thuis-Goed om te weten-Poort 7779 openen. Mogelijke problemen met port forwarding oplossen

Poort 7779 openen. Mogelijke problemen met port forwarding oplossen

Over havens, en het zal de situatie verduidelijken.

Iedereen gebruikt al heel lang simulators ( lokaal netwerk ), nadat sommige providers aan het begin van het nieuwe decennium al hun abonnees van het lokale netwerk hadden losgekoppeld, waardoor ze alleen nog maar een internetverbinding hadden.

Vanaf dat moment begon de popularisering navolgers, want zonder hen was het onmogelijk om met speelgoed met een buurman te spelen. En vanaf dat moment is de vraag over " poorten openen"Werd meer populair, en veel “pseudo-sysadmins” probeerden up-to-date richtlijnen te plaatsen over hoe ze poorten op hun hardware konden openen. Maar niet iedereen weet wat en hoe het correct moet worden gedaan.

Wat is " Open poort "? Ja, alles wat ingenieus is, is eenvoudig: elke computer op het netwerk heeft er een zeker van identificatie (naam, MAC-adres, IP), dus volgens IK P een bepaald pakket arriveert bij de router, maar het komt niet alleen via binnen IK P, en bij speciaal kanaal (haven), waarmee het programma verzoeken verzendt/ontvangt extern netwerk. Volgens de standaard zal dit pakket niet verder gaan dan de router, omdat de poort waarop het programma draait standaard (hierna standaard genoemd) gesloten is en om het pakket te kunnen ontvangen, deze geopend moet worden.

Wat ze op internet schrijven - je kunt poorten openen, ongeacht welke netwerkapparatuur is geïnstalleerd - dit is allemaal onzin! Elke systeembeheerder met kennis van zaken zal u vertellen dat IP's in twee typen zijn verdeeld - " Wit" En " Grijs", en slechts op één kun je poorten openen om "pakketten" van buitenaf te ontvangen. Grijs- dit is wanneer IP kan bewegen vele malen van hand tot hand (ook wel dynamisch), Wit- of echt (met andere woorden statisch) kan worden toegewezen slechts voor één gebruiker en zal niet van eigenaar wisselen.

Het is volgens het “witte” IP-adres dat u poorten op uw apparatuur moet openen. Om uw “Witte” IP te krijgen die u nodig heeft achteruit aan uw provider, en daarna zal hij u een IP-adres toewijzen. Deze dienst overal wordt betaald, en afhankelijk van de regio kan dit variëren 50 roebel/maand.

Laten we zeggen dat we gekocht hebben echte IP van uw provider, en nu moet u beginnen met instellen. Laten we eens kijken naar de instellingen voor 4 populair router modellen (ASUS/TP-Link/D-Link/Zyxel):

Een ASUS-router instellen


Poorten openen op een echt (wit) IP-adres in een ASUS-router

Opmerking: Er is een installatie uitgevoerd op de apparatuur ASUSRT-N12C1 met firmware 3.0.0.4.260 (zwarte interface)

  1. 192.168.1.1 ), met login en wachtwoord ( beheerder/beheerder
  2. Selecteer in het linkermenu " Internet" (of WAN) -> Port forwarding(of Virtuele server/ Port forwarding )
  3. Aanzetten deze optie door het vakje naast " Port forwarding inschakelen: Ja".
  4. Kiezen van kant-en-klare sjablonen gespecificeerde poorten, of voer uw eigen poorten in:
    • Dienstnaam- je kunt alles zijn
    • Poort bereik- u kunt één poort (bijvoorbeeld 80) of een bereik (27000:27099) invoeren
    • Lokaal IP-adres
    • Eindpoort- net als bij “Bereik” moet u dit invoeren, afhankelijk van wat u eerst heeft ingevoerd: één of een bereik.
    • Protocol- TCP/UDP/BOTH/OTHER - selecteer er één (TCP/UDP-poorten selecteren)
  5. Na het invoeren van de gegevens klikt u op het plusteken (links van het invulformulier).
  6. En na het invoeren van de gegevens klikt u op “Opslaan”.
Opmerking:

Een D-Link-router instellen


Poorten openen op het echte (witte) IP in de D-link-router

Opmerking: De installatie gebeurt op de router D-link DIR 615 met witte interface van de nieuwste firmware 2.5.20 .

  1. Maak verbinding met uw router via een browser ( 192.168.0.1 . of in sommige 192.168.1.1 ), met login en wachtwoord ( beheerder/beheerder). U kunt hierover informatie vinden op achterkant router of in de instructies ervan.
  2. Selecteer in het linkermenu Firewall/ Virtuele servers .
  3. We kiezen uit kant-en-klare sjablonen, of voeren onze eigen sjablonen in (door " Kosten"):
    • Dienstnaam- je kunt alles zijn
    • Protocol- selecteer het gewenste protocol.
    • Externe poort (initieel)
    • Interne poort (initieel)
    • Intern IP-adres
  4. Toepassen", en dan door " Systeem" - selecteer het item "", en pas daarna zouden de poorten moeten openen.
Opmerking: Interface-items en namen kunnen verschillen, afhankelijk van het model en de firmware netwerk uitrusting(router).

Een TP-Link-router instellen


Poorten openen op het echte (witte) IP in de TP-Link-router

TP-LINK TL-WR940N / TL-WR941ND met firmware 3.13.31 .

  1. Maak verbinding met uw router via een browser ( 192.168.0.1/192.168.1.1 ), met login en wachtwoord ( beheerder/beheerder). Meer informatie hierover vindt u op de achterkant van de router of in de bijbehorende instructies.
  2. Selecteer in het linkermenu Doorsturen (Doorsturen) -> Virtuele servers (Virtuele server).
  3. Na het openen van de sectie " Virtuele servers"Je zou een pagina moeten zien met een lijst met open poorten. Om de poort te openen die u nodig heeft, klikt u hier op de knop "Nieuwe toevoegen" en vult u het formulier in:
    • Servicepoort – externe poort. Hier moet u de poort invoeren (of een reeks poorten gescheiden door een koppelteken, bijvoorbeeld 10100-10200)
    • Interne poort – interne haven, die wordt gebruikt door programma's op uw computer.
    • IP adres
    • Protocol
    • Staat (Toestand) – poortstatus.
  4. Na het invoeren van de gegevens kunt u klikken op " Redden" (Redden).
Opmerking: De interface-items en namen kunnen verschillen afhankelijk van het model en de firmware van de netwerkapparatuur (router).

Een ZyXEL-router instellen


Poorten openen op het echte (witte) IP in de ZyXEL-router

Let op: de installatie gebeurt op de router ZyXEL Keenetic met firmware 2.0 .

  1. Maak verbinding met uw router via een browser ( 192.168.0.1/192.168.1.1 ), met login en wachtwoord ( beheerder/beheerder of beheerder/1234). Meer informatie hierover vindt u op de achterkant van de router of in de bijbehorende instructies.
  2. Selecteer in het linkermenu "Veiligheid"(in de vorm van een schild) -> .
  3. Na het openen van de sectie " Uitzending netwerkadressen(NAT)"Klik op de knop "Toevoegen" en voeg toe volgens het sjabloon:
    • Koppel– selecteer de gewenste interface.
      Aandacht! Het veld Interface moet correct worden ingevuld. Afhankelijk van of uw ISP authenticatie (PPPoE, L2TP of PPTP) gebruikt, kan de betekenis van dit veld variëren. Als er geen autorisatie bij de provider wordt gebruikt, moet u altijd de interface voor breedbandverbinding (ISP) selecteren. Als uw provider PPPoE gebruikt voor toegang tot internet, moet u de juiste PPPoE-interface selecteren.
      Als u gelijktijdig toegang krijgt tot het lokale netwerk van de provider en het internet (Link Duo), moet u de interface voor breedbandverbinding (ISP) selecteren om een ​​poort door te sturen vanaf het lokale netwerk, en een tunnelinterface selecteren (PPPoE, PPTP of L2TP ) om een ​​poort vanaf internet door te sturen.
    • Protocol– u kunt een protocol opgeven uit de lijst met presets dat zal worden gebruikt bij het doorsturen van de poort (in ons voorbeeld wordt TCP/21 gebruikt – Transmissie FTP-bestanden). Wanneer u TCP of UDP selecteert in het veld Protocol, kunt u dat doen
    • TCP/UDP-poorten- specificeer het poortnummer of het poortbereik.
    • Omleiden naar adres- geef het lokale IP-adres van de computer aan.
  4. Na het invoeren van de gegevens kunt u klikken op " Redden".
Opmerking: De interface-items en namen kunnen verschillen afhankelijk van het model en de firmware van de netwerkapparatuur (router).

Samenvattend kunnen we de volgende conclusie trekken: om poorten door te sturen en uw zenuwcellen te sparen, is het beter om onmiddellijk bij uw provider te kopen statisch (wit) IP, omdat op grijs port forwarding niet mogelijk is. Als alles met succes is gedaan, kan de zichtbaarheid van de poorten worden gecontroleerd op , of op . Uit het experiment met routers kon ik alles correct doen op slechts drie van de vier routers (behalve Zyxel).

Om sommige softwareproducten correct te laten functioneren, moeten bepaalde poorten worden geopend. Laten we eens kijken hoe dit kan worden gedaan voor Windows 7.

Voordat u de poort opent, moet u een idee hebben waarom u deze procedure uitvoert en of dit überhaupt nodig is. Dit kan immers een bron van kwetsbaarheid voor de computer zijn, vooral als de gebruiker toegang geeft tot onbetrouwbare applicaties. Tegelijkertijd zijn er enkele nuttige softwareproducten Voor Optimale werking vereisen de opening van specifieke poorten. Voor het spel Minecraft is dit bijvoorbeeld poort 25565, en daarvoor zijn dit 80 en 433.

Dit probleem kan worden opgelost met behulp van ingebouwd Windows-hulpmiddelen(Firewall- en opdrachtregelinstellingen) en het gebruik van aparte programma's van derden(bijvoorbeeld Skype, eenvoudige poortdoorschakeling).

Maar u moet dat onthouden als u het niet gebruikt directe verbinding met internet en de verbinding loopt via een router, dan levert deze procedure alleen resultaten op als u deze niet alleen in Windows opent, maar ook in de routerinstellingen. Maar we zullen deze optie niet overwegen, omdat in de eerste plaats de router indirect verband houdt met de besturingssysteem, en ten tweede verschillen de instellingen van bepaalde merken routers aanzienlijk, dus beschrijf een bepaald model Het slaat nergens op.

Laten we nu specifieke openingsmethoden in meer detail bekijken.

Methode 1: uTorrent

Laten we gaan kijken naar manieren om dit probleem in Windows 7 op te lossen met een overzicht van acties in programma's van derden, met name in de uTorrent-applicatie. Het moet meteen gezegd worden dat dit de methode zal werken alleen voor gebruikers met een statisch IP-adres.

  1. Open uTorrent. Klik op het menu "Instellingen". Verplaats op positie in de lijst "Programma-instellingen". Je kunt ook een combinatie van knoppen gebruiken Ctrl+P.

  2. Het instellingenvenster wordt geopend. Verplaats naar sectie "Verbinding" via het zijmenu.

  3. In het geopende venster zijn we geïnteresseerd in het parameterblok "Poortinstellingen". Naar de regio "Inkomende verbindingspoort" voer het nummer in van de poort die u moet openen. Dan klikken "Toepassen" En "OK".

  4. Na deze actie moet de opgegeven socket (poort gebonden aan een specifiek IP-adres) open zijn. Om dit te controleren, klikt u op het uTorrent-menu "Instellingen" en ga vervolgens naar het item "Setup-assistent". Je kunt ook een combinatie gebruiken Ctrl+G.

  5. Het venster Configuratie-assistent wordt geopend. Vink het item af "Snelheidstest" kan onmiddellijk worden verwijderd omdat dit blok is niet nodig voor de betreffende taak, en het controleren ervan kost alleen maar tijd. Wij zijn geïnteresseerd in het blok "Netto". Er moet een vinkje naast de naam staan. In het veld "Haven" zou het nummer moeten zijn dat we eerder hebben geopend via de uTorrent-instellingen. Het wordt automatisch het veld in getrokken. Maar als om de een of andere reden een ander nummer wordt weergegeven, moet u dit wijzigen de juiste optie. Volgende klik "Test".

  6. De procedure wordt uitgevoerd om te controleren of de socket open is.

  7. Nadat de verificatieprocedure is voltooid, wordt er een bericht weergegeven in het uTorrent-venster. Als de taak succesvol is voltooid, ziet de melding er als volgt uit: "Resultaten: de haven is open". Als de taak niet kan worden voltooid, zoals in de onderstaande afbeelding, ziet de melding er als volgt uit: . Hoogstwaarschijnlijk is de reden voor het mislukken dat de provider u een dynamisch IP-adres geeft in plaats van een statisch IP-adres. In dit geval kunt u de socket niet via uTorrent openen. Hoe u dit op andere manieren voor dynamische IP-adressen kunt doen, wordt hieronder besproken.

Methode 2: Skypen

De volgende manier om het probleem op te lossen is het gebruik van een programma Skype-communicatie. Deze optie ook alleen geschikt voor gebruikers aan wie de provider een statisch IP-adres heeft toegewezen.


Methode 3: "Windows Firewall"

Deze methode omvat het uitvoeren van manipulaties via “ Windows Firewall", dat wil zeggen, zonder te gebruiken Toepassingen van derden, maar alleen met behulp van de bronnen van het besturingssysteem zelf. Deze optie is geschikt voor beide gebruikers statisch IP-adres, en degenen die dynamische IP gebruiken.

  1. Om door te gaan naar de lancering " Windows Firewall", Klik "Begin" en klik vervolgens op "Controlepaneel".

  2. Volgende klik "Systeem en veiligheid".

  3. Daarna druk "Windows Firewall".

    Er zijn meer snelle optie overgang naar vereiste sectie, maar vereist het onthouden van een specifiek commando. Het wordt uitgevoerd met behulp van een hulpmiddel "Loop". Roep het op door te klikken Winnen+R. Binnenkomen:

    Klik "OK".

  4. Bij elk van deze acties wordt het Firewall-configuratievenster geopend. Klik in het zijmenu op "Extra opties".

  5. Gebruik nu het zijmenu om naar de sectie te navigeren "Regels voor inkomende verbindingen".

  6. Het hulpprogramma voor het beheren van inkomende regels wordt geopend. Om een ​​specifieke socket te openen, moeten we een nieuwe regel opstellen. Klik in het zijmenu op "Maak een regel...".

  7. De tool voor het genereren van regels wordt gelanceerd. Allereerst moet u het type kiezen. In het blok 'Welk type regel wilt u maken?' zet het keuzerondje op positie "Voor de haven" en klik "Verder".

  8. Dan in het blok "Geef het protocol op" laat het keuzerondje op zijn plaats "TCP-protocol". In het blok "Specificeer poorten" plaats het keuzerondje op zijn plaats . Voer in het veld rechts van deze parameter het nummer in van de specifieke poort die u gaat activeren. Klik "Verder".

  9. Nu moet u een actie opgeven. Zet de schakelaar in de stand "Verbinding toestaan". Klik "Verder".

  10. Vervolgens moet u het type profielen opgeven:
    • Privaat;
    • Domein;
    • Openbaar.

    Naast elk van deze items moet een vinkje staan. Klik "Verder".

  11. In het volgende venster in het veld "Naam" u moet een willekeurige naam opgeven voor de regel die wordt gemaakt. In het veld "Beschrijving" Je kunt optioneel een reactie achterlaten op de regel, maar dit is niet verplicht. Hierna kunt u klikken "Klaar".

  12. Dus de regel voor TCP-protocol gemaakt. Maar om een ​​garantie te geven correcte werking, moet u ook een soortgelijke vermelding voor UDP voor dezelfde socket maken. Om dit te doen, drukt u nogmaals op "Maak een regel...".

  13. In het geopende venster zet u het keuzerondje opnieuw op de positie "Voor de haven". Klik "Verder".

  14. Zet nu het keuzerondje op positie « UDP-protocol» . Hieronder, waarbij u het keuzerondje op zijn plaats laat "Zeker lokale havens» , stellen we hetzelfde getal in als in de hierboven beschreven situatie. Klik "Verder".

  15. In het nieuwe venster laten we de bestaande configuratie staan, dat wil zeggen dat de schakelaar in de stand moet staan "Verbinding toestaan". Klik "Verder".

  16. Zorg er in het volgende venster opnieuw voor dat de selectievakjes naast elk profiel zijn aangevinkt en klik op "Verder".

  17. Bij de laatste stap in het veld "Naam" voer de naam van de regel in. Deze moet verschillen van de naam die aan de vorige regel is toegewezen. Nu moet je op drukken "Klaar".

  18. We hebben twee regels gemaakt die ervoor zorgen dat het geselecteerde stopcontact wordt geactiveerd.

Methode 4: "Opdrachtregel"

U kunt de taak voltooien via de opdrachtregel. Het moet worden geactiveerd met beheerdersrechten.


Methode 5: Poort doorsturen

Laten we stoppen deze les een beschrijving van de methode waarbij gebruik wordt gemaakt van een applicatie die specifiek is ontworpen om deze taak uit te voeren: Simple Port Forwarding. Sollicitatie het opgegeven programma is de enige optie van alle beschreven opties, door uit te voeren kun je niet alleen een socket openen in het besturingssysteem, maar ook in de routerparameters, en hoeft de gebruiker niet eens naar het instellingenvenster te gaan. Dus, deze methode is universeel voor de meeste routermodellen.

  1. Na het starten van Simple Port Forwarding moet u allereerst, voor meer gemak bij het werken in dit programma, de interfacetaal wijzigen van Engels, dat standaard is geïnstalleerd, in Russisch. Om dit te doen, klikt u op het veld in de linkerbenedenhoek van het venster waarin de naam van de huidige programmataal wordt aangegeven. In ons geval wel "Engels ik Engels".

  2. Er wordt een grote lijst met verschillende talen geopend. Selecteer daarin "Russisch ik Russisch".

  3. Hierna zal de applicatie-interface Russified zijn.

  4. In het veld "Router-IP-adres" Het IP-adres van uw router zou automatisch moeten verschijnen.

    Als dit niet gebeurt, moet u deze handmatig inrijden. In de overgrote meerderheid van de gevallen zal dit het volgende adres zijn:

    Maar het is nog steeds beter om ervoor te zorgen dat het correct is "Opdrachtregel". Deze keer is het niet nodig om te rennen dit hulpmiddel met administratieve rechten, en daarom zullen we het vaker lanceren op een snelle manier dan we eerder dachten. Wijzerplaat Winnen+R. In het veld dat opengaat "Loop" binnenkomen:

    Klik "OK".

    In het geopende raam "Opdrachtregel" voer de uitdrukking in:

    Klik Binnenkomen.

    Hierdoor wordt basisverbindingsinformatie weergegeven. We hebben de waarde tegenover de parameter nodig "Hoofdingang". Dit is wat er in het veld moet worden ingevuld "Router-IP-adres" in het raam Eenvoudige toepassingen Port forwarding. Raam "Opdrachtregel" We sluiten het nog niet af, omdat de gegevens die erin worden weergegeven in de toekomst nuttig voor ons kunnen zijn.

  5. Nu moet je de router vinden via de programma-interface. Klik "Zoekopdracht".

  6. Er wordt een lijst met de naam geopend diverse modellen meer dan 3000 routers. Daarin moet u de naam vinden van het model waarop uw computer is aangesloten.

    Als u de modelnaam niet kent, is deze in de meeste gevallen te zien op de behuizing van de router. U kunt de naam ook achterhalen via de browserinterface. Om dit te doen, voert u in de adresbalk van een webbrowser het IP-adres in dat we eerder hebben bepaald "Opdrachtregel". Het bevindt zich in de buurt van de parameter "Hoofdingang". Nadat het in de adresbalk van de browser is ingevoerd, klikt u op Binnenkomen. Het venster met routerinstellingen wordt geopend. Afhankelijk van het merk kan de modelnaam worden bekeken in het geopende venster of in de naam van het tabblad.

    Zoek hierna de naam van de router in de lijst in het Simple Port Forwarding-programma en dubbelklik erop.

  7. Vervolgens in de programmavelden "Log in" En "Wachtwoord" standaard voor specifiek model routergegevens rekening. Als u ze eerder handmatig heeft gewijzigd, moet u de huidige invoeren op dit moment login en wachtwoord.

  8. Klik vervolgens op de knop "Invoer toevoegen" ("Voeg een notitie toe") in de vorm van een teken «+» .

  9. In het venster dat wordt geopend voor het toevoegen van een nieuwe socket, klikt u op de knop "Voeg speciaal toe".

  10. Vervolgens wordt een venster geopend waarin u de parameters van de te openen socket moet opgeven. In het veld "Naam" schrijf een willekeurige naam op, die niet langer is dan 10 tekens, waarmee u zich kunt identificeren deze invoer. In de buurt "Type" verlaat de parameter "TCP/UDP". We hoeven dus niet voor elk protocol een creatie te maken aparte ingang. In de buurt "Startpoort" En "Terminalpoort" Voer het nummer in van de poort die u gaat openen. U kunt zelfs een heel bereik invoeren. In dit geval zijn alle stopcontacten open opgegeven interval cijfers. In het veld "IP adres" De gegevens moeten automatisch worden opgehaald. Wijzig daarom de bestaande waarde niet.

    Maar voor het geval dat, kunt u het controleren. Deze moet overeenkomen met de waarde die naast de parameter wordt weergegeven "IPv4-adres" in het raam "Opdrachtregel".

    Na alles opgegeven instellingen geproduceerd, klikt u op de knop in de interface van het Simple Port Forwarding-programma "Toevoegen".

  11. Om vervolgens terug te keren naar het hoofdprogrammavenster, sluit u het venster voor het toevoegen van een poort.

  12. Zoals u kunt zien, verscheen het item dat we hadden gemaakt in het programmavenster. Selecteer het en klik "Loop".

  13. Hierna wordt de socket-openingsprocedure uitgevoerd, waarna aan het einde van het rapport de volgende melding wordt weergegeven: "Toevoegen voltooid".

  14. De taak is dus voltooid. Nu kunt u Simple Port Forwarding veilig afsluiten en "Opdrachtregel".

Zoals u kunt zien, zijn er veel manieren om een ​​poort te openen, zowel met behulp van ingebouwde Windows-tools als met programma's van derden. Maar de meeste van hen openen alleen de socket in het besturingssysteem en het openen ervan in de routerinstellingen zal afzonderlijk moeten gebeuren. Maar die zijn er nog steeds individuele programma's, bijvoorbeeld Simple Port Forwarding, waarmee de gebruiker beide hierboven genoemde taken tegelijkertijd kan uitvoeren zonder handmatige manipulatie van de routerinstellingen.

Het openen van de poort kan nodig zijn voor bijna iedereen die een computer gebruikt waarop er tien zijn geïnstalleerd of een andere besturingssysteem. In deze handleiding laten we u zien hoe u poorten op uw computer kunt openen met behulp van de ingebouwde Windows-firewall, via een router en door de instellingen van uw antivirussoftware te wijzigen.

Waarom moet je poorten openen?

Er zijn veel applicaties en games die verbinding maken via een specifieke poort wanneer ze internet gebruiken. blokkeert om veiligheidsredenen het gratis gebruik ervan. Bovendien zijn dergelijke verbindingen onmogelijk zonder de juiste instellingen van de router of, als deze is ingesteld. De gebruiker moet zelf toegang verlenen door de juiste instellingen in te stellen.

Havencontrole

U kunt controleren of een bepaalde poort op uw pc open is met behulp van speciale diensten of opdrachtregel systemen. Om dit online te doen, moet u het volgende doen:

De service geeft de huidige poortstatus weer.

Om de poort te controleren met behulp van speciaal elftal je zal nodig hebben:


U ziet een lijst met momenteel open poorten.

Een poort openen in de firewall

Om poorten te configureren met behulp van de firewall die in het systeem is ingebouwd, moet u verbindingsregels instellen. Dit kan worden gedaan door de volgende bewerkingen uit te voeren:

  1. Open "Controlepaneel" via zoeken in het startmenu.
  2. Ga in het volgende venster naar "Defender-firewall" ramen » .
  3. Klik .

In de meeste gevallen moet u twee regels maken: één voor inkomende verbindingen en één voor uitgaande verbindingen.

  1. Selecteer koppeling "Regels voor inkomende verbindingen" en klik "Creëer regel" .
  2. Selecteer de optie in het volgende venster "Voor de haven" .
  3. Klik "Verder" .
  4. Selecteer het protocol waarmee de applicatie waarvoor u de poort opent, zal werken.
  5. Controleer de optie "Specifieke lokale havens" .
  6. Voer het poortnummer in.
  7. Klik op de knop "Verder" .
  8. Selecteer de profielen waarop de gemaakte regel wordt toegepast.
  9. Klik "Verder" .
  10. Geef de regel een naam en voer de beschrijving ervan in.
  11. Klik "Klaar" .

Dezelfde stappen moeten worden uitgevoerd met een ander protocol als de applicatie waarvoor u de poort opent, meerdere verbindingstypen gebruikt.


Routerinstellingen

Nadat u de toegang via de firewall heeft geopend, moet u ook de routerinstellingen wijzigen. Om dit te doen, moet u het volgende doen:

  1. Open een browser en voer het IP-adres van uw router in.

Normaal gesproken is dit 192.168.1.1 of 192.168.0.1 (het exacte adres van de router vindt u op het paneel of in de instructies).


Na voltooiing van de installatie dient u de router opnieuw op te starten, waarna de poorten beschikbaar komen.

Deze operatie kan worden uitgevoerd verschillende manieren, afhankelijk van het routermodel.

Een poort openen in antivirus

Het bieden van toegang in de firewall- en routerinstellingen is mogelijk niet voldoende, omdat de verbinding mogelijk wordt geblokkeerd. Laten we aan de hand van een voorbeeld bekijken hoe u een poort kunt openen. Om dit te doen, moet u het volgende doen:

  1. Ga naar de applicatie-instellingen door op de tandwielknop te klikken.
  2. Kies een sectie "Aanvullend" en ga naar het tabblad "Netto" .
  3. Volgende klik "Kiezen" .
  4. Selecteer in de lijst die verschijnt "Toevoegen" .
  5. Voer een beschrijving van de regel in en geef het poortnummer op.
  6. Klik "Toevoegen" .

Hierna is het raadzaam om het systeem opnieuw op te starten. Bovendien kunt u de toepassing waarvoor u de poort configureert, toevoegen aan uitzonderingen, zodat de antivirus deze niet blokkeert.
De procedure voor toegang tot een specifieke poort is geen bijzonder complexe operatie. Door volgens deze instructies te handelen, kunt u uw plannen zonder problemen uitvoeren.

IN deze recensie Het volgende zal worden overwogen: hoe u poorten op de router opent en wat daarvoor moet worden gedaan, en waarom dit allemaal nodig is.

Router DIR-300 D-Link

Laten we zeggen dat een pakket dat is geadresseerd aan een specifieke poort (bijvoorbeeld 8080) van internet naar de router komt. Dit pakket wordt standaard genegeerd. Als het nodig is dat het naar een van de pc's op het lokale netwerk wordt geleid, voeren ze port forwarding uit, of 'openen ze een poort'.

Voordat u een poort opent die een bepaald programma nodig heeft voor de werking ervan, kunt u controleren: wat als de poort al open is? We gaan rechtstreeks vanaf de lokale netwerkcomputer naar de site “2ip.ru”. IN adresbalk, voeg toe: “/check-port/”. En controleer de vereiste poort:

Maar door bepaalde manipulaties in de routerinstellingen uit te voeren, kunt u de poort open maken. Alleen in dit geval moet u het IP-adres van de doelcomputer opgeven (daarom moeten alle pc's waarvoor port forwarding op de router wordt uitgevoerd, worden opgenomen in het "IP-reserveringsgebied").

Belangrijk om te weten: je kunt voor maximaal één pc op het lokale netwerk een poort met een bepaalde waarde openen. Dat wil zeggen dat u niet één poort kunt openen voor twee of meer computers.

Inleiding tot port forwarding

Typische poortwaarden

Informatie in netwerken wordt in pakketten verzonden. Elk pakket bevat een ontvangeradres en een poortwaarde (een “adres: poort”-paar). Als de vereiste poort aan de kant van de ontvanger gesloten is, wordt het pakket eenvoudigweg genegeerd en verdwijnt het uit het netwerk.

De vaak gebruikte poorten zijn:

  • 20 en 21 – ftp-serverpoorten
  • 22 – SSH-shellpoort voor beveiligd beheer
  • 80 – http-serverpoort (je hebt een site “in publieke toegang" – open poort tachtigste)
  • 8080 – webcaching-servicepoort (moeilijk te zeggen wat het is)

In sommige programma's (bijvoorbeeld in de DC++ client-server) kunt u de poortwaarde rechtstreeks in de instellingen opgeven. Dat wil zeggen dat er in deze programma's geen concept van "standaardpoort" bestaat. De poortwaarde moet echter binnen een bepaald bereik liggen (wat zeer wenselijk is).

Stel dat er een pc met een FTP-server op het lokale netwerk staat. Laten we er ook van uitgaan dat de gebruiker het IP-adres kent dat hem door de provider is toegewezen. Deze ftp-server kan vanaf een extern netwerk toegankelijk worden gemaakt. Hiervoor openen ze poorten op de router (20e en 21e). De route van inkomende pakketten ziet er als volgt uit:

Route van het pakket dat naar de ftp-server wordt geleid

Als het in algemene termen duidelijk is waarom “port forwarding” nodig is, ga dan verder met het volgende hoofdstuk.

Algoritme voor doorsturen in een router

Na ontvangen inkomend pakket, “kijkt” de router naar de waarde van de poort waaraan dit pakket is geadresseerd. In de router bevindt zich een lijst met de vorm “port -> lokaal adres: port", en de lijst wordt door de gebruiker zelf gespecificeerd.

Volgens de gegeven lijst zou het gedrag van de router als volgt moeten zijn:

  • Als deze poortwaarde niet in de lijst staat, is het pakket “verloren”
  • Als dit het geval is, wordt de waarde van het IP-adres in de pakketheader vervangen (door het IP-adres van de doelcomputer) en wordt het pakket naar het lokale netwerk verzonden.

En het instellen van routerpoorten is het creëren van een lijst. Elke regel moet 3 elementen bevatten: de waarde van de poort die is opgegeven in de pakketheader; IP-adres van de lokale pc waarnaar dit pakket moet worden verzonden; nieuwe poortwaarde (meestal blijft deze hetzelfde).

Voorbeeld. Voor computers met geïnstalleerde server http (en lokaal IP gelijk aan 192.168.0.112), moet de lijstregel de waarden bevatten: “80 -> 192.168.0.112: 80”. Hier moet alles duidelijk zijn.

De router instellen

“Reservering” van lokale IP’s

Ingeschakeld in de router DHCP server die IP-adressen verandert lokale apparaten(bijvoorbeeld eens per 3 uur of vaker). Om een ​​poort door te sturen naar een pc met een specifiek IP-adres, moet u het IP-adres aan deze computer “toewijzen”.

Het openen van een poort op een router mag niet “tijdelijk” blijven. Er is een oplossing: schakel DHCP uit. Wij gaan het anders doen door voor de benodigde PC’s een ‘reservering’ van IP-adressen op te zetten.

In de webinterface TP-Link-routers Zo is het opzetten van een reservering lastig. U moet het MAC-adres van de doelcomputer (de netwerkkaart) kennen. Op Windows kunt u dit vinden door naar de "Status" van de verbinding te gaan (door het tabblad "Ondersteuning" te openen en op "Details" te klikken).

Klik in de configuratie-interface op het tabblad “DHCP” -> “Adresreservering” op de knop “Nieuw toevoegen”:

Tabblad Adresreservering

zal verschijnen nieuwe inzet. Laten we het MAC-adres van de doel-pc aangeven (evenals het IP-adres dat eraan is “toegewezen”):

Adresreservering voor lokale pc

Maak “Status” – “Ingeschakeld”, klik op “Opslaan”.

Het is belangrijk om te weten dat we voor elke pc waarnaar we een poort (minstens één) zullen doorsturen, een IP-adres zullen moeten reserveren.

IN D-Link-routers– het is gemakkelijker om hetzelfde te doen. Ga naar het tabblad “Instellingen” -> “LAN-instellingen”:

Een lokaal netwerk (LAN) opzetten

We zien het blok "DHCP-clientlijst" (hier – alle pc's op het lokale netwerk). We onthouden de naam “Hostnaam” en vervolgens selecteren we in het onderstaande blok de gewenste naam uit de lijst. Klik op de knop "<<». IP-адрес

vanuit de middelste cel - we hebben het aan deze pc toegewezen.

Hoe u poorten kunt openen via een router, wordt besproken aan de hand van D-Link-apparaten als voorbeeld (voor anderen lijkt alles erg op elkaar).

Port forwarding configureren (“oude” interface)

Ga naar het tabblad “Geavanceerd” -> “Port Forwarding” en vink het vakje aan de linkerkant aan:

Tabblad Poort doorsturen

Vervolgens wordt het volgende gedaan:

  1. U moet de doel-pc opgeven (hostnaam of alleen het lokale IP-adres)
  2. Stel het te gebruiken protocol in (voor de meeste programma's - TCP, u kunt ook twee identieke regels maken voor TCP en UDP)
  3. Specificeer de waarde van de doorgestuurde poort (in het voorbeeld - “35000”)
  4. We controleren of de regel altijd aan staat (Always On)
  5. Klik op “Instellingen opslaan”

We hebben dus gekeken hoe je een poort op de router kunt openen. In de moderne versie van de interface kunt u een “bereik” van poorten specificeren (door het minimum- en maximumaantal in te stellen). Er is ook een optie om de interne waarde van de poort te “wijzigen” (een pakket geadresseerd aan poort 80 kan worden doorgestuurd naar poort 81). Laten we dit in meer detail bekijken.

Port forwarding configureren (“nieuwe” interface)

Allereerst moet u in de nieuwe versie van de D-Link-router de firewall inschakelen. Vervolgens maakt de beheerder er “Virtuele Servers” voor:

Firewallservers maken

Klik op de knop "Toevoegen". Op het tabblad dat verschijnt, maken we een port forwarding-regel:

Poort “23” doorsturen naar pc 192.168.0.100

U moet bovenaan 'Aangepast' instellen en vervolgens een naam voor de regel bedenken. We overwegen hoe we poorten via de router kunnen openen voor pakketten die “naar buiten” zijn gericht (en daarom selecteren we de “WAN” -interface). Dan is alles standaard: selecteer het gebruikte protocol (TCP/UDP), geef de poortwaarde aan (in dit geval is “intern” niet anders dan “extern”). Geef ten slotte het ‘doel’-IP-adres op en klik op ‘Wijzigen’.

Een poort doorsturen met wijziging van de waarde ervan

In de IP-pakketheader kunt u ten eerste het adres van de ontvanger wijzigen (wat door de router wordt gedaan) en ook de poort waarnaar het pakket wordt verzonden. Het gebruik van deze optie is eenvoudig; specificeer gewoon de “interne” poort (deze kan verschillen van de “externe”).

Hoe je poorten op een router kunt forwarden door hun waarden te wijzigen, wordt duidelijk uit het voorbeeld in het vorige hoofdstuk. Het is noodzakelijk om de door het programma vereiste waarde aan te geven in het veld "Interne poort". Als de externe poort "23" is, betekent dit niet dat de "interne" alleen hetzelfde zal zijn.

Mogelijke moeilijkheden

Door een poort op de router te openen, kunt u een negatief resultaat krijgen (de poort is nog steeds niet beschikbaar).

Dit is mogelijk om de volgende redenen:

  • De “reservering” van het lokale adres is niet correct uitgevoerd (wat nodig is voor elke doel-pc)
  • De 2ip-service is nutteloos als de “interne” waarde van de poort duidelijk niet gelijk is aan de “externe” (er verschijnt de melding “Poort gesloten”)
  • We hebben gekeken hoe je een poort kunt openen via een router, maar deze wordt mogelijk geblokkeerd door je internetprovider

Tegelijkertijd, als de poort niet open is, hoeft u niet meteen te proberen de provider te bellen. Het is beter om te proberen het probleem ‘lokaal’ op te lossen.

Hier laten we zien hoe u een poort opent in de klassieke D-Link-interface (die verschilt van de besproken interface - hier kunt u “interne” en “externe” waarden opgeven):

Niet iedereen weet hoe je poorten moet openen op Windows 7, 8, 8.1, maar veel pc-gebruikers hebben er waarschijnlijk van gehoord. Voor sommige online games of programma's waarvoor internettoegang vereist is, is het openen van extra verbindingen echter noodzakelijk. Soms moet u reeds geopende poorten openen of controleren.

Een poort is een specifieke numerieke code waarmee het systeem gegevens kan uitwisselen met hostingproviders vanaf internet. Dit is een soort pad waarmee u de benodigde gegevens kunt controleren en deze van een externe server naar uw computer kunt krijgen, precies op het adres.

Voor sommige toepassingen is het niet nodig om een ​​extra verbinding te openen, omdat deze al open is. Maar voor sommige gesloten bronnen, games (bijvoorbeeld Minecraft), moet dit handmatig worden gedaan.

Openingsmethoden

Gemakkelijkste algemene manier

De meest toegankelijke methode is vrij eenvoudig. Hieronder vindt u een algoritme van acties die moeten worden uitgevoerd:

  • In het “Configuratiescherm” vinden we het item “Systeem en beveiliging” en openen vervolgens “Windows Firewall”.

Open Windows Firewall

  • Selecteer "Geavanceerde opties"
  • In het venster dat verschijnt, selecteert u “Regels voor inkomende verbindingen” (linkerkolom).

Selecteer “Regels voor inkomende verbindingen”

  • Vervolgens moet u een regel maken, klik op het overeenkomstige pictogram.
  • Regeltype "Voor poort", klik op de knop "Volgende", plaats een markering op "TCP Protocol" en voer het nummer in (u moet het precies controleren). Klik nogmaals op “Volgende”.

Plaats een markering op “TCP Protocol”

  • Laat alle selectievakjes staan: deze bepalen op welke profielen de regel van toepassing is.

Laat alle vakjes aangevinkt

  • Vervolgens moet u een naam bedenken en, indien nodig, een beschrijving. Klik op “Voltooien”.

Een naam opgeven

Dat is alles - u heeft een nieuwe regel, nu kan de computer verbinding maken met de gewenste server.

Verbinding voor het programma

Deze methode kan nodig zijn als de vorige de vereiste applicatie niet van de vereiste netwerkactiviteit kon voorzien. Dat wil zeggen, simpelweg dat het vereiste programma nog steeds geen verbinding met internet maakt.

  1. Volgens het vorige algoritme komen we op de plaats waar we het type regel moeten selecteren, selecteer het type regel "Voor programma"
  2. Plaats een markering op het “Programmapad”, selecteer met de knop “Bladeren” of voer handmatig het programmaadres in.
  3. Klik op “Volgende” en vink “Verbinding toestaan” aan.
  4. Vervolgens herhalen we alles wat we met de vorige methode hebben gedaan.

Als gevolg hiervan mag dit programma verbinding maken met het netwerk.

Op zichzelf kan het vaak veel verbindingen blokkeren, dus in sommige gevallen kun je gewoon proberen het uit te schakelen. Als er echter geen antivirusprogramma op uw computer is geïnstalleerd, kan het gebruik van internet terwijl de firewall is uitgeschakeld gevaarlijk zijn voor uw computer.

Om de firewall uit te schakelen, hoeft u er alleen maar naar toe te gaan, de optie "Windows Firewall in- of uitschakelen" te selecteren, de optie "Windows Firewall uitschakelen" in de instellingen aan te vinken en op "OK" te klikken.

Inspectie

Het is niet altijd nodig om een ​​nieuw nummer in te voeren en een protocol te selecteren. Soms is het voldoende om te weten hoe u kunt controleren of de poort open is. Dit kan gedaan worden met behulp van een speciaal commando. Voer eerst “cmd” (zonder aanhalingstekens) in de opdrachtregel in (geopend door op Win+R te drukken), klik vervolgens op “OK” en voer in het venster dat verschijnt de opdracht “netstat -a” in. Er verschijnt dan een lijst met alle open protocollen. Op deze manier is het gemakkelijk om de hoeveelheid te controleren. Een dergelijke controle kan worden uitgevoerd op verschillende gratis internetdiensten, die deze informatie ook verstrekken.

Het is vrij eenvoudig om nieuwe verbindingen te openen of het blokkeren ervan helemaal uit te schakelen. Deze beperkingen zullen, met kleine vaardigheden, niet voorkomen dat u toegang krijgt tot de noodzakelijke informatie of gegevens via internet. Nu kunt u, indien nodig, een poort op uw computer openen en controleren welke open zijn.

Gerelateerde publicaties: