Иногда пользователи персональных компьютеров сталкиваются с необходимостью удаленного доступа к устройствам, находящимся в пределах одной локальной сети. Этот функционал доступен благодаря сервису сетевого шлюза, который называется проброс портов.
Зачем нужен проброс портов? Эта опция призвана обеспечивать обмен информацией между устройствами, трансляцию видео с камер, создание серверов для онлайн-игр и прочие подобные действия.
Как работает технология?
В следующем видео вы узнаете, что такое порты, зачем они нужны и как осуществляется их перенаправление.
Система сетевых технологий базируется на передаче данных в виде пакетов. Каждый пакет содержит информацию, адресованную получателю, и значение порта. При получении пакета сетевой шлюз передает его на указанный IP-адрес.
Функция перенаправления портов позволяет выбирать адрес получателя пакета по усмотрению пользователей. Это позволяет направлять пакеты на соответствующий порт компьютера, подключенного к локальной сети, при передаче их через роутер.
Прежде чем приступить к настройке проброса портов, важно понимать понятие IP-адреса. IP-адрес представляет собой уникальный адрес компьютера в сети. Существуют статические и динамические IP-адреса. Для подключения к локальной сети используется статический IP-адрес.
Присвоить статический IP-адрес можно через Центр управления сетями и общим доступом. Для этого следует выбрать «Интернет» и получить доступ к соответствующему окну.
Открываем вкладку «Свойства» и выбираем четвертую версию протокола.
Необходимо кликнуть на вкладку «Свойства» и установить флажок напротив опции «Использовать следующий адрес». В появившемся поле необходимо ввести статический адрес.
Возможность также предоставляют динамические адреса, однако после их изменения подключение перестает функционировать.
Настройка проброса портов
Как осуществить переадресацию портов на роутере? Возможно настроить переадресацию портов как автоматически, так и вручную. Автоматический метод применим, если устройство поддерживает UPup. Эта функция дает возможность произвести перенаправление порта. Для различных моделей существуют конкретные инструкции:
При обмене файлами через торрент-приложение или во время игры в локальной сети необходимо удостовериться, что функция UPup активирована. На модемах TP-Link это делается следующим образом:
- Необходимо зайти в меню роутера, ввести свой IP в адресной строке браузера и авторизоваться;
- Выбрать пункт «Переадресация» и включить его.
Если у вас модем от компании Asus, выполните следующие действия:
- Откройте меню настройки Интернета.
- Найдите раздел «Подключение» и установите галочку напротив функции UPnP.
Как сделать проброс портов вручную?
Настройка проброса портов вручную требует больше усилий, но этот метод более надежен и безопасен для вашей сети. В отличие от автоматической переадресации портов, ручная настройка позволяет более тщательно контролировать процесс передачи данных.
Если вы знаете, для какой программы необходимо выполнить проброс портов и какой порт необходимо использовать, выполните следующие шаги:
- Откройте настройки программы и введите данные из пункта «Строка входящих соединений» в разделе «Соединение».
- Убедитесь, что все флажки в нижних разделах сняты, за исключением «В исключения Брандмауэра».
Для дальнейших настроек вам потребуется MAC-адрес вашего компьютера. Чтобы найти его, выполните следующие действия:
- Проведите открытие меню «Пуск» и войдите в раздел «Панель управления». Обнаружьте в нем раздел «Центр управления сетями и общим доступом»;
- Просмотрите данные о текущем подключении к локальной сети и скопируйте последовательность цифр из поля «Физический адрес».
Далее производим настройку перенаправления портов на маршрутизаторе. Для этого необходимо изменить настройку IP-адреса на статический. В случае с модемами TP-LINK это делается следующим образом:
- Выбрать в меню привязки IP и MAC-адресов пункт «Таблица ARP»;
- Найти IP-адрес по MAC-адресу и запомнить его;
- Зайти в параметры привязки и выбрать опцию «Связывание ARP»;
- Нажать на кнопку «Добавить новую» и ввести необходимые данные.
Как только IP и MAC-адреса связаны, необходимо настроить параметры перенаправления. Найдите раздел «Перенаправление», в нем выберите пункт «Виртуальные серверы» и нажмите «Добавить новую…».
Пожалуйста, введите номер торрента в первой строке, затем укажите IP-адрес во второй строке. Выберите пункт «Все» из выпадающего списка и установите состояние «Включено».
Настройка для роутеров D-Link
В данном ролике представлена информация о том, как осуществить перенаправление портов на маршрутизаторе D-Link DIR-300.
Открываем браузер, вводим свой IP-адрес и проходим авторизацию. Затем кликаем на «Межсетевой экран» и заходим в раздел «Мастер настройки виртуального сервера».
После этого заполняем следующие поля:
- Шаблон – выбираем один из предложенных вариантов, либо нажимаем на «Пользовательский» и указываем собственные значения.
- Имя – вводим произвольное название.
- Интерфейс – здесь необходимо выбрать, к чему будет привязан создаваемый сервер.
- Внутренний IP – выбираем из списка одно из устройств локальной сети.
- Удаленный IP – вводим адрес устройства, для которого необходимо открыть доступ из внешней сети. Либо оставляем поле пустым – это позволит подключаться любому устройству.
- Нажимаем «Сохранить».
Альтернативный способ
Приступаем к работе с веб-интерфейсом, затем переходим в раздел «Расширенные настройки». Здесь открываем вкладку «Межсетевой экран», а затем выбираем «Виртуальные серверы». Нажимаем на кнопку «Добавить». Далее необходимо заполнить следующие поля:
- Шаблон– выбираем один из предложенных, либо нажимаем на «Настроить» и указываем свои значения.
- Имя– Вводим любое имя.
- Интерфейс– здесь необходимо выбрать, к какому устройству будет привязан создаваемый сервер.
- Протокол– выбираем нужный тип.
- Внешний порт (начальный)/ Внешний порт (конечный)– через них происходит передача трафика.
- Внутренний порт/Внутренний порт.
- После этого нужно сохранить настройки.
Для установки внутреннего IP выбираем одно из устройств в локальной сети. Чтобы установить удаленный IP, введите адрес устройства, к которому нужно получить доступ из внешней сети. Также можно оставить это поле пустым, чтобы разрешить доступ любому устройству.
Возможные трудности
После настройки проброса портов удаленный доступ начнет работать. Однако возникают проблемы. Причиной этого могут быть антивирусные программы или брандмауэр на основном компьютере. Они могут считать новые подключения опасными.
Для решения этой проблемы необходимо открыть брандмауэр и разрешить подключение к указанному порту. Брандмауэр находится в меню «Пуск», затем переходим в окно настроек и выбираем «Дополнительные параметры».
После этого наступает время следовать «Инструкциям по присоединению».
Далее проходим к разделу «Создать правило». Выбираем необходимый тип правила — «Для порта» и нажимаем кнопку «далее».
Выбираем необходимый протокол и порт, на который был настроен перенаправление. После этого нажимаем на кнопку «Разрешить соединение».
Выделите профили и добавьте свое имя.
После заполнения необходимых полей, следует нажать на кнопку «Готово». Новое созданное правило можно будет изменять, отключать и удалять.
Можно также отключить Брандмауэр в качестве альтернативы. Однако это не рекомендуется, чтобы не оставить операционную систему без защиты.
Пара слов о безопасности
При подключении к локальной сети необходимо обеспечить безопасность компьютера. Используйте сложные пароли и шифруйте личную информацию, чтобы предотвратить возможный удаленный доступ злоумышленников к вашему устройству. Они могут установить вредоносное программное обеспечение или перехватить данные, передаваемые через устройства локальной сети.
