Мтс не работает проброс портов

Как пробросить доступ из Интернет к внутреннему порту виртуальной машины

Для обеспечения подключения к серверу из сети Интернет, необходимо пробросить порты с использованием NAT. Например, возможно пробросить порты для доступа по RDP или SSH, открыть доступ к веб-сайту или приложению.

1. Запрос на конкретный IP и порт (например, на который ссылается домен) из сети интернет. Запрос на внешний IP-адрес из сети Интернет преобразуется в соответствующий внутренний адрес с помощью NAT-трансляции. Например: подключение по адресу 176.118.99.99 по порту 80 преобразуется в подключение по адресу 192.168.100.10 по порту 80.
2. Преобразование IP-адреса и порта на соответствующий внутренний адрес и порт с помощью NAT-трансляции. Например: подключение по адресу 176.118.99.99 по порту 8443 преобразуется в подключение по адресу 192.168.100.10 по порту 443.

Добавьте правило проброса в NAT-трансляции

• перейдите в раздел Datacenters
• выберите виртуальный дата-центр
• в блоке Networking перейдите на вкладку Edges
• нажмите на нужный виртуальный шлюз
• выберите Edge Gateway, к которому подключена нужная сеть дата-центра
• нажмите на кнопку [CONFIGURE SERVICES]
• в окне » Edge Gateway — *название*» перейдите на вкладку NAT
• нажмите на кнопку [+ DNAT RULE]

• в окне «Add DNAT Rule»:
  • в перечне Applied on выберите внешнюю сеть; как правило, имя этой сети заканчивается ExternalNetwork
  • в поле Original IP/Range введите любой свободный внешний IP-адрес из адресов, данных в Sub-Allocated Pool; подробная информация о Sub-Allocated Pool описана в данной статье
  • в перечне Protocol укажите протокол сетевого взаимодействия: TCP/UDP/ICMP или для всех видов трафика any
  • в поле Original Port, введите порт, используемый для доступа из Интернет и который будет преобразован; например, 22228 для SSH или 53389 для RDP ( В целях безопасности рекомендуется использовать для SSH и RDP внешние порты, отличные от 22 и 3389 и явно указывать их при подключении на стороне клиента.)
  • в поле Translated IP/Range укажите IP-адрес, полученный/назначенный VM во внутренней сети
  • в поле Translated Port укажите порт, на который будет отправлен запрос на VM; указывается порт сервиса для подключения
  • включите опцию Enabled
  • для сохранения правила нажмите на кнопку [KEEP]

• для сохранения изменений нажмите на кнопку [Save changes]

Для разрешения доступа из Интернет к внутреннему порту виртуальной машины также требуется разрешение на firewall. Подробнее о дальнейших настройках написано в статье «Как пробросить доступ из Интернет к внутреннему порту виртуальной машины».

Обратите внимание на порядок правил в NAT-трансляциях. Правила применяются сверху вниз – от первого к последнему. При включении некоторых сервисов на Edge Gateway некоторые системные правила и в NAT, и в Firewall (например, при настройке IPsec) будут появляться в списке. Отличительная особенность данных правил – наличие слова «Internal» в поле Type. Эти правила будут недоступны для редактирования администратором.

Чтобы системные правила не мешали при работе по добавлению правил, выставите отображение только созданных администратором правил – включите опцию Show only user-defined rules.

Чтобы переместить правило на нужное место, воспользуйтесь кнопками управления правилами.

Источник

Настройка переадресации роутера МТС для доступа к серверу

Приветствую!
Возникла проблема при подключении к домашнему серверу (пробовал на примере сервера CS 1.6) с интернета.

Что имею:

• Статический ip (подключил в салоне)
• Роутер МТС
• Компьютер в локальной сети
• Запущенный сервер (для теста создал игровой)
• Открытые порты

Запустил сервер (как ip показывает локальный адрес компа и порт 27021).
В настройках брандмауэра открыл этот порт.
В интерфейсе управления роутером включил «Включить динамическую маршрутизацию» и «Включить переадресацию портов».
Добавил правило (на прикреплённой картинке).

После попробовал с этого же компьютера зайти на сервер через клиент игры. По локальному адресу заходит без проблем, но когда вместо :27021 подключаюсь к :27021, то подключения не происходит. И я теперь не могу найти в чём может быть проблема. Если подскажете мне (новичку в этом деле) что делать, чтобы исправить, то буду ОЧЕНЬ благодарен!

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Настройка всего оборудования для доступа к серверу в локальной сети из интернета
Есть програмка мини http сервер. Я открыл порт в брандмауэре win7 сделал проброс порта на роутере.

Настройка роутера и точки доступа
Имеется основной роутер TP-LINK TL-WR841ND и точка доступа tp-link tl-wa801nd как их максимально.

Настройка доступа к серверу из инета
Возникла необходимость предоставить доступ к серверу Notes Lotus/Domino через интернет. Подскажите.

Настройка FTP доступа к серверу на CentOS 7
Всем привет! Подскажите, пожалуйста, как грамотно настроить iptables для доступа к linux-машине по.

Источник

Мтс не работает проброс портов

Бесплатный чек-лист
по настройке RouterOS
на 28 пунктов

Обойти сетку сотового провайдера (МТС)

Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку «Действия до настройки роутера».
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.

но у МТС порты закрыты для физ.лиц, поэтому пробрасывать нечего(

но у МТС порты закрыты для физ.лиц, поэтому пробрасывать нечего(

Но вообщем да, я находил и русскоязычное описание этого . Не пойму, буду ли я доступен по полученному адресу за сеткой мтс. Не пойму только Ваше замечание про проброс портов: они ведь делается на уровне роутера. Хотя да, понял. Ну можно хотя бы использовать 80 порт , но там по идее попадем в интерфейс руотера , а нужна ведь камера. Как жить , как жить

Один пользователь в одном форуме написал следующее:

Честно говоря я мало , что понял. Одно ясно: не получится без vpn

Источник

«Как открыть порты на роутере МГТС»

Нередко у абонентов МГТС, как, впрочем, и многих других провайдеров телекоммуникационных услуг, возникают проблемы, связанные с доступом к ПК абонента или поднятым на нем сервисам из внешней сети. Связано это с тем, что при настройке клиентских роутеров (прежде всего, GPON) МГТС закрывает некоторые порты.

Для решения проблемы пользователю необходимо открыть их самостоятельно или обратиться в службу технической поддержки компании.

В каких случаях это необходимо

Следует отметить, что на ONT-роутерах или другом абонентском оборудовании МГТС блокирует только некоторые порты, причем на доступ извне (для доступа из LAN абонента к внешним ресурсам открыты все порты по всем протоколам).

На сайте провайдера приводится список заблокированных портов:

• tcp – 21, 23, 25, 69, 80, 135-139, 161, 254, 255, 445, 7547, 8080, 9090, 58000;
• udp – 69, 135-139, 161. ,

Реально открытие портов МГТС роутеров может потребоваться в случаях:

• развертывания на оборудовании пользователя серверов, в том числе, игровых, WEB, ftp, прокси и пр.;
• использования торрент-клиентов (для раздачи), софта файлообменной сети emule и аналогичных приложений;
• эксплуатации или тестировании программ, использующих механизм сокетов для обмена с другими хостами в сети, в том числе, внешней;
• необходимости удаленного доступа к компьютерам пользователя (например, при использовании удаленного рабочего стола или удаленного помощника, Windows, удаленного рабочего стола Chrome, программ AeroAdmin, AnyDesk, Radmin, TeamViewer и аналогичных).
• реже, при использовании роутеров МГТС в качестве мостов для другого оборудования клиента.

Для большинства перечисленных случаев подходит универсальный алгоритм действий пользователя при открытии портов.

Как открыть порты на роутере МГТС

Если абонент столкнулся с необходимостью открыть порт МГТС на GPON роутере, он может попытаться сделать это самостоятельно.

Ответ на вопрос, как открыть порты на роутере МГТС GPON, зависит от используемой модели маршрутизатора. В общем случае открытие портов для приложений осуществляется в разделе настроек NAT роутера.

ONT SERCOMM RV6699

Для открытия портов необходимо:

1. Войти в меню роутера используя ВЕБ-интерфейс (по IP-адресу устройства) или непосредственное подключение маршрутизатора к компьютеру по USB.
2. Авторизоваться с использованием пары логин/пароль (предоставляется МГТС при поставке настроенного оборудования).
3. Перейти в пункт NAT в меню настроек (левом меню интерфейса).
4. Для программ, использующих технологию UPnP выбрать соответствующий пункт в подменю NAT,
5. Убедиться, что включены UPnP IGD, режим «Настраиваемый» и NAT Traversal.
6. Показать таблицу маршрутов NAT Traversal.
7. В таблицу внести изменения вручную, включив необходимые порты (диапазоны портов).
8. Для приложений, требующих ручного проброса портов выбрать в подменю NAT пункт Port Mapping.
9. Выбрать приложения, для которых производится настройка из списка или указать другое («Задать сервис пользователя»), выбрать адрес LAN для сервиса.
10. В таблице для каждого приложения включить проброс портов, задать описание и диапазон портов для входящих и исходящих соединений.
11. При необходимости сделать настройки в Port Triggering (для обхода файерволов), DMZ (работы в защищенной зоне), ALG (шлюзов приложений).
12. Сохранить настройки и перезагрузить роутер.

GPON ZTE F670

Открытие портов на ZTE F670 производится практически аналогично Для настройки в меню роутера следует выбрать пункт «System Management»-«Usеr configuration Mangement». Затем выбрать UPnP или Port Forwarding, выбрать приложения из списка или внести в него новые и прописать порты входящих и исходящих соединений. После сохранения настроек перезагрузить маршрутизатор.

Аналогичные действия следует проделать на других моделях оборудования (если они еще не заменены на описанные выше).

Что для этого потребуется

Возможна ситуация, когда на роутерах МГТС проброс портов не работает совсем или доступ для приложений остается открытым ограниченное время.

Основная причина – серый динамический IP , который получает оборудование в локальной сети пользователя. Порты остаются закрыты провайдером, а после изменения адреса настройки port mapping оказываются неактуальны.

Чтобы однозначно решить проблему абоненту потребуется «белый» IP-адрес, получить который можно заказав в МГТС статический IP.

Следует отметить, что в этом случае большинство проблем с портами решаются автоматически без дополнительной настройки маршрутизаторов.

Возможные проблемы и нюансы

При открытии портов на роутерах МГТС абонент может столкнуться с некоторыми проблемами. Самые распространенные из них:

• После настройки порты не открываются. Проверить правильность выполненных действий можно, посетив после настройки сайт 2ip.ru и проконтролировав открытые порты для запущенных приложений. Если необходимые порты остались закрытыми следует проверить сделанные настройки или все же обратиться в провайдеру для покупки белого IP.
• Не сохраняются настройки роутера. Некоторые модели «страдают такой болезнью», особенно при попытке прописать порты диапазоном. В этом случае вопрос может решить перепрошивка маршрутизатора (выполнять только опытным пользователям или обратиться в поддержку провайдера).

Главная проблема открытых портов – снижение безопасности в локальной сети абонента.

Бороться с ней он должен самостоятельно, используя для этой цели антивирусные программы, брандмауэры и файерволы и другой софт.

Источник

Вход 192.168.0.1 admin admin

Вход в admin-панель роутера, настройка WiFi и IPTV

Как открыть порты на роутере: полная инструкция

Для правильно работы файлообменных программ и онлайн игр часто требуется выполнить одну нехитрую операцию — открыть порты на роутере. На языке сетевиков это звучит как «проброс портов» (на английском языке — Port Forwarding). Нет, в данном случае это не те LAN-разъёмы, что расположены на тыльной стороне корпуса маршрутизатора. Мы будем говорить про виртуальные порты роутера — специальные виртуальные каналы по которым передаётся информация. По умолчанию в современном маршрутизаторе включен межсетевой экран, который всё это блокирует и пропускает только то, что открыто в его настройках. В этой инструкции я расскажу про общий алгоритм проброса портов, актуальный для всех марок, а так же покажу как правильно открыть порты для торрентов или игрового сервера на конкретных примерах.

Зачем нужны открытые порты на роутере

Для обмена информацией в Интернете используются специальные протоколы передачи данных. Например, чтобы открыть страничку какого-нибудь сайта Ваш компьютер подключается к серверу, на котором размещён сайт, и запрашивает соединение на порт 80 для http или порт 443 в случае с https. Если нужный виртуальный порт на сервере будет закрыт, то Вы не сможете открыть сайт. В случае с торрентами или игровым сервером уже Ваш компьютер начинает принимать входящие соединения от других компьютеров в сети. А так компьютер подключен к Интернету не напрямую, а через домашний WiFi-роутер, на котором изначально политикой безопасности всё наглухо закрыто, то придётся делать проброс портов на роутере. Обычно это делается для следующих задач:

• создание игрового сервера;
• видеоконференции;
• удалённое управление компьютером;
• раздача файлов через файлообменные протоколы (FTP, TFTP, Torrent).

Узнать какой порт использует программа или сервер можно либо в мануале к нему, либо при обращении в техподдержку, либо в настройках этой программы.

Проброс портов на роутере — инструкция

В среднем, чтобы открыть порт через роутер, профессионалу потребуется 5 минут времени. У менее подготовленного пользователя это займёт несколько больше времени. Но в любом случае это достаточно просто! Сейчас я покажу общий алгоритм действий, придерживаясь которого Вы сможете без каких-либо проблем сделать это на любом современном WiFi-маршрутизаторе.

Шаг 1. Подключитесь к домашней локальной сети через кабель или по WiFi и войдите в настройки роутера. IP-адрес роутера можно посмотреть на его наклейке (обычно это 192.168.0.1 или 192.168.1.1), как и заводской пароль на вход в личный кабинет.

Шаг 2. Откройте дополнительные настройки маршрутизатора. На некоторых моделях надо зайти в экспертный режим.

Шаг 3. Найдите подраздел, отвечающий за проброс портов. Обычно он называется «Виртуальные серверы». Если его нет — ищите в настройках межсетевого экрана или NAT.

Шаг 4. Создайте новое правило для Port Forwarding’а. В этом правиле укажите номер нужного порта и IP-адрес компьютера в локальной сети, на который делается проброс.

Шаг 5. Сохраните настройки и проверьте открытые порты с помощью онлайн-сервисов. Например, через 2IP — ссылка.

Несмотря на то, что это очень-очень общая инструкция, она будет актуальная на любую модель маршрутизатора. Достаточно лишь немного приложить руки и голову и у Вас всё получится!

А теперь рассмотрим на примерах как открыть порты на роутере для самых распространённых и популярных на сегодня моделях!

Роутер TP-Link Archer

Вай-Фай маршрутизаторы TP-Link и их самые последние модели из семейства Archer это самые популярные в России роутеры. По статистике, в 2020-ом году именно устройства этой марки покупали чаще всего. Чтобы открыть порт на TP-Link, выполните следующие действия.

Откройте раздел дополнительных настроек и найдите раздел «NAT переадресация» ⇒ «Виртуальные серверы».
Так вы попадёте на список созданных правил. Если ранее проброс порта на роутере не делался, то таблица будет пустой.
Нажмите кнопку «Добавить».

Дальше надо создать правило. Для этого в поле «Тип сервиса» пишем название сервиса. У меня это игра и я назову правило как «game».
Ниже прописываем номер порта, который надо открыть и локальный IP-адрес компьютера, к которому делаем проброс.
Протоколы выбирайте сразу все (All), чтобы потом не добавлять дополнительных правил. Если такого варианта нет — ставьте TCP/UDP.
Ставим галочку «Включить». Нажимаем кнопку «Сохранить». Проверяем.

Открытые порты на Кинетике (Keenetic ZyXel)

Раньше эти роутеры назывались ZyXEL, а сейчас носят название Keenetic. Чтобы открыть порт на Кинетике (это сейчас они называются Keenetic, а старые модели назывались ZyXel), можно придерживаться следующего порядка:

Авторизуйтесь в личном кабинете роутера. Откройте раздел меню «Сетевые правила» и выберите пункт «Переадресация портов». На кинетике по-умолчанию включена функция uPnP и в нижней части страницы показаны созданные через uPnP динамические правила. Если же нужно открыть порт на постоянку, то надо сделать статический проброс. Для этого нажмите кнопку «Добавить правило».

Ставим галку «Включить правило», пишем его название в поле «Описание».
В списке «Вход» надо выбрать интерфейс подключения к Интернету. У меня это PPPoE . Если у Вас используется тип Динамический IP, то надо выбрать вариант IPoE .
В списке «Выход» надо выбрать тот компьютер или другое устройство, на которое мы делаем Port Forwarding.

Дальше надо выбрать нужные протокол и вариант — один порт или диапазон.
Остаётся только прописать номер нужного порта и нажать кнопку «Сохранить».

Переадресация портов на Asus

Теперь давайте рассмотрим на примере как открыть порты на роутере Asus. Начало одинаковое, как и у предыдущих — заходим на роутер через его IP 192.168.1.1, авторизуемся в личном кабинете для настройки.

В меню личного кабинета Asus выберите раздел «Интернет», а затем выберите вкладку «Переадресация портов», где поставьте флажок «Да» в строчке «Включить переадресацию портов». После этого ниже появится список переадресованных портов, который изначально пуст и его надо правильно заполнить:

В поле «Имя службы» пишем на латинице название программы, игры или сервера, для которого делаем проброс.
В поле «Диапазон портов» пишем один порт или несколько через двоеточие, если нужен диапазон.
В графе «Локальный IP-адрес» выбираем нужный IP-адрес. В графу «Локальный порт» опять пишем нужный номер порта.
В поле «Протокол» выбираем нужный протокол — TCP, UDP или иной.
Нажимаем кнопку с плюсиком, чтобы добавить правило в список.

Не забудьте нажать кнопку «Применить», чтобы сохранить изменения в настройках маршрутизатора.

Port Forward на D-Link DIR

Машрутизаторы от компании D-Link были очень популярны более 5 лет назад, сейчас же их положение серьёзно пошатнулось. Но тем не менее сейчас они всё равно ещё частенько встречаются. Чтобы на роутере D-Link открыть порт для игры или торрентов, сделайте следующие шаги. В браузере вводим адрес http://192.168.0.1, логин admin и пароль. После авторизации откройте раздел меню «Межсетевой экран» ⇒ «Виртуальные серверы»:

Нажимаем кнопку «Добавить», чтобы создать новое правило для проброса порта через роутер в локальную сеть. Откроется вот такое меню:

Если Вы открываете порты под какой-то стандартный сервис, то можно выбрать его из шаблона. Если же это какой-то свой сервис, то оставляем шаблон «Custom» и ниже заполняем все графы по очереди. Имя — это название сервиса. Интерфейс — это соединение с Интернетом. У меня подключение через PPPoE и интерфейс — pppoe_internet. В графе «Протокол» указываем нужный протокол. Лучше всего ставить универсальный вариант TCP/UDP. В поле «Внешний порт (начальный)» прописываем номер нужного порта. Если пробрасываем диапазон, то в поле «Внешний порт (конечный)» прописываем конечный номер порта в диапазоне. То же самое делаем и с внутренними портами. В поле «Внутренний IP» надо выбрать нужный компьютер в сети по Айпишнику. Более ничего не меняем. Нажимаем кнопку «Применить».

Проброс портов на роутере Ростелеком

Сегодня каждый крупный провайдер предоставляем своим клиентам фирменные устройства доступа с фирменным логотипом на корпусе и очень часто с фирменной прошивкой. Роутеры от Ростелеком яркий пример этому. Вообще, в зависимости от марки производителя интерфейсы прошивок фирменных маршрутизаторов отличаются друг от друга. Для примера я покажу как как открывается порт на Вай-Фай маршрутизаторе Q-TEch QBR-2041WW. На Sagecom, Sercomm, Ротек или Huawei принципе действия тот же самый, несмотря на некую разницу в дизайне интерфейса. Так что действуйте подобно тому, что я покажу и всё у Вас получится!

Начинаем с того, что в наклейке на роутере смотрим какой у него IP-адрес. На разных моделях он может отличаться. Чаще всего адрес роутера Ростелеком — 192.168.0.1, но бывают и вариации. То же самое с логином и паролем.

После авторизации откройте расширенные настройки роутера и найдите раздел «Виртуальные серверы». Он может быть и в параметрах «Брандмауэра» и параметрах «NAT».

Далее добавляем новое правило или редактируем существующее: указываем используемый протокол, номер нужного порта и IP-адрес компьютера, на который будем делать форвардинг. Нажимаем кнопку «Применить», чтобы правило вступило в силу и проверяем его работу!

Почему не открывается порт на роутере

Теперь немного о грустном — что делать, когда не открываются порты на роутере. По этой теме чаще всего появляются вопросы на специализированных форумах и блогах. Вроде бы пользователь открыл порт, 10 раз проверил правильность настройки, всё должно работать… но нет, не работает и порты не открываются! Что делать? Вот Вам чек-лист, проверка по которому поможет Вам найти причину:

1. Белый IP-адрес. Проброс работает только с «белым «IP. Если провайдер даёт Вам «серый» адрес, то ничего работать не будет. Как это проверить? Легко! Сначала посмотрите какой IP получает роутер от провайдера на статусной странице веб-интерфейса. А затем сравните с тем адресом, что покажет сайт 2IP.ru или иной другой, отображающий Ваш внешний Айпишник.
2. Открыть порт в Windows. Ну или в фаерволе Linux, если у Вас стоит другая операционная система. Про это пользователи забывают напрочь!
3. Антивирусное программы. Они тоже могут блокировать прямое соединение из Интернета. Для проверки можно кратковременно отключить антивирус и проверить без него.
4. Запустить игру или программу. Ещё одно важное условие — тот сервер, игра или иное приложение для которого Вы всё это проделали в момент проверки должны быть запущены. Иначе проверка опять же покажет закрытые порты!
5. Неправильный локальный IP. Это случается реже, но всё-таки случается. Причина в том, что на компьютере используется динамический IP-адрес. Пользователь сделал для него правило, а после перезагрузки IP компа сменился и правило не работает! Выход — прописать на компе адрес статически.

И вот если Вы прошли успешно все эти шаги и всё равно не получается открыть порт — значит у Вас какая-то серьёзная проблема либо с роутером, либо с компьютером. Тогда уже стоит обратиться к специалистам для проведения диагностики и поиска проблемы.

Источник