Internetul nu este doar navigare pe web. Jocuri online, rețele peer-to-peer, VPN, telefonie VOiP... Toate acestea necesită nu doar o conexiune activă, ci și porturi deschise, iar pentru fiecare serviciu - propriul său. Este posibil să doriți să vă găzduiți site-ul web rulând un server web pe computerul dvs. de acasă. Acest lucru necesită, de asemenea, deschiderea porturilor. Daca ai cumparat router nou, cu o probabilitate de 100% porturile vor fi închise. Redirecționare port către diferite modele routerele se întâmplă diferit, dar pe echipamente SOHO (echipamente pentru acasă și birou mic) - accesibile unui utilizator neinstruit.
De ce deschideți porturi pe un router?
Canalul de internet dintre furnizor și utilizator poate fi imaginat ca o pereche de blocuri la diferite capete ale străzii. Apartamentul este o aplicație de utilizator, iar podeaua casei este un port. Datele aplicației (pachetele) sunt transportate de un poștal virtual. În opțiunea de conectare fără router, atunci când cablul furnizorului este conectat direct la portul de rețea al computerului dvs., nu există probleme cu porturile: pachetul de la etajul cinci al expeditorului este ușor transferat de poștaș la etajul cinci al destinatarului.
Deoarece chiar și cel mai nepretențios utilizator de acasă are mai multe dispozitive care au nevoie de conexiune la Internet, pe scenă apare un router. Și în acest caz, modelul de mișcare a pachetelor se schimbă. În setările oricărui router care utilizează NAT (traducere adrese de rețea), toate cererile de ieșire pe orice porturi sunt închise în mod implicit. Adică, dacă nu se fac setări speciale, poștașul cu pachet va putea intra în casă, dar liftul nu va deschide ușile de la etajul dorit.
Cea mai simplă schemă rețele cu traducere de adrese (NAT)
Prin urmare, pentru funcționarea sistemelor de videoconferință, descărcări de torrent, jocuri online, FTP și servere web, este necesar să configurați și să deschideți porturile corespunzătoare, care vor fi discutate mai jos.
Configurare preliminară, cum să aflați adresa de rețea a routerului
Primul lucru pe care trebuie să-l faceți este să determinați adresa routerului din rețeaua dvs. de acasă. Nu este greu.
Apelarea unui snap-in conexiuni de rețea
Vedeți starea adaptor de rețeaîn snap-in Conexiuni de rețea
Vizualizarea adresei gateway-ului (routerului) în informațiile adaptorului de rețea
Video: cum să aflați cu ușurință adresa IP a unui router Wi-Fi
Cum să deschideți singur porturi pe un router
După cum am menționat mai sus, în setările din fabrică ale oricărui router nu există setări de port și toate solicitările de ieșire sunt blocate. Pentru a deschide un port (unul sau mai multe), trebuie să faceți setările necesare prin interfața web a routerului.
Trebuie remarcat faptul că deschiderea unui anumit port este configurată nu pentru router, ci pentru clientul (calculatorul) care este conectat la router. Dacă există cinci utilizatori în rețeaua dvs. de domiciliu care trebuie să deschidă portul nr. 20 (de exemplu), în secțiunea corespunzătoare a interfeței web va trebui să faceți cinci intrări cu setări, separat pentru fiecare computer.
Pentru TP-Link
Pe routerele din familia TP-Link, puteți deschide și configura un port folosind instrucțiuni simple pas cu pas.
Interfață web Router TP-LINK, ecranul principal
Adăugarea unui port prin interfața Web a routerului TP-LINK
Introducerea parametrilor portului portului adăugat în interfața Web a routerului TP-LINK
Dacă deschideți portul 80 pentru computer, de exemplu, pentru a rula un server web, atunci pentru a ajunge la interfața web a routerului, va trebui să adăugați portul 8080 la sfârșitul adresei, astfel: „192.168.1.1 :8080”. Acest lucru se va întâmpla deoarece, în mod implicit, accesul la interfața web a routerului este oferit prin portul 80. Dacă ați deschis acest port în scopuri proprii, routerul își va schimba automat portul de acces la 8080.
Video: deschiderea porturilor pe un router TP-Link
Portul nu se deschide - ce să faci?
Capacitatea de a deschide un anumit port depinde, de asemenea, de politica furnizorului dvs. de internet, de serviciile disponibile în cadrul planului dvs. tarifar și de infrastructura de rețea. Acest lucru este valabil mai ales pentru abonații care locuiesc în blocuri. Pentru a reduce costul instalării unei rețele într-o casă/intrare, furnizorul instalează în ele routere ieftine și, pentru ca astfel de dispozitive să funcționeze stabil cu un număr mare de utilizatori conectați, acest lucru limitează semnificativ posibilitățile.
Ar fi naiv să ne așteptăm la performanțe decente de la un astfel de hardware.
În special, porturile utilizate de trackere-urile torrent sunt blocate, adresele IP sunt alocate „gri” (din spațiul de adrese al routerului din interiorul casei). Astfel, pentru a configura port forwarding, utilizatorul trebuie să-și configureze nu propriul router de acasă, ci unul intern, ceea ce în practică nu este fezabil.
Soluția problemei ar fi trecerea la una mai scumpă plan tarifar, unde nu vor exista restricții, sau conectarea unui serviciu de adrese IP permanent (static), care va face posibilă configurarea porturilor de pe un router de acasă.
De asemenea, asigurați-vă că instalat calculatoare client Programele firewall sau pachetele antivirus care protejează conexiunea la Internet în timp real nu blochează accesul la porturi din exterior.
Dacă încercați să manipulați deschiderea porturilor dintr-o rețea corporativă (la serviciu) și nimic nu funcționează, caseta se deschide simplu. Grija ta administrator de sistem le-a blocat ca să nu fii distras de prostii în timpul orelor de lucru.
Cum să schimbați sau să adăugați un port la un router
Toate modificările la configurațiile porturilor se fac prin interfața web a routerului. De asemenea, este posibil să configurați routerul prin Telnet, dar un utilizator care știe să facă acest lucru nu va citi acest articol. Să ne uităm la adăugarea unui port folosind exemplul interfeței web a unui router din familia TP-Link.
Lista de porturi deschise în interfața Web a routerului TP-LINK
Prin modificarea sau adăugarea datelor port nou, aveți grijă să nu faceți mai multe intrări cu același număr de port. Sistemul vă va permite să faceți acest lucru, deoarece nu există „foolproof” în interfața routerului, dar din cauza conflictelor de resurse, nici o singură intrare nu va funcționa.
Rezolvarea posibilelor probleme cu redirecționarea portului
Există doar două tipuri de probleme cu redirecționarea portului: a) „configurați-l, dar nu a funcționat” și b) „instalați-l, a funcționat, dar nu a mai funcționat”. Și dacă ne-am ocupat de problema „a” în secțiunea „Portul nu se deschide...”, atunci ar trebui să ne oprim asupra problemei „b” mai detaliat.
Adresa IP a computerului client s-a schimbat
Când deschideți un port utilizând interfața web a routerului, pe lângă numărul portului care trebuie deschis, introduceți și adresa de rețea a computerului pentru care portul va fi deschis. De obicei, un server DHCP este activat pe router și computerele client primesc adrese IP de la acesta. Dacă computerul este repornit sau oprit și apoi pornit, routerul îi poate da o adresă diferită de cea pe care o avea în sesiunea de lucru anterioară. Deoarece portul deschis este legat la o altă adresă IP, nu va funcționa.
Pentru a preveni acest lucru, trebuie să înregistrați adrese statice pentru computerele client.
Deschiderea ferestrei de conexiuni la rețea prin linia de comandă Windows
Apelarea setărilor TCP/IP din proprietățile adaptorului de rețea
Introducerea datelor statice ale adresei TCP/IP. Adresa routerului este folosită ca adresă de gateway
Acum adresa computerului dvs. din rețea nu se va schimba chiar dacă înlocuiți routerul, iar porturile deschise pentru acesta vor funcționa stabil.
Programul pentru care a fost deschis portul îl schimbă în mod arbitrar
Problema este tipică pentru clienții rețelelor peer-to-peer, în special pentru torrente. Să ne uităm la rezolvarea problemei folosind programul client uTorrent ca exemplu.
În mod implicit, programul client schimbă portul conexiunilor de ieșire de fiecare dată când este lansat și, deoarece portul este static (neschimbabil) în setările routerului, programul nu funcționează corect. Pentru a remedia eroarea, trebuie doar să specificați portul în mod explicit în setările programului și să dezactivați selecția aleatorie a portului la pornire.
Setări pentru parametrii conexiunii client peer-to-peer uTorrent
Portul este deschis, dar aplicațiile nu rulează prin el
Problema este legată de activarea firewall-ului direct pe router. Ușor de pornit, fără setări suplimentare blochează complet accesul la porturi din exterior. Soluția problemei ar fi fie reglaj fin firewall prin interfața web a routerului sau dezactivarea completă acolo.
Dezactivarea paravanului de protecție încorporat în interfața Web a routerului TP-LINK
Video: configurarea unui firewall și a unui router pentru redirecționarea portului
Dacă ați dezactivat firewall-ul în router, asigurați-vă că îl activați pe computerele client. Acesta poate fi fie sistemul de operare Windows Defender încorporat, fie unul dintre multele programe de la terți cu capabilități avansate, de exemplu - Eset Smart Security.
Configurarea și redirecționarea porturilor pe routerele din seria „acasă” este o sarcină simplă care poate fi realizată cu ușurință de către un începător. Deși exemplele pe care le-am analizat se bazează pe interfața web a routerelor din familia TP-Link, routerele de la alți producători permit redirecționarea portului similar cu exemplele noastre. Nu uitați că orice port deschis este o lacună suplimentară pentru malwareși oameni fără scrupule, lacomi după datele altora. Păstrați porturile deschise doar atâta timp cât aveți nevoie de el pentru lucru, iar dacă există o pauză lungă în el, dezactivați porturile. Încercați să nu vă puneți ouăle într-un singur coș - nu configurați porturi pentru jocuri online și software de management pe același computer cont bancar. Atenție!
Dacă joci activ Minecraft sau alte jocuri multiplayer care necesită conectarea la un server, atunci mai devreme sau mai târziu probabil te vei confrunta cu întrebarea cum să deschizi porturile. În mod implicit, firewall-ul și antivirusul închid cele mai multe porturi, astfel încât jocurile și programele pot să nu funcționeze corect. Această deficiență poate fi corectată doar manual.
Configurarea unui firewall
Înainte de a începe să deschideți un port, trebuie să aflați numărul acestuia. De exemplu, pentru ca modul online GTA V să funcționeze corect, trebuie să deschideți portul numărul 80. Unturned necesită portul deschis 25444. Puteți găsi aceste informații pe forumurile de jocuri sau pe paginile de asistență.
În unele cazuri, trebuie să specificați permisiunea pentru două protocoale - TCP și UDP.
Este simplu: sunt create două reguli de intrare, pentru care sunt specificate protocoale diferite. Restul datelor trebuie să se potrivească.
Firewall în antivirus
Unele antivirusuri gestionează singuri firewall-ul, așa că trebuie să deschideți login-urile în setările lor. Nu există nicio diferență fundamentală, dar ordinea se schimbă ușor. Să ne uităm la algoritm folosind un exemplu ESET antivirus Securitate inteligentă.
Dacă nu doriți să configurați reguli în setările antivirus, dezactivați firewall-ul acestuia. Sistemul vă va solicita să activați Firewall Windows, după care puteți deschide accesul folosind prima parte a instrucțiunilor noastre.
Permiterea accesului în router
Dacă aveți un router, atunci trebuie să deschideți suplimentar accesul în interfața acestuia, altfel pachetele de date nu vor trece conform intenției. În primul rând, uitați-vă la adresa fizică a computerului din rețea - intrarea se deschide pentru o anumită mașină.
- Accesați Centrul de rețea și partajare și faceți clic pe conexiunea pe care o utilizați.
- Faceți clic pe Detalii.
- Găsiți și amintiți-vă adresa IPv 4.
Ați aflat adresa fizică a computerului din rețea, acum trebuie să deschideți porturi pentru aceasta în router. Accesați interfața web a routerului (disponibilă de obicei la 192.168.0.1). Accesați secțiunea responsabilă de lucrare firewall. Trebuie să configurați un server virtual. 
Faceți clic pe „Adăugați” pentru a deschide formularul de configurare a serverului virtual. Vă rugăm să furnizați informațiile necesare:
- Nume (folosește numele jocului).
- Interfața este totul.
- Protocolul este cel de care aveți nevoie, TCP sau UDP.
- Port de pornire extern și intern - un număr specific, de exemplu 25444.
- IP intern – adresa IPv4 pe care ați analizat-o în detaliile conexiunii.
După salvarea configurației, portul va fi deschis. Pentru a verifica funcționarea acestuia, accesați site-ul web 2ip.ru. Există un instrument „Test porturi” aici. 
Internetul modern nu este doar o colecție de pagini web legate prin hyperlinkuri. Termenul „Internet” include orice informații digitale, uneori folosit complet diferite dispozitive. Clienți torrent, rețele de partajare a fișierelor, componente software actualizare automată, numeroase mesagerie instant și gadget-uri „inteligente” - toate folosesc trafic de internet și poate fi transmis prin același server. În teorie, atunci când un server deservește zeci de mii de servicii diferite, ar trebui să apară o confuzie reală, dar acest lucru nu se întâmplă, deoarece fiecare client are propria sa adresă IP în rețea. Dar acest lucru poate să nu fie suficient.
Ce sunt porturile în Windows 7/10 și de ce sunt necesare?
Pentru a face distincția între solicitări și a optimiza conexiunea, se folosesc și protocoale și porturi. Acesta din urmă va fi discutat astăzi. Deci, ce sunt porturile, de ce sunt necesare, cum poți afla ce porturi sunt deschise pe computerul tău și de ce ar trebui să fie deschise sau, dimpotrivă, închise?
Un port este o unitate virtuală, un canal, un număr de conexiune cu un client sau un server la distanță, alocat unui anumit program. Nu este clar? Să încercăm să explicăm mai clar. Imaginați-vă o clădire imensă cu 65.535 de uși. Aceste uși nu sunt simple, ducând la camere interioare, ci magice, ducând la alte clădiri similare. Casa cu multe uși este computerul tău, iar ușile sunt porturi prin care programele stabilesc conexiuni cu alte computere.
Când o aplicație dorește să acceseze rețeaua, își rezervă un port cu număr specific, deci nu există confuzie atunci când faceți schimb de date multiple. Când programul iese, portul este eliberat, deși unele porturi au propriile excepții. De exemplu, porturile 80 și 443 trebuie să fie deschise constant, altfel unele programe nu se vor putea conecta la Internet, cu excepția cazului în care algoritmii lor oferă posibilitatea unei conexiuni alternative. Este recomandabil să păstrați celelalte porturi blocate pentru a evita atacurile de rețea și exploatarea de către malware.
Cum să verificați dacă un port este deschis
Conceptul de „port” este mai mult sau mai puțin înțeles, acum să aflăm cum să verificăm dacă un port este deschis pe un computer sau nu. Există mai multe moduri de a verifica disponibilitatea sau indisponibilitatea unui/porturilor. Cel mai simplu și mai evident este utilizarea serviciilor online PortScan.ru sau 2ip.ru. Pentru a determina dacă un port este deschis sau nu în mod explicit, trebuie să introduceți numărul său într-un câmp special și să faceți clic pe butonul „Verifică”.
PortScan.ru și servicii similare oferă adesea servicii de scanare pentru porturile deschise de pe un computer.
De asemenea, puteți vizualiza porturile deschise în Windows 7/10 folosind o linie de comandă obișnuită sau o consolă PowerShell rulează cu drepturi de administrator. Pentru a face acest lucru, executați următoarea comandă în consolă:
netstat -aon | Mai mult
În acest caz, veți primi o listă conexiuni active. În coloana „Adresă locală” vor fi indicate IP-ul și numărul real al adresei deschise. în acest moment port. Vă rugăm să fiți atenți și la starea conexiunii. ASCULTAREînseamnă că portul doar ascultă (așteaptă o conexiune), STABILIT– există schimb activ de date între nodurile rețelei, CLOSE_WAIT– așteaptă ca conexiunea să fie închisă, TIME_WAIT indică faptul că timpul de răspuns a depășit.
Alternativ, puteți utiliza utilitate gratuită CurrPorts de la celebrul dezvoltator NirSoft.
Avantajele acestui utilitar sunt că arată vizual nu numai porturile locale și la distanță utilizate, ci și procesele și serviciile asociate acestora, precum și căile către acestea. fișiere executabile, versiunea lor, descrierea și multe altele informatii utile. În plus, CurrPorts poate fi folosit pentru a închide conexiunile selectate și pentru a termina procesele pe porturile selectate.
Cum să deschideți porturi pe un computer folosind Windows
Știm deja cum să determinăm porturile deschise, acum să vedem cum să deschidem porturile pe Windows 7/10. De regulă, firewall-ul standard Windows este utilizat în aceste scopuri. Să presupunem că am închis cel folosit clienti de mail sub portul de protocol SMTP 25 și trebuie să-l deschidem. Lansați paravanul de protecție standard și faceți clic pe linkul „Setări avansate” din stânga.
În fereastra nouă selectați Reguli pentru conexiunile de intrare – Creați o regulă.
Trebuie selectat tipul de regulă „Pentru port”, protocolul este lăsat implicit, adică TCP, iar în câmpul „Porturi locale specificate” introducem numărul portului de care avem nevoie.
Dacă trebuie să deschideți mai multe porturi, adăugați-le separate prin virgule. Faceți clic pe „Următorul” și specificați acțiunea, în acest caz „Permiteți conexiunea”.
Și, în sfârșit, trecem la ultima etapă de configurare - atribuirea unui nume regulii. Numele poate fi arbitrar, principalul lucru este că reflectă esența regulii.
De ce ar trebui să fie deschise porturile 80 și 443?
Printre numeroasele porturi, există cele care sunt rezervate implicit de programele populare. De exemplu, porturile 80 și 443 sunt utilizate în principal de browsere (80 pentru conexiuni obișnuite și 443 pentru conexiuni criptate securizate). Dacă aceste porturi sunt închise, pot apărea anumite probleme la conectarea la servicii de jocuri și cloud, la efectuarea tranzacțiilor și altele asemenea. Cu toate acestea, nu ar trebui să vă grăbiți să deschideți porturile 80 și 443 dacă acestea au fost închise ca urmare a scanării. Dacă nu există probleme de conectare, este mai bine să lăsați totul așa cum este.
Cum să aflați ce porturi folosește un anumit program
Știți deja cum să deschideți un port pe un computer cu Windows 7/10, acum să vedem cum să determinați ce program sau proces folosește un anumit port. Pentru a căuta porturi deschise pe un computer, am sugerat deja utilizarea utilitarului CurrPorts. Cu ajutorul acestuia, puteți determina rapid care dintre ele este implicat în orice dispozitiv care rulează pe computer. program de rețea port.
Să presupunem că vrem să aflăm ce port îl ocupă programul pentru ascunderea adresei IP FreeHideIP. Lansăm utilitarul CurrPorts, găsim procesul FreeHideIP în prima coloană și căutăm în coloana „Local Ports” numărul portului pe care îl folosește.
Puteți determina portul folosit de program fără instrumente terțe, folosind Windows însuși. Să apelăm la ajutorul unui utilitar deja familiar netstat. Deschideți o linie de comandă sau o consolă PowerShell ca administrator și rulați următoarea comandă;
netstat -aonb | Mai mult
De data aceasta am adăugat parametrul la lista de chei activate b, responsabil pentru afișarea numelui procesului. De exemplu, în captura de ecran atașată puteți vedea că unul dintre procese browser Chrome cu ID 5732 utilizează în prezent portul local 61233. În principiu, nu puteți folosi tasta b, dar atunci veți avea nevoie de Task Manager.
Găsim procesul de aplicare în Manager, ne uităm la identificatorul acestuia și îl comparăm cu datele din coloana PID în linie de comandă. Dar de ce să faci mișcări suplimentare dacă există o cale mai scurtă?
Nu toată lumea știe cum să deschidă porturi pe Windows 7, 8, 8.1, dar probabil că mulți utilizatori de PC-uri au auzit despre ele. Cu toate acestea, pentru unele jocuri online sau programe care necesită acces la Internet, deschiderea unor conexiuni suplimentare devine necesară. Uneori trebuie să deschideți sau să verificați porturile deja deschise.
Un port este un cod numeric specific care permite sistemului să facă schimb de date cu furnizorii de găzduire de pe Internet. Acesta este un fel de cale care ajută la verificarea și accesarea datelor necesare server la distanță exact la computer, exact la adresa.
Unele aplicații nu necesită deschidere conexiune suplimentară, deoarece este predeschis. Dar pentru unele resurse închise, jocuri (de exemplu, Minecraft), acest lucru trebuie făcut manual.
Metode de deschidere
Cel mai simplu mod general
Cea mai accesibilă metodă este destul de simplă. Mai jos este un algoritm de acțiuni care trebuie efectuate:
- În „Control Panel” găsim elementul „System and Security”, apoi deschidem „Windows Firewall”.
Deschideți Windows Firewall
- Selectați „Opțiuni avansate”
- În fereastra care apare, selectați „Reguli pentru conexiunile de intrare” (coloana din stânga).
Selectați „Reguli pentru conexiunile de intrare”
- Apoi, trebuie să creați o regulă, faceți clic pe pictograma corespunzătoare.
- Tip regulă „Pentru port”, faceți clic pe butonul „Următorul”, puneți marcatorul pe „ Protocolul TCP" și introduceți numărul (trebuie să-l verificați cu exactitate). Faceți clic din nou pe „Următorul”.
Plasați un marcator pe „Protocol TCP”
- Lăsați toate casetele de selectare - acestea determină la ce profiluri se va aplica regula.
Lăsați toate căsuțele bifate
- Apoi va trebui să veniți cu un nume și, dacă aveți nevoie, cu o descriere. Faceți clic pe „Terminare”.
Specificarea unui nume
Asta este - ai o nouă regulă, acum computerul se poate conecta la serverul dorit.
Conexiune pentru program
Această metodă poate fi necesară dacă cea anterioară nu a putut oferi aplicație necesară necesar activitatea de rețea. Adică, pur și simplu, programul necesar încă nu se conectează la Internet.
- Conform algoritmului anterior, ajungem la locul unde trebuie să selectăm tipul de regulă, să selectăm tipul de regulă „Pentru program”
- Plasați un marcator pe „Calea programului”, selectați folosind butonul „Răsfoiți” sau introduceți manual adresa programului.
- Faceți clic pe „Următorul” și bifați „Permite conexiunea”.
- Apoi repetam tot ce am facut cu metoda anterioara.
Ca rezultat, acestui program i se va permite să se conecteze la rețea.
În sine, poate bloca adesea multe conexiuni, așa că în unele cazuri puteți încerca pur și simplu să-l dezactivați. Cu toate acestea, dacă nu aveți niciun antivirus instalat pe computer, atunci utilizarea internetului cu firewall-ul dezactivat poate fi periculoasă pentru computer.
Pentru a dezactiva firewall-ul, trebuie doar să accesați el, selectați opțiunea „Activați sau dezactivați paravanul de protecție Windows”, bifați opțiunea „Opriți paravanul de protecție Windows” din setările setărilor și faceți clic pe „OK”.
Examinare
Nu este întotdeauna necesar să introduceți un număr nou și să selectați un protocol, uneori este suficient să știți să verificați dacă portul este deschis. Acest lucru se poate face folosind echipa speciala. Mai întâi, introduceți „cmd” (fără ghilimele) în linia de comandă (deschisă apăsând pe Win+R), apoi faceți clic pe „OK”, iar în fereastra care apare, introduceți comanda „netstat -a”. Va apărea apoi o listă cu toate protocoalele deschise. În acest fel, este ușor să verificați cantitatea acestora. O astfel de verificare poate fi efectuată pe diferite servicii de internet gratuite, care vor furniza și aceste informații.
Este destul de ușor să deschideți conexiuni noi sau să dezactivați blocarea lor. Aceste restricții, cu abilități mici, nu vă vor împiedica să obțineți acces la informațiile sau datele necesare de pe Internet. Acum, dacă este necesar, puteți să deschideți un port pe computer și să verificați care sunt deschise.