Si të bëni porte. Si të transferoni portet pa një ruter

Kur kaloni nga një lidhje direkte në internet nëpërmjet një karte rrjeti në një lidhje nëpërmjet router wifi përdoruesi mund të ketë detyra të caktuara për të vendosur shërbimet lokale kompjuterike për shkak të faktit se programi vazhdon të funksionojë mënyrë normale, dhe aksesi në internet tani kryhet përmes 2 adresave IP. Kështu, duke lidhur një kompjuter me internetin përmes një ruteri duke përdorur një kabllo LAN, marrim një adresë IP të jashtme (adresa ruteri) dhe një të brendshme ( adresa lokale kompjuter). Qëllimi i këtij artikulli është të përshkruajë se si të konfiguroni përcjelljen e portit në atë mënyrë që kur lidheni me ruterin IP nga një pajisje e jashtme, aplikacioni të ridrejtohet në port lokal dhe IP e një kompjuteri që funksionon në një rrjet lokal me këtë ruter.

Le të fillojmë me do t'ju duhet akses në ndërfaqen e internetit për menaxhimin e ruterit. Në TP-LINK WR841N tim më duhet shiriti i adresave shfletuesi, shkruani "" (pa thonjëza), pastaj shkruani fjalën " admin“. Në faqja kryesore paraqitur informacion i pergjithshem lidhur me lidhje ekzistuese: Adresa IP e jashtme e ruterit është në kolonën "WAN" në rreshtin "Adresa IP".(për shembull, 107.251.56.255). Tani ne e dimë tashmë se në cilën adresë duhet të lidheni me kompjuterin.

Me tutje merrni parasysh skedën "Përcjellja" e vendosur në anën e majtë të ndërfaqes së menaxhimit të ruterit. Ai përmban seksionin "Serverët virtualë", i cili përmban cilësimet e kërkuara të përcjelljes së portit. Për shtimin pako e re klikoni "Shto të re" dhe modifikoni fushat sipas dëshirës:

• në fushë" Porti i shërbimit" duhet të specifikoni portin në të cilin pajisje e jashtme do të lidhet me ruterin, për shembull, "7950" (pa thonjëza);
• në fushë" porti i brendshëm" duhet të specifikoni portën në të cilën po funksionon programi i instaluar në kompjuter (me të cilin dëshironi të lidheni), për shembull, "7330" (pa thonjëza);
• në fushë" adresa IP" vendosni adresën lokale të një kompjuteri specifik të lidhur përmes një kabllo LAN në të cilën programi po funksionon, për shembull, "192.168.0.106" (pa thonjëza) - ky informacion mund të gjendet në " Informacioni i lidhjes së rrjetit” në Windows dhe komanda ifconfig në terminalin Linux;
• në listat rënëse, zakonisht nuk keni nevojë të zgjidhni asgjë (kjo duhet të bëhet vetëm për nevoja specifike dhe për të rritur sigurinë), por në listë " shteti” duhet të zgjidhet “Përfshirë”.

Pasi të vendosni të dhënat e kërkuara, klikoni "Ruaj", sigurohuni që paketa të jetë krijuar dhe t'i jetë caktuar një ID - konfigurimi i ruterit për përcjelljen e portit ka përfunduar. Në mënyrë që ndryshimet e instaluara të hyjë në fuqi, rekomandohet të rindizni ruterin.

Tani, për t'u lidhur me një shërbim që funksionon në një kompjuter përmes një ruteri, mjafton të futni adresën 107.251.56.255:7950 në një program të jashtëm (sipas të dhënave të mësipërme) dhe mund të filloni kontrollin në distancë të tij!

Nevoja për përcjelljen e portit në ruter (ruter) lind kur dëshironi të organizoni hyrjen nga Interneti në disa burime rrjeti i shtëpisë. Mund të jetë ose një server loje ose server rdp, FTP ose instaloni një kamerë sigurie në shtëpi për të parë vazhdimisht se çfarë po ndodh në shtëpinë tuaj (për shembull, nëse e keni lënë fëmijën tuaj në shtëpi me një dado të punësuar).

Ndonjëherë kërkohet përcjellja e pakushtëzuar e portit nga telefonia IP. Tashmë varet nga parimi me të cilin funksionon kompania juaj e komunikimit.

Pothuajse çdo ruter mbështet saktë të gjithë këtë funksionalitet. E vetmja gjë që do të doja t'i kushtoja vëmendje është nevoja për të marrë një IP të jashtme nga ofruesi. Statike ose dinamike, në këtë rast nuk ka me rëndësi të madhe. Në fakt, ju vetëm duhet ta keni atë.

1. Ne përgatisim kompjuterin duke përshkruar një adresë IP fikse (statike) (Metoda 1)
2. Ne përgatisim kompjuterin duke rregulluar adresën e tij në ruter (Metoda 2)

Pse është e nevojshme të përcillni portet për të hyrë në burimet e brendshme nga Interneti?

Kjo nevojë lind për faktin se ruteri juaj automatikisht filtron të dhënat që nuk i keni kërkuar. Kjo është kryesisht për shkak të nevojës për të garantuar sigurinë e rrjetit tuaj. Imagjinoni foton e mëposhtme: ju keni një kompjuter, një laptop, një ruajtje skedarësh (ruajtje skedarësh) në shtëpi. Dhe e gjithë kjo ka qasje tek kushdo nga Interneti ...

Për të parandaluar hyrjen e ndonjë shpirti të këqij në rrjetin e shtëpisë, ruteri kalon vetëm ato kërkesa dhe vetëm te kompjuteri në rrjetin që ka kërkuar. Për ta bërë këtë, inxhinierët e zgjuar dolën me NAT - Përkthimi i Adresës së Rrjetit (transformimi adresat e rrjetit). Ky sistem ju lejon të fshehni adresën tuaj të brendshme nga i gjithë Interneti. Kështu, të gjitha pajisjet e lidhura me internetin në rrjetin tuaj të shtëpisë shihen në internet nën një adresë IP të vetme - të jashtme ose të bardhë. Për më tepër, mund të jetë ose IP-ja juaj e bardhë, ose çdo ofrues, nëse ofruesi shpërndan IP-të gri brenda rrjetit të tij.

Kështu, nëse dëshironi, për shembull, të lidheni në distancë me tuajin kompjuter në shtëpi përmes RDP - ruteri thjesht nuk do ta kuptojë se kujt saktësisht në rrjetin e shtëpisë t'i ridrejtojë kërkesën - nuk ia shpjegove këtë ... Ai thjesht do ta filtrojë atë. Sigurisht, ekziston edhe mundësia për të shtuar tuajin shërbim në shtëpi në seksionin DMZ (Zonë e Çmilitarizuar) - një zonë e çmilitarizuar. Por në këtë rast, absolutisht të gjitha kërkesat nga jashtë që askush nuk i kërkoi, si dhe ato për të cilat rregull i caktuar për portet - do të ridrejtohet te hosti juaj. Në këtë mënyrë, ju do ta bëni atë plotësisht të pambrojtur, kështu që është më mirë të mos e përdorni këtë pjesë për qëllime sigurie nëse nuk është absolutisht e nevojshme.

Kryerja e përcjelljes së portit

Lista kontrolluese e operacioneve të kërkuara

Për të bërë përcjelljen e saktë të portit, duhet të bëni disa gjëra që tani do t'i kalojmë nëpër pika, dhe më pas do të shohim se si ndodh gjithçka në një shembull vizual.

1. Duhet të caktoni një adresë IP statike në kompjuterin tuaj, e cila do të ofrojë një lloj shërbimi. Kjo mund të bëhet në dy mënyra.

1.1. Metoda 1. Ju mund të caktoni një IP statike duke e vendosur atë në vetitë e kartës së rrjetit - kjo është shumë mënyrë e besueshme, sepse asgjë nuk do të ndryshojë pa ndërhyrjen tuaj. Unë mendoj se kjo do të jetë e mjaftueshme për një rrjet shtëpiak. E vetmja gjë që duhet marrë parasysh është nevoja për të rregulluar cilësimet e serverit tuaj DHCP, i cili ndodhet në ruter. Ne do ta shikojmë këtë në shembullin e mëposhtëm.

1.2. Metoda 2. Kjo metodë është më elegante, sepse nuk kërkon ndryshimin e gamës së adresave të lëshuara nga serveri DHCP. Në këtë rast, duhet t'i caktoni një adresë kompjuterit duke përdorur të njëjtin server DHCP. Kjo metodë është pak më pak e besueshme, por gjithashtu ka të drejtën e jetës. Një herë në jetën time, hasa në atë që një kompjuter që ishte "fiksuar" nga një ruter në një IP të caktuar, papritmas filloi të merrte një adresë tjetër. Natyrisht, ky ishte problemi i firmware-it të routerit me meta. Sidoqoftë, duhet të kihet parasysh se një rezultat i tillë është gjithashtu i mundur.

2. Ju duhet të përcaktoni se cilat porte dhe protokolle do të duhet të përcillen. AT ky moment Në jetën e përditshme, përdoren dy protokolle transporti - TCP dhe UDP. Për shembull, për t'u lidhur nëpërmjet RDP, ose për të organizuar aksesin në një server FTP, ne kemi nevojë për TCP. Telefonia IP përdor UDP për transmetimin e të dhënave. Mbani parasysh këtë. Nëse ky informacion është i panjohur për ju, mos u bëni shumë dembel të hapni Yandex ose Google dhe të bëni një kërkesë të përshtatshme. Edhe pse, në shumicën e rasteve, ruterat tashmë kanë transferimin e portit të para-instaluar për nevojat më të zakonshme. Këtë do ta shohim edhe më poshtë.

3. Duhet të siguroheni që keni një IP të bardhë. Disa ofrues mund ta ofrojnë atë për të gjithë pajtimtarët e rrjetit si parazgjedhje (tani kjo po bëhet gjithnjë e më pak e zakonshme), ose do t'ju duhet ta lidhni atë (thirrni ofruesin ose shkoni te Zona Personale). Mund ta zbuloni duke shkuar në ndërfaqen në internet të panelit të administratorit të ruterit.

Shkojmë në panelin e administratorit të ruterit

Ne do të përpunojmë përcjelljen e portit në një ruter të markës TP-Link, sepse. ruterat e kësaj marke po fitojnë gjithnjë e më shumë popullaritet për shkak të vlerës së tyre për para. Kjo është veçanërisht e vërtetë në kohë krize. Mos u shqetësoni nëse keni një ruter të një marke tjetër - përcjellja e portit në 95% të rasteve praktikisht nuk është e ndryshme, thjesht duhet të bëni gjithçka me analogji.

Pra, ne shkojmë në panelin e administratorit të ruterit duke futur adresën 192.168.0.1 në shiritin e adresave - kjo adresë është vendosur si parazgjedhje në shumicën e ruterave. Në raste më të rralla, kjo mund të jetë 192.168.1.1 ose, në raste edhe më të rralla, 192.168.10.1. Nëse përdorni Qendrën e Internetit Yota - ka shumë të ngjarë që duhet të shkoni te 10.0.0.1. Dhe, për të mos marrë me mend llumin e kafesë dhe për të mos kërkuar nëpër dyshemenë e internetit në kërkim të adresën e saktë, mund të shkoni te Start>Control Panel>Network and Sharing Center>Klikoni në ikonën e aktivit lidhje rrjeti dhe klikoni butonin Detajet. Në artikullin Default Gateway, adresa e ruterit tuaj do të regjistrohet.

Pasi të keni kërkuar hyrjen dhe fjalëkalimin, futni fjalën admin në fushën e hyrjes dhe fjalën admin në fushën e fjalëkalimit (përveç nëse shkruhet ndryshe në kasën e ruterit ose ju vetë nuk e keni ndryshuar atë).

Dhe menjëherë në ndërfaqen e internetit, ne shohim se kemi adresën IP të një ofruesi të brendshëm (gri, me fjalë të tjera). Ju duhet të shikoni saktësisht në seksionin WAN - këto janë cilësimet për Internetin tuaj!

Për ta bërë të qartë se si të dalloni të bardhën nga gri, shkrova këtë fletë mini mashtrimi. Fakti është se edhe në fillim të viteve të largëta 80, kur u miratua specifikimiTCP/Krerët inteligjentë të IP vendosën menjëherë të rezervojnë hapësira të ndryshme adresash (nënrrjete) për qëllime të veçanta. Ne madje rezervuam disa nënrrjeta për të qenë në gjendje t'i përmendim këto adresa dokumentacioni teknik, ndryshe i drejtohen gjyqit në atdheun e protokollit më shpesh se për bukë... Epo kjo tashmë është tekst. Nga gjithë kjo shkëlqim i rezervuar, ne jemi të interesuar për nënrrjetet e ndara posaçërisht për rrjetet private. Ka pak prej tyre:
10.X.X.X
172.16.X.X
192.168.X.X
ku X është një numër nga 0 në 255.

Në shembullin tim, shohim se adresa fillon me dhjetë, që do të thotë se adresa ime është e brendshme. Epo, nuk jam ofenduar - do të më duhet një e bardhë, do të kërkoj ndarje nga xhaxhai im.

Kontrollimi dhe rregullimi i cilësimeve të DHCP

Përpara se të përcjellim një port, duhet të ndajmë hapësirën e adresave në rrjetin tonë të shtëpisë që mund ta përdorim për shërbimet tona të rrjetit që duhet të aksesohen nga Interneti. Le të shkojmë në seksion DHCP.

Këtu na interesojnë tre gjëra:

Ndezur ose fikur Serveri DHCP(Serveri DHCP i aktivizuar / i çaktivizuar - Unë do të jap emrat e artikujve të menusë në gjuhën angleze në kllapa, sepse jo të gjithë ruterët janë të pajisur me një ndërfaqe në gjuhën ruse);

- Elementareadresa IP (Filloni adresën IP) - vlera fillestare gamën e hapësirës së adresave nga e cila serveri DHCP do të shpërndajë adresat IP;

- E fundmeadresa IP (fundIPadresë) - vlera përfundimtare diapazoni i hapësirës së adresave nga e cila serveri DHCP do të shpërndajë adresat IP.

Dhe gjithashtu shikoni titullin në një sfond të gjelbër dhe përpiquni të merrni me mend se çfarë po mendonte përkthyesi kur bëri lokalizimin rus, programuesit ishin solidarë. Thjesht bëj shaka - Unë mendoj se njerëzit kishin afate shumë të ngushta dhe nuk kishin kohë për të kapur të gjitha gabimet.

Në parim, nëse jeni një pronar i lumtur i një ruteri të markës TP-Link, atëherë ka shumë të ngjarë që do të keni një gamë të tillë të vendosur si parazgjedhje. Unë nuk e ndryshova këtë cilësim në ruter shtëpiak, sepse ndarja e një gamë prej 200 adresash është e mjaftueshme për mua me një diferencë dhjetëfish. Për ruterat e markës Zyxel, në përgjithësi, diapazoni i paracaktuar është diku nga 192.168.0.20 në 192.168.0.39 - 20 adresa.

Tani le të vendosim nëse do të rregullojmë adresën IP të kompjuterit në të cilin duam të hapim aksesin ose do ta vendosim atë përmes cilësimeve të duhura të serverit DHCP.

Ne përgatisim kompjuterin duke përshkruar një adresë IP fikse (statike).

Ndodh që si parazgjedhje ruteri shpërndan hapësirën e adresave të të gjithë nënrrjetit (në cilësimet kushton nga 192.168.0.2 (adresa e ruterit nuk duhet të jetë në intervalin e adresës) dhe deri në 192.168.0.254). Nëse dëshironi të përdorni metodën e parë, atëherë duhet të korrigjoni këtë gamë, duke liruar adresën për kompjuterin tonë. Ndryshoni në fushën FROM, për shembull, në 192.168.0.3 - atëherë mund të përdorim adresën 192.168.0.2 për kompjuterin tonë, në të cilin hapim aksesin. Megjithëse, për një rrjet shtëpiak, si rregull, një numër i tillë adresash nuk kërkohet, kështu që në fushën FROM mund të shkruani, për shembull, 192.168.0.10, ose 192.168.0.100 në fund - papritmas keni për të hapur diçka tjetër - sigurisht që nuk do ta humbisni adresën.

Për të caktuar një adresë IP statike në një kompjuter, shkoni te Start>Paneli i kontrollit>.

Ne klikojmë në lidhjen që tregon lidhjen me internetin (Lloji i hyrjes: Internet) dhe futemi në këtë dritare:

Këtu shtypim Vetitë dhe zgjidhni Versioni 4 i protokollit të internetit

Dhe ne shtypim Vetitë

Zgjidhni Përdorni sa vijonadresa IP: dhe drejtojeni në adresën statike që u lirua në hapin e mëparshëm. (Adresa IP, maskë e nënrrjetit, porta e paracaktuar, serveri i preferuar DNS). Klikoni kudo Ne rregull.

Ne përgatisim kompjuterin duke fiksuar adresën e tij në ruter

Kjo është mënyra e dytë. Nuk kërkon më që të bëhen cilësime në kompjuter, por duhet të dini adresën MAC përshtatës rrjeti. Megjithatë, gjërat e para së pari.

Ne po ndjekim një rrugë të njohur: Start>Control Panel>Network and Sharing Center.

Vetëm tani në dritare

Zgjidhni një seksion Inteligjenca

Këtu ne jemi të interesuar për rreshtin që tregon adresën fizike - kjo është e njëjta MAC. Mos u habitni që e kam kaq ekskluzive, e korrigjova pak në një program i famshëm. Përndryshe, kompjuteri im do të jetë i lehtë për t'u gjurmuar. Sigurisht që nuk jam paranojake, por edhe shkëlqej informacion shtesë Nuk kam dëshirë të madhe.

Pra, zbuluam adresën MAC, tani shkoni te seksioni DHCP>Rezervimi i adresës (rezervimi i adreses)

Këtu kam rezervuar tashmë një adresë të caktuar me një adresë MAC jo më pak magjike (sigurisht, e korrigjova gjithashtu). Klikoni Shto nje te ri... (ShtoniI ri…) (por nga një përkthim i tillë më argëtues në zemër).

Ne ngasim në adresën tonë të mrekullueshme MAC dhe çdo adresë IP të caktuar për këtë biznes, dhe ndodhet në rangun që shpërndan DHCP! Përndryshe, asgjë nuk do të funksionojë. Dhe ne shtypim Ruaj.

Në fakt, tani, ne klikojmë aty ku ruteri kërkon të riniset. Për pastërtinë e eksperimentit, rinisni kompjuterin e synuar dhe vazhdoni në hapin tjetër.

Vendosja e përcjelljes së portit në ruter

Ne jemi të interesuar për seksionin Përcjellja (Përcjellja), dhe në këtë seksion Serverë virtualë (Virtual Serverët- kush do ta kishte menduar? - përafërsisht. auth.). Ky seksion hapet menjëherë pasi klikoni në artikullin e menysë.

Si parazgjedhje, këtu duhet të jemi bosh. Për të korrigjuar këtë padrejtësi, ne shtypim Shto nje te ri... (Shto nje te ri...)

Dhe ne futemi në këtë formë. Le të shkojmë me radhë:

Porti i shërbimit (Porti i Shërbimit) është një port, ose një varg portesh, në të cilat do të thyejmë jashtë. Duke parë një thirrje në këtë port, ruteri do të kuptojë se ku të ridrejtojë paketën tonë në mënyrë që të arrijë qëllimin.

porti i brendshëm (Porti i brendshëm) është porti në të cilin po dëgjon shërbimi i rrjetit tonë shtëpiak. Nëse aksesojmë shërbimin e brendshëm në një port tjetër, asgjë nuk do të funksionojë.

adresa IP (IPadresë) është adresa e kompjuterit tonë ose pajisjes tjetër në të cilën duhet të shkojmë nga interneti. Siç mund ta shihni, këtu tregohet në mënyrë eksplicite. Prandaj, duhet të rregullohet.

Protokolli (Protokolli) - këtu mund të zgjidhni njërën ose tjetrën TCP, ose PZHU, ose mund të përpunoni të dy protokollet në një port në të njëjtën kohë. Sidoqoftë, këshilla ime e mirë - nëse e dini që kërkohet saktësisht një protokoll transporti, dhe gjithashtu e dini se cili protokoll kërkohet - është më mirë ta zgjidhni atë në mënyrë rigoroze. Sepse, siç thotë mençuria e vjetër e administratorit, një shtesë port i hapur- një vrimë shtesë sigurie. Mbani parasysh këtë.

shteti (Statusi) - Të përfshira (Aktivizuar) / E fikur (I paaftë) - mirë, këtu nuk ka asgjë për të komentuar - rregulli mund të ndizet, mund të fiket.

Porta standarde e shërbimit (Porta e Përbashkët e Shërbimit) - shërbimet më të përdorura dhe portet e para-instaluara për ta. Nëse zgjeroni këtë listë rënëse, mund të shihni se ka shumë porte të para-instaluara dhe në shumicën e rasteve ato janë të mjaftueshme.

Nëse zgjidhni ndonjë prej tyre, atëherë të gjitha fushat do të plotësohen automatikisht. Le të zgjedhim Protokolli HTTP, sikur do të bënim një webserver në shtëpi dhe do ta bënim të disponueshëm nga interneti.

Siç mund ta shihni, ne vetëm duhet të regjistrojmë adresën tonë lokale të pajisjes. Nëse keni nevojë, për shembull, përpara Porta RDP- 3389, atëherë në vend të 80 në të dyja fushat duhet të shkruani 3389.

Ndonjëherë ndodh që intervalet të shfaqen rreptësisht nga dhe në cilësimet e ruterit. Në këtë rast, nëse duhet të regjistroni vetëm një port, vendosni të njëjtat vlera në këto fusha.

Në fushën e adresës IP, kam futur 192.168.0.97. Ju duhet të shkruani adresën që keni fiksuar për kompjuterin tuaj të synuar.

Kjo, në fakt, është e gjitha. Të gjitha rregullat për serverët virtualë zakonisht zbatohen pa rindezur ruterin. Edhe pse - gjithçka mund të ndodhë. Nëse nuk funksionon, atëherë rinisni ruterin dhe provoni të rindizni kompjuterin. Pas kësaj, gjithçka duhet të funksionojë.

Çfarë duhet të bëni nëse papritmas asgjë nuk funksionon?

Ekziston një pikë tjetër që mund të pengojë hyrjen në shërbimin që duhet të jeni në gjendje ta shihni nga Interneti. Ky është Firewall ose Firewall. Si dhe të gjitha llojet e antivirusëve që kanë Firewall-in e tyre dhe, ndonjëherë në mënyrë paranojake, duke u përpjekur me çdo kusht të mbrojnë kompjuterin e përdoruesit nga kërcënimet e jashtme.

Provoni të çaktivizoni Firewall-in tuaj dhe kontrolloni nëse shërbimi do të jetë i disponueshëm pas kësaj. Nëse gjithçka funksionon, atëherë duhet të gërmoni atje.

Çfarë saktësisht dhe si të gërmojmë - do të shqyrtojmë në një nga artikujt vijues.

Tema e hapjes së porteve në ruterë është shumë e njohur, dhe jo vetëm për ruterat. Asus. Në këtë artikull, ne do të hedhim një vështrim më të afërt se si të hapim portet posaçërisht në ruterat Asus, dhe me kalimin e kohës unë patjetër do të përgatis udhëzime të ngjashme për pajisjet nga kompani të tjera. Së pari, unë do t'ju tregoj me fjalët e mia se cilat porte janë në një ruter, pse i hapni (përcjellni) ato dhe si ta bëni atë në Ruterat Asus. Ky udhëzues është për të gjithë Modelet e Asus, të tilla si: (që kemi ngritur së fundmi, kemi shkruar për të), RT-N65U, RT-AC66U, Asus RT-N10, RT-N56U, RT-N18U, etj. Unë do të tregoj në shembullin e RT-N12 + , por duke qenë se paneli i kontrollit që kanë është pothuajse i njëjtë, gjithçka do të jetë e qartë.

Këtu kemi një ruter, interneti është i lidhur me të. Kjo do të thotë që vetëm ruteri ka një adresë IP të jashtme që mund të aksesohet nga Interneti. Dhe kompjuterët dhe pajisjet e tjera që janë të lidhura me ruterin tashmë marrin adresa të brendshme IP. Rezulton se nëse i drejtohemi adresës IP të jashtme, atëherë nuk do të mund të arrijmë në asnjë kompjuter nëse lidhet përmes një ruteri. Për këtë, ju duhet të bëni përcjelljen e portit. Duke e bërë këtë, ne krijojmë një rregull në cilësimet e ruterit, i cili thotë se të gjitha paketat që shkojnë në një port specifik duhet të ridrejtohen menjëherë në port. kompjuter specifik(adresa IP) për të cilën hapëm portin.

Për çfarë është? Kjo është e nevojshme për programe të ndryshme që marrin lidhje hyrëse nga interneti: DC++, klientë të ndryshëm torrent, Serverët FTP, gjithashtu, përcjellja e portit mund të nevojitet kur përdorni një server në internet në një kompjuter me akses në internet, kur konfiguroni kamera IP ose për disa lojëra. Disa programe mund të hapin vetë porte në ruter duke përdorur teknologjinë UPnP, e cila shumica programe moderne dhe e bën nëse ruteri e lejon atë (nëse ka mbështetje UPnP). Por, saktësisht ka raste kur ju duhet të hapni portet me dorë.

Tema me këto porta është pak konfuze, por nëse gjeni informacione diku në udhëzimet për ndonjë program, ose në ndonjë artikull që ju duhet të hapni portet për punë program specifik, ose lojëra, dhe keni një ruter Asus, atëherë thjesht bëni gjithçka sipas udhëzimeve dhe do të keni sukses.

Ne do ta vendosim atë si kjo:

• Caktoni një adresë IP statike për kompjuterin në cilësimet e ruterit.
• Le të hapim portin e dëshiruar në një ruter Asus.

Ne vendosëm një IP statike për kompjuterin në cilësimet e ruterit Asus

Ekziston një në ruter shërbim i dobishëm, i cili quhet DHCP. Ai automatikisht i jep çdo pajisjeje një adresë IP të brendshme kur lidhet me një ruter. Por, fakti është se për të hapur portin (për funksionimin normal ridrejtime), ju duhet që kompjuteri të ketë një adresë IP statike, e cila nuk do të ndryshojë pas çdo mbyllje/ndezjeje të kompjuterit, ose pas rindezjes së ruterit. Prandaj, ne do të "kërkojmë" DHCP për kompjuterin tonë (për të cilin do të bëjmë përcjelljen e portit) rezervoni një IP statike dhe lëshoni vetëm atë çdo herë.

Shkoni te cilësimet tuaja Ruteri Asus. Këtë mund ta bëni ose duke, ose thjesht duke shtypur adresën 192.168.1.1 në shfletues dhe duke futur emrin e përdoruesit dhe fjalëkalimin.

Shkoni te skedari i cilësimeve Rrjeti lokal, dhe zgjidhni nga lart Serveri DHCP. pikë e afërt Aktivizo caktimin me dorë instaloni po. Më poshtë, në listën ku Adresa mac zgjidhni kompjuterin për të cilin do të caktojmë një IP statike. Nëse kompjuteri është i lidhur, atëherë thjesht zgjidhni atë nga lista rënëse. Shkoni me emrin e kompjuterit. Adresa IP do të vendoset automatikisht, mund ta lini atë ose të vendosni një tjetër (si e imja). Pastaj thjesht klikoni butonin Shtoni, dhe shtypni Aplikoni. Këtu është një pamje e ekranit për qartësi:

Ruteri do të rindizet dhe një IP statike do t'i caktohet kompjuterit tuaj.

Hapja e një porti në një ruter Asus

Ju duhet të dini se cilën port të përcillni, kjo do të duhet të specifikohet në cilësimet e Asus-it tonë tani. Nëse keni pyetur veten për hapjen e porteve, atëherë mendoj se e dini se çfarë porti ju nevojitet. Ju mund të hapni një sërë portesh "nga dhe në". Nëse ka ndonjë gjë, shkoni te cilësimet e programit dhe shikoni, porti duhet të specifikohet atje.

Për shembull, këtu është një pamje nga ekrani i cilësimeve të lidhjes nga programi µTorrent:

Shikoni, ka një port (duhet ta hapni në ruter). Gjithashtu, theksova Përcjellja UPnP, ky është i njëjti cilësim i përcjelljes së portit, i cili, nga rruga, funksionon mirë në këtë program. Unë e tregova këtë si shembull, por ju mund të keni një rast krejtësisht të ndryshëm me një program tjetër ose një pajisje rrjeti.

Le të merremi me biznesin. Pra, në cilësimet e ruterit, shkoni te skeda internet - Përcjellja e portit. Ne kemi vënë po pranë pikës Aktivizo përcjelljen e portit.

Kushtojini vëmendje dy pikave: Listë serverët e zgjedhur , dhe Lista e lojërave të veçuara. Aty mund të zgjidhni më së shumti serverë të njohur dhe lojëra për të cilat cilësimet do të vendosen automatikisht. Për shembull: FTP, BitTorrent, Server TELNET, FINGER Server, Age of Empires, Kundër-grevë, Warcraft III, WOW, etj.

• Emri i shërbimit- mund të vendosni emrin e programit për të cilin hapni portin.
• Gama e portit- këtu vendosim vetë portin, nëse është një, si në shembullin tim. Nëse dëshironi të vendosni saktësisht diapazonin, atëherë vendoseni atë përmes një dy pika, si kjo: 30297:30597.
• Adresa IP lokale- zgjidhni nga lista e IP që i kemi caktuar kompjuterit tonë.
• port lokal- këtu ne specifikojmë portin në kompjuter në të cilin do të shkojnë ato të ridrejtuara. Në mënyrë tipike, ky është i njëjti port si në fushën Port Range.
• Protokolli- zgjidhni nga lista protokollin me të cilin do të ridrejtohet ruteri.

Ne shtypim butonin Shtoni dhe Aplikoni.

Kjo eshte e gjitha. Pas ruajtjes së cilësimeve dhe rinisjes së ruterit, gjithçka duhet të funksionojë. Tani, të gjitha lidhjet që do të drejtohen në portin që kemi specifikuar do të ridrejtohen nga ruteri në kompjuter. Mund të hapni porte të reja ose të fshini rregullat e vjetra.

Nëse pas vendosjes asgjë nuk funksionon, atëherë kontrolloni vendosni parametrat përsëri dhe më pas provo të çaktivizosh antivirusin dhe/ose murin e zjarrit. Ata janë shumë të dashur për të bllokuar lidhje të tilla.

Përcjellja e portit është një hartë e një porti specifik në ndërfaqen e jashtme të ruterit në një port të caktuar. pajisjen e dëshiruar në rrjetin lokal.

Përcjellja e portit është një nga funksionet e mekanizmit NAT (Network Address Translation). Thelbi i NAT është përdorimi disa pajisjet në rrjetin lokal një ndërfaqe e jashtme. Në rrjetet shtëpiake fundi i përparmëështë porti WAN i ruterit, dhe pajisjet e rrjetit janë kompjuterët, tabletët dhe telefonat inteligjentë. Dhe thelbi i ridrejtimit është të siguroni qasje në disa pajisje në rrjet nga Interneti duke përdorur çdo port të hapur të ruterit.

Si të bëni përcjelljen e portit në një portë (ruter, modem)

Kjo është ajo që quhet gjerësisht "si të hapësh një port në një ruter".

Supozoni se ekziston një detyrë për të siguruar akses në desktopin e largët të një kompjuteri që është i lidhur me internetin përmes një ruteri. Për ta bërë këtë, duhet të krijoni një rregull për të ridrejtuar çdo port të lirë të ndërfaqes WAN të ruterit në portin 3389 kompjuterin e dëshiruar. 3389 është porti i paracaktuar për të pranuar lidhjet hyrëse nga shërbimi i Serverit të Desktopit në distancë. Pas krijimit të një rregulli të tillë dhe aplikimit të cilësimeve në ruter, kërkesat pranohen në specifikuar porti i jashtëm do të ridrejtohet në 3389 të kompjuterit të dëshiruar në rrjet.

Për ta bërë këtë, në ruter, duhet të shkoni te cilësimet e përcjelljes së portit dhe të shtoni një rregull.

Një shembull i konfigurimit të përcjelljes së portit në një ruter D-Link.

1 Hapni një seksion Të avancuara (Cilësimet e avancuara).

2 Zgjidhni një cilësim Port Forwarding(përcjellja e portit).

3 Vendosni një rregull ridrejtues:

• Specifikoni çdo emër rregulli të përshtatshëm për ju;
• Specifikoni numrin (ose gamën) e portit publik. Porti publik është ai që do të jetë i hapur në ruter për akses nga interneti përmes ndërfaqes WAN. Nëse dëshironi të hapni vetëm një portë, specifikoni të njëjtën portë si për fillimin ashtu edhe për fundin e diapazonit.
  Në rastin tonë, duhet të hapim portin 3389, kështu që e specifikuam dy herë linjë e sipërme cilësimet.
• Specifikoni adresën IP të kompjuterit (serverit) në rrjetin lokal që drejton shërbimin në të cilin dëshironi të siguroni akses. Rekomandohet të rezervoni një adresë IP për këtë server në cilësimet e rezervimit të DHCP në ruter në mënyrë që të mos ndryshojë në të ardhmen. Në vend të kësaj, mund të specifikoni gjithashtu manualisht adresën IP në cilësimet e përshtatësit të rrjetit në kompjuter që do t'i përcillni në ruter.
  Në shembullin tonë, ne specifikojmë IP adresën e brendshme gri 192.168.1.100, e cila i përket një kompjuteri me Windows Server 2008 me një server të konfiguruar të desktopit në distancë.
• Specifikoni portën për të pranuar lidhjet hyrëse në një kompjuter në rrjetin lokal.
  Në rastin tonë, serveri për shërbimin Remote Desktop Server përdor portën e paracaktuar 3389.
• Kontrolloni kutinë në të majtë për të aktivizuar rregullin.

4 Shtypni Save Setting

Verifikoni Punimet e Port Forwarding

Për të testuar përcjelljen e portit, duhet të lidheni me kompjuterin duke përdorur një adresë IP të jashtme ose .

Klikoni fitoj+r, hyni mstsc dhe shtypni Hyni:

Në fushë Një kompjuter pengoni adresën IP të jashtme të ruterit (i caktuar nga ISP në ndërfaqen WAN) ose .

Klikoni Për të futur në prizë:

(Kështu, ju krijoni një lidhje me portin WAN të ruterit në 3389. Në këtë rast, porti përcillet në ruter sipas rregullit në adresën IP të brendshme 192.168.1.100 dhe portin e specifikuar 3389)

Nëse shihni një nënshkrim Vendosja e një sesioni në distancë, pastaj funksionon transferimi i portit:

Si rezultat, ju duhet të shihni desktopin kompjuter në distancë(server desktop në distancë).

Nuk janë të rralla rastet kur, duke pasur një IP të jashtëm (statike-e bardhë), duhet të lidhemi nëpërmjet internetit me disa (dy, tre, etj.) pajisje të vendosura në rrjeti i brendshëm, prapa NAT. Sigurisht, mund të porosisni disa adresa IP të jashtme dhe të lidheni duke përdorur ato. por zhvilluesit e pajisjeve - ruterat (ruterat) u kujdesën për këtë problem dhe futën në pajisjet e tyre një mundësi të tillë si përcjellja e portit. cfare eshte??? Përcjellja e portit aktivizohet gjuhë e thjeshtë, ky është një ridrejtim trafiku në hyrje nga rrjeti i jashtëm në numër të caktuar port, në një pajisje me kod të fortë brenda rrjetit (kompjuter, regjistrues video, server mediash ose ndonjë pajisje tjetër e përfshirë në rrjetin lokal).

Pra, në këtë artikull do të doja të përshkruaj se si të konfiguroni përcjelljen e portit në një ruter D-Linke Dir-300 Versioni i harduerit: B1 Versioni i firmuerit: 2.04.

Pra, le të fillojmë.

Vendosja e përcjelljes së portit në dir-300.

1. Ne lidhemi me ruterin duke përdorur ndërfaqen në internet, kush nuk di si ta bëjë këtë? Hapni çdo shfletues, thirrni adresën e ruterit, shkruani emrin e përdoruesit dhe fjalëkalimin e përdoruesit.

2. Shkoni te skeda Rregullat e avancuara të përcjelljes së portit-Rregullat e avancuara të përcjelljes së portit.

3. Vendosni rregullin.

3.1. Për ta bërë këtë, plotësoni fushat Emër-Emër - këtu ne specifikojmë emrin e rregullit tonë.

3.2. Adresa IP - Adresa IP - specifikoni ip-në e pajisjes me të cilën do të lidheni nga jashtë. Për shembull, adresa e kompjuterit tuaj të punës ose DVR.

3.3. Emri i aplikacionit - Emri i aplikacionit dhe emri i kompjuterit - Unë zakonisht kam emrin e paracaktuar të kompjuterit, por ju mund të zgjidhni aplikacionin dhe kompjuterin që ju përshtatet nga lista rënëse.

3.4. Porti publik - Porti publik - numri i portit në të cilin lidhemi, Porti privat Porti privat - numri i portës në të cilin lidhemi (nëse ky port është i ndryshëm nga ai standard dhe keni një mur zjarri të aktivizuar, atëherë duhet të krijoni një rregull lejimi për porti).

3.5. Lloji i trafikut - Lloji i trafikut. Këtu zakonisht lë Any-Any. por ju mund të zgjidhni Lloji TCP ose PZHU.

Mbi këtë, rregulli ynë është konfiguruar, mbetet për të ruajtur ndryshimet e bëra në ruter dhe për të kontrolluar performancën e rregullit tonë.

Për specifikat, do ta bëj Ekrani i printimit konfiguruar për të lejuar aksesin në pajisjen rreth 443 - porta e saj.

Konfigurimi i përcjelljes së portit në ZyXEL KEENETIC 4G.

1. Ashtu si në rastin e Dir-300, ne lidhemi me ruterin duke përdorur ndërfaqen në internet. Hapni çdo shfletues, shkruani adresën e ruterit (zakonisht portën në kartën e rrjetit), shkruani emrin e përdoruesit dhe fjalëkalimin e përdoruesit.

2. Shkoni (në të majtë të menysë) Rrjeti i shtëpisë-> Serverët dhe plotësoni të gjitha fushat në seksionin "Rregullat e transferimit të portit".

2.1. Nëse shërbimi është i njohur, atëherë zgjidhni nga lista rënëse, nëse shërbimi është i panjohur, lini Tjetër.

2.2. Portet. Portet mund të specifikohen në rangun: "1010-1015". Ju gjithashtu mund të aktivizoni ridrejtimin nga një port në tjetrin: "80:8080" (numri i parë tregon portin e jashtëm, dhe i dyti - portin e serverit tuaj).

2.3. Ne zgjedhim protokollin. UDP, TCP, ose UDP dhe TCP. Zakonisht largohem nga UDP dhe TCP.

2.4. Adresa IP e serverit është ip-ja e pajisjes fundore me të cilën do të lidhemi. Mund të zgjidhet nga lista rënëse (nëse pajisja është caktuar adresa dinamike duke përdorur ruterin e integruar Serverët DHCP), ose futeni manualisht nëse pajisja është e konfiguruar kartë LAN me dorë (cilësimet manuale)

2.5. Adresa e transmetimit - një adresë e kushtëzuar (jo e caktuar për asnjë pajisje në rrjet) që përdoret për të dërguar paketat e transmetimit te rrjetet kompjuterike. Për shembull, nëse vendosni Shërbimi i zgjimit në Lan (zgjimi në rrjet).

2.6. Në fushën Përshkrim, shkruani një emër për rregullin në mënyrë që të mos ngatërroheni kur ka shumë rregulla.

2.7. Dhe në paragrafin e fundit, ne konfigurojmë se kush lejohet të lidhet, ka tre opsione këtu: Lejohet për të gjithë (për çdo përdorues nga jashtë), Lejohet për të gjithë, përveç adresat e specifikuara(përcaktojmë adresat IP të cilëve nuk duam t'u japim akses nga jashtë), dhe nëse duam të lejojmë vetëm një rreth të ngushtë adresash, ose një, atëherë zgjidhni artikullin Lejohet vetëm për adresat e specifikuara.

3. Ne ruajmë cilësimet tona dhe përpiqemi të lidhemi me pajisjen nga JASHTË.

Konfigurimi i përcjelljes së portit në TP-Link TL-WR1042N / TL-WR1042ND

Përcjellja e portit në ruterin TP-Link TL-WR1042N / TL-WR1042ND nuk ndryshon në kuptim nga udhëzimet e mësipërme. Dallimi është vetëm në artikujt dhe emrat e menusë. Pra, le të konfigurojmë përcjelljen në TP-Link TL-WR1042N / TL-WR1042ND:

1. Nëpërmjet ndërfaqes së internetit, lidheni me ndërfaqe në internet router duke shtypur adresën IP të ruterit dhe hyni duke futur hyrjen dhe fjalëkalimin e administratorit.

2. Në menynë në të majtë, shkoni te seksioni Forwarding->Virtual Servers.

3. Klikoni butonin Add New dhe konfiguroni rregullin e përcjelljes së portit.

3.1. Porta e Shërbimit - numri i portit të jashtëm ose diapazoni i porteve të jashtme.

3.2. Porta e brendshme - numri i portës së brendshme, ose një sërë portesh të caktuara në një pajisje që është brenda rrjetit dhe e cila duhet të aksesohet nga një rrjet i jashtëm (Interneti).

3.3. Adresa IP - adresa IP e kompjuterit ose pajisjes brenda rrjetit me të cilin do të bëhet lidhja.

3.4. Protokolli - protokolli i përdorur në aplikacion, mund të jetë ose TCP ose UDP. Të gjitha janë të gjitha protokollet që ruteri mbështet. Unë zakonisht përdor cilësimin Të gjitha.

3.5. Statusi - nëse rregulli është i aktivizuar apo i çaktivizuar.

3.6. Porta e përbashkët e shërbimit - shërbimet e parakonfiguruara në ruter. Shërbimet si parazgjedhje.

Artikulli do të përditësohet vazhdimisht për prodhuesit dhe modelet e tjera.