Вы должны открыть порты на своем роутере, если хотите запустить веб-сервер, игровой сервер или другую подобную службу на своем компьютере, чтобы она могла подключаться к Интернету. Ваш маршрутизатор, например TP-Link, автоматически блокирует все внешние подключения. «Запросы на определенный порт (например, 80-й для веб-трафика) сразу перенаправляй на конкретный компьютер в моей домашней сети» можно сказать роутеру, настроив проброс портов.
Этот процесс также известен как переадресация NAT или настройка виртуального сервера. Хотя это может казаться сложным, выполнение этой операции через веб-интерфейс роутера обычно занимает всего несколько минут. Очень важно знать, какой порт вам нужен, а также локальный IP-адрес устройства, на которое вы хотите перенаправить доступ.
В этой статье мы подробно разберем, как открыть настройки роутера TP-Link и настроить проброс 80-го порта, который обычно используется для веб-серверов. Даже если вы не специалист по сетям, вы можете подтвердить, что это вполне по силам.
Настройка проброса портов или переадресации необходима для открытия порта на роутере TP-Link, например 80-го порта для приложений, связанных с веб-сервером. «Когда кто-то снаружи сети запросит такой-то порт, отправь этот запрос нужному устройству у меня дома», — говорите вы роутеру. Чтобы попасть в настройки роутера, используйте браузер, чтобы найти раздел «Проброс портов» или «NAT». Вы должны указать номер порта, который мы выбрали, — в нашем случае 80; затем выберите устройство по его внутреннему IP-адресу и включите правило. Ваш сервис теперь будет доступен через Интернет. Главное: открытый порт — это дверь, которую нужно контролировать; поэтому не забудьте использовать статический IP для устройства и следить за безопасностью.
Для чего нужно открывать порты на роутере?
Новичков часто спрашивают: для чего вообще необходимо перенаправление портов?
Если мы хотим получить доступ к какому-то конкретному сетевому приложению, запущенному на другом устройстве в локальной сети, например, чтобы отправить изображение с IP камеры на ноутбук или подключиться к игровому серверу, запущенному на одном из компьютеров, мы должны открыть и пробросить порты на роутере.
Если мы вводим IP-адрес роутера TP-Link в браузере http://192.168.0.1, мы попадаем на веб-страницу панели администратора. Но мы знаем, что маршрутизатор назначает эти же адреса всем другим устройствам в локальной сети, таким как компьютеры, ноутбуки, сетевые камеры, телевизоры и смартфоны. Каждый имеет свой индивидуальный IP-адрес.
- Представим, что у нас есть веб-камера, подключенная к компьютеру, с которой транслируется изображение по локальной сети через специальную программу (я разбирал такую схему видеонаблюдения в одной из статей)
- Если мы захотим посмотреть на ноутбуке картинку с нее, то первым делом напрашивается ввести в браузере ip адрес самого компьютера, например «192.168.0.20» (как узнать IP своего компьютера читайте здесь).
- Однако в этом случае мы просто попадем в его открытые для общего доступа папки, но никакого видео с камеры не увидим
Как мы можем объяснить другому ноутбуку с веб-камерой, что мы хотим использовать ту же программу, чтобы транслировать видео в Интернете на другом компьютере?
Мы можем использовать функцию перенаправления портов роутера в этом случае. Я буду сравнивать улицу с домами. Вася, Петя и Лена живут в одном доме, но в разных квартирах. Если бы у каждого ребенка был только один дом и улица, было бы трудно определить, в какой именно квартире живет он.
Таким образом, если на упаковке указаны только адрес и дом, курьер может посетить каждого владельца, но не знать, кому адресуется посылка. Номер квартиры точно подскажет, куда ее нужно отнести.
В нашем примере:
- дом и улица — это IP адрес
- номер квартиры — порт
- курьер, которому нужно указать на коробке полный адрес получателя — это роутер, на котором настроен проброс портов.
Что такое проброс портов на маршрутизаторе?
Проброс портов — это способ закрепить программу на любом устройстве, подключенном к wifi-роутеру, на определенном порте, что позволяет вам подключиться к нему с другого компьютера, ноутбука или смартфона.
На одном и том же компьютере может быть запущено несколько ресурсов для общего сетевого использования, таких как файловое хранилище, игровой сервер, видеонаблюдение и т. д., и каждый из этих ресурсов будет иметь один и тот же IP-адрес, принадлежащий данному компьютеру, а порты будут различаться.
То есть:
Идентификатор устройства в локальной сети известен как IP-адрес. Порт позволяет идентифицировать конкретное приложение, запущенное на этом устройстве.
Но по умолчанию wifi-роутер не знает, какой порт использует ваша программа на компьютере. Таким образом, он должен «объяснить», то есть открыть порт и в настройках настроить перенаправление или проброс на нужное приложение, когда он подключается к конкретному компьютеру.
Как пробросить порты на роутере TP-Link — NAT переадресация
Таким образом, чтобы провести порты на ТП-Линк, нам необходимо сделать две вещи:
- Определить в настройках этой программы порт компьютера, на котором она будет работать
- Задать перенаправление этого порта и открыть его для внешнего подключения в настройках непосредственно роутера
Чтобы открыть порт на роутере TP-Link, найдите «Дополнительные настройки — NAT-переадресация» в меню. Эта функция называется «Порт Triggering». Нажмите «Добавить +» для добавления нового перенаправления.
В этом месте удобно использовать функцию выбора из программ, которые уже работают на компьютере. Просто нажимаем на «Просмотр существующих приложений» и выбираем то, к которому нужно получить внешний доступ.
Маршрутизатор автоматически подставит внутренний и внешний порт, который по умолчанию задан для переадресации на этой программе. Можно оставить все, как есть, проверить наличие галочки на пункте «Включить» и добавить это условие кнопкой «ОK»
Пример: моя веб-камера использует порт «80», поэтому нам нужно ее открыть и пробросить на роутер. IP-адрес роутера — 192.168.0.20.
При вводе адреса «http://192.168.0.20:80» в браузере мы получаем доступ к панели управления веб-камерой TP-Link.
Видео, как открыть порт ТП-Линк
Почему не открываются порты на роутере TP-Link — возможные проблемы
Вероятность возникновения ошибки, связанной с невозможностью открытия портов на роутере TP-Link, высока, даже если все процедуры выполнены правильно. Почему?
Попробуйте поменять WEB-порт (http-порт) и медиа-порт на другие значения и пробросить их, если вы получите доступ к внутреннему устройству через Интернет. Кроме того, имейте в виду, что проверка работоспособности проброса портов должна производиться только с внешней сети интернет, а не с устройства, входящего в вашу локальную сеть.
Если при подключении к внутреннему устройству через Интернет ничего не происходит, проверьте следующее:
- Отключены ли антивирусные средства (файрволл, брандмауэр) или в них должны быть настроены исключения на подключение к вашим портам.
- Также есть вероятность, что при отсутствии внешнего статического IP при использовании сервиса DDNS провайдер запретил использовать некоторые порты.
- Следующее, что имеет смысл проверить — включена ли функция NAT для того соединения, через которое вы получаете интернет от провайдера.
- В сетевых настройках устройства/компьютера, на который осуществляется проброс портов, необходимо, чтобы IP-адрес шлюза по умолчанию был равен LAN IP-адресу роутера (по умолчанию 192.168.1.1). Это актуально, если на устройстве/компьютере вы указываете вручную сетевые настройки. Если же устройство/компьютер является DHCP-клиентом, т.е. получает автоматически IP-адрес, маску подсети, шлюз по умолчанию и DNS-адреса, в этом случае шлюз по умолчанию будет равен LAN IP-адресу роутера.
- Возможно также часть проблем удастся устранить путем включения функции открытого DMZ сервера. Его работа будет заключаться в том, чтобы перенаправлять абсолютно все внешние запросы из интернета на один и тот же определенный IP адрес внутри вашей локальной сети.
Таким образом, вы успешно настроили порты проброса на своем роутере TP-Link. Теперь ваш белый IP-адрес позволяет вам получить доступ к вашему веб-серверу или любому другому устройству в локальной сети из Интернета. Это дает вам полный контроль над сетевыми услугами, такими как доступ к системе видеонаблюдения, игровому серверу или личному сайту.
Не забывайте, что открытие портов, особенно в 80-х годах, привлекает злоумышленников к вашему устройству. Убедитесь, что на устройстве, для которого вы сделали проброс, установлены надежные пароли и актуальное программное обеспечение. Безопасность вашего устройства является приоритетом номер один.
Проверьте настройки снова, если что-то не так. Проблемы чаще всего вызваны неправильным указанием локального IP-адреса устройства или настроек брандмауэра на самом компьютере. Помните, что в случае отсутствия услуги статического адреса ваш внешний IP-адрес провайдера может измениться.
Эта настройка предоставляет множество возможностей для более удобного использования домашней сети. Теперь вы можете не только потреблять контент из Интернета, но и размещать собственные сервисы, доступные откуда угодно.
