Как открыть порты, если два роутера

Обновлено: 21.11.2024

Вот отличное видео, объясняющее основы переадресации портов:

Если у вас дома или в офисе есть маршрутизатор, вам потребуется перенаправить порты, чтобы внешний трафик мог попасть в вашу сеть. Думайте о своем маршрутизаторе как об огромном электрическом заборе или стене с несколькими дверями или отверстиями. Этот электрический забор или стена служит вашим барьером и защитным одеялом от страшного внешнего интернет-мира. Ваш маршрутизатор предварительно сконфигурирован: некоторые из этих дверей (или портов) открыты, чтобы вы могли получить доступ к Интернету, но другие плотно закрыты. Таким образом, для запуска почтового сервера, игрового сервера, удаленного доступа к вашему компьютеру и т. д. вам нужно будет открыть дополнительную дверь или две в вашем маршрутизаторе, чтобы внешний трафик мог попасть внутрь. Это называется переадресацией портов.

Шаг 1. Войдите в свой маршрутизатор через адрес шлюза по умолчанию.

Шаг 2. Введите учетные данные маршрутизатора на странице входа.
Обратите внимание: Учетные данные маршрутизатора должны быть указаны на наклейке в нижней части маршрутизатора. Если нет, вы можете увидеть наиболее распространенные учетные данные ниже.

Имя пользователя и пароль устройства

Администратор D-Link (оставьте пустым)

Пароль администратора Netgear

Администратор Linksys

Администратор Asus

Администратор DrayTek

Администратор ZyXel 1234

Администратор TP-Link

Администратор TRENDnet

Администратор Belkin (оставьте пустым)

Шаг 3. Затем найдите параметры переадресации портов. Обычно это находится в разделе «Дополнительно», а затем «Переадресация портов» или «Виртуальный сервер».

Шаг 4. На странице «Переадресация портов» введите имя для вашего устройства, например «Камера». Затем введите порт, который вы перенаправляете, в поле порта. Выберите «TCP/UDP» или «Оба» в разделе «Протокол», если вы не уверены, какой протокол вы используете. Затем введите внутренний IP-адрес устройства, на которое вы перенаправляете порт, и нажмите «Применить» или «Сохранить», чтобы сохранить изменения.

Обратите внимание: Если вы используете мобильное приложение, вам просто нужно будет использовать свое имя хоста для подключения. Приложение уже должно указать порт при попытке подключения.

Ниже вы увидите интерфейсы от 4 самых популярных производителей. Имейте в виду, что ваш маршрутизатор может отображать другой интерфейс. Если у вас есть какие-либо вопросы или вы не знаете, что делать, мы рекомендуем найти руководство, в котором содержится дополнительная информация.

У нас есть БЕСПЛАТНОЕ программное обеспечение, которое автоматически определяет, используете ли вы двойной маршрутизатор.

Новинка – Детектор двойных маршрутизаторов

Если вы еще не читали нашу страницу Что такое переадресация портов, самое время это сделать. В нем представлены основные концепции переадресации портов, что облегчит понимание этого руководства. Это руководство попытается предоставить вам необходимую информацию максимально простым и понятным способом.

Как вы понимаете, переадресация портов через два маршрутизатора немного сложнее, чем переадресация портов через один маршрутизатор. Ниже представлена схема сети с двойным маршрутизатором.

Важные замечания:

Теперь, когда мы определили эти факторы, мы можем перейти к изучению того, как они влияют на нас.

Преобразование сетевых адресов

Каждый маршрутизатор использует NAT (преобразование сетевых адресов) и имеет как внутренний IP-адрес, так и внешний IP-адрес. Внешний IP-адрес — это тот, который соединяет этот маршрутизатор с WAN (глобальной сетью). Обычно WAN — это Интернет. Внутренний IP-адрес соединяет маршрутизатор с внутренней сетью. Наша сеть здесь немного сложнее, чем основная сеть.

Внешний IP-адрес R1 соединяет R1 с Интернетом, как и любую другую сеть. R1 также имеет внутренний IP-адрес, который обеспечивает NAT для внутренней сети LAN1, расположенной под ним. Единственное, что подключено к LAN1, это маршрутизатор R2. R2 подключается к LAN1 с внешним IP-адресом. Обратите внимание, что внешний IP-адрес R2 подключен не к Интернету, а к другой частной сети. Другими словами, IP-адрес WAN R2 является внешним по отношению к R2, но внутренним по отношению к R1. Затем маршрутизатор R2 обеспечивает NAT для сети LAN2, находящейся под ним. R2 обеспечивает NAT через свой внутренний IP-адрес. Затем компьютеры подключаются к LAN2 и получают данные от маршрутизатора R2.

Давайте назначим всем IP-адреса и посмотрим, как это будет выглядеть.

Обратите внимание, что IP-адреса в LAN1 отличаются от IP-адресов в LAN2. IP-адреса в LAN1: 192.168.1.1 и 192.168.1.5. IP-адреса в LAN2: 10.0.0.1 и 10.0.0.15. Вот еще одна диаграмма, показывающая разделение сети:

Настроить перенаправление портов

Ладно, хватит пустой болтовни. Давайте поговорим о том, как перенаправлять порты через эту сеть.

Шаг 1

Мы хотим перенаправить порты из глобальной сети маршрутизатора R1 на компьютер, подключенный к локальной сети 2. Для этого нам нужно перенаправить порты в R1 на внешний IP-адрес R2. В этом примере мы войдем в R1 и перенаправим порты на 192.168.1.5.

Примечание. Чтобы подключиться к веб-интерфейсу маршрутизатора R1, вероятно, потребуется подключить компьютер непосредственно к маршрутизатору R1 и установить соединение в локальной сети 1.

Шаг 2

Следующий шаг — перенаправить порты с маршрутизатора R2 на нужное сетевое устройство, будь то компьютер, XBOX или PS3. (Правильное сетевое устройство — это устройство, на котором вы запускаете программу, для которой вы перенаправляете порты.) В нашем примере мы войдем в R2, а затем перенаправим порты на 10.0.0.15.

Если у вас возникли проблемы с переадресацией портов или вы просто не хотите делать это вручную, воспользуйтесь сетевыми утилитами, программным инструментом, который автоматически перенаправляет ваши порты.

Статические IP-адреса

Теперь вы настроили переадресацию портов в своей сети с двойным маршрутизатором, и все работает без сбоев. Это здорово, но если вы не настроили статические IP-адреса для сетевых устройств, для которых вы перенаправили порты, то ваши настройки переадресации портов просто ждут, чтобы сломаться. Когда ваши настройки переадресации портов перестают работать, наиболее вероятной причиной является то, что сетевое устройство, для которого вы перенаправили порты, получило внутренний IP-адрес, отличный от внутреннего IP-адреса, который у него был при первоначальной настройке параметров переадресации портов. В результате ваши порты больше не перенаправляются на правильный IP-адрес.

Как предотвратить нарушение настроек переадресации портов?

Статические IP-адреса позволяют назначать IP-адрес сетевому устройству и гарантировать, что его IP-адрес не изменится.

Сетевые устройства, порты которых перенаправляются, должны иметь статический IP-адрес. Если у устройства нет статического IP-адреса, то оно имеет динамический IP-адрес. Динамические IP-адреса могут/будут меняться. Как указывалось ранее, если IP-адрес сетевого устройства, для которого вы переадресовали порты, изменится, порты не будут переадресованы в нужное место. Поэтому важно настроить статический IP-адрес на сетевых устройствах, для которых вы собираетесь перенаправлять порты.

То же самое относится и к R2 в нашем примере. Внешний IP-адрес R2 действительно должен быть статическим. Это не такая уж большая проблема, если R2 — единственное сетевое устройство, подключенное к LAN1. Если R2 — единственное устройство в LAN1, маловероятно, что его IP-адрес изменится. Если у вас есть другие устройства в LAN1, вам действительно нужно настроить статический IP-адрес на R2. Вы должны настроить статический IP-адрес в разделе WAN маршрутизатора R2.

Подробнее о том, как настроить статические IP-адреса, читайте дальше. Мы даже предлагаем бесплатное программное обеспечение для помощи в настройке статических IP-адресов, вы можете использовать эту ссылку для нашего Static IP Setter.

Подробнее о переносе порта

Как перенести игру Ark: Survival Evolved

Вам потребуется перенаправить некоторые порты для Ark: Survival Evolved, если вы хотите разместить свой собственный сервер или просто улучшить соединение.

Открыть тип NAT в Overwatch

Overwatch намного стабильнее с открытым портом. Также, если вы никогда не выигрывали, возможно, вам стоит прочитать это.

Как перенести Fallout 76

Играете в Fallout 76 с друзьями? Обязательно сначала настройте переадресацию портов, чтобы убедиться, что у вас нет проблем с подключением.

Откройте порты на маршрутизаторе для Grand Theft Auto Online

Переадресация некоторых портов для GTA Online на маршрутизаторе поможет улучшить ваше соединение и упростить игру с другими игроками.

Открытие портов для Splitgate с помощью маршрутизатора

Вы можете уменьшить задержку и улучшить общее впечатление от Splitgate, перенаправив порты на маршрутизаторе.

Снайпер: Воин-призрак 3

Если у вас возникли проблемы с подключением к Sniper: Ghost Warrior 3, возможно, вы захотите настроить переадресацию на своем маршрутизаторе.

Как перенести Call of Duty: Modern Warfare на маршрутизатор

Передавайте порты для Call of Duty: Modern Warfare, чтобы улучшить ваши онлайн-соединения и упростить общение с другими.

Откройте порты на вашем маршрутизаторе для Deep Rock Galactic

Вы можете перенаправить некоторые порты на своем маршрутизаторе для Deep Rock Galactic, чтобы улучшить подключение к Интернету.

Одна из наиболее распространенных проблем, с которой сталкиваются пользователи, связана с подключением более одного маршрутизатора. Иногда люди не понимают, что их модем также является маршрутизатором (например, DSL), а иногда люди подключают дополнительный маршрутизатор, чтобы использовать то, чего нет в их маршрутизаторе/модеме, например беспроводную связь.

Итак, теперь, когда подключено 2 или более маршрутизаторов, люди начинают понимать, что переадресация портов и запуск портов не работают. Это потому, что они настраивают переадресацию или запуск портов только на одном маршрутизаторе, что они и должны делать! Теперь позвольте мне объяснить, никто не хочет настраивать правила переадресации портов и срабатывания на двух или более маршрутизаторах, им нужно делать это только на одном, что упрощает работу. Но вы можете спросить: «Если у меня более одного маршрутизатора, как я могу сделать его простым?» Ответ: ДМЗ

Прежде всего, DMZ поддерживается почти всеми существующими маршрутизаторами/модемами. Что делает DMZ, так это позволяет указать маршрутизатору перенаправлять все входящие соединения на один IP-адрес. Таким образом, в этом случае мы настроим DMZ на первом маршрутизаторе, чтобы он указывал на второй маршрутизатор. Теперь все входящие соединения отправляются на второй маршрутизатор, поэтому переадресация и запуск портов снова будут работать.

Итак, вот быстрый пример. Я захожу в роутер 1 и захожу в настройки DMZ и проставляю там WAN IP адрес 2-го роутера. Теперь маршрутизатор 1 не мешает переадресации портов и запуску, так как все входящие соединения теперь перенаправляются на маршрутизатор 2. Теперь на маршрутизаторе 2 я могу настроить правила переадресации и запуска портов, как обычно.

Итак, вот краткое пошаговое руководство.
Шаг 1. Войдите в свой маршрутизатор.
Шаг 2. Найдите страницу состояния, на которой указан IP-адрес глобальной сети/Интернета, и запишите его. (IP-адрес шлюза будет IP-адресом, необходимым для входа в первый маршрутизатор/модем.)
Шаг 3. Войдите в первый маршрутизатор/модем сейчас.
Шаг 4. Найдите страницу DMZ.
Шаг 5. Введите записанный IP-адрес на странице DMZ и включите DMZ.
Шаг 6. Сохраните и готово.

Совет. Вам следует настроить статический IP-адрес WAN для маршрутизатора 2. Если вы оставите его на DHCP, IP-адрес может измениться, что приведет к нарушению DMZ и, конечно же, к нарушению переадресация и запуск портов. Это случается не очень часто, но всегда возможно.

На втором маршрутизаторе необходимо выполнить переадресацию портов. Порты, которые вы открываете, такие же, как те, которые вы открыли на первом маршрутизаторе. Однако вместо IP-адреса регистратора вы используете IP-адрес первого маршрутизатора для переадресации портов на втором маршрутизаторе.

Как выполнить переадресацию на другой маршрутизатор?

Настроить переадресацию портов

Войдите в маршрутизатор как администратор.
Найдите параметры переадресации портов.
Введите номер порта или диапазон портов, которые вы хотите перенаправить.
Выберите протокол: TCP или UDP.
Введите выбранный вами статический IP-адрес.
Включите правило переадресации портов с помощью параметра «Включить» или «Вкл».

Можно ли разместить маршрутизатор за другим маршрутизатором?

Можно использовать второй маршрутизатор в качестве расширителя диапазона существующей сети. Также очень возможно создать только одно сетевое имя между двумя маршрутизаторами, чтобы ваши проигрыватели BluOS и другие сетевые устройства подключались к тому маршрутизатору, у которого более сильный сигнал.

Можете ли вы подключить два маршрутизатора?

Подключение двух домашних маршрутизаторов по беспроводной сети также возможно, но в большинстве конфигураций второй маршрутизатор может работать только как точка беспроводного доступа, а не как маршрутизатор. Второй маршрутизатор должен быть настроен в режиме клиента, чтобы использовать все его функции маршрутизации, режим, который не поддерживают многие домашние маршрутизаторы.

Похоже ли DMZ на режим моста?

Это означает переход с «режима NAT» на «режим BRIDGE». Если ваш интернет-провайдер (поставщик интернет-решений) решил не поддерживать «режим BRIDGE», вместо этого может использоваться DMZ (демилитаризованная зона). Хостинг DMZ перенаправляет все порты одновременно на один компьютер или второй маршрутизатор.

Работает ли переадресация портов с WiFi?

1 ответ. Правила переадресации портов обычно не применяются к соединениям, исходящим из вашей сети. Когда вы пытаетесь подключиться к своему серверу, находясь в этой конкретной сети Wi-Fi через свой статический общедоступный IP-адрес, вы по-прежнему подключаетесь из своей сети, и правило переадресации портов не может быть применено…

Вы перенаправляете маршрутизатор или модем?

Вам нужно только перенаправить порт на маршрутизаторе. Остерегайтесь, интернет-провайдеры DSL довольно часто предоставляют устройство «все в одном», комбинацию DSL-модема и маршрутизатора. Если вы затем разместите свой собственный маршрутизатор за таким комбинированным устройством, вы получите двойной NAT, а это означает, что вам придется управлять двумя брандмауэрами.

Плохо ли иметь два маршрутизатора Wi-Fi?

Да, в одной домашней сети можно использовать два (или даже более двух) маршрутизатора. К преимуществам сети с двумя маршрутизаторами относятся: Увеличенный радиус действия беспроводной сети (диапазон сигнала): добавление второго беспроводного маршрутизатора к существующей сети Wi-Fi может увеличить ее радиус действия для подключения удаленных устройств.

Мне нужна помощь с этим сценарием. Мне нужно перенаправить какой-то порт на мой внутренний сервер. У меня есть два маршрутизатора, 1 — мой Cisco RV082 и маршрутизатор, предоставленный провайдером.ТАК в основном, мой интернет подключен к маршрутизатору провайдера, затем от маршрутизатора провайдера к моему основному маршрутизатору, Cisco.

Что касается переадресации портов, должен ли я перенаправлять порт с маршрутизатора интернет-провайдера на главный маршрутизатор, а затем с главного маршрутизатора на сервер? Это правильный путь?

Я также планирую использовать Dyndns, потому что у меня нет статического IP-адреса и мне нужен доступ к серверу из Интернета. Где я должен настроить клиент для обновления IP. Должен ли я делать это с маршрутизатора интернет-провайдера?

Intel vPro®: что нового в 2022 году

2022-03-24 16:00:00 UTC Video Meetup Видеовстреча: Intel - Intel vPro®: что нового в 2022 г. Сведения о событии Просмотреть все события

МудрыйСтарый

Переведите маршрутизатор/модем интернет-провайдера в режим моста. Если по какой-то причине вы не можете этого сделать, то поместите второй роутер в DMZ на роутере интернет-провайдера.

9 ответов

Да и Да на оба вопроса.
Надеюсь, у вас все получится.
Можете ли вы сделать ISP-маршрутизатор только модемом?

Марсело написал:
Вы можете сделать маршрутизатор провайдера только модемом?

Я этого не знал. Какие термины следует искать в настройках маршрутизатора?

Кроме того, я думаю, что есть опция DMZ от маршрутизатора интернет-провайдера. Будет ли работать, если я настрою DMZ и укажу на свой маршрутизатор Cisco?

Сифокс

В зависимости от поставщика услуг Интернета попросите его перевести свой модем/маршрутизатор в режим моста, чтобы интернет-трафик направлялся непосредственно на ваш Cisco. Тогда у вас будет только один порт для переадресации.

Кит Мун, Новая Зеландия

KeithMoon — поставщик ИТ-услуг.

Режим моста был бы идеальным, поскольку то, что вы описываете, звучит как двойной NAT, а это не очень хорошо. Поговорите со своим интернет-провайдером.

Большинство интернет-провайдеров обеспечивают подключение к Интернету через учетные записи PPPOE. если вы можете получить имя пользователя и пароль PPPOE от своего интернет-провайдера, вы можете войти в свой модем, изменить режим на режим моста и настроить учетную запись PPPOE на маршрутизаторе Cisco. это лучший способ сделать это.

Justinbryant5606

Как отмечалось выше, либо переведите маршрутизатор провайдера в режим моста, либо замените его модемом. Если у вас FiOS, вы можете подключить свой маршрутизатор напрямую к ONT и полностью обойти маршрутизатор провайдера.

МудрыйСтарый

Боян Зайц

отметить 38 лучших ответов
thumb_up – 370 благодарных голосов

samerhammoud написал:

Большинство интернет-провайдеров обеспечивают подключение к Интернету через учетные записи PPPOE. если вы можете получить имя пользователя и пароль PPPOE от своего интернет-провайдера, вы можете войти в свой модем, изменить режим на режим моста и настроить учетную запись PPPOE на маршрутизаторе Cisco. это лучший способ сделать это.

На самом деле это во многом зависит от интернет-провайдера, если пользователь может самостоятельно перенастроить свой маршрутизатор в режим моста. Часто приходится обращаться в службу поддержки провайдера. а в некоторых случаях интернет-провайдеры просто не разрешают режим моста (не знаю, почему).

Еще один способ обойти двойной NAT: ваш маршрутизатор (тот, что за маршрутизатором интернет-провайдера) позволяет отключить NAT. Не могу сказать, позволяет ли это ваша Cisco. Возможно, вам следует проверить документацию.

После отключения NAT на дополнительном маршрутизаторе между всеми вашими частными сетевыми адресами устанавливается нормальная маршрутизация. Но опять же, маршрутизатор интернет-провайдера должен позволять вам добавлять статические маршруты в свою конфигурацию, чтобы вы могли указать маршрутизатору, куда отправлять пакеты для ваших частных сетей.

Еще один вариант — использовать функцию DMS и подключить дополнительный маршрутизатор с IP-адресом DMZ. Это уже будет пересылать все входящие данные на ваш дополнительный маршрутизатор.

Как ни крути. включение режима моста на маршрутизаторе интернет-провайдера — лучший и самый простой вариант.

Все остальное — обходные пути.

greggmh123

У @WiseOldelf есть хороший ответ. Если вы не можете настроить модем интернет-провайдера в качестве моста, то размещение вашего маршрутизатора в DMZ маршрутизатора интернет-провайдера должно дать вам все, что вам нужно. Вы будете выполнять всю переадресацию портов на своем маршрутизаторе. Я сделал это с помощью брандмауэров WatchGuard в домашних офисах, где интернет-провайдер не подключается к их модему.

Я использую DynDNS для своей собственной динамической IP-службы от Spectrum Cable в своем домашнем офисе и сделал это с FiOS, потому что невозможно было подключиться напрямую к FiOS ONT из-за того, что через них также обслуживались телефон и телевидение. Если мой брандмауэр WatchGuard находится за маршрутизатором NAT или модемом с мостовым соединением, DynDNS все равно определяет IP-адрес WAN устройства интернет-провайдера. Моя входящая переадресация работает, мой SSLVPN работает, все необходимые входящие данные работают нормально.

Эта тема заблокирована администратором и больше не открыта для комментариев.

Чтобы продолжить это обсуждение, задайте новый вопрос.

Эргономичное оборудование

Кто в США должен нести ответственность за предоставление эргономичного оборудования по запросу сотрудника? Это ИТ, поскольку ИТ предоставляет клавиатуры и мыши? Должен ли это быть HR, поскольку он эргономичен и несет потенциальную ответственность, если НЕ предоставляется? Должен ли это быть тот отдел.

Приветствие Xfinity (личный домашний Интернет)

Во-первых, мне больно. Я мог бы произнести речь «Он ставит передо мной задачу», как Хан в «Звездном пути 2: Гнев Хана». Просто замените «Они» на «Он». Но они сделали то, чего я хотел годами (десятилетиями?), так что, думаю, это должно быть признано. Ю.

Щелкни! SATCOM Threat, IE End of Life, Mac с кирпичами, Planet 9, Lego Delorean

Ваша ежедневная доза технических новостей. Вы должны это услышать. ФБР и CISA предупреждают об угрозах для сетей спутниковой связи Согласно новому предупреждению ФБР и CISA спутниковые сети находятся в зоне высокого риска. Согласно ZDNet.

Какими сверхспособностями вы хотели бы обладать?

Что может сделать ИТ-специалист со сверхспособностями? В каких ИТ-задачах вы бы их использовали и как?

Можно ли подключить интерфейс управления коммутатора к одному из его собственных портов коммутатора?

Недавно я понял, что у меня есть конфигурация коммутатора с непреднамеренным потенциальным побочным эффектом. У меня есть Aruba 6300F с несколькими виртуальными локальными сетями. Он работает в режиме уровня 3. Это работает следующим образом: я просто «включаю» функции маршрутизатора, а затем.

Читайте также: