Проброс портов: как настроить и почему не работает

Проверьте адрес, прежде чем что-то настраивать

Это первый шаг, и он отсекает половину случаев. На сером адресе проброс портов не работает вообще — никакие настройки роутера этого не изменят, потому что входящее подключение не доходит даже до него.

1. Посмотрите свой внешний адрес на странице /ip.
2. Откройте настройки роутера и найдите адрес, полученный от провайдера, — в разделе о состоянии подключения.
3. Совпадают — адрес белый, проброс возможен.
4. В роутере адрес вида 10.x, 100.64–127.x или 172.16–31.x — адрес серый, и дальше читать про настройку незачем.

На сером адресе остаётся два пути: заказать белый у провайдера (обычно 100–200 ₽ в месяц) или обойтись без проброса — способы в конце страницы.

Что такое проброс порта?

Правило в роутере: «подключение, пришедшее снаружи на такой-то номер, направляй вот этому устройству». Без него роутер не знает, кому отдать входящий запрос, — снаружи видна квартира целиком, а не отдельные устройства внутри.

Номер порта — это как номер комнаты: адрес приводит к дому, порт указывает, куда именно. Поэтому и настраивают пару: внешний номер и внутреннее устройство с его собственным номером.

Как настроить проброс порта?

1. Закрепите адрес за устройством. Роутер выдаёт адреса на время, и завтра камера получит другой — правило перестанет работать. В настройках это «резервирование» или «статический DHCP».
2. Откройте раздел проброса портов. У разных производителей он называется по-разному: «Виртуальный сервер», «Перенаправление портов», «NAT».
3. Создайте правило: внешний порт, внутренний адрес устройства, внутренний порт, протокол (обычно TCP).
4. Сохраните и перезагружать роутер не обязательно — правила обычно применяются сразу.
5. Проверьте снаружи: с мобильного интернета, а не из дома. Изнутри квартиры проверка часто врёт — роутер не разворачивает запрос обратно.

Самая частая ошибка — проверять из дома. Правило настроено, изнутри не открывается, человек его переделывает по кругу. Проверять надо с мобильного интернета, отключив Wi-Fi.

Какие порты пробрасывают чаще всего?

Порты 80 и 443 на домашних тарифах провайдеры нередко закрывают со своей стороны — не из вредности, а чтобы из квартир не поднимали публичные сайты. Проверяется звонком в поддержку.

Чем опасен открытый порт?

Тем, что его найдут. Открытый наружу порт обнаруживают автоматические сканеры за минуты — не потому, что вы кому-то интересны, а потому что сканируют подряд весь интернет круглосуточно.

Дальше зависит от того, что за этим портом. Камера с заводским паролем, удалённый стол со слабым паролем или старая прошивка с известной дырой — всё это находят и используют. Поэтому:

1. Никогда не оставляйте заводской пароль на том, что открыто наружу.
2. Меняйте стандартный номер порта на нестандартный — это отсекает самые примитивные сканеры.
3. Не открывайте удалённый рабочий стол напрямую: это самая частая дверь, через которую заходят.
4. Держите прошивку устройства свежей.
5. Открывайте ровно то, что нужно, и закрывайте, когда перестало быть нужным.

Стоит ли включать UPnP?

Это механизм, которым программы сами просят у роутера открыть порт. Удобно: игры и торренты настраиваются без вашего участия. Опасно ровно тем же — просить может любая программа, и порт откроется молча.

Разумная середина: держать выключенным, а нужное открывать руками. Если включаете ради игр, хотя бы раз в пару месяцев заглядывайте в список открытых портов — там иногда обнаруживается лишнее.

Как обойтись без проброса портов?

Чаще всего можно — и это надёжнее. Способы ниже работают и на сером адресе, и не оставляют открытых дверей наружу.

Общий принцип у всех один: устройство само подключается наружу к посреднику, а вы подключаетесь к тому же посреднику. Входящих подключений к дому при этом нет вовсе, и открывать нечего.