Не работает проброс портов белтелеком

Проброс портов и настройка роутера для внешнего доступа

Содержание

Содержание

Домашний роутер обычно не дает возможности добраться из внешнего Интернета до компьютеров во внутренней сети. Это правильно — хакерские атаки рассчитаны на известные уязвимости компьютера, так что роутер является дополнительным препятствием. Однако бывают случаи, когда доступ к роутеру и его локальным ресурсам из «внешнего мира» становится необходим. О том, в каких случаях бывает нужен доступ извне, и как его безопасно настроить — эта статья.

Зачем открывать доступ извне?

Доступ «снаружи» нужен не только в экзотических случаях вроде открытия игрового сервера или запуска сайта на домашнем компьютере. Гораздо чаще приходится «открывать порт» для многопользовательской игры, а это — как раз предоставление внешнему пользователю (серверу игры) доступа к внутренней сети (порт компьютера). Если необходимо удаленно подключиться и настроить компьютер или роутер, скачать файл-другой из домашней сети, находясь в командировке, или посмотреть видео с подключенных к домашней сети IP-камер — нужно настроить доступ.

Цвета и формы IP-адресов

Прежде чем разбираться, как открыть доступ к своим ресурсам, следует понять, как вообще происходит соединение в сети Интернет. В качестве простой аналогии можно сравнить IP-адрес с почтовым адресом. Вы можете послать письмо на определенный адрес, задать в нем какой-то вопрос и вам придет ответ на обратный адрес. Так работает браузер, так вы посещаете те или иные сайты.

Но люди общаются словами, а компьютеры привыкли к цифрам. Поэтому любой запрос к сайту сначала обрабатывается DNS-сервером, который выдает настоящий IP-адрес.

Допустим теперь, что кто-то хочет написать письмо вам. Причем не в ответ, а самостоятельно. Не проблема, если у вас статический белый адрес — при подключении сегодня, завтра, через месяц и год он не поменяется. Кто угодно, откуда угодно, зная этот адрес, может написать вам письмо и получите его именно вы. Это как почтовый адрес родового поместья или фамильного дома, откуда вы не уедете. Получить такой адрес у провайдера можно только за отдельную и регулярную плату. Но и с удаленным доступом проблем меньше — достаточно запомнить выданный IP.

Обычно провайдер выдает белый динамический адрес — какой-нибудь из незанятых. Это похоже на ежедневный заезд в гостиницу, когда номер вам выдается случайно. Здесь с письмом будут проблемы: получить его можете вы или другой постоялец — гарантий нет. В таком случае выручит DDNS — динамический DNS.

Самый печальный, но весьма распространенный в последнее время вариант — серый динамический адрес: вы живете в общежитии и делите один-единственный почтовый адрес с еще сотней (а то и тысячей) жильцов. Сами вы письма писать еще можете, и до адресата они дойдут. А вот письмо, написанное на ваш почтовый адрес, попадет коменданту общежития (провайдеру), и, скорее всего, не пойдет дальше мусорной корзины.

Сам по себе «серый» адрес проблемой не является — в конце концов, у всех подключенных к вашему роутеру устройств адрес именно что «серый» — и это не мешает им пользоваться Интернетом. Проблема в том, что когда вам нужно чуть больше, чем просто доступ к Интернету, то настройки своего роутера вы поменять можете, а вот настройки роутера провайдера — нет. В случае с серым динамическим адресом спасет только VPN.

Кто я, где я, какого я цвета?

С терминологией разобрались, осталось понять, какой именно адрес у вас. У большинства провайдеров фиксированный адрес стоит денег, так что если у вас не подключена услуга «статический IP-адрес», то он наверняка динамический. А вот белый он или серый гусь — это нужно проверить. Для начала надо узнать внешний IP-адрес роутера в его веб-интерфейсе и сравнить с тем адресом, под которым вас «видят» в Интернете.

В админ-панели роутера свой IP можно найти на вкладках «Информация о системе», «Статистика», «Карта сети», «Состояние» и т. п. Где-то там нужно искать WAN IP.

Если адрес начинается с «10.», или с «192.168.», то он определенно «серый» — большинство способов открытия доступа работать не будет и остается только VPN.

Если же адрес выглядит по-другому, надо посмотреть на него «снаружи» с помощью одного из сервисов, показывающих ваш IP-адрес, например, http://myip.ru/.

Если адрес, показанный на сайте, совпадает с тем, что вы увидели в веб-интерфейсе, то у вас честный «белый» адрес и доступ из «большого мира» не вызовет особых затруднений — остается только настроить «пробросы» на роутере и подключить DDNS.

Что такое порты и зачем их бросать?

Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).

Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.

Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.

Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.

Игровые порты: что, куда бросаем?

Какой порт открыть — зависит от конкретного программного обеспечения. Некоторые программы требуют проброса нескольких портов, другим — достаточно одного.

У разных игр требования тоже отличаются — в одни можно играть даже с «серого» адреса, другие без проброса портов потеряют часть своих возможностей (например, вы не будете слышать голоса союзников в кооперативной игре), третьи вообще откажутся работать.

Например, чтобы сыграть по сети в «Destiny 2», нужно пробросить UDP-порт 3074 до вашей «плойки», или UDP-порт 1200 на Xbox. А вот до ПК потребуется пробросить уже два UDP-порта: 3074 и 3097.

В следующей таблице приведены некоторые игры и используемые ими порты на ПК:

Источник

Проброс портов (Port forwarding) на модеме ZXHN H208N

В данной статье будет рассказано как сделать проброс портов на модеме ZXHN H208N.

Шаг 1

Открываем браузер Internet Explorer, в адресной строке вводим адрес «192.168.1.1» (без кавычек). Появится окно авторизации, в поле «имя пользователя» вводим «admin», в поле «пароль» вводим «admin» (без кавычек) и нажимаем кнопку «Login».

Рисунок 1 — В браузере Internet Explorer переходим в настройку модема по адресу «192.168.1.1»

Шаг 2

После того как вы нажмете кнопку «Login», попадете в настройки модема. Далее вам нужно перейти во вкладку «Application», далее во вкладку «Port Forwarding» (рисунок 2). В таблице ниже будет представлено описание полей и кнопок.

Рисунок 2 — Проброс портов (port forwarding) на модеме ZXHN H208N

Поле	Описание
Enable	Поле для активирования правила (галочка должна стоять при создании правила).
Name	Название правила (любое название, например Test, CS, WarThunder).
Protocol	Протокол, на котором работает пробрасываемый порт (TCP, UDP).
Remote Host	Имя удаленного узла, для которого будет работать правило. Например, если у вас статический ip-адрес, то вы его должны здесь вписать — 178.124.203.104, если у вас динамический ip-адрес, то оставляете поле пустым. Но здесь есть важный момент, ByFly всем выдаёт динамический ip-адрес, причём этот ip-адрес спрятанный за NAT-устройством провайдера, без статического ip-адреса вы не сможете настроить проброс портов!
WAN Connection	Cоединения для которого будет работать настройки (правила). Вам нужно выбрать ваше подключение к Интернету, в данном случае оно называется PVC0 (название вашего подключение можете посмотреть с помощью данной инструкции).
External Port	Номер пробрасываемого порта. Например, 8080, 27016 и т. д.
Enable MAC Mapping	Неизвестно. Галочку не ставим.
LAN Host IP Address	Локальный ip-адрес устройства, на котором запущен сервер, требующий проброса порта с указанным номером. Например, ваш компьютер — 192.168.1.7 или любой другой ip-адрес в этом диапазоне.
Internal Port	Номер порта на локальном устройстве (ваш ПК, медиацентр и другое), как правило равен External Port. Например, 8080, 27016 и т. д.
Add	Кнопка для добавления правила.

Шаг 3

Например, я хочу сделать проброс порта (port forwarding) с номером 27015 для сервера игры Counter-Strike, который запущен на ПК с ip-адресом 192.168.1.7, при этом имея статический ip-адрес от Белтелекома 178.124.203.104 (рисунок 3).

Нажимаем «Add», если нет никаких ошибок, то проброс порта сделан, появится таблица как на рисунке 4.

Рисунок 4 — Проброс портов (port forwarding) на модеме ZXHN H208N

Проверить закрыт или открыт порт можно, например, с помощью сервиса 2ip.ru/check-port.

Рисунок 5 — Проверка порта на на сайте 2ip.ru

26 комментариев к “Проброс портов (Port forwarding) на модеме ZXHN H208N”

Здравствуйте! Мучаюсь с данным модемом. Порт 80 пробрасывается без проблем. Любой другой, например 90 никак. Все делал по инструкции. Где-то читал что на аппаратном уровне разрешен проброс только определенных портов, только каких неизвестно. IP статический 86.57.138.82. Помогите чем можете.

Здравствуйте. А какой вы модем используете?

Доброго времени суток. Реально ли открыть порт на провайдере byfly, не выходит ничего по вышеперечисленному методу, может где-то сам ошибку допускаю…
https://drive.google.com/open?id=0Bxu5UmweytFfZGxOaG5GQk9NVkE
https://drive.google.com/open?id=0Bxu5UmweytFfNkw2V2poMlJqZEk

Здравствуйте. Настройки верные. ip-адрес статический?

В кабинете пользователя (byfly) стоит как отдельная услуга, значит скорее всего не статический. По сути с подключением этой услуги решится проблема по открытию портов?

Значит у вас динамический ip-адрес. 100% гарантии вам не дам, что проблема решится. Надо пробовать. Здесь недавно человек настроил https://lan1.by/qa/590.

Спасибо за информацию, буду пробовать. Если вдруг возникнут проблемы, то можно ли тут интересоваться решением проблемы или лучше в теме https://lan1.by/qa/590?

Можете и тут и там. Где удобнее вам. Единственное, что хотел бы вас попросить, если вы подключите статический ip-адрес и пробросите порт, то отпишите здесь, дабы окончательно разобраться в пробросе портов.

Вот здесь также делали по нашей инструкции https://toster.ru/q/361210 и заработало.

Заработало-то заработало, но с портом 80 беда. Я его не мог открыть на старом роутере от байфлай и на этом же. Как я уже писал на тостере — IP динамический, но работает через noip.

Пробовал разные порты открывать — с ними всё супер, например на 443 работает (https), но с ним есть свои неудобства, потому и пытаюсь 80 открыть. Вот скрин настроек http://joxi.ru/a2XeaGMC10DxzA — как видите, то всё идентично, но 443 работает, а 80 нет…

Может есть какие-нибудь мысли по этому поводу?

Здравствуйте. А в тех. поддержку 123 не обращались?

UPD. На онлайнере пишут, что по-умолчанию 80 порт сейчас заблокирован Белтелекомом, необходимо писать в сервисном центре заявление для разблокировки.

Обращался, они мне ответили, что ничего об этом не знают и ничего не заблокировано.

В техподдержке говорят, что 80 порт будет заблокирован, если у вас динамический ip-адрес, если статический, то будет открыт.

В Remote Host писать ничего не надо, оставить нолики( при статическом ip).Тогда всё работает

Спасибо за комментарий. Дополнил инструкцию.

Вот я сделал все как надо, но у меня все равно порт закрыт, много видеороликов пересмотрел, и ничего

А какой порт открываете?

Вроде все сделал по инструкции, и все равно порты закрыты. ip Статический.

Здравствуйте, хочу настроить удаленный рабочий стол. Не получается, может вы подскажете каким образом это сделать?

Здравствуйте. Попробуйте задать этот вопрос в чате https://lan1.by/chat.

здраствуйте, на данной модели модема не могу открыть порт 11155 для программы Tunngle, ip динамичный но пару лет тому назад на этом же модеме настраивал этот порт для програмы он открывался и спокойно играл, затем програма была удалена теперь вот востонавил в модеме в настройке оталось сохраненное правило для этого порта но тангл пишет что порт закрыт пытался открыть другой порт но правило на модеме создается а порт все равно закрыт пару лет назад с открывал и все было хорошо а сейчас никак подскажите может чтото изменилось в правилах бай флая или я не так чтото делаю, можно купить статичный ip но вот вопрос в другом откроются ли порты при нем 100%? поскажите чем сможите

Здравствуйте. Для проброса портов нужен статический ip-адрес. Гарантия, что даже если у вас будет статический ip-адрес, порт откроется 100% никто не даст. Сегодня ночью обсуждали этот вопрос в чате https://lan1.by/chat.

какой порт внутренний Internal Port можно пробросить при динамическом ип адресе?
не советовать мне подключать статический ип адрес

Здравствуйте. Задайте данный вопрос в нашем чате https://lan1.by/chat.

День добрый! Настроил по Вашим инструкциям но работало с глюками. При проверке порта показывает то Порт открыт то Порт закрыт и соединялся с проблемами удалённо. Пока не добавил «PVC0» по этому пути в настройках -Path:Application-IGMP-WAN Connection… Не знаю как у других но у меня тут ничего небыло. Может кому поможет..
Всем удачи!

Добрый. Спасибо за комментарий, будет полезно!

здравствуйте. до последнего надеялся что будут вести оптоволокно но мои мечты разбились. поэтому приходится бороться с никудышным интернетом с новыми силами. собственно проблема такая — лучше всего косяки соединения видны в онлайн играх. например GTA 5 online — через некоторое время (5-30 минут) всех игроков за раз из сессии выбрасывает и я остаюсь один и причиной на форумах люди называют дисконнект и закрытые порты. далее Destiny 2 — если на локации более 8 игроков то получаю дисконнект через 3-10 минут. ошибка которую выдает игра указывает на плохое соединение с моей стороны. это игры которые наиболее болезненно реагируют на проблемы с интернетом но и в остальных заметны проблемы. с помощью техподдержки батлнет, банджи и др. была выявлена потеря пакетов. техподдержка байфлай ничего не обнаружила в начале а потом рассказала мне сказку про то что потеря идет за границей страны а там уже не их зона ответственности хотя потом на сайте проверки айпи сервера он оказался белорусским)) испробовал уже много всяких вариантов решения этой проблемы и пока ничего не добился. осталось только статический айпи купить но вот вопрос — поможет ли мне это? может обратится с заменой роутера? или телефонная линия старая и не выдерживает нагрузки и мне остается только страдать?)

Оставьте комментарий Отменить ответ

Для отправки комментария вам необходимо авторизоваться.

Источник