Hoe poorten openen op een Asus-router? Wij doen aan port forwarding. Hoe port forwarding werkt

Deze beoordeling behandelt het volgende: hoe u poorten op de router opent en wat daarvoor moet worden gedaan, en waarom dit allemaal nodig is.

Router DIR-300 D-Link

Laten we zeggen dat een pakket dat is geadresseerd aan een specifieke poort (bijvoorbeeld 8080) van internet naar de router komt. Dit pakket wordt standaard genegeerd. Als het nodig is dat het naar een van de pc's op het lokale netwerk wordt geleid, voeren ze port forwarding uit, of 'openen ze een poort'.

Voordat u een poort opent die een bepaald programma nodig heeft voor de werking ervan, kunt u controleren: wat als de poort al open is? We gaan rechtstreeks vanaf de lokale netwerkcomputer naar de website “2ip.ru”. Voeg in de adresbalk toe: “/check-port/”. En controleer de vereiste poort:

Maar door bepaalde manipulaties in de routerinstellingen uit te voeren, kunt u de poort open maken. Alleen in dit geval moet u het IP-adres van de doelcomputer opgeven (daarom moeten alle pc's waarvoor port forwarding op de router wordt uitgevoerd, worden opgenomen in het "IP-reserveringsgebied").

Belangrijk om te weten: je kunt voor maximaal één pc op het lokale netwerk een poort met een bepaalde waarde openen. Dat wil zeggen dat u niet één poort kunt openen voor twee of meer computers.

Inleiding tot port forwarding

Typische poortwaarden

Informatie in netwerken wordt in pakketten verzonden. Elk pakket bevat een ontvangeradres en een poortwaarde (een “adres: poort”-paar). Als de vereiste poort aan de kant van de ontvanger gesloten is, wordt het pakket eenvoudigweg genegeerd en verdwijnt het uit het netwerk.

De vaak gebruikte poorten zijn:

• 20 en 21 – ftp-serverpoorten
• 22 – SSH-beveiligde shell-poort
• 80 – http-serverpoort (je hebt een “openbaar toegankelijke” site nodig – open poort tachtigste)
• 8080 – webcaching-servicepoort (moeilijk te zeggen wat het is)

In sommige programma's (bijvoorbeeld in de DC++ client-server) kunt u de poortwaarde rechtstreeks in de instellingen opgeven. Dat wil zeggen dat er in deze programma's geen concept van "standaardpoort" bestaat. De poortwaarde moet echter binnen een bepaald bereik liggen (wat zeer wenselijk is).

Stel dat er een pc met een FTP-server op het lokale netwerk staat. Laten we er ook van uitgaan dat de gebruiker het IP-adres kent dat hem door de provider is toegewezen. Deze FTP-server kan vanaf een extern netwerk toegankelijk worden gemaakt. Hiervoor openen ze poorten op de router (20e en 21e). De route van inkomende pakketten ziet er als volgt uit:

Route van het pakket dat naar de ftp-server wordt geleid

Als het in algemene termen duidelijk is waarom “port forwarding” nodig is, ga dan verder met het volgende hoofdstuk.

Algoritme voor doorsturen in een router

Nadat een binnenkomend pakket is ontvangen, “kijkt” de router naar de waarde van de poort waaraan dit pakket is geadresseerd. Een lijst met de vorm “poort -> lokaal adres: poort” wordt opgeslagen in de router en de lijst wordt door de gebruiker zelf gespecificeerd.

Volgens de gegeven lijst zou het gedrag van de router als volgt moeten zijn:

• Als deze poortwaarde niet in de lijst staat, is het pakket “verloren”
• Als dit het geval is, wordt de IP-adreswaarde in de pakketheader vervangen (door het IP-adres van de doelcomputer) en wordt het pakket naar het lokale netwerk verzonden

En het instellen van routerpoorten is het creëren van een lijst. Elke regel moet 3 elementen bevatten: de waarde van de poort die is opgegeven in de pakketheader; IP-adres van de lokale pc waarnaar dit pakket moet worden verzonden; nieuwe poortwaarde (meestal hetzelfde gelaten).

Voorbeeld. Voor een computer met een geïnstalleerde http-server (en een lokaal IP-adres gelijk aan 192.168.0.112), moet de lijstregel de waarden bevatten: “80 -> 192.168.0.112: 80”. Hier moet alles duidelijk zijn.

De router instellen

“Reservering” van lokale IP’s

Op de router is een DHCP-server ingeschakeld, die de IP-adressen van lokale apparaten wijzigt (bijvoorbeeld eens per 3 uur of vaker). Om een ​​poort door te sturen naar een pc met een specifiek IP-adres, moet u het IP-adres aan deze computer “toewijzen”.

Het openen van een poort op een router mag niet “tijdelijk” blijven. Er is een oplossing: schakel DHCP uit. Wij gaan het anders doen door voor de benodigde PC’s een ‘reservering’ van IP-adressen op te zetten.

In de webinterface van TP-Link-routers is het bijvoorbeeld lastig om een ​​reservering te configureren. U moet het MAC-adres van de doelcomputer (de netwerkkaart) kennen. Op Windows kunt u dit vinden door naar de "Status" van de verbinding te gaan (door het tabblad "Ondersteuning" te openen en op "Details" te klikken).

Klik in de configuratie-interface op het tabblad “DHCP” -> “Adresreservering” op de knop “Nieuw toevoegen”:

Tabblad Adresreservering

Er verschijnt een nieuw tabblad. Laten we het MAC-adres van de doel-pc aangeven (evenals het IP-adres dat eraan is “toegewezen”):

Adresreservering voor lokale pc

Maak “Status” – “Ingeschakeld”, klik op “Opslaan”.

Het is belangrijk om te weten dat we voor elke pc waarnaar we een poort (minstens één) zullen doorsturen, een IP-adres zullen moeten reserveren.

In D-Link-routers is hetzelfde gemakkelijker te doen. Ga naar het tabblad “Instellingen” –> “LAN-instellingen”:

Een lokaal netwerk (LAN) opzetten

We zien het blok "DHCP-clientlijst" (hier – alle pc's op het lokale netwerk). We onthouden de naam “Hostnaam” en vervolgens selecteren we in het onderstaande blok de gewenste naam uit de lijst. Klik op de knop "<<». IP-адрес

vanuit de middelste cel - we hebben het aan deze pc toegewezen.

Hoe u poorten kunt openen via een router, wordt besproken aan de hand van D-Link-apparaten als voorbeeld (voor anderen lijkt alles erg op elkaar).

Port forwarding configureren (“oude” interface)

Ga naar het tabblad “Geavanceerd” -> “Port Forwarding” en vink het vakje aan de linkerkant aan:

Tabblad Poort doorsturen

Vervolgens wordt het volgende gedaan:

1. U moet de doel-pc opgeven (hostnaam of alleen het lokale IP-adres)
2. Stel het te gebruiken protocol in (voor de meeste programma's - TCP, u kunt ook twee identieke regels maken voor TCP en UDP)
3. Specificeer de waarde van de doorgestuurde poort (in het voorbeeld - “35000”)
4. We controleren of de regel altijd aan staat (Always On)
5. Klik op “Instellingen opslaan”

We hebben dus gekeken hoe je een poort op de router kunt openen. In de moderne versie van de interface kunt u een “bereik” van poorten specificeren (door het minimum- en maximumaantal in te stellen). Er is ook een optie om de interne waarde van de poort te “wijzigen” (een pakket geadresseerd aan poort 80 kan worden doorgestuurd naar poort 81). Laten we dit in meer detail bekijken.

Port forwarding configureren (“nieuwe” interface)

Allereerst moet u in de nieuwe versie van de D-Link-router de firewall inschakelen. Vervolgens maakt de beheerder er “Virtuele Servers” voor:

Firewallservers maken

Klik op de knop "Toevoegen". Op het tabblad dat verschijnt, maken we een port forwarding-regel:

Poort “23” doorsturen naar pc 192.168.0.100

U moet bovenaan 'Aangepast' instellen en vervolgens een naam voor de regel bedenken. We overwegen hoe we poorten via de router kunnen openen voor pakketten die “naar buiten” zijn gericht (en daarom selecteren we de “WAN” -interface). Dan is alles standaard: selecteer het gebruikte protocol (TCP/UDP), geef de poortwaarde aan (in dit geval is “intern” niet anders dan “extern”). Geef ten slotte het ‘doel’-IP-adres op en klik op ‘Wijzigen’.

Een poort doorsturen met wijziging van de waarde ervan

In de IP-pakketheader kunt u ten eerste het adres van de ontvanger wijzigen (wat door de router wordt gedaan) en ook de poort waarnaar het pakket wordt verzonden. Het gebruik van deze optie is eenvoudig; specificeer gewoon de “interne” poort (deze kan verschillen van de “externe”).

Hoe je poorten op een router kunt forwarden door hun waarden te wijzigen, wordt duidelijk uit het voorbeeld in het vorige hoofdstuk. Het is noodzakelijk om de door het programma vereiste waarde aan te geven in het veld "Interne poort". Als de externe poort "23" is, betekent dit niet dat de "interne" alleen hetzelfde zal zijn.

Mogelijke moeilijkheden

Door een poort op de router te openen, kunt u een negatief resultaat krijgen (de poort is nog steeds niet beschikbaar).

Dit is mogelijk om de volgende redenen:

• De “reservering” van het lokale adres is niet correct uitgevoerd (wat nodig is voor elke doel-pc)
• De 2ip-service is nutteloos als de “interne” waarde van de poort duidelijk niet gelijk is aan de “externe” (er verschijnt de melding “Poort gesloten”)
• We hebben gekeken hoe je een poort kunt openen via een router, maar deze wordt mogelijk geblokkeerd door je internetprovider

Tegelijkertijd, als de poort niet open is, hoeft u niet meteen te proberen de provider te bellen. Het is beter om te proberen het probleem ‘lokaal’ op te lossen.

Hier laten we zien hoe u een poort opent in de klassieke D-Link-interface (die verschilt van de besproken interface - hier kunt u “interne” en “externe” waarden opgeven):

Poort doorsturen is een technologie waarmee u vanaf internet toegang krijgt tot computers en andere apparaten op het lokale netwerk van de router. Toegang wordt verkregen door verkeer op bepaalde poorten om te leiden van het externe adres van de router naar het adres van het geselecteerde apparaat op het lokale netwerk van de router. Deze omleiding is nodig als u de toegang tot bijvoorbeeld IP-camera's vanaf internet wilt organiseren. Ook is een dergelijke omleiding soms vereist voor multiplayer-spellen. Configureer port forwarding op een TP-LINK-router U kunt de functie " Virtuele servers"Lees het artikel over hoe u dit kunt doen.

In tegenstelling tot de poorttriggerfunctie (als je niet weet wat het is, dan Port Triggering op een TP-LINK-router), vereist port forwarding naar IP een permanent IP-adres voor het apparaat op het lokale netwerk van de router.

1. Log in op de routerinstellingen
2. Selecteer een IP-adres uit de routerpool (het is eenvoudig)
3. Geef het geselecteerde IP-adres en de poorten op in de Virtual Server-instellingen
4. Een statisch IP-adres installeren op een apparaat in het netwerk van de router

Log in op de routerinstellingen

Om port forwarding op een TP-LINK-router te configureren, moet u eerst de pagina met routerinstellingen openen. Als je niet weet hoe je dit moet doen, gebruik dan het materiaal 192.168.0.1 of 192.168.1.1 en log in op TP-LINK. IP-adres van de TP-LINK-router

Selecteer het IP-adres waarnaar verkeer van de externe poort van de router wordt omgeleid

En het is heel eenvoudig. Om dit te doen, klikt u op de pagina met routerinstellingen op het tabblad “DHCP” in het menu aan de linkerkant. De pagina " DHCP-instelling".Velden" Start-IP-adres" En " Doel-IP-adres" geeft het bereik van IP-adressen aan die zijn gereserveerd voor dynamische distributie naar clientapparaten. IP's uit dit bereik zijn niet geschikt voor ons.

Welke zijn geschikt?

Mijn uiteindelijke adres is 192.168.0.199, zoals weergegeven in de onderstaande afbeelding.

In mijn geval begint het vrije bereik van 192.168.0.200 tot en met 192.168.0.254. Hieruit moet u IP selecteren. Bijvoorbeeld 192.168.0.200 of 192.168.0.201, of 192.168.0.202, of... enz. naar 192.168.0.254.

Geef het geselecteerde IP-adres en de vereiste poorten op in de Virtual Server-instellingen

1. Ga naar de instellingen van de virtuele TP-LINK-servers
2. Geef de vereiste poorten op of selecteer automatisch de servicepoort
3. Geef het IP-adres aan dat we hebben gekozen
4. Protocol selecteren (optioneel)
5. Wijzigingen opslaan

Ga naar de instellingen van de virtuele TP-LINK-servers

Klik op de pagina met routerinstellingen aan de linkerkant " Doorsturen". In de vervolgkeuzelijst " Virtuele servers". Selecteer in het bijgewerkte venster " Toevoegen". We kunnen verder.

Geef de vereiste poorten op of selecteer automatisch de servicepoort

TP-LINK

Servicepoort- dit is de poort die uw apparaat op het lokale netwerk van de router zal gebruiken voor de vereiste service.

Externe poort is de poort die wordt gebruikt om verkeer door te sturen naar de servicepoort.

Als u niet weet welke poorten u moet kiezen, de vervolgkeuzelijst helpt u hierbij" Standaard servicepoort". Selecteer een service uit de lijst en de poorten worden automatisch toegewezen.

Geef het IP-adres aan dat we hebben gekozen

Het geselecteerde IP-adres moet worden aangegeven in het daarvoor bestemde veld (IP-adres), zoals weergegeven in de afbeelding.

Protocol selecteren (optioneel)

Het is niet nodig om een ​​protocol te selecteren, de router beslist automatisch welk protocol moet worden gebruikt. Als u echter op veilig wilt spelen, geeft u meteen de juiste op. Houd er rekening mee dat UDP een protocol is zonder controle op de gegevensintegriteit, en wordt gebruikt waar snelheid belangrijker is dan de kwaliteit en integriteit van de aangeleverde gegevens. Deze omvatten streaming video, audio en online games.

Wijzigingen opslaan

Een statisch IP-adres installeren op een apparaat in het netwerk van de router

We hebben hierboven opgemerkt dat we het door ons gekozen statische adres moeten toewijzen aan het apparaat op het lokale netwerk van de router waarop de vereiste service zal hangen.

Dit apparaat kan van alles zijn en houdt een verbinding met de router via Wi-Fi of kabel. In de regel zijn dit IP-camera's en videorecorders van alle pluimage. Ook wordt vaak de port forwarding-functie (op TP-LINK is dit de “virtuele servers”-functie) gebruikt voor externe toegang tot pc's en servers op het lokale netwerk van de router vanaf internet.

Ik zal niet het proces beschrijven van het rechtstreeks toewijzen van een statisch IP-adres aan een apparaat op het lokale netwerk. Elk specifiek apparaat heeft zijn eigen instructies voor het instellen van IP. Hier heb je google.com nodig om naar instructies te zoeken. Alle andere stappen hebben we al gedaan.

Ik verwelkom suggesties en kritiek in de reacties.

De taak van het openen van poorten op een tp-link-router is het meest relevant voor professionele gamers, maar ervaren systeembeheerders worden soms geconfronteerd met de noodzaak om poorten door te sturen.

Daarom zullen we hier bekijken hoe je een poort opent op een tp-link-router, en ook ingaan op enkele kenmerken van de juiste port forwarding.

Port forwarding van tp-link instellen

Start om te beginnen een browser (iExplorer, Mozilla Firefox, Chrome, Safari) en voer het adres van uw router 192.168.1.1 in de adresbalk in

Dit adres is "standaard" "ingesteld" voor de router - het staat ook aangegeven op de servicesticker op het achterpaneel van het apparaat. Als u geen verbinding kunt maken met de router via het standaard IP-adres, is het raadzaam de routerinstellingen opnieuw in te stellen. Om dit te doen, moet u de Reset-knop, "verzonken" in de behuizing van het apparaat, gedurende 10 seconden ingedrukt houden.

• Als het autorisatievenster niet verschijnt, opent u het Netwerkcentrum. Om dit te doen, klikt u op “Start – Configuratiescherm – Netwerken en internet – Netwerkcentrum.”

Selecteer vervolgens de kolom “Adapterparameters wijzigen”.

Selecteer het Ethernet-pictogram (of “Local Area Connection”) en klik er met de rechtermuisknop op. Selecteer vervolgens "eigenschappen", zoek in het geopende venster de versie van het TCP\IP-protocol en geef deze op (bijvoorbeeld 192.168.1.10). Daarna is het van jou.

• - Druk op “Enter”, waarna het autorisatievenster verschijnt. Normaal gesproken zijn de standaard gebruikersnaam en het wachtwoord "admin" (zonder aanhalingstekens).

• - Klik op “verzenden” (inloggen) - het systeem zal u doorverwijzen naar de interface (grafische shell) van de tp-link-router. Hier kunt u de taal selecteren die u het gemakkelijkst kunt begrijpen (in de rechterbovenhoek).
• - Zoek het blok "Doorsturen" in het menu, waar het subitem "Virtuele servers" wordt aangegeven. U moet dit tabblad selecteren zoals weergegeven in de afbeelding.

• - Op het actieve tabblad ziet u een tabel met een lijst met alle open poorten. Als dit de eerste keer is dat u een poort toevoegt, is de tabel leeg.
• - Zoek vervolgens het item "Nieuw toevoegen" (of "Nieuw toevoegen" in de Engelse versie van de firmware).

• Hierna moet u de tabel invullen

tp link port forwarding: de tabel vullen

Servicepoort.

Hier moet u de poort (of het bereik van poorten) opgeven die moet worden geopend om andere computers aan te sluiten.

De betekenis en het doel van elke poort kunt u vinden op Wikipedia (door te zoeken naar “Lijst met TCP- en UDP-poorten”): hier vindt u het nummer en een gedetailleerde beschrijving van elke poort. Poort 21 wordt bijvoorbeeld gebruikt voor het verzenden van FTP-protocolopdrachten. Om gegevens uit te wisselen via FTP moet u poort 20 openen, enz.

Interne poort

Dit is de poort die door uw programma's op de pc wordt gebruikt. Als er niets is opgegeven in deze kolom, wordt automatisch de poort gebruikt die is opgegeven in het veld 'Servicepoort'.

Protocol

In deze kolom moet u het protocol aangeven, waarvan het type uit twee opties moet worden geselecteerd: UDP of TCP. Het specifieke type protocol wordt geselecteerd afhankelijk van de reden waarom u poorten op de tp-link-router moet openen. Indien deze informatie u niet bekend is, dient u “Alles” te selecteren.

Staat

Dit gedeelte bevat informatie over de status van de geselecteerde tp link-routerpoort. Om niet elke nieuwe poort handmatig aan de tabel toe te voegen, kunt u hier de functie activeren van het in-/uitschakelen van het doorsturen van de opgegeven poort.

Standaard servicepoort

Hier is een standaardmenu voor het automatisch configureren van instellingen voor populaire protocollen zoals FTP, HTTP, enz. Als u de tabel handmatig invult, kunt u deze stap overslaan.

Controleer na het invullen van de tabel of de instellingen correct zijn en klik op “Opslaan” (of “Opslaan”) - er verschijnt een regel met uw gegevens in de tabel.

Het internet is niet alleen maar surfen op het web. Online games, peer-to-peer-netwerken, VPN, VOiP-telefonie... Dit alles vereist niet alleen een actieve verbinding, maar ook open poorten, en elke dienst heeft zijn eigen. Het is mogelijk dat u uw website wilt hosten door een webserver op uw thuis-pc te laten draaien. Dit vereist ook het openen van poorten. Als je een nieuwe router hebt gekocht, is de kans 100% dat de poorten gesloten zijn. Port forwarding gebeurt op verschillende routermodellen anders, maar op SOHO-apparatuur (apparatuur voor thuis en kleine kantoren) is het toegankelijk voor een ongetrainde gebruiker.

Waarom open je poorten op een router?

Het internetkanaal tussen de aanbieder en de gebruiker kan worden voorgesteld als een tweetal appartementsgebouwen aan verschillende uiteinden van de straat. Het appartement is een gebruikersapplicatie en de vloer van de woning is een poort. Applicatiegegevens (pakketten) worden vervoerd door een virtuele postbode. Bij de aansluitmogelijkheid zonder router, wanneer de kabel van de provider rechtstreeks op de netwerkpoort van uw computer is aangesloten, zijn er geen problemen met de poorten: het pakketje van de vijfde verdieping van de afzender wordt door de postbode eenvoudig overgedragen naar de vijfde verdieping van de ontvanger.

Omdat zelfs de meest veeleisende gebruiker thuis meerdere apparaten heeft die een internetverbinding nodig hebben, verschijnt er een router op het toneel. En in dit geval verandert het patroon van pakketbewegingen. In de instellingen van elke router die NAT (netwerkadresvertaling) gebruikt, worden alle uitgaande verzoeken op alle poorten standaard gesloten. Dat wil zeggen, als er geen speciale instellingen zijn gemaakt, kan de postbode met een pakket het huis binnenkomen, maar opent de lift de deuren op de gewenste verdieping niet.

Het eenvoudigste netwerkdiagram met adresvertaling (NAT)

Daarom is het voor de werking van videoconferentiesystemen, torrent-downloads, online games, FTP- en webservers noodzakelijk om de juiste poorten te configureren en te openen, die hieronder zullen worden besproken.

Voorlopige installatie, hoe u het netwerkadres van de router kunt achterhalen

Het eerste dat u hoeft te doen, is het adres van de router op uw thuisnetwerk bepalen. Het is niet moeilijk.

Video: hoe u eenvoudig het IP-adres van een Wi-Fi-router kunt achterhalen

Hoe u zelf poorten op een router kunt openen

Zoals hierboven vermeld, zijn er in de fabrieksinstellingen van elke router geen poortinstellingen en worden alle uitgaande verzoeken geblokkeerd. Om een ​​poort (een of meer) te openen, moet u de nodige instellingen maken via de webinterface van de router.

Opgemerkt moet worden dat het openen van een bepaalde poort niet is geconfigureerd voor de router, maar voor de client (computer) die op de router is aangesloten. Als er in uw thuisnetwerk vijf gebruikers zijn die bijvoorbeeld poort nr. 20 moeten openen, moet u in het overeenkomstige gedeelte van de webinterface vijf instellingen met instellingen invoeren, afzonderlijk voor elke computer.

Voor TP-Link

Op routers uit de TP-Link-familie kunt u een poort openen en configureren met behulp van eenvoudige stapsgewijze instructies.

Als u poort 80 voor uw computer opent, bijvoorbeeld om een ​​webserver te laten draaien, dan moet u, om toegang te krijgen tot de webinterface van de router, poort 8080 toevoegen aan het einde van het adres, zoals dit: “192.168.1.1 :8080”. Dit gebeurt omdat toegang tot de webinterface van de router standaard wordt geboden via poort 80. Als u deze poort voor eigen doeleinden heeft geopend, verandert de router automatisch de toegangspoort naar 8080.

Video: poorten openen op een TP-Link-router

De poort gaat niet open - wat te doen?

De mogelijkheid om een ​​bepaalde poort te openen hangt ook af van het beleid van uw internetprovider, de diensten die beschikbaar zijn onder uw tariefplan en de netwerkinfrastructuur. Dit geldt vooral voor abonnees die in appartementsgebouwen wonen. Om de kosten van het aanleggen van een netwerk binnen een huis/ingang te verlagen, installeert de aanbieder er goedkope routers in, en om dergelijke apparaten stabiel te laten werken met een groot aantal aangesloten gebruikers, beperkt dit de mogelijkheden aanzienlijk.

Het zou naïef zijn om fatsoenlijke prestaties van dergelijke hardware te verwachten.

In het bijzonder worden poorten die door torrent-trackers worden gebruikt geblokkeerd, IP-adressen worden “grijs” toegewezen (uit de adresruimte van de interne router). Om port forwarding te configureren, moet de gebruiker dus niet zijn eigen thuisrouter configureren, maar een interne router, wat in de praktijk niet haalbaar is.

De oplossing voor het probleem is om over te stappen naar een duurder tariefplan, waar geen beperkingen zijn, of om verbinding te maken met een permanente (statische) IP-adresservice, waardoor het mogelijk wordt om poorten vanaf uw thuisrouter te configureren.

Zorg er ook voor dat firewallprogramma's of antiviruspakketten die op clientcomputers zijn geïnstalleerd en die de internetverbinding in realtime beschermen, de toegang tot poorten van buitenaf niet blokkeren.

Als u de opening van poorten op een bedrijfsnetwerk (op het werk) probeert te manipuleren en niets werkt, gaat de box eenvoudig open. Jouw zorgzame systeembeheerder heeft ze geblokkeerd zodat jij tijdens werktijd niet afgeleid wordt door stomme dingen.

Hoe u een poort aan een router kunt wijzigen of toevoegen

Alle wijzigingen in poortconfiguraties worden via de webinterface van de router doorgevoerd. Het is ook mogelijk om de router via Telnet te configureren, maar een gebruiker die weet hoe dit moet, zal dit artikel niet lezen. Laten we eens kijken naar het toevoegen van een poort aan de hand van het voorbeeld van de webinterface van een router uit de TP-Link-familie.

Let er bij het wijzigen van gegevens of het toevoegen van een nieuwe poort op dat u niet meerdere keren hetzelfde poortnummer invoert. Het systeem staat u toe dit te doen, omdat er geen "onfeilbaar" in de routerinterface zit, maar vanwege bronconflicten zal geen enkele invoer werken.

Mogelijke problemen met port forwarding oplossen

Er zijn slechts twee soorten problemen met port forwarding: a) “stel het in, maar het werkt niet” en b) “stel het in, het werkte, maar het werkte niet meer.” En als we probleem “a” hebben behandeld in de sectie “De poort gaat niet open...”, dan zouden we dieper op probleem “b” moeten ingaan.

Het IP-adres van de clientcomputer is gewijzigd

Wanneer u via de webinterface van de router een poort opent, vult u naast het nummer van de te openen poort ook het netwerkadres in van de computer waarvoor de poort wordt geopend. Normaal gesproken is er een DHCP-server ingeschakeld op de router en ontvangen clientcomputers hiervan IP-adressen. Als de computer opnieuw wordt opgestart of wordt uitgeschakeld en vervolgens weer wordt ingeschakeld, kan de router deze een ander adres geven dan het adres dat hij had tijdens de vorige werksessie. Omdat de open poort aan een ander IP-adres is gekoppeld, zal deze niet werken.

Om dit te voorkomen, moet u statische adressen voor clientcomputers registreren.

Nu zal het adres van uw computer op het netwerk niet veranderen, zelfs niet als u de router vervangt, en de poorten die ervoor openstaan ​​zullen stabiel werken.

Het programma waarvoor de poort is geopend, verandert deze willekeurig

Het probleem is typisch voor clients van peer-to-peer-netwerken, in het bijzonder torrents. Laten we eens kijken hoe we het probleem kunnen oplossen met het uTorrent-clientprogramma als voorbeeld.

Standaard verandert het clientprogramma de poort van uitgaande verbindingen elke keer dat het wordt gestart, en aangezien de poort statisch (onveranderlijk) is in de routerinstellingen, werkt het programma niet correct. Om de fout op te lossen, specificeert u eenvoudigweg de poort expliciet in de programma-instellingen en schakelt u willekeurige poortselectie uit bij het opstarten.

De poort is open, maar applicaties lopen er niet doorheen

Het probleem houdt verband met het rechtstreeks activeren van de firewall op de router. Door hem simpelweg aan te zetten, zonder extra configuratie, wordt de toegang tot poorten van buitenaf volledig geblokkeerd. De oplossing voor het probleem is het afstemmen van de firewall via de webinterface van de router, of het daar volledig uitschakelen.

Het uitschakelen van de ingebouwde firewall in de webinterface van de TP-LINK-router

Video: een firewall en router instellen voor port forwarding

Als u de firewall in uw router hebt uitgeschakeld, zorg er dan voor dat u deze op clientcomputers activeert. Dit kan de Windows Defender zijn die in het besturingssysteem is ingebouwd, of een van de vele programma's van derden met geavanceerde mogelijkheden, bijvoorbeeld Eset Smart Security.

Het configureren en doorsturen van poorten op routers uit de “home”-serie is een eenvoudige klus die gemakkelijk door een beginner kan worden uitgevoerd. Hoewel de voorbeelden die we hebben bekeken gebaseerd zijn op de webinterface van routers uit de TP-Link-familie, maken routers van andere fabrikanten port forwarding mogelijk, vergelijkbaar met onze voorbeelden. Vergeet niet dat elke open poort een extra maas in de wet is voor malware en gewetenloze mensen die begerig zijn naar de gegevens van anderen. Houd de poorten alleen open zolang u deze nodig heeft voor uw werk, en als er een lange pauze in zit, deactiveer dan de poorten. Probeer uw eieren niet in één mandje te plaatsen - configureer geen poorten voor online games en een programma voor het beheren van een bankrekening op dezelfde computer. Wees voorzichtig!

Port forwarding is het toewijzen van een specifieke poort op de externe interface van de router aan een specifieke poort van het gewenste apparaat op het lokale netwerk.

Port forwarding is een van de functies van het NAT-mechanisme (Network Address Translation). De essentie van NAT is het gebruik meerdere apparaten op het lokale netwerk een externe interface. In thuisnetwerken is de externe interface de WAN-poort van de router en netwerkapparaten zijn computers, tablets en smartphones. En de essentie van omleiding is om vanaf internet toegang te bieden tot een apparaat op het netwerk, via een open poort van de router.

Poort doorsturen op een gateway (router, modem)

Dit is wat in de volksmond wordt genoemd ‘hoe je een poort op een router opent’.

Stel dat er een taak is om toegang te bieden tot een extern bureaublad van een computer die via een router met internet is verbonden. Om dit te doen, moet u een regel maken om elke vrije poort van de WAN-interface van de router om te leiden naar poort 3389 van de gewenste computer. 3389 is de standaardpoort die wordt gebruikt om inkomende verbindingen van de Remote Desktop Server-service te accepteren. Nadat een dergelijke regel is aangemaakt en de instellingen op de router zijn toegepast, worden verzoeken die op de opgegeven externe poort worden ontvangen, doorgestuurd naar de gewenste computer op het netwerk.

Om dit te doen, moet je naar de port forwarding-instellingen op de router gaan en een regel toevoegen.

Een voorbeeld van het instellen van port forwarding op een D-Link-router.

1 Open de sectie Geavanceerd.

2 Selecteer een instelling Poort doorsturen.

3 Configureer de omleidingsregel:

• Geef elke regelnaam op die voor u geschikt is;
• Geef het openbare poortnummer (of bereik) op. Een openbare poort is de poort die open staat op de router voor toegang vanaf internet via de WAN-interface. Als u slechts één poort hoeft te openen, geeft u dezelfde poort op als zowel de startpoort in het bereik als de eindpoort.
  In ons geval moeten we poort 3389 openen, dus hebben we dit twee keer gespecificeerd in de bovenste regel met instellingen.
• Geef het IP-adres op van de computer (server) op het lokale netwerk waarop de service draait waartoe u toegang wilt verlenen. Het wordt aanbevolen om het IP-adres voor deze server te reserveren in de DHCP-reserveringsinstellingen op de router, zodat dit in de toekomst niet verandert. In plaats daarvan kunt u het IP-adres ook handmatig opgeven in de instellingen van de netwerkadapter op uw computer, waarnaar u op de router doorstuurt.
  In ons voorbeeld specificeren we het interne grijze IP-adres 192.168.1.100, dat toebehoort aan een computer met Windows Server 2008 en een extern bureaublad-server geconfigureerd.
• Geef de poort op voor het ontvangen van inkomende verbindingen op een computer op het lokale netwerk.
  In ons geval wordt de standaardpoort 3389 gebruikt op de server voor de Remote Desktop Server-service.
• Klik op het selectievakje aan de linkerkant om de regel in te schakelen.

4 Klik Instelling opslaan

Controleren of port forwarding werkt

Klik winnen+r, binnenkomen mstsc en druk op Binnenkomen:

In het veld Computer Voer het externe IP-adres van de router in (door de provider aan de WAN-interface toegewezen) of .

Klik Verbinden:

(Op deze manier brengt u een verbinding tot stand met de WAN-poort van de router op 3389. In dit geval wordt de poortomleiding op de router geactiveerd volgens de regel naar het interne IP-adres 192.168.1.100 en de opgegeven poort 3389)

Als je de handtekening ziet Een sessie op afstand opzetten, dan werkt port forwarding:

Als gevolg hiervan zou u het bureaublad van de externe computer (externe bureaubladserver) moeten zien.