Інструкція користувача

За замовчуванням роутери Keenetic не дозволяють вхідні підключення з Інтернету до комп’ютерів та інших мережевих пристроїв у вашій домашній мережі. Уявіть, що у вас вдома працює вебкамера, підключена до Інтернету через роутер Keenetic. Комп’ютери у вашій домашній мережі зможуть до неї підключатися, але ви не зможете підключитися до своєї вебкамери з Інтернету без переадресації портів. У цьому випадку іноді кажуть, що «потрібно відкрити порт на роутері». Термін «переадресація портів» іноді може бути замінений терміном «відображення портів».

Переадресація портів є частиною механізму NAT (трансляції мережевих адрес). Переадресація портів призначена для надання доступу з Інтернету до ваших мережевих сервісів через відкритий порт.

За допомогою служби UPnP пристрої домашньої мережі можуть дозволяти власні підключення. UPnP дозволяє автоматично переадресовувати порти. Сьогодні торрент-клієнти, месенджери, ігрові консолі, медіа-сервери та інші використовують UPnP. Увімкніть службу UPnP на вашому пристрої домашньої мережі або в застосунку. Щоб роутер Keenetic приймав налаштування UPnP, все, що вам потрібно зробити, це переконатися, що компонент Служба UPnP встановлено, що дозволяє автоматично налаштовувати необхідні правила NAT та міжмережевого екрану. Це можна зробити на сторінці Парметри системи в розділі «KeeneticOSОновлення та компоненти», натиснувши «Змінити набір компонентів».

У деяких випадках може знадобитися відкрити певні порти вручну. Наприклад, для надання доступу з Інтернету до мережевого сховища (NAS) або сервера (WWW, FTP тощо) у локальній мережі; для надання віддаленого доступу з Інтернету до комп'ютера в домашній мережі за допомогою спеціальних служб для віддаленого підключення до робочих столів (Remote Desktop від Windows, або через Radmin, VNC тощо); для виконання відображення портів з одного порту на інший.

Нижче наведено приклад конфігурації переадресації портів на роутері Keenetic.

Припустимо, ви хочете надати доступ до свого домашнього комп’ютера з Інтернету за допомогою застосунку (сервера) Віддалений робочий стіл Windows (RDP).

У налаштуваннях Keenetic вам потрібно буде відкрити певний порт TCP/UDP, який використовується для вхідних підключень. У цьому прикладі RDP за замовчуванням використовує порт TCP номер 3389.

Зареєструйте підключений пристрій у домашній мережі, на який будуть перенаправлені порти. Під час реєстрації необхідно увімкнути опцію «Постійна IP-адреса», щоб комп’ютер у домашній мережі завжди отримував одну і ту ж IP-адресу. Більше інформації ви можете знайти у статті Реєстрація пристроїв.

Переадресація портів

Перейдіть на сторінку «Переадресація портів» і натисніть «Додати правило».

У вікні «Правило переадресації портів», що з’явиться, налаштуйте правило.

Виберіть інтерфейс або встановіть підмережу для вхідного трафіку, протоколу та порту для передачі в локальну мережу. Виберіть підключений пристрій або інтерфейс, на який перенаправляється відповідний трафік.

Вам потрібно правильно вказати значення поля «Вхід». У цьому полі виберіть з’єднання або інтерфейс, через який Keenetic отримує доступ до Інтернету. У більшості випадків слід вибрати інтерфейс «Інтернет-провайдер». Якщо у вас є підключення до Інтернету через PPPoE, PPTP або L2TP, ви повинні вибрати відповідне підключення. При підключенні до Інтернету через USB-модем 4G/3G слід вказати це підключення, а при підключенні через WISP вибрати з’єднання з назвою мережі, до якої підключено Keenetic.

У полі «Вихід» виберіть пристрій, з’єднання або інтерфейс, на який буде перенаправлено відповідний трафік (у нашому прикладі це ПК, зареєстрований у домашній мережі). У полі «Вихід» ви можете вибрати «Інший пристрій» і вказати IP-адресу. Якщо ви виберете «Цей Keenetic», адресою призначення буде сам Keenetic.

У полі «Протокол» ви можете вказати протокол зі списку попередньо встановлених, який буде використовуватися при перенаправленні порту. Якщо ви виберете «TCP» або «UDP», ви можете вручну вказати номер порту або діапазон портів (у нашому прикладі використовується протокол «TCP», а в полі «Відкрити порт» вказано порт застосунку 3389).

У полі «Робочий розклад» ви можете додати розклад, за яким буде функціонувати це правило.

Тепер, щоб підключитися до робочого столу з Інтернету, вам потрібно буде використовувати Keenetic_WAN_IP-адреса:номер_порту.

Наприклад: 109.210.53.211:3389

Підказка

Якщо ви хочете відкрити діапазон портів, при створенні правила переадресації виберіть «Діапазон портів» в опції «Тип правила» та введіть початковий та кінцевий номери діапазону в полях «Відкрити порти». Наприклад, щоб відкрити діапазон портів TCP 45000 - 65000, створіть таке правило:

Переадресація портів зі зміною номера порту (відображення портів)

Іноді потрібно змінити один порт з номером X на інший Y. Відображення портів можна використовувати у випадку блокування стандартних номерів портів з боку Інтернет-провайдера або коли необхідні номери портів уже зайняті.