Cách chuyển tiếp cổng trên bộ định tuyến. Chúng tôi chỉ ra IP đã chọn và các cổng được yêu cầu trong cài đặt Máy chủ ảo. Phải làm gì nếu đột nhiên không có gì hiệu quả

Có lẽ bạn đã nhiều lần nghe nói về chuyển tiếp cổng. Nó khá dễ dàng để thiết lập và cực kỳ công cụ hữu ích. Làm chủ nó sẽ không làm tổn thương những người đang có ý định triển khai máy chủ trò chơi hoặc thiết lập hệ thống giám sát video.

Một vài lời về cổng

Họ gọi nó là cảng số tự nhiên, được viết trong tiêu đề giao thức lớp vận chuyển OSI và được sử dụng để xác định quá trình gửi.
Việc trao đổi dữ liệu qua mạng được thực hiện theo một giao thức cụ thể giữa hai quá trình (người gửi và người nhận). Để thiết lập kết nối và truyền thông tin, cần có dữ liệu sau:

  • hai địa chỉ IP (máy chủ người gửi và máy chủ người nhận);
  • số giao thức;
  • số cổng của tiến trình người gửi và người nhận.

Tại sao bạn cần chuyển tiếp cổng?

Cài đặt tiêu chuẩn của bộ định tuyến cung cấp khả năng che giấu địa chỉ của các thiết bị nằm phía sau nó. Khi bộ định tuyến nhận các gói dữ liệu gửi đi từ một thiết bị trên mạng nội bộ, nó sẽ mở một cổng cụ thể và gửi dữ liệu, thay đổi địa chỉ IP nội bộ của thiết bị đích thành địa chỉ bên ngoài của chính nó. Khi các gói dữ liệu đến để phản hồi cổng bộ định tuyến này, nó sẽ chuyển hướng chúng đến thiết bị chứa thông tin. Hóa ra là từ mạng bên ngoài Chỉ có địa chỉ IP của bộ định tuyến mới hiển thị và các thiết bị đằng sau nó vẫn ẩn.

Công nghệ này hoạt động tốt trong điều kiện số lượng địa chỉ IPv4 miễn phí giảm nghiêm trọng, nhưng nó có một nhược điểm: bộ định tuyến sẽ chỉ chấp nhận những gói dữ liệu đến qua kết nối do thiết bị mạng nội bộ khởi tạo. Nhưng nếu máy chủ hoặc máy tính cố gắng liên hệ với thiết bị phía sau bộ định tuyến trước thì các yêu cầu sẽ bị từ chối.
Truy cập các thiết bị trong mạng nội bộ từ bên ngoài - không đơn giản như vậy. Để làm điều này, bạn cần cấu hình chuyển tiếp cổng.

Chuyển tiếp cổng hoặc chuyển hướng cổng là một hoạt động nằm trong tổ hợp các chức năng chuyển đổi địa chỉ mạng hoặc NAT (cơ chế NAT liên quan đến việc sử dụng một giao diện bên ngoài bởi một số thiết bị mạng cục bộ). Chuyển tiếp liên quan đến việc khớp một cổng nhất định trên giao diện bên ngoài của bộ định tuyến với một cổng cụ thể của thiết bị được yêu cầu trên mạng cục bộ.

Điều đáng chú ý là với , nhu cầu chuyển tiếp cổng và NAT nhìn chung sẽ biến mất.

trường hợp ứng dụng

Chuyển tiếp cổng được cấu hình cho các trường hợp sau:

  • tổ chức máy chủ trò chơi;
  • điều khiển máy tính từ xa;
  • kết nối với máy quay video IP hoặc với máy tính mà hình ảnh từ máy ảnh được truyền tới;
  • tổ chức các máy chủ WEB/FTP.

Làm thế nào nó hoạt động

Cổng "Chuyển tiếp" là để hướng dẫn bộ định tuyến dành riêng một cổng và tất cả dữ liệu đến cổng đó để truyền đến một máy tính cụ thể. Nói cách khác, hãy tạo một ngoại lệ đối với quy tắc từ chối các yêu cầu bên ngoài không được khởi tạo và chấp nhận chúng trong các điều kiện được chỉ định.

Để thực hiện việc này, hãy đặt quy tắc chuyển hướng bất kỳ cổng miễn phí nào giao diện WAN trên bộ định tuyến tới một cổng cụ thể của thiết bị được chỉ định.

Sau khi quy tắc chuyển hướng đã được tạo, các tin nhắn đến được chỉ định cổng ngoài các yêu cầu sẽ được gửi đến cổng được chỉ định của một thiết bị cụ thể.

Thiết lập sử dụng bộ định tuyến Totolink làm ví dụ

Để bắt đầu, hãy kết nối bộ định tuyến với máy tính của bạn qua cáp và đi vào cài đặt. Đọc cách thực hiện việc này.
Đi tới “Cài đặt nâng cao” / “Thiết lập nâng cao”, sau đó đến “Chuyển tiếp cổng” / “ Cổng chuyển tiếp».

Bước tiếp theo là đưa ra tên quy tắc, chọn giao thức (TCP) và chỉ định địa chỉ IP của máy chủ người nhận (chỉ Totolink). Đối với các kiểu máy khác, có thể có trường nhập IP của người gửi. Điều này là cần thiết để chỉ người dùng từ một IP hoặc mạng con IP cụ thể mới có quyền truy cập vào quy trình tùy chỉnh (ví dụ: luồng DVR).
Tiếp theo, bạn cần chỉ định các cổng bên ngoài và bên trong để ánh xạ.


Sau khi nhập dữ liệu, hãy nhấp vào nút Thêm Thêm, sau đó quy tắc sẽ hoạt động.

Cài đặt Thiết bị dẫn wifiđược thực hiện trong bảng điều khiển của nó thông qua giao diện web. Do đó, những thay đổi về cấu hình có thể được truy cập thông qua bất kỳ trình duyệt nào. Để thực hiện việc này, chỉ cần mở trang 192.168.0.1 hoặc 192.168.1.1 (tùy thuộc vào kiểu bộ định tuyến). Tiếp theo, bạn sẽ cần nhập tên người dùng và mật khẩu của mình. Theo mặc định, cả hai tham số này đều được đặt thành quản trị viên.

Nếu tên người dùng và mật khẩu mặc định không hoạt động và bạn không thay đổi dữ liệu này thì có thể nó đã bị trình hướng dẫn thay đổi khi kết nối hoặc thiết lập Internet. Vì lý do bảo mật, một số nhà cung cấp thay đổi thông tin đăng nhập mặc định. Trong trường hợp này, chúng có thể được tìm thấy trong hợp đồng hoặc ở dưới cùng của bộ định tuyến, trên một nhãn dán riêng.

Khuyên bảo! Đừng quên thay đổi chi tiết đăng nhập của bạn Cài đặt Wi-Fi bộ định tuyến. Bạn có thể thực hiện việc này trong menu “Công cụ hệ thống -> Mật khẩu”.

Việc thay đổi mật khẩu sẽ bảo mật đáng kể mạng của bạn và giúp ngăn chặn truy cập trái phép hoặc đặt lại cài đặt. Các cài đặt sẽ có hiệu lực sau khi thiết bị được khởi động lại.

Nếu ủy quyền trong bảng điều khiển bộ định tuyến thành công, một trang trạng thái sẽ mở ra, hiển thị thông tin cơ bản về bộ định tuyến, dữ liệu phát sóng không dây Wi-Fi và trạng thái kết nối Internet hiện tại.

Cấu hình sẵn để chuyển tiếp cổng

Trước khi chuyển tiếp, bạn cần thay đổi cài đặt phân phối địa chỉ IP cục bộ bên trong mạng được tạo bởi bộ định tuyến TP-Link. Thiết bị mà nó sẽ được sử dụng trong tương lai mở cổng, bạn cần đặt nó không thay đổi địa chỉ nội bộ. DHCP chịu trách nhiệm đánh địa chỉ trong mạng cục bộ nên bạn cần mở menu “DHCP -> List of DHCP Client”. Cửa sổ này sẽ hiển thị danh sách các thiết bị được kết nối với mạng của bạn. Đang tìm thiết bị cần thiết theo tên và sao chép địa chỉ MAC của nó.

Trong trường hợp hiển thị trong ảnh chụp màn hình, hãy tìm thiết bị cần thiết không khó lắm, vì trong mạng trong nhà chỉ có một thiết bị được đăng ký. Tuy nhiên, có những trường hợp khi một số lượng đáng kể thiết bị được kết nối với mạng và tên máy tính cần thiết không rõ hoặc không hiển thị. Trong trường hợp này, bạn có thể tìm ra địa chỉ máy tính trực tiếp thông qua hệ điều hành. Cách dễ nhất là sử dụng đội đặc biệt trên dòng lệnh.

Nhấn phím Win + R để mở cửa sổ chạy chương trình mới. Trong đó nhập cmd và nhấn OK.

Sau khi nhập lệnh getmac, bạn sẽ nhận được dữ liệu cần thiết mà sau này bạn sẽ cần để chuyển tiếp các cổng trên bộ định tuyến TP-Link của mình.

Nếu xảy ra lỗi khi thực thi lệnh, bạn nên lặp lại thao tác bằng cách chạy dấu nhắc lệnh với tư cách quản trị viên.

Sau đó, bạn cần mở menu “DHCP -> Cài đặt DHCP”. Trang này sẽ hiển thị dải địa chỉ IP mà các máy tính trên mạng của bạn được đánh địa chỉ. Trong trường hợp trong ảnh chụp màn hình, địa chỉ bắt đầu là: 192.168.0.100, địa chỉ kết thúc: 192.168.0.199. Dữ liệu này sẽ cần thiết trong bước tiếp theo.

Tiếp theo, bạn sẽ cần mở trang “DHCP -> Đặt trước địa chỉ” và nhấp vào nút “Thêm mới…”. Nếu không thực hiện bước này, việc chuyển tiếp cổng trên bộ định tuyến TP-Link sẽ không mang lại hiệu quả. kết quả cần thiết, vì máy tính sẽ được gán một địa chỉ cục bộ mới mỗi lần.

Trong trường "Địa chỉ MAC", dán kết hợp mà bạn đã sao chép từ danh sách máy khách DHCP hoặc dòng lệnh. Trong trường "Địa chỉ IP dành riêng", nhập bất kỳ địa chỉ nào nằm trong phạm vi được chỉ định trong cài đặt DHCP Bộ định tuyến TP-Link. Nhấp vào nút "Lưu".

Địa chỉ MAC được thêm vào liên kết IP sẽ xuất hiện trong danh sách, nhưng đối với hoạt động binh thương Việc đặt trước địa chỉ sẽ yêu cầu khởi động lại bộ định tuyến Wi-Fi và hệ thống sẽ cảnh báo bạn về điều này.

Khởi động lại Bộ định tuyến TP-Link Bạn có thể lập trình trong menu “Công cụ hệ thống -> Khởi động lại”.

Mở cổng trên bộ định tuyến TP-Link

Sau khi hoàn thành các bước chuẩn bị này, bạn có thể bắt đầu mở cổng trực tiếp. Để mở chúng trên bộ định tuyến TP-link, hãy chuyển đến menu “Chuyển tiếp -> Máy chủ ảo” và chọn thêm lối đi mới

Điền vào các trường với số cổng. Trong trường địa chỉ IP, nhập giá trị mà bạn đã dành riêng cho máy tính của mình. Nếu cần, hãy chọn một giao thức. Trong trường “Trạng thái”, hãy bỏ chọn hộp kiểm “Đã bật” để cài đặt có hiệu lực ngay sau khi khởi động lại bộ định tuyến Wi-Fi. Nếu bạn muốn chuyển tiếp các cổng tiêu chuẩn của một trong các dịch vụ, bạn có thể thực hiện việc này bằng cách chọn dịch vụ cần thiết trong danh sách thả xuống cuối cùng. Không có sự khác biệt cơ bản giữa việc nhập thủ công và chọn từ danh sách, nhưng chức năng này có thể hữu ích nếu bạn không nhớ số cổng cần mở.

Bộ định tuyến Wi-Fi TP-Link cung cấp các dịch vụ sau mà bạn có thể chuyển tiếp các cổng tiêu chuẩn:

  • GOPHER
  • TELNET

Số lượng tối đa có thể mở được trên TP-Link: 65535.

Trong một số trường hợp, có thể không chỉ cần chuyển tiếp mà còn cần phải mở các cổng một cách linh hoạt để phản hồi một sự kiện đến. Bạn có thể định cấu hình chức năng này trong menu liền kề: “Chuyển tiếp -> Kích hoạt cổng”. Việc sử dụng phổ biến nhất cho cài đặt này là làm việc với ứng dụng phức tạp, nhận nhiều kết nối đến (trò chơi trực tuyến, ứng dụng điện thoại Internet và hội nghị truyền hình). Để tạo mục nhập Kích hoạt cổng mới, hãy nhấp vào Thêm mới.

Chuyển tiếp cổng, chuyển tiếp cổng, mở cổng - đây là những khái niệm có trong văn học máy tính, ở một mức độ nào đó là đồng nghĩa. Nói chung, điều này có nghĩa là cho phép truy cập từ bên ngoài (thường là từ Internet) vào phần mềm được cài đặt trên máy tính của người dùng. Máy tính đặt phía sau bộ định tuyến, tường lửa hoặc phần mềm chống vi-rút không nhận được yêu cầu kết nối từ mạng. Chúng bị chặn bởi các chương trình trên vì có khả năng gây nguy hiểm.

Đồng thời, có một số chương trình yêu cầu truy cập từ mạng để hoạt động. Ví dụ rõ ràng nhất sẽ là một máy chủ web. Để bất kỳ ai có thể kết nối với nó, nó phải mở cổng thứ tám mươi (http). Và nếu với phần mềm chống vi-rút hoặc tường lửa, sau khi đọc hướng dẫn, bạn tự tìm ra những gì bạn cần nhấp để định cấu hình chính xác chuyển tiếp cổng, thì với bộ định tuyến, tình hình sẽ khác. Một số bộ định tuyến khi được bật lần đầu tiên sẽ chỉ đóng mọi thứ (bao gồm cả quyền truy cập vào mạng), một số bộ định tuyến khác không có giao diện tiếng Nga và những bộ định tuyến khác đơn giản là khó hiểu đối với người mới bắt đầu. Tuy nhiên, chuyển tiếp cổng trên bộ định tuyến là đủ tình huống đơn giản, và sau khi mở một cái, những cái khác cần thiết sẽ được mở bằng cách tương tự. Dưới đây chúng ta sẽ tìm hiểu cách thực hiện một số mẫu bộ định tuyến được bày bán trên thị trường hiện nay và bây giờ chúng ta sẽ phân tích trường hợp chung.

Tại sao lại mở?

Định cấu hình chuyển tiếp cổng trong trường hợp chung như sau:

  • Một số chương trình trên mạng đang cố gắng kết nối với máy tính của người dùng thì gặp phải một cổng bị đóng.
  • Người dùng biết rằng để chương trình này hoạt động, cổng phải được mở.
  • Nó đi tới giao diện web của bộ định tuyến và nếu biết cách, nó sẽ mở cổng.
  • Lần tiếp theo bạn cố gắng kết nối, chương trình sẽ nhận được phản hồi và giao tiếp lẫn nhau giữa các máy tính sẽ được định cấu hình.

Ngoài máy chủ web trên, mạng DC có thể đóng vai trò minh họa cho kết nối như vậy.

Đây là những gì nó trông giống như mạng tiêu chuẩn DC hoặc trình theo dõi torrent. Ở trung tâm chúng tôi có một máy chủ sắp xếp kết nối ban đầu, nhưng sau đó các máy sẽ giao tiếp mà không thông qua nó. Để kết nối, máy tính nhận được yêu cầu từ mạng, không giống như việc lướt web thông thường, khi các trang được mở theo yêu cầu của người dùng.

người dùng Asus

Vậy, việc chuyển tiếp cổng sẽ như thế nào đối với người dùng bộ định tuyến của công ty này? Asus gọi tính năng này, giống như hầu hết các thương hiệu, là chuyển tiếp cổng. Ví dụ: hãy xem mẫu RT-N66U. Cài đặt chuyển tiếp được đặt trên trang tương ứng, do đó, trang này được ẩn trong khối “Internet”.

Chúng ta hãy đi đến trang. Có thông tin về những gì có thể được cấu hình, cảnh báo về cổng 80 và 21 cũng như bản thân các cài đặt. Ở khối giữa, hãy bật chức năng, như trong hình trên và đi tới danh sách ở cuối cửa sổ. Ở đây chúng ta điền (từ trái sang phải): tên dịch vụ (để thuận tiện cho bạn); phạm vi cổng (bạn có thể chỉ định một cổng); địa chỉ cục bộ (IP của máy mà bạn muốn chuyển yêu cầu tới); cảng địa phương(bạn không cần phải định cấu hình để tránh nhầm lẫn); giao thức (nếu bạn không chắc chắn, hãy đặt nó như trong hình).

Sau khi điền vào tất cả các trường, hãy thêm quy tắc mới (nút Thêm/Xóa) vào bên phải dòng đã hoàn thành. Thế là xong, bây giờ bộ định tuyến sẽ cho phép các yêu cầu đến cổng được chỉ định từ mạng bên ngoài.

Zyxel

Chuyển tiếp cổng Keenetic từ Công ty Zyxel trông gần giống nhau, chỉ có giao diện web của bộ định tuyến này nhỏ gọn hơn và sự lựa chọn cài đặt khác nhau nằm ở bên trái của menu chính.

Tất cả các menu con đều bị ẩn trong menu chính và chỉ các khối được hiển thị trên trang.

Từ menu chính, đi tới phần “Mạng gia đình”, sau đó đến “Máy chủ”. Tiếp theo, bật “Chuyển tiếp cổng”, như trong hình và ở dưới cùng nhập dữ liệu của bạn: “Dịch vụ” - “Khác”, sau đó là số lượng hoặc phạm vi cổng, “Địa chỉ IP” - nhập địa chỉ của máy cho mà chúng tôi đang thiết lập chuyển tiếp, “Mô tả " - bạn tự điền và vào trường “Truy cập” - giống như trong hình. Ngay bên dưới nhấp chuột phải vào “Thêm”.

Các mẫu Zyxel mới

Chuyển tiếp cổng Zyxel Keenetic đầu tiên thế hệ, bất kể kiểu máy nào, đều được cấu hình theo cùng một cách, nó được hiển thị ở trên. Đối với các thế hệ mới hơn, cửa sổ này sẽ trông hơi khác một chút. Sau khi vào giao diện web, nhấp vào biểu tượng cái khiên và trong cửa sổ xuất hiện, chọn “Thêm quy tắc”.

Trong cửa sổ mở ra, chúng ta cần vào giao diện; có thể xem nó trong cài đặt cửa sổ khác (thường là PPPoE). Nhập cổng, giao thức và IP vào các trường thích hợp (được gạch chân), sau đó nhấp vào “Lưu”.

Giga, Giga II và III dự kiến ​​​​sẽ lặp lại các sơ đồ đã được mô tả, vì vậy chúng tôi sẽ không nói chi tiết về vấn đề này mà chuyển sang phần cài đặt thiết bị sau, cụ thể là bộ định tuyến D-Link.

D-Link Dir-100, -300, -615, -620

Chúng tôi sẽ không mô tả cài đặt cho từng thiết bị được liệt kê; chúng giống hệt nhau, vì vậy chúng tôi sẽ giới hạn ở một kiểu máy. Sự khác biệt trực quan chính giữa các model này là thiếu USB, vì vậy nếu bạn có D-Link không có USB của model khác, sẽ không có bất kỳ khó khăn đặc biệt nào. Chuyển tiếp cổng Dir-615 được cấu hình theo nhiều bước. TRONG thực đơn trên cùngđi đến Phần nâng cao, sau đó trong menu bên trái - Máy chủ ảo, đối với một số kiểu máy cửa sổ mong muốn có thể bị ẩn dưới nút Chuyển tiếp cổng. Các cài đặt phải được thực hiện riêng cho từng giao thức, do đó các quy tắc cho các bộ định tuyến này sẽ được nhân đôi.

Để mở mỗi cổng, chúng ta cần điền vào hai trường. Cột đầu tiên từ trái qua phải: Name – tên kết nối (dành cho bạn), chọn Tên ứng dụng, sau đó chọn số cổng. Loại lưu lượng truy cập - được đặt để chọn (nhưng trong quy tắc khác, chúng tôi sẽ chọn quy tắc còn lại), ở cột cuối cùng - Luôn luôn.

Cột dưới cùng liên quan đến chính cổng, được đặt từ trái sang phải: Tên - ghi IP của máy tính mà chúng tôi đang thiết lập. Trường tiếp theo là Tên máy tính. Chúng ta rời cảng tương tự như trên. Chúng tôi bỏ qua Loại lưu lượng truy cập và nhập Cho phép tất cả trong trường cuối cùng - chúng tôi cho phép mọi người trên Internet kết nối với cổng này trên máy nội bộ.

Chúng tôi viết quy tắc tiếp theo theo cách tương tự, chỉ thay đổi trường Loại lưu lượng truy cập. Quy tắc thứ hai mở cùng một cổng để kết nối nhưng sử dụng giao thức khác. Chúng tôi mở các cổng khác theo cách tương tự, điền vào hai quy tắc cho mỗi cổng.

D-Link NRU - bộ định tuyến có cổng USB

Việc chuyển tiếp cổng D-Link NRU cũng được thực hiện trên cơ sở máy chủ ảo, nhưng do có thêm chức năng nên giao diện web của chúng trông hơi khác.

Phần “Máy chủ ảo” nằm trong phần “ Bức tường lửa" Nhấp vào “thêm” và điền vào cửa sổ mới: “Mẫu” - bạn có thể để Tùy chỉnh, giao diện, thường là Wan, giao thức - bạn đã có thể chọn cả hai. Cổng bên ngoài, bên trong - đặt giống nhau bốn lần để không bị nhầm lẫn và IP bên trong - ghi số máy vào mạng nội bộ. Khi bạn cần mở nhiều cổng, chúng được ghi là cổng bắt đầu và cổng kết thúc. Sau đó, phạm vi được lặp lại hai lần - phạm vi bắt đầu của các cổng và phạm vi kết thúc của các cổng. Sau đó nhấp vào nút “Thay đổi”. Cửa sổ đóng lại và một quy tắc mới xuất hiện ở quy tắc trước đó.

Một chút về sự cố định

Nếu bạn chưa làm điều này trước đây thì bây giờ là lúc kích hoạt tính năng cố định IP cho hoạt động ổn định chức năng chuyển tiếp cổng. D-Link, giống như các thương hiệu khác được thảo luận trong bài viết, cho phép bạn không ghi lại địa chỉ nhưng việc chuyển hướng được gán cho một địa chỉ cụ thể Địa chỉ thường trú, vì vậy việc cố định là cần thiết.

Ngoài chức năng được mô tả trong bài viết, việc sửa lỗi có thể tăng tốc mạng nội bộ một chút, nhưng cách định cấu hình tốt hơn nên xem hướng dẫn dành riêng cho thiết bị của bạn. Thông thường, việc này chỉ cần một vài cú nhấp chuột trong cửa sổ dành riêng cho cài đặt mạng gia đình, gán địa chỉ cho các máy tính và thiết bị sau đó sẽ truy cập mạng bằng bộ định tuyến.

Phần kết luận

Nếu bạn sử dụng bộ định tuyến ở nhà, bất kể thương hiệu nào, thì để hoạt động với torrent và mạng OSLO, ngoài việc thiết lập phần mềm chống vi-rút và phần mềm tiện ích trên máy, bạn sẽ cần phải mở một cổng trên chính bộ định tuyến. Trong hầu hết các trường hợp, hành động này được gọi là "chuyển tiếp cổng" - một yêu cầu từ mạng bên ngoài cho một cổng cụ thể trên một máy cụ thể.

Người dùng torrent đang hoạt động cũng quen thuộc với khái niệm “IP trắng”. Đây chính xác là địa chỉ, nhưng ở nhà trên bộ định tuyến gia đình, người dùng này cần tạo và thực tế là chúng tôi đã xem xét mọi thứ mô hình hiện đại, nên giúp việc này.

Ai đó có thể thắc mắc tại sao tất cả những điều này lại cần thiết nếu trình duyệt tải xuống bình thường. Bản thân anh ta đưa ra một yêu cầu kết nối và tập tin chỉ xuất hiện trong phản hồi. Torrent đôi khi đáp ứng các yêu cầu thay vì chỉ hỏi.

Chủ đề mở cổng trên router rất phổ biến và không chỉ dành cho router Asus. Trong bài viết này, chúng tôi sẽ xem xét chi tiết cách mở cổng cụ thể trên bộ định tuyến Asus và theo thời gian, tôi chắc chắn sẽ chuẩn bị hướng dẫn tương tự cho các thiết bị từ các công ty khác. Đầu tiên, tôi sẽ cho bạn biết bằng lời của mình các cổng trên bộ định tuyến là gì, tại sao lại mở (chuyển tiếp) chúng và cách thực hiện trên Bộ định tuyến Asus. Hướng dẫn này phù hợp với mọi người Asus mô hình, chẳng hạn như: (mà chúng tôi mới thiết lập và viết về nó), RT-N65U, RT-AC66U, Asus RT-N10, RT-N56U, RT-N18U, v.v. Tôi sẽ trình bày bằng ví dụ về RT-N12+, nhưng Vì chúng có bảng điều khiển gần như giống nhau nên mọi thứ sẽ rõ ràng.

Chúng tôi có một bộ định tuyến, Internet được kết nối với nó. Điều này có nghĩa là chỉ bộ định tuyến mới có địa chỉ IP bên ngoài có thể truy cập được từ Internet. Và máy tính cũng như các thiết bị khác được kết nối với bộ định tuyến đã nhận được địa chỉ IP nội bộ. Hóa ra là nếu chúng ta truy cập địa chỉ IP bên ngoài, chúng ta sẽ không thể truy cập vào bất kỳ máy tính nào nếu nó được kết nối qua bộ định tuyến. Đối với điều này, bạn cần phải thực hiện chuyển tiếp cổng. Với điều này, chúng tôi tạo một quy tắc trong cài đặt bộ định tuyến cho biết rằng tất cả các gói đi đến cổng cụ thể, bạn cần chuyển hướng ngay đến cổng máy tính cụ thể(địa chỉ IP) mà chúng tôi đã mở cổng.

Nó dùng để làm gì? Điều này là cần thiết cho các chương trình khác nhau nhận các kết nối đến từ Internet: DC++, các máy khách torrent khác nhau, máy chủ FTP Ngoài ra, có thể cần chuyển tiếp cổng khi chạy máy chủ web trên máy tính có quyền truy cập từ Internet, khi thiết lập camera IP hoặc đối với một số trò chơi. Một số chương trình có thể tự mở cổng trên bộ định tuyến bằng công nghệ UPnP, phần lớn chương trình hiện đại và thực hiện điều đó nếu bộ định tuyến cho phép (nếu UPnP được hỗ trợ). Nhưng vẫn có trường hợp bạn cần mở cổng thủ công.

Chủ đề về các cổng này hơi khó hiểu, nhưng nếu ở đâu đó trong hướng dẫn của chương trình nào đó hoặc trong bài viết nào đó, bạn thấy thông tin rằng bạn cần mở cổng để một chương trình hoặc trò chơi nhất định hoạt động và bạn có bộ định tuyến Asus. , sau đó chỉ cần làm mọi thứ theo hướng dẫn là bạn sẽ thành công.

Chúng tôi sẽ cấu hình nó theo sơ đồ này:

Đặt IP tĩnh cho máy tính trong cài đặt của bộ định tuyến Asus

Có một cái trên bộ định tuyến dịch vụ hữu íchđược gọi là DHCP. Nó tự động cấp địa chỉ IP nội bộ cho từng thiết bị khi kết nối với bộ định tuyến. Nhưng thực tế là để mở cảng (đối với hoạt động chuyển hướng bình thường), bạn cần có máy tính có địa chỉ IP tĩnh không thay đổi sau mỗi lần tắt/bật máy tính hoặc sau khi khởi động lại bộ định tuyến. Vì vậy chúng ta sẽ “xin” DHCP cho máy tính của mình (mà chúng tôi sẽ thực hiện chuyển tiếp cổng)đặt trước một IP tĩnh và chỉ cấp nó mỗi lần.

Đi tới cài đặt của bạn Bộ định tuyến Asus. Việc này có thể được thực hiện bằng cách hoặc đơn giản bằng cách nhập địa chỉ 192.168.1.1 vào trình duyệt và chỉ định tên người dùng và mật khẩu.

Chuyển đến tab cài đặt Mạng cục bộ và chọn từ trên DHCP server. Gần điểm Bật bài tập thủ công cài đặt Đúng. Dưới đây, trong danh sách nơi Địa chỉ MAC chọn máy tính mà chúng tôi sẽ gán IP tĩnh. Nếu máy tính của bạn được kết nối, chỉ cần chọn nó từ danh sách thả xuống. Được hướng dẫn bởi tên máy tính. Địa chỉ IP sẽ được thiết lập tự động, bạn có thể để nguyên hoặc đặt địa chỉ khác (Giống của tôi). Sau đó chỉ cần nhấp vào nút Thêm vào, và hãy nhấn Áp dụng. Đây là một ảnh chụp màn hình cho rõ ràng:

Bộ định tuyến sẽ khởi động lại và IP tĩnh sẽ được gán cho máy tính của bạn.

Mở một cổng trên bộ định tuyến Asus

Bạn cần biết cổng nào sẽ chuyển tiếp, điều này bây giờ sẽ cần được chỉ định trong cài đặt của Asus của chúng tôi. Nếu bạn đang băn khoăn về việc mở cổng thì tôi nghĩ bạn biết mình cần cổng nào. Bạn có thể mở một loạt các cổng "từ và đến". Nếu có bất cứ điều gì, hãy đi tới cài đặt chương trình và xem, cổng sẽ được chỉ định ở đó.

Dưới đây là ảnh chụp màn hình ví dụ về cài đặt kết nối từ chương trình µTorrent:

Bạn thấy đấy, cổng được chỉ định ở đó (bạn cần mở nó trên bộ định tuyến). Ngoài ra tôi còn nhấn mạnh Chuyển tiếp UPnP, đây chính là cài đặt chuyển tiếp cổng tương tự, nhân tiện, cài đặt này hoạt động rất tốt trong chương trình này. Tôi đã đưa ra ví dụ này, nhưng bạn có thể gặp trường hợp hoàn toàn khác với một chương trình hoặc thiết bị mạng khác.

Hãy bắt tay vào công việc. Điều này có nghĩa là trong cài đặt bộ định tuyến, hãy chuyển đến tab Internet - Cổng chuyển tiếp. Chúng ta đặt Đúng gần điểm Bật chuyển tiếp cổng.

Xin lưu ý hai điểm: Danh sách máy chủ yêu thích, Và Danh sách trò chơi yêu thích. Ở đó, bạn có thể chọn các máy chủ và trò chơi phổ biến nhất mà cài đặt sẽ được đặt tự động. Ví dụ: FTP, BitTorrent, Máy chủ TELNET, Máy chủ FINGER, Age of Empires, phản đòn, Warcraft III, WOW, v.v.

  • Tên dịch vụ- bạn có thể chỉ định tên của chương trình mà bạn đang mở cổng.
  • Phạm vi cổng- ở đây chúng tôi tự đặt cổng, nếu chỉ có một cổng, như trong ví dụ của tôi. Nếu bạn muốn chỉ định một phạm vi, hãy chỉ định phạm vi đó được phân tách bằng dấu hai chấm, như sau: 30297:30597.
  • Địa chỉ IP cục bộ- chọn từ danh sách IP mà chúng tôi đã gán cho máy tính của mình.
  • Cảng địa phương- ở đây chúng tôi chỉ ra cổng trên máy tính mà các tin nhắn được chuyển hướng sẽ đi đến. Theo quy định, đây là cổng giống như trong trường "Phạm vi cổng".
  • Giao thức- chọn từ danh sách giao thức mà bộ định tuyến sẽ thực hiện chuyển hướng.

Nhấn nút Thêm vàoÁp dụng.

Đó là tất cả. Sau khi lưu cài đặt và khởi động lại bộ định tuyến, mọi thứ sẽ hoạt động. Bây giờ, tất cả các kết nối sẽ được chuyển hướng đến cổng mà chúng tôi đã chỉ định sẽ được bộ định tuyến chuyển hướng đến máy tính. Bạn có thể mở cổng mới hoặc xóa các quy tắc cũ.

Nếu sau khi cài đặt không có gì hoạt động thì hãy kiểm tra tham số đã cho một lần nữa, sau đó thử tắt phần mềm chống vi-rút và/hoặc tường lửa của bạn. Họ thực sự thích chặn những kết nối như vậy.

Chuyển tiếp cổng thường được sử dụng để có quyền truy cập vào thông tin và dữ liệu trên một thiết bị khác được kết nối với cùng một mạng thông qua bộ định tuyến Wi-Fi. Mục đích của việc chuyển tiếp cổng là gì? Giả sử bạn muốn kết nối với một máy tính phát tín hiệu video để xem video phát sóng hoặc tạo máy chủ cho một trò chơi thông thường trên Internet. Trong một số trường hợp, bạn cần mở quyền truy cập vào PC nếu muốn trao đổi lưu lượng truy cập thông qua các ứng dụng torrent.

Chức năng máy chủ ảo chỉ được sử dụng bởi người dùng mạng nâng cao

Làm cách nào để kích hoạt chuyển tiếp cổng?

Điều này được thực hiện theo hai cách - tự động hoặc thủ công. Theo mặc định, ở hầu hết các thiết bị, chức năng UPuP, cho phép bạn chuyển hướng lưu lượng truy cập, được kích hoạt tự động, nhưng nếu có vấn đề phát sinh khi bạn muốn trao đổi tệp qua torrent hoặc tạo mạng cho trò chơi, thì bạn nên kiểm tra xem chức năng này có phù hợp không. hoạt động thông qua cài đặt bộ định tuyến.

TRÊN Mô hình TP-Link nó được thực hiện như thế này:

  • Đi tới menu bộ định tuyến, nhập thanh địa chỉ duyệt địa chỉ IP của bạn, đăng nhập (thường giá trị Quản trị viên được nhập cho việc này).
  • Chọn dòng “Chuyển tiếp”, bật Chức năng này, nếu nó chưa được kích hoạt trước đó.

Đối với các sản phẩm mang nhãn hiệu Asus, bạn cần vào menu Internet, mục Kết nối và chọn hộp kích hoạt bên cạnh chức năng UPuP.

Nếu bạn gặp vấn đề khi phân phối dữ liệu qua torrent, sau khi kích hoạt, hãy vào chương trình và bật chức năng UPuP thông qua cài đặt.

Phương pháp chuyển tiếp thủ công

Thực hiện chuyển tiếp cổng theo cách thủ công khó hơn một chút, nhưng phương pháp này được coi là chính xác hơn. Với tính năng chuyển hướng tự động, đôi khi xảy ra tình huống khi bộ định tuyến cho phép truy cập sai thiết bị và nếu bạn muốn kiểm soát mọi thứ vì mục đích bảo mật mạng thì hãy chọn phương thức cấu hình này. Có một nhược điểm - việc chuyển tiếp sẽ ngừng hoạt động nếu bạn thay đổi dữ liệu bộ định tuyến, do đó bạn sẽ phải nhập lại tất cả các thông tin cần thiết.

Khi bạn đã biết mình muốn mở cổng nào và thực hiện việc đó chương trình riêng biệt ví dụ như torrent, hãy làm như sau:

  • Vào cài đặt chương trình, chọn phần Kết nối và viết lại tổ hợp số từ dòng “Cổng kết nối đến”.
  • Tiếp theo, bỏ chọn tất cả các hộp kiểm từ các dòng nằm bên dưới, ngoại trừ “Ngoại lệ tường lửa”.

Bạn cũng cần có địa chỉ MAC của máy tính để sử dụng nó nhằm tìm máy tính của bạn trong danh sách tất cả các thiết bị được kết nối với bộ định tuyến.

Bạn sẽ tìm ra bằng cách làm như sau:

  • Chuyển đến menu "Trung tâm mạng và chia sẻ" quyền truy cập được chia sẻ» thông qua Bảng điều khiển trên máy tính của bạn.
  • Mở thông tin về kết nối mạng cục bộ hiện tại của bạn và viết lại tổ hợp các số từ dòng “Địa chỉ vật lý”.

Bây giờ hãy cấu hình bộ định tuyến để chuyển tiếp cổng. Trước hết, trong menu thiết bị, hãy thay đổi phương thức đặt địa chỉ IP thành tĩnh, vì việc mở cổng yêu cầu địa chỉ này không thay đổi.

Hãy xem cách thực hiện chuyển hướng trên các mô hình TP-Link, vì chúng được các nhà cung cấp và khách hàng của họ yêu cầu nhiều nhất.

Thực hiện như sau:

  • Mở menu liên kết địa chỉ IP và MAC, mục “Bảng ARP”.
  • Sử dụng địa chỉ MAC để xác định địa chỉ IP và ghi nhớ nó để bạn có thể thêm nó vào cài đặt.
  • Mở “Tùy chọn ràng buộc”, chọn hộp bên cạnh “Ràng buộc ARP”, lưu các thay đổi.
  • Chọn dòng “Thêm mới”, nhập dữ liệu mà bạn đã ghi nhớ trước đó vào cài đặt.

Bạn đã liên kết địa chỉ IP và MAC của máy tính với nhau, bây giờ việc còn lại là nhập thông số để chuyển tiếp. Nó được thực hiện như thế này.