Как закрыть порты на роутере tp link. Как открыть порты на домашнем роутере TP-Link. Указать выбранный нами IP

Настройка роутера производится с помощью веб-интерфейса, поэтому чтобы открыть различные порты на роутере TP-Link, рекомендуется применить браузер. Для авторизации надо ввести IP-адрес оборудования, в полях «Имя пользователя», «Пароль» вбить admin и совершить вход.

Проброс портов на роутере TP-Link начинается с изменения параметров предоставления IP-адресов в локальной домашней сети пользователя. Оборудованию, где станет применяться открытая ячейка, требуется сделать неизменный IP-address. Поскольку за адресацию в местной сети отвечает DHCP, нужно через меню попасть в список клиентов. Здесь будут отображены подключенные пользователи или устройства. Из перечня стоит скопировать нужный MAC-address.

Если имя компьютера неизвестно, а в списке более одного пользователя, узнать IP устройства доступно через операционную систему Windows. Простым методом считается определение через командную строку. Для вызова КС зажимается Win+R, в появившемся окне вводится код cmd, далее — ОК.

Затем ввести команду getmac. Таким образом, пользователь получит сведения об оборудовании. Если после ввода появилась ошибка, процедуру надо повторить, запустив ее от имени администратора.

Теперь открываем параметры DHCP. Здесь будет указан диапазон адресов. В этих рамках проводится адресация устройства в сети. К примеру, начальный IP — 192.168.0.100, а конечный — 192.168.0.199.

Следующий шаг заключается в открытии вкладки «Резервирование адресов», где надо выбрать «Добавить новую…». Если подобное действие не выполнить, устройству постоянно будет присваиваться «свежий» локальный IP-address.

В MAC- address вставляем код. Его надо скопировать из перечня клиентов DHCP либо из командной строки. В «Зарезервированный IP» вводится значение, входящее в рамки адресов. Процесс сохраняется.

Эта привязка появится в перечне. Однако для корректной работы следует перезагрузить роутер TP-Link.

Открытие портов TP

Для открытия портов роутера TP-Link сделайте три простых шага:

Нужно заполнить соответствующие поля таблицы:

Привязка устройств по MAC-address

Функция «Привязка устройств по MAC-адресу» дает возможность присваивать постоянный IP рабочей станции с помощью адреса сетевой карты. Так, «юзер» TP избавит себя от регулярного прописывания IP на сетевых картах всех устройств в сети, а другие пользователи не изменят их самостоятельно. Для этого требуется выбрать несколько пунктов:

Контроль скорости пользователей

Эта функция так же необходима, как и предыдущая. Особенно в тот момент, когда один из пользователей способен «забрать» весь канал интернета на себя. Чтобы этого не случилось, требуется контролировать скорость и выполнить следующее:

Решение возможных проблем при пробросе портов

Важно помнить, что при пробросе стандартного порта 80 для HTTP есть возможность лишиться доступа к контрольной панели оборудования.

Чтобы этого не произошло, требуется изменить ячейку в параметрах устройства.

Через «Безопасность» перейти в «Удаленное управление». Там, где «Порт веб-управления» установить иное значение и сохранить.

Если в будущем потребуется открыть управление Wi-Fi-роутером, после IP-address через знак двоеточия (:) надо ввести значение порта.

Заключение

Подобные операции разрешают контролировать действия пользователей, подключенных к роутеру TP-Link: блокировать их, добавлять новых, указывать максимальное значение скорости и тому подобное. Также стоит отметить, что если при пробросе портов на роутере были указаны неверные параметры либо запомнить логин и пароль для входа не удалось, нужно сделать сброс настроек до заводских параметров. Для этого существует кнопка Reset на оборудовании.

В данном обзоре будет рассмотрено следующее: как открыть порты на роутере и что обязательно надо выполнить перед этим, а также, зачем все это нужно.

Роутер DIR-300 D-Link

Допустим, из сети Интернет на роутер поступает пакет, адресованный на определенный порт (к примеру, 8080). Такой пакет по умолчанию – будет игнорироваться. Если же необходимо, чтобы он был направлен на один из ПК локальной сети – выполняют проброс порта, или «открывают порт».

Перед тем, как открывать порт, необходимый той или иной программе для ее работы, можно проверить: а вдруг порт уже открыт? Идем на сайт «2ip.ru» прямо с компьютера локальной сети. В адресной строке, добавляем: «/check-port/». И проверяем требуемый порт:

А вот выполнив определенные манипуляции в настройках роутера, можно сделать так, что порт – будет открыт. Только, при этом нужно указывать IP целевого компьютера (поэтому, все ПК, для которых выполняется проброс портов на роутере – необходимо внести в «область резервации IP»).

Важно знать: открыть порт с определенным значением – можно не более, чем для одного ПК в локальной сети. То есть, нельзя открыть один порт для двух или более компьютеров.

Начальные сведения о пробросе портов

Типичные значения портов

Информация в сетях – передается пакетами. Каждый пакет несет в себе адрес получателя и значение порта (пару «адрес: порт»). Если на стороне получателя требуемый порт – закрыт, пакет попросту игнорируется и исчезает из сети.

Порты обычно используют следующие:

• 20 и 21 – порты ftp-сервера
• 22 – порт защищенной оболочки управления SSH
• 80 – порт http-сервера (нужен сайт «в общем доступе» – откройте восьмидесятый порт)
• 8080 – порт службы кэширования web (сложно сказать, что это)

В некоторых программах (например, в клиент-сервере DC++), можно прямо в настройках указывать значение порта. То есть, понятия «порт по умолчанию» в этих программах нет. Однако, значение порта – должно быть из определенного диапазона (что очень желательно).

Допустим, в локальной сети есть ПК с ftp-сервером. Также допустим, что пользователь – знает IPадрес, который назначен ему провайдером. Данный ftp-сервер можно сделать доступным из внешней сети. Для чего, выполняют открытие портов на роутере (20-го и 21-го). Маршрут входящих пакетов – станет выглядеть так:

Маршрут пакета, направленного к ftp-серверу

Если то, зачем нужен «проброс портов», в общих чертах понятно – переходим к следующей главе.

Алгоритм работы проброса в роутере

Получив входящий пакет, роутер «смотрит» значение порта, на который этот пакет адресован. Внутри роутера хранится список вида «порт – > локальный адрес: порт», причем список задает сам пользователь.

Согласно заданному списку, поведение роутера – должно быть следующим:

• Если данного значения порта нет в списке – пакет «теряется»
• Если есть – то значение IP-адреса в заголовке пакета будет заменено (на IP целевого компьютера), и пакет будет отправлен в локальную сеть

А настройка портов роутера – это и есть создание списка. В каждой строке надо указывать 3 элемента: значение порта, прописанного в заголовке пакета; IP-адрес локального ПК, которому этот пакет надо направить; новое значение порта (обычно, его оставляют тем же).

Пример. Для компьютера с установленным сервером http (и локальным IP, равным 192.168.0.112), строка списка – должна содержать значения: «80 -> 192.168.0.112: 80». Здесь все должно быть понятно.

Настройка роутера

«Резервация» локальных IP

В роутере включен сервер DHCP, который меняет IP-адреса локальных устройств (к примеру, раз в 3 часа или чаще). Чтобы пробросить порт на ПК с определенным IP, необходимо IP «закрепить» за данным компьютером.

Открытие порта на роутере – не должно оставаться «временным». Есть метод решения – выключить DHCP. Мы поступим иначе, настроив для требуемых ПК «резервацию» IP-адресов.

В web-интерфейсе роутеров TP-Link, например, резервацию настраивать сложно. Требуется знать MAC-адрес целевого компьютера (его сетевой карточки). В Windows это можно найти, перейдя к «Состоянию» соединения (открыв вкладку «Поддержка» и нажав на «Подробности»).

В интерфейсе настройки, на вкладке «DHCP» -> «Address Reservation», нажимают кнопку «Add New»:

Вкладка резервации адресов

Появится новая вкладка. Укажем MAC-адрес целевого ПК (а также IP, за ним «закрепляемый»):

Резервация адреса за локальным ПК

Делаем «Status» – «Enabled», жмем «Save».

Важно знать, что «резервировать IP» придется за каждым ПК, на который мы будем пробрасывать порт (хотя бы один).

В роутерах D-Link – то же самое выполнить проще. Идем к вкладке «Setup» –> «LAN Setup»:

Настройка локальной сети (LAN)

Видим блок «DHCP Client List» (здесь – все ПК локальной сети). Запоминаем имя «Host Name», дальше в блоке внизу – выбираем из списка требуемое. Нажимаем на кнопку «<<». IP-адрес

из средней ячейки – мы закрепили за данным ПК.

Как открыть порты через роутер, будет рассмотрено на примере устройств D-Link (у других все очень похоже).

Настраиваем проброс порта («старый» интерфейс)

Идем к вкладке «Advanced» -> «Port Forwarding», выставляем галочку слева:

Вкладка проброса портов

Дальше, выполняется следующее:

1. Надо указать целевой ПК (имя Host Name, либо – просто локальный IP)
2. Устанавливаем используемый протокол (для большинства программ – TCP, также, можно создать два одинаковых правила для TCP и UDP)
3. Указываем значение пробрасываемого порта (в примере – «35000»)
4. Проверяем, что правило включено постоянно (Always On)
5. Жмем «Save Settings»

Таким образом, мы рассмотрели, как открыть порт на роутере. В современном варианте интерфейса, можно указывать «диапазон» портов (установив минимальный и наибольший номер). Также, есть опция «изменения» для внутреннего значения порта (пакет, адресованный на порт 80, можно направить на порт 81). Рассмотрим это подробнее.

Настраиваем проброс порта («новый» интерфейс)

Прежде всего, в новом варианте роутера D-Link – надо включить межсетевой экран. Затем, администратором для него создаются «Виртуальные серверы»:

Создание серверов межсетевого экрана

Нажмите кнопку «Добавить». На появившейся вкладке – мы создадим правило проброса порта:

Проброс порта «23» на ПК 192.168.0.100

Сверху нужно задать «Custom», затем, придумать имя для правила. Мы рассматриваем, как открыть порты через роутер для пакетов, направленных «извне» (и поэтому, выбираем интерфейс «WAN»). Дальше – все стандартно: выбираем используемый протокол (TCP/UDP), указываем значение порта (в данном случае «внутреннее» – не отличается от «внешнего»). В завершение, указываем «целевой» IP-адрес и жмем «Изменить».

Проброс порта с изменением его значения

В заголовке IPпакета можно менять, во-первых, адрес получателя (что выполняется роутером), а еще – порт, на который пакет направлен. Задействовать данную опцию просто, достаточно указать «внутренний» порт (он может отличаться от «внешнего»).

Как пробросить порты на роутере, поменяв их значения – ясно из примера предыдущей главы. Надо в поле «Внутренний порт» указывать нужное программе значение. Если внешний порт равен «23», это не значит, что «внутренний» будет только таким же.

Возможные трудности

Открыв порт на роутере, можно получить отрицательный результат (порт будет по-прежнему недоступен).

Что возможно по следующим причинам:

• Не была правильно выполнена «резервация» локального адреса (что нужно для каждого целевого ПК)
• Сервис 2ip – бесполезен, когда «внутреннее» значение порта заведомо не равно «внешнему» (будет сообщение «Порт закрыт»)
• Мы рассмотрели, как открыть порт через роутер, но он может блокироваться провайдером

В то же время, если порт не открыт – не надо пытаться звонить провайдеру сразу. Лучше попробовать решить проблему «локально».

Здесь показано, как открыть порт в классическом интерфейсе D-Link (который отличается от рассмотренного – тут можно указывать «внутреннее» и «внешнее» значение):

Многие любители компьютерных игр сталкиваются с такой проблемой: серверы популярных компьютерных игр не всегда видны в интернете. Это связано с тем, что они используют нестандартные решения, а порт на роутерах обычно автоматически открыт только для использования традиционных сетевых программ. Любителям игр онлайн необходимо открыть порт у роутера вручную, а как это сделать, мы вас сейчас научим.

Как открыть порт на роутере: общий способ

Мы предоставляем написание всех разделов на 2 языках, так как неизвестно, на каком из них будет работать именно ваш роутер.

1. Подключите роутер к компьютеру и выйдите в Интернет.
2. В адресной строке любого браузера наберите сетевой адрес роутера — 192.168.0.1.
3. Нажмите на клавиатуре клавишу Enter.
4. В появившемся окне впишите логин - аdmin и пароль - аdmin для доступа в настройки роутера.
5. Выберите пункт Advansed - Межсетевые настройки.
6. Далее выберите Virtual Server - Виртуальный сервер.
7. Нажмите на кнопку Add - Добавить.
8. Включите опцию Enable Port Forwardind - Включить переадресацию портов.

Теперь необходимо выбрать Custom (Шаблон) и прописать следующие настройки:

• Custom Server - Имя: впишите любое имя латиницей без пробелов.
• Interface - Интерфейс: оставьте WAN.
• Protocol - Протокол: TCP/UDP.
• Public port begin - Внешний порт начальный: здесь пропишите цифрами порт, который вам необходимо открыть.
• Public port end - Внешний порт конечный: если вы открываете один порт, его же и пишите здесь; если несколько, то пишите последний.
• Internal port - Внутренний порт: если присутствует такое обозначение, то прописываете его, как внешний порт.
• Internal IP - Внутренний IP: здесь необходимо ввести IP своего компьютера.

Как проверить правильность настроек

Бывает так, что вы вроде бы правильно все сделали, но порт на роутере не открывается. Проверить, были ли в ваших действиях ошибки, можно с помощью сайта 2ip.ru. Для этого найдите раздел «Проверка порта», введите номер порта, который пытались открыть, и нажмите «Проверить». Если в результатах видно, что порт недоступен, попробуйте отключить брандмауэр.

Как открыть все порты через роутер: экстренный вариант

Если первый метод не подошел и необходимый вам сервер не появляется в сети, можно использовать экстренный вариант. Однако вы делаете это на свой страх и риск. В таком случае могут открыться все порты, а это крайне нежелательно. Но если вы решили, то можно сделать так:

1. Перейти в раздел «Межсетевой экран» - DMZ.
2. Найти пункт «Включено» и поставить напротив него галочку.
3. Ввести IP своего компьютера и перезагрузить роутер.

Теперь вы знаете, как открыть все порты на роутере.

Если вам необходимы инструкции по настройке какой-то конкретной модели роутера, то можете обратиться к данному ресурсу , нажать на кнопку соответствующей марки вашего оборудования. Система выдаст вам все модели данного производителя, из которой вы сможете выбрать свою и настроить роутер по схеме. Здесь также представлено описание самых распространенных ошибок при подключении роутера и пути их устранения.

Если ваш компьютер подключается к Интернету через домашний роутер, то он не будет доступен из Интернета. Для решения этой проблемы нужно открыть порты. В данной статье мы расскажем о том, как открыть порты на роутере TP-LINK.

Шаг № 1. Заходим в веб-интерфейс роутера.

Любая настройка роутера выполняется через веб-интерфейс. И открытие портов не исключение. Поэтому для того чтобы открыть порты на роутере TP-LINK нам сначала нужно .

Сделать это довольно просто. Откройте любой браузер, введите в адресную строку браузера и нажмите на клавишу ввода. Если вы не знаете, какой IP адрес у вашего роутера, то просто попробуйте сначала 192.168.1.1, а потом 192.168.0.1. Скорее всего, по одному из этих IP адресов и будет доступен ваш роутер.

После ввода IP адреса роутера в адресную строку браузера появится окно для ввода логина и пароля от роутера. Ввеодите логин и пароль и перед вами откроется веб-интерфейс роутера TP-LINK.

Шаг № 2. Переходим в раздел настроек «Виртуальные серверы».

После того как вы открыли веб-интерфейс роутера TP-LINK, можно приступать непосредственно к открытию портов. Для этого нужно перейти в раздел настроек «Виртуальные серверы», который находится в блоке «Переадресация».

Если у вас англоязычная версия веб-интерфейса, то данный раздел будет называться «Virtual Servers».

Шаг № 3. Открываем порты на роутере TP-LINK.

После открытия раздела «Виртуальные серверы» перед вами должна появиться страница со списком открытых портов. Для того чтобы открыть нужный вам порт здесь нужно нажать на кнопку «Добавить новый».

Рассмотрим по порядку все поле данной формы:

• Порт сервиса (в английской версии веб-интерфейса — Service Port) – внешний порт. Здесь нужно ввести порт (или диапазон портов через знак дефиз, например, 10100-10200) к которому должны подключаться другие компьютеры из Интернета. Например, если вы открываете порт для сервера Counter-strike, то здесь нужно ввести порт 27015.
• Внутренний порт (Internal Port) – внутренний порт, который будет использоваться программами на вашем компьютере. Если оставить это поле пустым, то будет использоваться тот же порт, который вы указали в поле «Порт сервиса».
• IP адрес (IP Address) – IP адрес компьютера, для которого вы открываете порты на роутере. На этот компьютер по открытому порту будет перенаправляться трафик из Интернета.
• Протокол (Protocol) – выпадающий список для выбора протокола. Здесь можно выбрать «Все», «TCP» или «UTP». Если не знаете, какой именно протокол вам нужен, то вы выберите значение «Все».
• Состояние (Status) – статус порта. Переключатель для включения и отключения порта. Здесь нужно выбрать значение «Включено».
• Стандартный протокол сервиса – выпадающее меню для автоматического выбора настроек для популярных протоколов. Например, таких как FTP, HTTP и т.д. Если вы указываете настройки вручную, то использовать данное выпадающее меню не нужно.

После внесения всех настроек не забудьте нажать на кнопку «Save» для того чтобы сохранить изменения.