Зміна порту керування маршрутизатором
Іноді необхідно змінити стандартний номер порту керування 80/HTTP або 23/Telnet пристрою Keenetic на інший номер порту.
Наприклад, у домашній мережі може бути вебсервер, який використовує порт 80, але не може змінити номер порту. Або деякі інтернет-провайдери можуть фільтрувати (блокувати) вхідний трафік користувачів за стандартними протоколами та портами (наприклад, 80/HTTP та 23/Telnet), що унеможливлює віддалений доступ до Keenetic на попередньо визначених портах.
Щоб змінити стандартний порт керування (80) у вебінтерфейсі, перейдіть на сторінку 'Користувачі та доступ'. У розділі 'Служби адміністрування' можна змінити TCP-порти за замовчуванням для вебінтерфейсу та інтерфейсу командного рядка (CLI).
У полі 'Порт керування по HTTP' виберіть один із варіантів: 81, 280, 777, 5080, 8080, 8090, 65080. У полі 'Порт HTTPS' виберіть один із варіантів: 5083, 5443, 8083, 8443, 65083.
Якщо потрібно призначити номер порту, якого немає в запропонованому списку, це можна зробити з Keenetic інтерфейсу командного рядка. Призначити порт HTTP для вебінтерфейсу можна за допомогою команди:
Наприклад:
ip http port 8181Важливо
Після зміни порту 80, керування Keenetic буде доступне через новий номер порту. Щоб отримати доступ до вебінтерфейсу в браузері, потрібно буде ввести адресу в такому форматі: LAN_IP_адреса_маршрутизатора:номер_порту (доступ з локальної мережі) або WAN_IP_адреса_маршрутизатора:номер_порту (доступ з Інтернету).
Наприклад:
Щоб змінити стандартний порт інтерфейсу командного рядка (23), вкажіть новий номер порту в полі 'Порт TELNET' (може приймати значення від 1 до 65535 включно).
Це ж налаштування можна виконати з Keenetic інтерфейсу командного рядка. Для цього призначена команда:
Наприклад:
ip telnet port 2023Важливо
Після зміни порту 23, керування Keenetic через Telnet буде доступне через новий номер порту. Щоб отримати доступ до CLI, потрібно буде використовувати команду: telnet IP_адреса_маршрутизатора номер_порту
Наприклад:
Примітка
Щоб замінити номер порту керування за замовчуванням на власний, можна використовувати механізм переадресації портів.
Іноді необхідно замінити один номер порту 'X' на інший порт 'Y' (це також називається зіставленням портів). Переадресацію портів можна використовувати, коли стандартні номери портів заблоковані на боці інтернет-провайдера або коли потрібні номери портів уже зайняті.
Важливо
При створенні правил переадресації портів вони працюватимуть лише в напрямку з WAN до LAN (з Інтернету в локальну мережу). У локальній мережі маршрутизатор все одно буде доступний через стандартні порти 80/HTTP та 23/Telnet.
Розглянемо приклад, коли вебінтерфейс маршрутизатора працює на стандартному порту 80, а доступ до нього з Інтернету буде здійснюватися через порт 8181. У цьому випадку з'єднання із зовнішньою IP-адресою WAN на порту 8181 буде переадресовано на локальну IP-адресу та порт 80.
Для цього у вебінтерфейсі на сторінці 'Переадресація портів' створіть таке правило:
У полі 'Вхід' слід вказати інтерфейс для підключення до Інтернету. У більшості випадків слід обирати інтерфейс 'Провайдер' (Інтернет-провайдер). Якщо у вас є підключення до Інтернету через PPPoE, PPTP або L2TP, вам слід вибрати відповідне підключення. При підключенні через USB-модем 3G/4G необхідно вказати саме це з’єднання, а при підключенні через WISP потрібно вибрати з'єднання з назвою мережі, до якої підключено Keenetic.
У полі 'Вихід' виберіть 'Цей Keenetic пристрій'. У цьому випадку переадресація портів буде виконана на локальну IP-адресу маршрутизатора.
Встановіть значення 'TCP' у полі 'Протокол'.
У полі 'Тип правила' встановіть 'Один порт' і в полі 'Відкрити порт' вкажіть новий номер порту.
У полі 'Направляти на порт' введіть поточний номер порту керування (у нашому випадку це 80).
Тепер для підключення до вебінтерфейсу Keenetic з Інтернету потрібно буде використовувати адресу в такому форматі:
IP-адреса_WAN:новий_номер_порту
Наприклад, 86.87.88.89:8181