1. Для чого може бути потрібен кидок портів на роутері TP-Link?
2. Як прокинути порти на роутері TP-Link - NAT переадресація
3. Можливі проблеми та їх вирішення при відкритті і кидок портів
4. Перенаправлення портів на роутерах інших фірм

Давайте, нарешті, познайомимося з таким поняттям, як кидок портів на роутері - або перенаправлення портів, Port Forwarding, - яке ми вже частково розглядали при створенні складних схем використання бездротових мереж і відеоспостереження. Воно необхідне, коли ми звертаємося безпосередньо до будь-якого пристрою, підключеного до мережі через маршрутизатор, наприклад, до веб-камері або ігрового сервера. Найчастіше доводиться відкривати 80 порт, але в деяких випадках потрібно прокинути і інші. Перш, ніж подивитися на конкретні приклади, давайте спочатку я трохи розповім про саме поняття, а потім детально розберемося, як його налаштувати на маршрутизаторі TP-Link.

Для чого може бути потрібен кидок портів на роутері TP-Link?

• Припустимо, ми хочемо з одного з ноутбуків, що входять в локальну мережу, подивитися на картинку, яку передає веб-камера іншого комп'ютера, підключеного до роутера, за допомогою якого ми цю мережу і створили. Або ж ми хочемо побачити картинку з цієї камери взагалі зовсім з іншого місця через інтернет. При цьому на другому компі використовується програма для відеоспостереження.
• Ще кидок портів стане в нагоді при використанні програми торрент-трекера, яка роздає в локальній мережі файли - для неї треба відкрити порт.
• Або ще один варіант - коли хочемо з інтернету або мережі дивитися безпосередньо зображення з IP камери, яка також працює в нашій мережі через роутер.
• Або, нарешті, якщо необхідно створити на своєму комп'ютері ігровий сервер для он-лайн ігор, типу контри.

Якщо ми звернемося до нашого роутера по його ip , Наприклад набравши в браузері http://192.168.1.1 (Якщо йому присвоєно цей IP), або його адресу в сервісі DDNS , То просто потрапимо на сторінку адмінки. Якщо ж звернемося до локального адресою ip камери, мережевого принтера або комп'ютера з підключеною до нього вебкамерой або працюючою програмою, то потрапимо або в його відкриті папки, або взагалі вникуда.

Як же пояснити іншого комп'ютера, з якого ми хочемо підключитися до запущеного торренту або камері, що ми хочемо потрапити саме на цю саму програму, запущену на комп'ютері, або на картинку з камери, що входить в вашу домашню мережу ???

Ось тут і працює кидок портів.

1. По-перше, потрібно визначити в налаштуваннях цієї програми порт комп'ютера, на якому вона буде працювати.
2. А по-друге, поставити перенаправлення цього порту в налаштуваннях безпосередньо роутера.

Як прокинути порти на роутері TP-Link - NAT переадресація

Для того, щоб відкрити порт на роутері TP-Link, необхідно зайти в меню «Додаткові настройки - NAT-переадресація». Тут дана функція називається «Port Triggering». Для додавання нового перенаправлення натискаємо на посилання «Додати +»

Тут зручно реалізована функція вибору з уже працюючих на комп'ютері програм - натискаємо на «Перегляд існуючих додатків» і натискаємо по тому, до якого потрібно отримати зовнішній доступ.

Маршрутизатор автоматично підставить внутрішній і зовнішній порт, який за замовчуванням заданий для переадресації на цій програмі. Можна залишити все, як є, перевірити наявність галочки на пункті «Включити» і додати цю умову кнопкою «ОК»

Можливі проблеми та їх вирішення при відкритті і кидок портів

1. Якщо при зверненні до внутрішнього пристрою через інтернет ви потрапляєте на головну сторінку адмінки роутера, то спробуйте поміняти WEB-порт (http-порт) і медіа-порт на інші значення і прокинути їх. Також врахуйте, що перевіряти роботу проброса портів слід тільки з зовнішньої мережі інтернет, а не з пристрою, що входить у вашу локальну мережу.
2. Якщо при зверненні до внутрішнього пристрою через інтернет взагалі ні чого не відбувається, то перевірте:
   • Відключені чи антивірусні засоби (фаєрвол, брандмауер) або в них повинні бути налаштовані виключення на підключення до ваших портів.
   • Також є ймовірність, що при відсутності зовнішнього статичного IP при використанні сервісу DDNS провайдер заборонив використовувати деякі порти.
   • Наступне, що має сенс перевірити - чи включена функція NAT для того з'єднання, через яке ви отримуєте інтернет від провайдера.
   • У мережевих налаштуваннях пристрою / комп'ютера, на який здійснюється кидок портів, необхідно, щоб IP-адреса шлюзу дорівнював LAN IP-адресою роутера (за замовчуванням 192.168.1.1). Це актуально, якщо на пристрої / комп'ютері ви вказуєте вручну мережеві настройки. Якщо ж пристрій / комп'ютер є DHCP-клієнтом, тобто отримує автоматично IP-адреса, маску підмережі, шлюз за замовчуванням і DNS-адреси, в цьому випадку шлюз буде дорівнює LAN IP-адресою роутера.
   • Можливо також частина проблем вдасться усунути шляхом включення функції відкритого DMZ сервера. Його робота буде полягати в тому, щоб перенаправляти абсолютно всі зовнішні запити з інтернету на один і той же певний IP адреса всередині вашої локальної мережі.

Перенаправлення портів на роутерах інших фірм

Zyxel Netgear D-Link TP Link Trendnet