Пробрасываем порты на DIR-850L — различия между версиями

Материал из Инструкции СИ
Перейти к: навигация, поиск
Строка 36: Строка 36:
 
'''известный маршрутизатору мас-адрес*''' - это физический адрес любого устройства в сети, на пк можно определить в настройках сетевой карты как на рисунке выше.  
 
'''известный маршрутизатору мас-адрес*''' - это физический адрес любого устройства в сети, на пк можно определить в настройках сетевой карты как на рисунке выше.  
 
[[Файл:2016-09-23 15-47-21.png|600px|без]]
 
[[Файл:2016-09-23 15-47-21.png|600px|без]]
 +
 +
'''Все готово, теперь пробрасываем порт'''. Заходим во вкладку "Межсетевой экран - Виртуальные серверы - жмем кнопку '''Добавить'''", напротив "Имя" пишем название приложения, сервера и т.д, чтобы не запутаться, прописанные в приложении на рис. 2. В поле IP-адрес пишем локальный ip, который мы зарезервировали для пк, прописываем именно его. Внутренний порт совпадает с портом сервиса, ничего не прописываем. Поле "Протокол" выбираем "'''ВСЕ'''" (можно и раздельно. Тогда придется пробрасывать 2 порта отдельно для TCP и UDP пакетов),

Версия 18:51, 23 сентября 2016

Проброс портов надо делать, что бы не было проблем с закачкой/раздачей в торренте, в peers-e, в серверах игр и т.д. Пробросив порт мы, тем самым, говорим файерволу (встроенная защита в роутере), что С этого и НА этот порт можно пропускать/принимать UPD и TCP пакеты, иначе защита будет их блокировать. И тогда, либо скорость будет очень низкой, либо вообще качаться не будет. Роутер - это NAT-файерволл. И снаружи мы видим один комп (это и есть роутер) , чего бы у нас там за роутером не происходило.

В сети есть 65535 портов. Некоторые из них (первые 1024) - служебные; остальные - можно использовать свободно. Когда мы приоткрываем дверь изнутри наружу, роутер открывает TCP-соединение (выделяя порт для этого) и ретранслирует то, что мы просили, тому, у кого мы просили. А вот когда нужно снаружи присоединиться к компу? Снаружи ведь виден только роутер! Мы говорим ему: "всё, что приходит на порт N, перенаправляй на внутренний комп M". Это и называется "проброс порта". Теперь снаружи это выглядит, будто этот комп открыл порт и с этим портом можно взаимодействовать, а изнутри - сообщения на этот порт перенаправляются куда надо. А теперь внимание: соединение peer-to-peer. Мы хотим два компа соединить, каждый из них спрятан за роутером, т. е. каждый из них видит роутер другого. Хотя бы один из них должен "пробросить" порт, тогда второй сможет к этому порту обращаться, устанавливать соединение.. . А уже при наличии установленного соединения - можно передавать информацию.

В большинстве моделях маршрутизаторах есть функция UPnP, предназначена она для автоматического проброса портов для приложений, серверов и т.д, данная программа автоматически распознает какой порт "слушает" приложение, тем самым не дает фаерволу ограничить доступ до него. При корректной работе данной функции, все приложения на пк или на других девайсах, в локальной сети, работают в активном режиме. В D-link она включается вот так:

Upnp.png


Если все таки не помогло, переходим к ручному пробросу портов. При ручном пробросе портов необходимо помнить несколько правил:

  1. Зарезервировать ip адрес в локальной сети на пк, STB или другом устройстве, на котором установлено приложение (прописать статический ip)
  2. Зарезервировать ip под определенное устройство в локальной сети на роутере, для которого хотим пробросить порт (прописать статический ip)
  3. Пробросить порт, который выдало нам приложение (смотрим его в приложении), прописав зарезервированный ip адрес.

Таков общий принцип настройки проброса портов, рассмотрим на примере нескольких приложений:

Пример с пассивным режимом в файлообменной сети Peers на ПК, открываем настройки, а там пассивный режим

Пассивный режим в новом пирсе.png


Заходим в настройки сетевой карты (если по кабелю), wi-fi адаптера если по Вай-Фаю. Центр управления сетями и общим доступом - в окне слева "изменение параметров адаптера" - сначала заходим в "состояние", смотрим какой ip присвоен нашему пк автоматически. Здесь также можно посмотреть MAC-адрес(физический адрес) пк, ДНС-сы и ip-адрес маршрутизатора (шлюз по умолчанию).

Смотрим на СК, какой нам выдали ip для арчера.png


Далее заходим в свойства сетевого подключения - протокол интернета v.4 - свойства - прописываем ip присвоенный нам автоматически на рисунке выше + наши ДНС.

Прописываем ip на пк для арчера.png

Далее заходим в настройки маршрутизатора, резервируем ip-адрес под наш пк или другое устройство в нашей сети. Вкладка "сеть -> lan -> выбрать известный маршрутизатору мас-адрес* с выданным этому устройству ip -> указываем название Хоста (например PK) -> добавить -> применить." Ip адрес зарезервирован под определенное устройство.

известный маршрутизатору мас-адрес* - это физический адрес любого устройства в сети, на пк можно определить в настройках сетевой карты как на рисунке выше.

2016-09-23 15-47-21.png

Все готово, теперь пробрасываем порт. Заходим во вкладку "Межсетевой экран - Виртуальные серверы - жмем кнопку Добавить", напротив "Имя" пишем название приложения, сервера и т.д, чтобы не запутаться, прописанные в приложении на рис. 2. В поле IP-адрес пишем локальный ip, который мы зарезервировали для пк, прописываем именно его. Внутренний порт совпадает с портом сервиса, ничего не прописываем. Поле "Протокол" выбираем "ВСЕ" (можно и раздельно. Тогда придется пробрасывать 2 порта отдельно для TCP и UDP пакетов),