Как открыть порты на роутере TP-LINK. Каботажное плавание — как открыть порты на роутере

При переходе с прямого интернет-подключения через сетевую карту на подключение через Wi-Fi роутер у пользователя могут возникнуть определенные задачи по настройке локальных сервисов компьютера вследствие того, что программа продолжает работать в обычном режиме, а выход в интернет отныне осуществляется через 2 IP-адреса. Таким образом, подключив компьютер к сети интернет через маршрутизатор посредством LAN-кабеля, мы получаем внешний IP-адрес (адрес роутера) и внутренний (локальный адрес компьютера). Целью данной статьи является описание настройки проброса портов таким образом, чтобы при подключении к IP роутера из внешнего устройства, приложение переадресовывалось на локальный порт и IP компьютера, работающего в одной локальной сети с этим роутером .

Начнем с того, что понадобится доступ к веб-интерфейсу управления роутером . На моем TP-LINK WR841N нужно в адресной строке браузера ввести “” (без кавычек), после чего ввести в графы “логин” и “пароль” слово “admin “. На начальной странице представлена общая информация касательно существующего подключения: внешний IP-адрес роутера находится в колонке “WAN” в строке “IP-адрес” (например, 107.251.56.255). Теперь уже известно, по какому адресу нужно осуществлять подключение к компьютеру.

Далее рассмотрим вкладку “Переадресация”, расположенную в левой части интерфейса управления маршрутизатором . В ней находится раздел “Виртуальные серверы”, где и содержатся требуемые настройки проброса портов. Для добавления новой связки нажимаем “Добавить новую” и редактируем поля по своему усмотрению:

• в поле “Порт сервиса ” нужно указать порт, по которому внешнее устройство будет подключаться к роутеру, например, “7950” (без кавычек);
• в поле “Внутренний порт ” следует указать порт, на котором работает программа, установленная на компьютере (к которой нужно подключиться), например, “7330” (без кавычек);
• в поле “IP-адрес ” установите локальный адрес конкретного компьютера, подключенного через LAN-кабель, на котором работает программа, например, “192.168.0.106” (без кавычек) – эту информацию можно узнать в “Сведениях о сетевом подключении ” в Windows и командой ifconfig в терминале Linux;
• в выпадающих списках обычно ничего выбирать не нужно (это следует делать только под конкретные нужды и в целях усиления безопасности), но в списке “Состояние ” обязательно должен быть выбран пункт “Включено” .

После установки требуемых данных нажимаем “Сохранить”, убеждаемся, что связка создана и ей присвоен ID – настройка роутера на проброс портов завершена . Для того, чтобы установленные изменения вступили в силу, рекомендуется сделать перезапуск роутера.

Теперь для подключения к сервису, запущенному на компьютере, через роутер достаточно во внешней программе ввести адрес 107.251.56.255:7950 (по вышеописанным данным) и можно начинать удаленное управление им!

С заводского конвейера в китайском Шэньчжэне маршрутизаторы известной фирмы TP-Link выходят настроенными по умолчанию и никакие дополнительные порты в такой конфигурации не прописаны. Поэтому в случае необходимости каждый пользователь должен самостоятельно открыть порты на своём сетевом устройстве. Зачем это нужно делать? И самое главное, как данное действие производить на роутере ТП-Линк?

Всё дело в том, что среднестатистический пользователь «всемирной паутины» не только просматривает веб-страницы различных сайтов, но и играет в онлайн-игры, скачивает торрент-файлы, пользуется интернет-телефонией и услугами VPN. Многие создают собственные сайты и запускают на своём персональном компьютере сервер. Все эти операции требуют наличия дополнительных открытых портов на роутере, поэтому необходимо сделать так называемый port forwarding, то есть «проброс портов». Разберём вместе, как это можно осуществить на маршрутизаторе TP-link.

Проброс портов на роутере TP-Link

Дополнительный порт прописывается отдельно для каждого компьютера, подключенного к вашей сети. Для этого нужно попасть в веб-интерфейс маршрутизатора и внести изменения в конфигурацию устройства. Непреодолимых трудностей этот процесс вызвать не должен даже у начинающих юзеров.

1. В любом интернет-обозревателе в адресной строке вводим IP-адрес своего роутера. По умолчанию это 192.168.0.1 или 192.168.1.1 , затем нажимаем клавишу Enter . Если вы изменяли IP-адрес маршрутизатора, то уточнить его можно способами, описанными в другой статье на нашем сайте.
2. В окошке аутентификации набираем в соответствующих полях актуальные имя пользователя и пароль доступа к веб-интерфейсу роутера. По заводским настройкам они одинаковые: admin . Жмём на кнопку «ОК» или клавишу Enter .



3. В открывшемся веб-интерфейсе маршрутизатора в левой колонке находим параметр «Переадресация» .



4. В выпавшем подменю кликаем левой кнопкой мыши по графе «Виртуальные серверы» и затем по кнопке «Добавить» .



5. В строке «Порт сервиса» набираем нужный вам номер в формате XX или XX-XX. Например, 40. Поле «Внутренний порт» можно не заполнять.



6. В графе «IP-адрес» пишем координаты компьютера, которому откроется доступ через этот порт.



7. В поле «Протокол» выбираем из меню нужное вам значение: все, поддерживаемые роутером, TCP или UDP.



8. Параметр «Состояние» переключаем в положение «Включено» , если хотим сразу задействовать виртуальный сервер. Разумеется, что в любой момент вы можете его отключить.



9. Есть возможность выбрать стандартный порт сервиса в зависимости от будущего предназначения. Доступны DNS, FTP, HTTP, TELNET и другие. В этом случае роутер автоматически выставит рекомендуемые настройки.



10. Теперь остаётся только сохранить внесенные изменения в конфигурацию маршрутизатора. Дополнительный порт открыт!

Изменение и удаление портов на роутере TP-Link

В процессе эксплуатации различных сервисов у юзера может возникнуть потребность изменить или удалить порт в настройках роутера. Сделать это можно в веб-интерфейсе маршрутизатора.

В заключение хочется обратить ваше внимание на одну важную деталь. Добавляя новые порты или изменяя существующие следите за тем, чтобы не дублировать одинаковые номера. В этом случае настройки сохранятся, но ни один сервис работать не будет.

Проброс порта – процедура получения удалённого доступа к рабочему столу или интерфейсу устройства, посредством выделенного канала связи. может проводиться разными способами, которые не всегда обеспечат оптимальный результат и желаемую скорость. Тем более, после проведения некоторых процессов, администрирование и управление ими приносит массу неудобств.

Проброс выполняется для улучшения качества связи и отправки пакетов, а так же для равномерного распределения нагрузки на сеть. Иногда функция «Удалённый доступ» и программное обеспечение вроде Radmin не даёт нужного эффекта. Рассмотрим, как провести проброс по локальной сети (LAN), как настроить порты и как обеспечить защиту для всех устройств от взлома и утечек данных.

Открываем порты на роутере TP-Link

Для выполнения процедуры, нужно:

1. Прописать стандартный IP-адрес маршрутизатора 192.168.1.1 в адресной строке браузера;
2. Подтвердить действие клавишей «Enter».
3. В панели авторизации указать логин и пароль (как правило, имя юзера и пароль — «admin»).
4. В левой части экрана нужно найти ветку «Forwarding->Virtual Servers» и подтвердить действие клавишей «Add New».
5. В поле «Service port» указать порт для открытия, а в поле IP Address написать IP-адрес нашего гаджета.
6. Строка «Protocol» предназначена для выбора вида подключения — TCP, UDP или ALL.
7. Строка «Status» должна содержать значение «Enabled».
8. Нужно сохранить настройки клавишей «Save».

Если на вашем ПК нужно соединение для веб-сервера, оно открывается через порт 80. Номер порт для администрирования маршрутизатора поменяется на 8080 (вместо стандартного 80) и для подключения к нему нужно будет вводить адрес http://192.168.1.1:8080 (вместо http://192.168.1.1:80).

ВНИМАНИЕ! Устройства, для которых проводится проброс, должны быть подключены к интернету.

Проброс портов на роутере

Процедура шаг за шагом:

• Запустить браузер и написать в поле адреса локальный адрес маршрутизатора. По стандарту это TP-LINK (адрес 192.168.0.1). Имя пользователя «admin», пароль «admin».
• После введения данных запустится интерфейс роутера.
• Нужно посмотреть на левое верхнее меню и отыскать там строку «Переадресация» («Retrack» или «Forwarding»). Если на маршрутизаторе есть альтернативный язык, нужно загрузить прошивку с сайта разработчика и установить её.
• Далее нужно кликнуть по пункту «Сервер» и перейти в меню «Виртуальные серверы» (Virtual Servers).

• Данная процедура позволит настроить удалённый доступ к любому ПК в локальной сети, причём машина, которая подключена к локальной сети не обязательно должна быть включена в сеть.
• Далее, ищем кнопку «Добавить» (Add New) и нажимаем её.
• Затем заполняем поля, чтобы можно было открыть доступ для другого устройства.
• Порт сервиса (Service Port) можно указать наугад, например 28. Этот порт указывается при заходе на устройство из Интернета. Нужно прописать значение в адресном поле браузера (после двоеточия в хост-адресе).
• Строку «Внутренний порт» (Internal Port) Оставляем пустой. Стандартное значение — «80». Можно просмотреть его в руководстве пользователя.
• IP адрес (IP Address) – это внутренний локальный адрес указанного устройства. Его можно либо посмотреть в «Параметрах оборудования» в «Диспетчере устройств Windows».
• Сохранить изменения при помощи кнопки (Save). Теперь у нас есть новый проброшенный порт, который можно
• Удалить (Delete) или Изменить (Modify) по желанию.
  Перезапускать устройство не требуется.
• Ещё раз нажать кнопку Добавить (Add New) и пробросить ещё один порт.
  После нажатия клавиши «Сохранить» будет доступно два порта для удаленного доступа.

Другой способ — запустить роутер в режиме «Теста» (зажать кнопку де-активации и функциональную клавишу). Пока гаджет перезагружается, нужно прописать в полу браузера адрес 192.168.0.1. Когда страница откроется, данные загрузятся не сразу.

Для получения данных время от времени обновляйте страницу, пока коннект не будет установлен. На странице имеется 2 кнопки «Return to standart settings» и «Swap port». Первая — возврат к заводским настройкам, вторая — замена портов. Нажатие по второй клавише автоматически создаёт максимум свободных портов, которые можно привязать к устройствам. Выполнить это можно добавив новое соединение.

Пример подключения камеры слежения на ОС Андроид:

• Зайти в меню «Соединения и подключения».
• Нажать клавишу «Добавить сеть».
• Заполнить информацию роутера и ввести входной IP адрес.
• Придумать пароль и логин, установить ключ сопряжения.
• После перезапуска роутер автоматически проходит в указанный порт (к которому откроется удалённый доступ).

Далее рассмотрим, как можно изменять и удалять порты на роутере TP-Link
Возьмём за основу инструкцию «Как открыть порт». В открывшемся порте на роутере есть значения «Изменить» и «Удалить». В зависимости от типа протокола, нужно выбрать один параметр, ведь для удаления некоторых портов нужно сначала освободить для замены новый (пустой) порт, иначе операция вызовет множество ошибок.

Если читатель случайно удалили порт с комментарием «UDP» и «Disabled» , после чего роутер перестал раздавать интернет-соединение, нужно загрузить стандартную прошивку и установить её заново. Пустое место в таблице всё равно останется, а порт не активирован и не предоставит удалённый доступ.

Проброс портов: заполнение таблицы

Таблицу заполняют для упрощения работы устройства и для распределения портов.

• первая графа — случайные цифры;
• вторая — неизменное значение IP;
• протокол определяет метод связи. Строго рекомендовано устанавливать значения «BOTH» и «UDP» в шахматном
• порядке и направлять порты на них, пока связь не будет налажена.

Остальные две графы изменять нельзя!.

ВНИМАНИЕ! Графа «Modify» заполняется только опытными пользователями. Это графа кастомных нестандартных настроек и обходных маршрутов (bypass) . Указав неправильные значения в ней можно поломать алгоритм всех активных проброшенных портов, поэтому лучше её не трогать.

• сохранить документ в формате «.ini», после чего интегрировать в другое устройство;
• сохранить страницу полностью, после чего открывать в браузере при подключении;
• записать параметры или запомнить их.

Заключение

Большинство роутеров имеют похожую архитектуру и конфигурацию, поэтому в интернете лежит достаточное количество настроек и пресетов для каждой модели. Загружая готовый профиль для своего устройства, можно сэкономить время и силы, потраченные на настройку. Если есть желание разобратьсья в этом самостоятельно — данная статья как нельзя лучше в этом поможет.

Выполнить проброс рекомендуется сразу после установки роутера, так как стандартные настройки буду накапливать много ошибок в роутере, что повлияет на качество связи и срок службы устройства. Обычные протоколы и алгоритмы передачи данных не настроены под все устройства.

В данном обзоре будет рассмотрено следующее: как открыть порты на роутере и что обязательно надо выполнить перед этим, а также, зачем все это нужно.

Роутер DIR-300 D-Link

Допустим, из сети Интернет на роутер поступает пакет, адресованный на определенный порт (к примеру, 8080). Такой пакет по умолчанию – будет игнорироваться. Если же необходимо, чтобы он был направлен на один из ПК локальной сети – выполняют проброс порта, или «открывают порт».

Перед тем, как открывать порт, необходимый той или иной программе для ее работы, можно проверить: а вдруг порт уже открыт? Идем на сайт «2ip.ru» прямо с компьютера локальной сети. В адресной строке, добавляем: «/check-port/». И проверяем требуемый порт:

А вот выполнив определенные манипуляции в настройках роутера, можно сделать так, что порт – будет открыт. Только, при этом нужно указывать IP целевого компьютера (поэтому, все ПК, для которых выполняется проброс портов на роутере – необходимо внести в «область резервации IP»).

Важно знать: открыть порт с определенным значением – можно не более, чем для одного ПК в локальной сети. То есть, нельзя открыть один порт для двух или более компьютеров.

Начальные сведения о пробросе портов

Типичные значения портов

Информация в сетях – передается пакетами. Каждый пакет несет в себе адрес получателя и значение порта (пару «адрес: порт»). Если на стороне получателя требуемый порт – закрыт, пакет попросту игнорируется и исчезает из сети.

Порты обычно используют следующие:

• 20 и 21 – порты ftp-сервера
• 22 – порт защищенной оболочки управления SSH
• 80 – порт http-сервера (нужен сайт «в общем доступе» – откройте восьмидесятый порт)
• 8080 – порт службы кэширования web (сложно сказать, что это)

В некоторых программах (например, в клиент-сервере DC++), можно прямо в настройках указывать значение порта. То есть, понятия «порт по умолчанию» в этих программах нет. Однако, значение порта – должно быть из определенного диапазона (что очень желательно).

Допустим, в локальной сети есть ПК с ftp-сервером. Также допустим, что пользователь – знает IPадрес, который назначен ему провайдером. Данный ftp-сервер можно сделать доступным из внешней сети. Для чего, выполняют открытие портов на роутере (20-го и 21-го). Маршрут входящих пакетов – станет выглядеть так:

Маршрут пакета, направленного к ftp-серверу

Если то, зачем нужен «проброс портов», в общих чертах понятно – переходим к следующей главе.

Алгоритм работы проброса в роутере

Получив входящий пакет, роутер «смотрит» значение порта, на который этот пакет адресован. Внутри роутера хранится список вида «порт – > локальный адрес: порт», причем список задает сам пользователь.

Согласно заданному списку, поведение роутера – должно быть следующим:

• Если данного значения порта нет в списке – пакет «теряется»
• Если есть – то значение IP-адреса в заголовке пакета будет заменено (на IP целевого компьютера), и пакет будет отправлен в локальную сеть

А настройка портов роутера – это и есть создание списка. В каждой строке надо указывать 3 элемента: значение порта, прописанного в заголовке пакета; IP-адрес локального ПК, которому этот пакет надо направить; новое значение порта (обычно, его оставляют тем же).

Пример. Для компьютера с установленным сервером http (и локальным IP, равным 192.168.0.112), строка списка – должна содержать значения: «80 -> 192.168.0.112: 80». Здесь все должно быть понятно.

Настройка роутера

«Резервация» локальных IP

В роутере включен сервер DHCP, который меняет IP-адреса локальных устройств (к примеру, раз в 3 часа или чаще). Чтобы пробросить порт на ПК с определенным IP, необходимо IP «закрепить» за данным компьютером.

Открытие порта на роутере – не должно оставаться «временным». Есть метод решения – выключить DHCP. Мы поступим иначе, настроив для требуемых ПК «резервацию» IP-адресов.

В web-интерфейсе роутеров TP-Link, например, резервацию настраивать сложно. Требуется знать MAC-адрес целевого компьютера (его сетевой карточки). В Windows это можно найти, перейдя к «Состоянию» соединения (открыв вкладку «Поддержка» и нажав на «Подробности»).

В интерфейсе настройки, на вкладке «DHCP» -> «Address Reservation», нажимают кнопку «Add New»:

Вкладка резервации адресов

Появится новая вкладка. Укажем MAC-адрес целевого ПК (а также IP, за ним «закрепляемый»):

Резервация адреса за локальным ПК

Делаем «Status» – «Enabled», жмем «Save».

Важно знать, что «резервировать IP» придется за каждым ПК, на который мы будем пробрасывать порт (хотя бы один).

В роутерах D-Link – то же самое выполнить проще. Идем к вкладке «Setup» –> «LAN Setup»:

Настройка локальной сети (LAN)

Видим блок «DHCP Client List» (здесь – все ПК локальной сети). Запоминаем имя «Host Name», дальше в блоке внизу – выбираем из списка требуемое. Нажимаем на кнопку «<<». IP-адрес

из средней ячейки – мы закрепили за данным ПК.

Как открыть порты через роутер, будет рассмотрено на примере устройств D-Link (у других все очень похоже).

Настраиваем проброс порта («старый» интерфейс)

Идем к вкладке «Advanced» -> «Port Forwarding», выставляем галочку слева:

Вкладка проброса портов

Дальше, выполняется следующее:

1. Надо указать целевой ПК (имя Host Name, либо – просто локальный IP)
2. Устанавливаем используемый протокол (для большинства программ – TCP, также, можно создать два одинаковых правила для TCP и UDP)
3. Указываем значение пробрасываемого порта (в примере – «35000»)
4. Проверяем, что правило включено постоянно (Always On)
5. Жмем «Save Settings»

Таким образом, мы рассмотрели, как открыть порт на роутере. В современном варианте интерфейса, можно указывать «диапазон» портов (установив минимальный и наибольший номер). Также, есть опция «изменения» для внутреннего значения порта (пакет, адресованный на порт 80, можно направить на порт 81). Рассмотрим это подробнее.

Настраиваем проброс порта («новый» интерфейс)

Прежде всего, в новом варианте роутера D-Link – надо включить межсетевой экран. Затем, администратором для него создаются «Виртуальные серверы»:

Создание серверов межсетевого экрана

Нажмите кнопку «Добавить». На появившейся вкладке – мы создадим правило проброса порта:

Проброс порта «23» на ПК 192.168.0.100

Сверху нужно задать «Custom», затем, придумать имя для правила. Мы рассматриваем, как открыть порты через роутер для пакетов, направленных «извне» (и поэтому, выбираем интерфейс «WAN»). Дальше – все стандартно: выбираем используемый протокол (TCP/UDP), указываем значение порта (в данном случае «внутреннее» – не отличается от «внешнего»). В завершение, указываем «целевой» IP-адрес и жмем «Изменить».

Проброс порта с изменением его значения

В заголовке IPпакета можно менять, во-первых, адрес получателя (что выполняется роутером), а еще – порт, на который пакет направлен. Задействовать данную опцию просто, достаточно указать «внутренний» порт (он может отличаться от «внешнего»).

Как пробросить порты на роутере, поменяв их значения – ясно из примера предыдущей главы. Надо в поле «Внутренний порт» указывать нужное программе значение. Если внешний порт равен «23», это не значит, что «внутренний» будет только таким же.

Возможные трудности

Открыв порт на роутере, можно получить отрицательный результат (порт будет по-прежнему недоступен).

Что возможно по следующим причинам:

• Не была правильно выполнена «резервация» локального адреса (что нужно для каждого целевого ПК)
• Сервис 2ip – бесполезен, когда «внутреннее» значение порта заведомо не равно «внешнему» (будет сообщение «Порт закрыт»)
• Мы рассмотрели, как открыть порт через роутер, но он может блокироваться провайдером

В то же время, если порт не открыт – не надо пытаться звонить провайдеру сразу. Лучше попробовать решить проблему «локально».

Здесь показано, как открыть порт в классическом интерфейсе D-Link (который отличается от рассмотренного – тут можно указывать «внутреннее» и «внешнее» значение):

Задача открыть порты на роутере tp link наиболее актуальна для профессиональных геймеров, однако и опытные сисадмины порой сталкиваются с необходимостью пробросить порты.

Поэтому здесь мы рассмотрим, как открыть порт на роутере tp link, а также коснемся некоторых особенностей грамотного перенаправления портов.

Настройка проброса портов tp link

Для начала запустите любой браузер (iExplorer, Mozilla Firefox, Chrome, Safari) и в адресной строке укажите адрес вашего роутера 192.168.1.1

Данный адрес «установлен» для роутера «по умолчанию» - он также указан на сервисной наклейке на тыльной панели прибора. Если со стандартным IP подключиться к маршрутизатору не удалось, рекомендуется сбросить настройки роутера. Для этого необходимо нажать и удержать в течение 10 секунд кнопку Reset, «утопленную» в корпус девайса.

• Если же окно авторизации так не появилось, откройте «Центр управления сетями и общим доступом». Для этого кликните «Пуск - Панель управления - Сети и Интернет - Центр управления Сетями и общим доступом».

После выберите графу «Изменение параметров Адаптера».

Выберите иконку Ethernet (или «Подключение по локальной сети») и нажмите на нее правой кнопкой мыши. Далее выберите «свойства», в открывшемся окне найдите протокол версии TCP\IP и укажите (например, 192.168.1.10). После этого ваш .

• - Нажмите «Enter», после чего появится окно авторизации. Обычно стандартным именем пользователя и паролем является «admin» (без кавычек).

• - Нажмите «отправить» (вход) - система перенаправит вас в интерфейс (графическую оболочку) роутера tp link. Здесь можно выбрать наиболее удобный для восприятия язык (в правом верхнем углу).
• - Найдите в меню блок «Переадресация», где будет обозначен подпункт «Виртуальные серверы». Вам необходимо выбрать данную вкладку так, как это показано на картинке.

• - В активной вкладке вы увидите таблицу со списком всех открытых портов. Если вы впервые добавляете порт, то таблица будет пустой.
• - Далее найдите пункт «Добавить новую» (или же «Add New» в англоязычной версии прошивки).

• После этого потребуется заполнить таблицу

Проброс портов tp link: заполнение таблицы

Порт сервиса.

Здесь необходимо указать порт (или диапазон портов), который необходимо открыть для подключения других компьютеров.

Значение и назначение каждого порта можно найти на Википедии (запросом «Список портов TCP и UDP»): здесь представлен номер и подробное описание каждого порта. Например, для передачи команд протокола FTP используется 21 порт. Для обмена данными по FTP вам потребуется открыть 20 порт и т.д.

Внутренний порт

Это порт, который используется вашими программами на ПК. Если в данной графе ничего не указано, то автоматически будет использоваться порт, указанный в поле «Порт сервиса».

Протокол

В данной графе требуется указать протокол, тип которого предстоит выбрать из двух вариантов: UDP или TCP. Конкретный тип протокола выбирается в зависимости от того, для чего вам нужно открыть порты на роутере tp link. Если же данная информация вам неизвестна, то следует выбрать «Все».

Состояние

Данный раздел содержит информацию о состоянии выбранного порта роутера tp link. Чтобы вручную не добавлять в таблицу каждый новый порт, можно активировать здесь функцию включения/отключения проброса указанного порта.

Стандартный порт сервиса

Здесь представлено стандартное меню для автоматической конфигурации настроек популярных протоколов типа FTP, HTTP и т.д. При заполнении таблицы вручную данный этап можно пропустить.

После заполнения таблицы проверьте корректность установленных параметров и кликните «Сохранить» (или же «Save») - в таблице появится строка с вашими данными.