По умолчанию роутер не пропускает из интернета к устройствам в доме запросы, которые вы не инициировали. Переадресация портов — правило, которое говорит: «всё, что приходит из интернета на такой-то порт, передай вот этому устройству». Нужна она для домашнего сервера, видеокамеры, игрового сервера, удалённого доступа к NAS или компьютеру.
Что нужно до начала
-
Публичный IP-адрес
По справке Keenetic, переадресация работает только тогда, когда у роутера публичный (белый) IP-адрес, а не частный (серый). Узнать это и заказать белый адрес можно у провайдера.
-
Постоянный адрес устройства
Устройство, на которое направляются порты, должно всегда иметь один и тот же локальный адрес — см. резервирование IP.
-
Протокол и порт
Из документации программы или устройства узнайте, какой протокол (TCP или UDP) и какой номер порта нужны.
Пошагово
-
Зайдите в настройки роутера
Адрес — на наклейке.
-
Откройте раздел переадресации
Он называется Port Forwarding, Virtual Server, NAT или «Переадресация портов».
-
Создайте правило
Укажите входящее подключение к интернету, протокол, порт и устройство в домашней сети, на которое нужно передавать трафик. В Keenetic можно также изменить номер порта: например, внешний 4389 передавать на внутренний 3389.
-
Сохраните и проверьте снаружи
Проверяйте не из домашней сети, а, например, из мобильного интернета: по справке Keenetic, переадресация не срабатывает при обращении изнутри.
Как уменьшить риски
| Совет | Почему |
|---|---|
| Не открывайте все порты | Keenetic советует открывать только порты и протоколы, нужные конкретному устройству |
| Не включайте UPnP без необходимости | UPnP сам создаёт правила; Keenetic советует отключить его, если не пользуетесь |
| Замените пароль по умолчанию | CISA советует менять пароли устройств, доступных из сети |
| Обновляйте прошивку и сервис | открытый порт с уязвимым сервисом — типичный путь атаки |
| Не открывайте страницу настроек роутера из интернета | удалённый доступ лучше отключить |
Нужна ли переадресация для обычных игр?
В основном нет: игра сама инициирует подключение. Правила нужны, когда ваше устройство должно принимать запросы снаружи.
Заменит ли переадресацию UPnP?
Он настраивает её автоматически, но и автоматически открывает порты для любой программы в сети, поэтому безопаснее создавать правила вручную.
Читайте также
Смежные инструкции по настройке роутера.
Источники: справка Keenetic (support.keenetic.com и help.keenetic.com: «Port forwarding», «Keenetic router security»), CISA (ST18-001).
Обновлено · Редакция WiFiHub. Инструкции справочные; интерфейс вашей прошивки может отличаться.