaromo prievado numerio, taip pat įvesite kompiuterio, kuriam bus atidarytas prievadas, tinklo adresą. Paprastai maršrutizatoriuje įjungtas DHCP serveris, o klientų kompiuteriai iš jo gauna IP adresus. Jei kompiuteris paleidžiamas iš naujo arba išjungiamas, o po to įjungiamas, maršruto parinktuvas gali suteikti jam kitą adresą, nei turėjo ankstesnėje darbo sesijoje. Kadangi atviras prievadas susietas su kitu IP adresu, jis neveiks.
Kad taip nenutiktų, turite užregistruoti statinius klientų kompiuterių adresus.
Tinklo ryšių lango atidarymas naudojant „Windows“ komandinę eilutę
TCP/IP nustatymų iškvietimas iš tinklo adapterio ypatybių
Statinių TCP/IP adresų duomenų įvedimas. Maršrutizatoriaus adresas naudojamas kaip šliuzo adresas
Dabar jūsų kompiuterio adresas tinkle nepasikeis net ir pakeitus maršrutizatorių, o jam atidaryti prievadai veiks stabiliai.
Programa, kuriai buvo atidarytas prievadas, jį pakeičia savavališkai
Problema būdinga lygiaverčių tinklų, ypač torrentų, klientams. Pažiūrėkime, kaip išspręsti problemą naudojant uTorrent kliento programą kaip pavyzdį.
Pagal numatytuosius nustatymus kliento programa keičia išeinančių jungčių prievadą kiekvieną kartą paleidus, o kadangi maršrutizatoriaus nustatymuose prievadas yra statinis (nekeičiamas), programa neveikia tinkamai. Norėdami ištaisyti klaidą, tiesiog programos nustatymuose aiškiai nurodykite prievadą ir paleidžiant išjunkite atsitiktinį prievado pasirinkimą.
uTorrent peer-to-peer kliento ryšio parametrų nustatymai
Prievadas atidarytas, bet programos per jį neveikia
Problema susijusi su ugniasienės aktyvavimu tiesiai maršrutizatoriuje. Tiesiog jį įjungus, be papildomos konfigūracijos, visiškai užblokuojama prieiga prie prievadų iš išorės. Problemos sprendimas yra tikslus ugniasienės derinimas per maršrutizatoriaus žiniatinklio sąsają arba visiškas jos išjungimas.
Integruotos ugniasienės išjungimas TP-LINK maršrutizatoriaus žiniatinklio sąsajoje
Vaizdo įrašas: ugniasienės ir maršrutizatoriaus nustatymas prievado persiuntimui
Jei maršrutizatoriuje išjungėte ugniasienę, būtinai suaktyvinkite ją klientų kompiuteriuose. Tai gali būti į OS integruota „Windows Defender“ arba viena iš daugelio trečiųjų šalių programų su išplėstinėmis galimybėmis, pavyzdžiui, „Eset Smart Security“.
„Namų“ serijos maršrutizatorių prievadų konfigūravimas ir persiuntimas yra paprastas darbas, kurį gali lengvai atlikti pradedantysis. Nors mūsų nagrinėjami pavyzdžiai yra pagrįsti TP-Link šeimos maršrutizatorių žiniatinklio sąsaja, kitų gamintojų maršrutizatoriai leidžia peradresuoti prievadus, panašius į mūsų pavyzdžius. Nepamirškite, kad bet koks atviras prievadas yra papildoma spraga kenkėjiškoms programoms ir nesąžiningiems žmonėms, godiems kitų žmonių duomenų. Laikykite prievadus atidarytus tik tol, kol to reikia darbui, o jei jame yra ilga pertrauka, išjunkite prievadus. Stenkitės nedėti kiaušinių į vieną krepšį – tame pačiame kompiuteryje nekonfigūruokite internetinių žaidimų prievadų ir banko sąskaitos tvarkymo programos. Būk atsargus!
