Как проверить переадресацию портов на роутере

Обновлено: 21.11.2024

Переадресация портов может помочь вам настроить сервер Minecraft, получить удаленный доступ к своим файлам и рабочему столу, повысить скорость подключения к Интернету и многое другое. Хотя это может показаться сложным, как только вы поймете, что такое переадресация портов и как она работает, это может быть довольно просто. Вот как перенаправить порты на маршрутизаторе с помощью компьютера Mac или Windows 10.

Что такое переадресация портов?

Переадресация портов — это способ заставить ваш маршрутизатор использовать определенный порт для связи с определенными устройствами. Установив определенный порт для своих устройств, вы указываете своему маршрутизатору всегда принимать запросы на эти порты и перенаправлять данные на частный IP-адрес устройства.

Чтобы понять переадресацию портов, полезно сначала немного разобраться в том, как работают маршрутизаторы. Работа вашего маршрутизатора заключается в передаче интернет-сигнала на все ваши устройства по локальной сети (LAN). Для этого ваш маршрутизатор назначает каждому устройству в вашей локальной сети собственный локальный IP-адрес. Например, ваш компьютер будет иметь частный IP-адрес, например 192.168.0.2 или 10.0.2.

Кроме того, приложениям и службам на каждом устройстве также назначается номер порта. Например, приложение на вашем компьютере будет иметь IP-адрес с прикрепленным номером порта, например 192.168.0.2:80 или 10.0.0.2:80.

Благодаря этому уникальному IP-адресу и номеру порта ваш маршрутизатор знает, какой программе или службе отправлять информацию. Это позволяет вам и другим пользователям получать доступ к устройствам и программам в вашей локальной сети через глобальную сеть (WAN).

Как выполнить перенос

Чтобы перенаправить порты на маршрутизаторе, войдите в свой маршрутизатор и перейдите в раздел переадресации портов. Затем введите номера портов и IP-адрес вашего устройства. Выберите протокол переадресации и сохраните изменения.

Примечание. Если вы не видите параметр переадресации портов в настройках маршрутизатора, возможно, вам придется выполнить обновление. Ознакомьтесь с нашим списком лучших маршрутизаторов на 2020 год, чтобы найти тот, который подходит именно вам.

  1. Откройте веб-браузер. Вы можете использовать Chrome, Firefox, Safari или любой другой браузер.
  2. Затем введите IP-адрес маршрутизатора в адресную строку. Если вы не знаете эту информацию, ознакомьтесь с этим руководством, чтобы узнать, как найти IP-адрес вашего маршрутизатора на компьютере Mac или Windows 10. Это должен быть ряд цифр, например 192.168.X.X или 10.0.X.X. Также обязательно запишите IP-адрес вашего компьютера, поскольку эта информация может понадобиться вам позже.

Примечание. Вы можете получить предупреждение о конфиденциальности, в котором говорится, что посещение IP-адреса вашего маршрутизатора небезопасно. Просто нажмите Дополнительно > Приступить, чтобы продолжить.

Примечание. Чаще всего открываются порты 80 для обработки запросов на открытие веб-сайтов и порт 21 для обмена файлами по сети. Если вы настраиваете сервер Minecraft, вам следует использовать порт 25565.

Примечание. Если вы не установили статический IP-адрес для своего устройства, ваш IP-адрес может измениться, когда вы выключите устройство, перезагрузите маршрутизатор или ваш интернет-провайдер изменит ваш IP-адрес для вас. Вы можете установить статический IP-адрес на устройстве только через настройки этого устройства. Если вы пытаетесь выполнить перенос на ПК, ознакомьтесь с нашим пошаговым руководством по установке статического IP-адреса на компьютере с Windows 10 здесь.

Если вы ищете более простой способ удаленного доступа к своему компьютеру, ознакомьтесь с нашей статьей о том, как удаленно управлять компьютером Mac или Windows 10 здесь.

Итак, почему вы хотите реализовать тестовую переадресацию портов? Сопоставление портов/переадресация портов позволяет удаленному компьютеру подключаться к определенной службе или компьютеру, используя частную сеть. Таким образом, вы можете запускать игровой сервер, веб-сервер или конкретную службу по вашему выбору в фоновом режиме маршрутизатора. В стандартной сети маршрутизаторы работают на общедоступном IP-адресе. Серверы/компьютеры могут получить доступ только к частному IP-адресу от маршрутизатора, адресуемого только внутри сети. Переадресация/сопоставление определенного порта на вашем маршрутизаторе означает направление трафика с определенного порта.

Как проверить переадресацию портов? | Изображение пользователя Gerd Altmann с сайта Pixabay

Вам нужно будет проверить успешность процесса сопоставления портов, и именно поэтому у нас есть эта утилита, которая поможет вам это сделать.

Сколько типов сопоставления тестовых портов доступно?

Как правило, можно выполнить два типа тестов сопоставления портов. Первый включает проверку состояния, в котором конкретный сетевой порт открыт или закрыт. Кроме того, он проверяет наличие ответов на концах портов.Второй включает проверку любого общего порта, который открыт на вашем частном IP-адресе. Что требуется для выполнения тестовой переадресации портов?

  • Обновленный веб-браузер, например Chrome, Firefox или Safari.
  • Маршрутизатор или компьютер/модем с активированным программным обеспечением брандмауэра.

Шаги.

Ниже приведены простые высокоуровневые шаги, которые вы можете выполнить при реализации тестов переадресации портов. Начните с открытия порта, который вы собираетесь тестировать. Мы гарантируем, что вы уже включили переадресацию портов.

Проверьте сопоставление портов с помощью Интернета.

  • Протестируйте один порт с помощью веб-метода.

При использовании этого метода вы должны знать свой IP-адрес в Интернете. Конкретным IP-адресом в Интернете является 172.18.0.1. Помните, что IP-адрес в Интернете не совпадает с IP-адресом вашего компьютера, поэтому вы должны быть очень заинтересованы в этом; в противном случае ожидайте избежать ответа.

Используйте любой из перечисленных ниже сайтов, чтобы проверить сопоставление одного порта. Вам также необходимо узнать точный номер порта, который вы уже открыли, чтобы вы могли ввести его номер в соответствующее поле номера порта. При необходимости вы также можете ввести свой IP-адрес.

Например, при использовании нашего собственного инструмента открытия порта введите номер порта, который вы хотите проверить, и сайт автоматически обнаружит ваш IP-адрес. Это может быть ;

IP-адрес: 172.18.0.1

Порт для проверки: 80

Протестируйте один порт, используя метод Telnet.

Несмотря на то, что telnet является эффективным методом проверки переадресации портов, он все еще не очень популярен среди многих людей. Чтобы выполнить этот метод, вам необходимо запустить процедуру за пределами вашей сети. Это означает, что вы должны быть очень внимательны при его запуске, поскольку иногда сетевой брандмауэр может заблокировать порт, который вы хотите протестировать. Например, если вы используете свой ноутбук, лучший способ — подключить его к точке доступа Wi-Fi вашего смартфона. Убедитесь, что другие сетевые подключения не включены.

Простая запись теста telnet будет выглядеть следующим образом.

порт telnet. Это означает, что в Linux или Windows вы можете ввести telnet 192.168.1.10 110

Обратите внимание, что 192.168.1.10 — это IP-адрес, а 110 — это номер порта, который вы пытаетесь протестировать. Другие стандартные порты, которые вы можете протестировать, включают, помимо прочего,

Примечания;

Если ваше соединение отклонено, это просто означает, что порт, который вы пытаетесь проверить, уже заблокирован.

Если ответ "Попытка подключения" длится более пяти минут, это просто означает, что порт открыт, но за ним что-то работает.

Когда ответ соединения "Подключено к" и другие подобные реакции, это означает, что за ним работает открытый порт и служба.

Нажмите Enter несколько раз или CTRL-C, чтобы выйти.

Сканировать все открытые порты.

Чтобы просканировать все открытые порты (это порты в заданном диапазоне), вам потребуется выполнить описанную выше процедуру только для посещения этих сайтов. Не забудьте, что ваш IP-адрес — 172.18.0.1

Вы также можете проверить переадресацию портов, выполнив следующие простые действия.

  • 1Введите CMD в строку поиска вашего ПК, чтобы открыть страницу командной строки.
  • 2 Введите telnet, IP-адрес WAN вашего маршрутизатора, номер порта, а затем нажмите кнопку Enter, чтобы выполнить введенную команду.
  • 3. Если ваш порт успешно переадресован, должно появиться черное окно.

К другим методам проверки переадресации портов относятся:

Помимо онлайн-инструментов, вы также можете установить специальное программное обеспечение, позволяющее сканировать вашу сеть из другого места. Вы можете реализовать это с помощью таких инструментов, как OpenVAS. Это программное обеспечение также выполняет 100% проверку безопасности. Это самый простой способ проверки открытых портов.

Почему безопасность вашего соединения вызывает беспокойство во время переадресации тестового порта?

Ваша безопасность имеет большое значение для всего, что вы делаете в Интернете. В зависимости от уровня вашей озабоченности по поводу безопасности в Интернете существует несколько уровней безопасности, о которых вы можете беспокоиться при выполнении тестового сопоставления портов.

В этом методе тестирования используются известные интернет-методы обнаружения портов, которые происходят ВНЕ вашей домашней или рабочей сети. Это именно то, что вам нужно для большинства сценариев, поскольку обычно вы пытаетесь разрешить доступ за пределы вашей сети.

Какие виды тестов переадресации портов существуют?

Здесь мы можем использовать два основных типа тестов. Первый, как это звучит, проверяет состояние «открыто» или «закрыто» данного сетевого порта и, кроме того, есть ли ответ на его конце. Второй — более универсальный, который проверяет любой общий порт, открытый на вашем IP-адресе. Обычно это используется для проверки вашей безопасности, но здесь также может быть использовано в качестве теста.

Безопасность

Конечно, как и во всем в Интернете, безопасность должна быть проблемой. Кроме того, в зависимости от того, насколько вы обеспокоены этим, существует несколько уровней безопасности, о которых вы можете беспокоиться.

Особого внимания при переадресации портов заслуживает UPnP (Universal Plug ‘n’ Play). Это сделано для того, чтобы упростить задачу для людей, автоматически устанавливая правила переадресации портов в вашем маршрутизаторе. Конечно, большая опасность заключается в том, что нет процесса утверждения, и любое программное обеспечение, которое вы загружаете (или кто-либо еще загружает), потенциально может открыть ваше интернет-соединение любым способом, который он решит. Поэтому, если вы знаете, что делаете, я лично рекомендую отключить UPnP на вашем маршрутизаторе, чтобы предотвратить несанкционированный доступ из-за вируса или подобного, и настроить вручную. Таким образом, вы можете быть уверены в том, какие порты вы открыли, и соответствующим образом управлять ими.

Кроме того, убедитесь, что у вас достойный брандмауэр. Это может быть в программном обеспечении вашего компьютера, если у вас есть модем, подключенный напрямую к вашему компьютеру, но это самый низкий уровень брандмауэра. Лучше использовать отдельное оборудование, к которому вы подключаетесь через Ethernet или Wi-Fi, обычно называемое маршрутизатором, или на самом деле оно также может быть полноценным брандмауэром.

Одним из преимуществ этих выделенных аппаратных устройств является то, что они защищают всю вашу сеть, а не только один компьютер.

Домашние маршрутизаторы прошли долгий путь и стали намного лучше, но они не соответствуют функциям и возможностям настоящего брандмауэра. См. наш пост о настройке IPFire для создания собственного сетевого брандмауэра с нуля здесь.

Предварительные условия

Зависимости программного обеспечения

  • Последний веб-браузер, такой как Firefox, Safari или Chrome.

Аппаратные зависимости

  • Компьютер или маршрутизатор/модем с установленным и активированным программным обеспечением брандмауэра

Необходимые инструменты

Другие зависимости

Общие шаги

Ниже перечислены общие шаги, которые мы собираемся предпринять, чтобы….

  • Откройте нужный порт
  • Проверьте переадресацию портов из Интернета

Реализация

Откройте нужный порт

В этой статье не рассматривается, как включить переадресацию портов. Предполагается, что вы уже пытались это сделать.

Проверьте переадресацию портов из Интернета

Проверка одного порта — веб-метод

Сначала убедитесь, что вы знаете свой IP-адрес в Интернете. Обратите внимание, что это не то же самое, что IP-адрес вашего компьютера. Мы обнаружили, что ваш IP-адрес в Интернете: 172.18.0.1

Если вы считаете, что мы неправильно определили ваш IP-адрес, попробуйте получить второе мнение здесь.

Чтобы протестировать один порт, выберите один из указанных ниже сайтов. Убедитесь, что вы знаете номер порта, который вы открыли, и введите его в соответствующее поле номера порта. При необходимости введите свой IP-адрес.

Проверка одного порта — метод Telnet

Еще один метод, о котором часто ничего не известно, — это использование telnet. Однако для этого вам нужно запустить его за пределами вашей сети. Кроме того, будьте осторожны, чтобы, где бы вы ни запускали его, брандмауэр этой сети не заблокировал порт, который вы пытаетесь протестировать. Если у вас есть ноутбук, простой способ сделать это — подключить его к точке доступа Wi-Fi вашего телефона. Просто обязательно отключите все другие сетевые подключения.

Обозначение простого теста telnet выглядит следующим образом

Как правило, в Windows или Linux вы можете ввести telnet 201.55.102.1 80

Если в соединении отказано, это обычно означает, что порт заблокирован. Если соединение какое-то время говорит «Попытка», это обычно означает, что порт открыт, но за ним ничего не подключено. И, наконец, если вы получаете «Подключено к» и т. Д., Тогда порт открыт, и служба работает за ним. Нажмите CTRL-C и или Enter несколько раз, чтобы выйти.

Сканировать на наличие открытых портов

Чтобы сканировать любые открытые порты (обычно ограниченные портами в пределах общего диапазона), просто сделайте то же самое, что и выше, за исключением того, что вместо этого перейдите на эти сайты. Запомните свой IP-адрес: 172.18.0.1

Другое

Помимо онлайн-инструментов, вы также можете загрузить специализированное программное обеспечение и сканировать свою сеть из другого места. Это можно сделать с помощью такого инструмента, как OpenVAS, который также выполняет полную проверку безопасности. Однако для целей проверки открытых портов описанное выше будет намного проще.

Заключительное слово

Вот и все, в конце концов все довольно просто. Однако чаще всего задают простые вопросы, поэтому я решил написать краткое руководство по ним.

Если у вас есть какие-либо вопросы или пожелания, не стесняйтесь обращаться ко мне в комментариях ниже.

Даже если вы пытаетесь разместить временный игровой сервер, подключиться к системе видеонаблюдения, получить удаленный доступ к настройкам вашего маршрутизатора, загрузить медиафайлы с помощью клиента BitTorrent, такого как uTorrent, все упомянутые выше действия требуют открытого прослушивающего порта для оптимальной работы. использования, а в некоторых случаях он вообще не будет работать, если порт закрыт.

К счастью, большинство современных маршрутизаторов уже поддерживают UPnP, при котором маршрутизатор автоматически открывает и перенаправляет требуемый порт, когда он активируется программным обеспечением, что избавляет вас от необходимости вручную обращаться к настройкам маршрутизатора для переадресации порта. Проблема только в том, как узнать, сработала ли проброска портов либо созданная вами вручную, либо автоматически через UPnP? Здесь у нас есть 5 веб-сервисов, которые вы можете использовать, чтобы проверить, открыт или закрыт перенаправленный порт.

<р>1. Инструмент проверки открытых портов YouGetSignal

Инструмент проверки открытых портов от YouGetSignal — это быстрый и простой в использовании тестер переадресации портов. При посещении веб-сайта он определяет ваш внешний IP-адрес и автоматически встраивает его в поле удаленного адреса для вашего удобства. Вы можете найти список часто используемых портов справа, и щелкнув по нему, вы мгновенно проверите статус выбранного порта. Вы также можете быстро просканировать все предоставленные общие порты, нажав «Сканировать все общие порты», расположенную в конце списка.

<р>2. Проверка порта Ping.eu

Ping.eu – это хорошо известный сайт, который предлагает бесплатные веб-инструменты для тестирования сети, такие как ping-тест, трассировка маршрута, поиск DNS, WHOIS, обратный поиск, проверка прокси-сервера, измеритель пропускной способности, калькулятор сети и сетевой маски, определение страны по IP, конвертер единиц измерения и, наконец, средство проверки портов. Использовать средство проверки портов так же просто, как ввести IP-адрес или имя хоста, а затем номер порта и нажать кнопку «Перейти». Ваш IP-адрес определяется и отображается в верхней части веб-страницы. Нажав на нее, вы перенесете IP-адрес в соответствующее поле для вашего удобства.

Ping.eu предлагает прекрасную альтернативу YouGetSignal, поскольку оба они могут предоставлять результаты в реальном времени на странице без фактического обновления всей веб-страницы.

<р>3. Сканеры портов WhatsMyIP

Как упоминалось ранее, сканер портов также можно использовать для проверки того, открыт или закрыт порт. Разница между сканером портов и средством проверки портов заключается в том, что сканер портов может автоматически сканировать диапазон IP-адресов, в то время как средство проверки портов обычно используется для проверки одного порта на одном IP-адресе.

Сканеры портов WhatsMyIP выделяются тем, что имеют 5 различных категорий для проверки общих серверов/игр/приложений/P2P/пользовательских портов. Дополнительная функция, которая обычно отсутствует в других средствах проверки портов, — это возможность выбора времени ожидания соединения. Доступны 3 варианта: короткий (1 секунда), стандартный (2 секунды) или длинный (10 секунд). В целях безопасности сканеры портов WhatsMyIP сканируют только ваш IP-адрес.

<р>4. Сканер сетевых портов

Сканер сетевых портов — это более продвинутая программа проверки портов по сравнению со списком, упомянутым выше, с двумя режимами: Обычный и Расширенный. По сути, обычный режим позволяет быстро сканировать диапазон портов на наличие IP-адреса, а расширенный режим позволяет выбрать тип сканирования и ping с дополнительными расширенными параметрами, включая определение операционной системы для удаленного IP-адреса. Различные режимы сканирования, особенно SYN Stealth, полезны для сканирования узла с включенным брандмауэром.

Инструмент Network Port Scanner Tool точно определил, что во время теста я работал под управлением операционной системы Microsoft Windows 7 Ultimate.

<р>5. Сканер портов IPv6

Хотя большинство сетевых сканеров портов или средств проверки сканируют адреса IPv4, вот одно из них, которое сканирует подключенные хосты с глобальным одноадресным адресом IPv6. 8 портов UDP являются обязательными для сканирования, а 53 порта TCP могут быть исключены. Вы также можете указать до 4 настраиваемых портов TCP для проверки.

Результаты сканирования отображаются в режиме реального времени с использованием Javascript.

Дополнительные примечания. Вышеуказанные веб-службы используются только для проверки того, может ли внешний источник подключиться к вам через проверенный порт. Чтобы проверить локальное соединение, вы можете либо использовать программное обеспечение для сканирования портов, либо просто ввести «netstat -a» в командной строке.

Как вы можете видеть на изображении выше, IP-адрес 0.0.0.0 означает, что порт 8888 прослушивается на всех IP-адресах, таких как локальный хост 127.0.0.1, частные (внутренние) и общедоступные (внешние) IP-адреса.< /p>

Читайте также: