За замовчуванням роутер не пропускає з інтернету до пристроїв у домі запити, які ви не ініціювали. Переадресація портів — правило, що каже: «все, що надходить із інтернету на такий-то порт, передай ось цьому пристрою». Потрібна вона для домашнього сервера, відеокамери, ігрового сервера, віддаленого доступу до NAS чи компʼютера.
Що потрібно до початку
-
Публічна IP-адреса
За довідкою Keenetic, переадресація працює лише тоді, коли роутер має публічну (білу) IP-адресу, а не приватну (сіру). Дізнатися це та замовити білу адресу можна у провайдера.
-
Постійна адреса пристрою
Пристрій, на який спрямовуються порти, повинен завжди мати однакову локальну адресу — див. резервування IP.
-
Протокол і порт
З документації програми або пристрою дізнайтеся, який протокол (TCP чи UDP) і який номер порту потрібні.
Покроково
-
Зайдіть у налаштування роутера
Адреса — на наклейці.
-
Відкрийте розділ переадресації
Він називається Port Forwarding, Virtual Server, NAT або «Переадресація портів».
-
Створіть правило
Вкажіть вхідне підключення до інтернету, протокол, порт і пристрій у домашній мережі, на який треба передавати трафік. У Keenetic можна також змінити номер порту: наприклад, зовнішній 4389 передавати на внутрішній 3389.
-
Збережіть і перевірте ззовні
Перевіряйте не з домашньої мережі, а, наприклад, з мобільного інтернету: за довідкою Keenetic, переадресація не спрацьовує при зверненні зсередини.
Як зменшити ризики
| Порада | Чому |
|---|---|
| Не відкривайте всі порти | Keenetic радить відкривати тільки порти й протоколи, потрібні конкретному пристрою |
| Не вмикайте UPnP без потреби | UPnP сам створює правила; Keenetic радить вимкнути його, якщо не користуєтеся |
| Замініть пароль за замовчуванням | CISA радить змінювати паролі пристроїв, доступних з мережі |
| Оновлюйте прошивку й сервіс | відкритий порт із вразливим сервісом — типовий шлях атаки |
| Не відкривайте сторінку налаштувань роутера з інтернету | віддалений доступ краще вимкнути |
Чи потрібна переадресація для звичайних ігор?
Здебільшого ні: гра сама ініціює підключення. Правила потрібні, коли ваш пристрій має приймати запити ззовні.
Чи замінить переадресацію UPnP?
Він налаштовує її автоматично, але й автоматично відкриває порти для будь-якої програми в мережі, тому безпечніше створювати правила вручну.
Читайте також
Суміжні інструкції для налаштування роутера.
Джерела: довідка Keenetic (support.keenetic.com та help.keenetic.com: «Port forwarding», «Keenetic router security»), CISA (ST18-001).
Оновлено · Редакція WiFiHub. Інструкції довідкові; інтерфейс вашої прошивки може відрізнятися.