Как настроить проброс портов на роутере zyxel keenetic и открыть порты?

Приоритеты подключений

Чем отличаются сети 3G от 4G: особенности, преимущества и недостатки

Начиная с версии 2.0, прошивка роутеров Zyxel поддерживает функцию приоритезации. По сравнению с первой версией можно по-разному комбинировать соединения.

Создаваемые соединения используют физические порты сетевого устройства или виртуальные интерфейсы. Каждому каналу связи, созданному на устройстве, назначается приоритет. Его значение изменяется вручную или остается неизменным:

На скриншоте самый высокий приоритет отдается интерфейсу интернет-провайдера. Это настройка по умолчанию для доступа в Интернет через сетевой кабель.

Далее идет Yota: беспроводное соединение. Если первый вариант перестанет работать, роутер автоматически перейдет в указанный режим. Таким образом настраиваются резервные каналы связи и VPN-подключения.

Пример проброса портов Zyxel Keenetic

Для подключения из глобальной сети к внутреннему FTP-серверу, работающему на сетевом хранилище серии NSA, необходимо использовать прошивку NDMS V2».

Для начала нужно узнать номер порта, используемый сервером, чтобы в дальнейшем на интерфейсе роутера можно было открыть TCP/UDP порт входящих подключений.

Вам необходимо сделать следующие шаги:

В интерфейсе АНБ войдите в окно «Приложения» и перейдите в раздел «FTP»;
Далее смотрим пункт «Номер порта» (обведен красным на рисунке ниже);
При необходимости номер можно исправить;

Теперь можно приступать к процессу настройки. Для этого откройте интерфейс маршрутизатора и привяжите «IP» к «MAC» устройства, для которого вы хотите открыть порт

Важно, чтобы IP домашнего устройства был статичен и не менялся. Если адрес постоянный, следующий шаг следует пропустить

Требуются следующие шаги:

Откройте окно «Системный монитор»;
Далее переходим во вкладку «Домашняя сеть»;
Затем в разделе «Список подключенных устройств» нажмите «IP pin».
После этого в отобразившемся меню «Регистрация устройства» установите флажок «Постоянный IP»;
Нажмите «Зарегистрироваться».

Затем для настройки проброса портов нужно выполнить несколько последовательных шагов:

Откройте окно «Безопасность»;
Далее переходим на вкладку «Трансляция NAT»;
Нажмите «Добавить правило»;
Введите все параметры, показанные на следующем рисунке:
Скопировав все данные изображения и внимательно сравнив их с параметрами, указанными в договоре с провайдером (некоторые пункты могут отличаться, поэтому при необходимости внесите коррективы), нажмите «Сохранить».

Также эту же процедуру можно выполнить с помощью командной строки. Для этого используются команды «>ip static tcp ISP 21 192.168.1.33 21» и «>system config-save».

Исходные данные

Итак, мы хотим получить доступ со смартфона к серверу, расположенному у вас дома. Для этого нам нужно соединить два туннеля. Один с роутера Keenetic, второй со смартфона Android. Конечно, вы можете подключить туннель к VPNKI прямо с сервера, но это более простая задача и мы рассмотрим ее в другой инструкции. Между тем вариант непростой.

Устройство n. 1 — домашний роутер Zyxel Keenetic.

«Позади» (как видно из Интернета) находится ваша домашняя сеть с внутренней адресацией.
Например, все устройства в домашней сети имеют адреса 192.168.1.1, 192.168.1.2, 192.168.1.3 и т.д. С маской 255.255.255.0
Таким образом, все устройства образуют единую сеть с адресом 192.168.1.0 с маской 255.255.255.0. Для тех, кто не знаком с терминологией, небольшое пояснение: есть адреса устройств, а также адрес самой сети, которая описывает все ваши устройства вместе. В этом примере адрес 192.168.1.0 с маской 255.255.255.0 описывает все ваши устройства.

Допустим, адрес 192.168.1.1 — это адрес вашего маршрутизатора в домашней сети, а 192.168.1.33 — это адрес сервера в домашней сети, к которому мы хотим получить доступ.

№ устройства 2 — это смартфон на базе Android (версии 4.2 и новее), подключенный через мобильную сеть по протоколу PPTP / L2TP.

Вам понадобится любая утилита на Android, реализующая тестовый функционал: команда ping. Например, мы используем утилиту Ping and DNS, установленную Google Play.

Доступ с правами root не требуется.

Автоматический проброс портов на роутере Zyxel Keenetic по UPnP

Давайте посмотрим, как правильно настроить проброс портов на роутере Zyxel Keenetic на примере работы программы торрент-трекера в режиме раздачи файлов. Его можно настроить двумя способами — автоматически по UPnP и вручную.

Для автоматического типа нужно активировать режим UPnP как на роутере Zyxel, так и на компьютере. К слову, именно он по умолчанию включен на всех маршрутизаторах Keenetic, поэтому не нужно кидаться в меня помидорами и говорить, что это ерунда, все и так работает. Да, скорее всего вы вообще никаких проблем в работе не заметите — когда на ПК запускается приложение, роутер сам выставляет нужные разрешения на автомате. Но если вы этого не видите, то это не означает, что его нет — знать, как работает перенаправление портов на практике нужно.

Итак, в админке Keenetic заходим в меню «Система», раздел «Компоненты». И включаем «Службу UPnP».

Далее открываем программу uTorrent и заходим в «Настройки > Настройки программы»

Ставим здесь галочки на пунктах

Переадресация UPnP
Переадресация NAT-PMP
В исключения браузера

Снимаем флажок с «Случайный порт при запуске» и задаем вручную порт, чтобы он всегда был постоянным.

На этом автоматический проброс портов Zyxel Keenetic завершен — все должно работать.

Пример проброса портов на примере Zyxel Keenetiс 4g II

Проделываем такие действия:

В каком-либо браузере устройства вводим «192.168.1.1» и заходим в меню роутера;

После чего открываем пункт «Безопасность»;
Потом заходим в раздел «Межсетевой экран»;
Далее указываем «Home Network»;

Выбираем пункт «Добавить правило»;

На заключительном этапе указываем все данные, указанные на нижнем фотографии и нажимаем вкладку «Сохранить».

Тоже самое проделывается с Zyxel Keenetic Viva.

Кроме того, можно задействовать сервис удаленного доступа Keendns. Для этого требуется выполнить следующие процедуры

1.Открыть раздел KeenDNS.

2. После чего нужно придумать запоминающееся имя (доменный адрес) для роутера, которое необходимо для соединения, и ввести его в окошке «Имя интернет-центра». После чего требуется проверить доступно или занято это имя (для этого нажимаем кнопку «Проверить»). Ели имя занято, то система предложить доступные варианты, выбираем какой-либо и жмем «Применить». 3. После чего нужно выбрать подходящий режим работы «Прямой доступ» или «Через облако».

4. Если служба «Облачные клиенты» не активирована, то система посоветует вам ее активировать.

5. После её включения роутер автоматически зарегистрируется на сервере под выбранным именем.

6. На завершающем этапе требуется открыть доступ к интернет-центру из глобальной сети интернета. Для этого требуется перейти в раздел «Система» и открыть «Параметры», где необходимо активировать функцию «Доступ к веб-конфигуратору через интернет» и нажать «Применить».

Что такое проброс портов?

Проброс портов – это комплекс действий позволяющий подключиться к сетевому устройству удаленно, из внешней сети интернет. Для этого требуется создать правило проброса в роутере.

Проброс необходим в таких случаях как:

Удаленное подключение к ПК, без использования программ для удаленного управления
Удаленное подключение к системе видеонаблюдения
Организация работы Web и FTP-серверов

«Пробросить» порты — это дать команду роутеру зарезервировать один или несколько портов для обмена данными с определенным сетевым устройством, своего рода построение пути сообщения между удаленными друг от друга устройствами, находящимися в разных сетях.

Сетевой порт – это, если говорить простым языком, номер, на котором «висит» определенная сетевая служба и набор протоколов TCP\UDP, определяющий назначение пакетов (данных, передаваемых устройством). При подключении из внешней сети к локальному устройству используется определенный порт, через который идет обращение к устройству. Подключение задействует, как минимум, 1 порт роутера и 1 порт сетевого устройства для организации подключения.

В случае с видеонаблюдением, например, это удаленное подключение к IP-камерам.

Диапазон используемых портов роутера от 0 до 65535. Необходимо отметить, что часть портов заранее зарезервирована для использования различными системными сервисами и службами. В частности, это касается портов 0 – 1023. Для подключения IP-камер видеонаблюдения рекомендуется использовать свободный диапазон портов TCP, например, начиная с 5500 и выше.

Проброс портов на zyxel keenetic II, Start, Lite, 4G, Omni, Viva, DSL

Роутеры Zyxel Keenetic, на мой взгляд, имеют самую продвинутую операционную систему в своём классе на сегодняшний день. Это несомненный плюс. Но вот некоторые сложности в понимании того — как там всё устроено, могут стать для новичка головоломкой, а для некоторых — вообще причиной отказа от устройства. Как показала практика — главная ошибка заключается в неправильном выборе внешнего соединения — WAN. Дело в том, что у Кинетиков есть как бы базовый интерфейс — Broadband Connection, который может быть как основным соединением (в случае подключений типа «Динамический IP» или «Статический IP»), а может быть платформой для PPPoE либо VPN-туннеля. И если Вы выберите неправильный интерфейс, то проброс портов работать не будет и порт останется недоступным. Рассмотрим это подробнее.

Как сделать проброс портов RTSP-видеопотока камеры?

Например, серверу нужно получить RTSP-видеопоток с камеры. Чтобы сервер успешно обратился к камере нужно:

Узнать статический адрес роутера. Для организации такого подключения наличие статического (белого) IP-адреса обязательно.
Узнать статический IP адрес камеры и порт, при помощи которого она принимает и отправляет данные. При этом нужно, чтобы IP-адрес был постоянным. Для этого отключите DHCP в сетевых настройках камеры, т.к. иначе, при каждой перезагрузке роутера или камеры, камере будет присваиваться новый IP-адрес. В данном руководстве приведены примеры на базе проброса портов для IP-камеры видеонаблюдения, доступ к которой осуществляется через определенный RTSP-порт (обычно используется 554, но, в зависимости от производителя\вендора может отличаться, например 10554 или 8554). Используемый RTSP-порт можно найти в документации камеры или же в сетевых настройках, там же он может быть изменен при необходимости.
Пробросить порты — настроить роутер так, чтобы он распознавал запросы от сервера к камере, разрешал их и пересылал на нужную камеру по нужному порту.

Для проброса портов нужно также иметь доступ к web-интерфейсу роутера, на который приходит статическое интернет-соединение, к которому подключены локальные сетевые устройства. Каждый производитель устанавливает разные адреса для web-интерфейса, подробности можно уточнить в документации, прилагаемой к оборудованию.

В зависимости от производителя веб-интерфейс может отличаться. Ниже будут приведены примеры создания правила проброса для наиболее популярных производителей и типов интерфейса.

Процедура настройки открытия портов Зиксель Кинетик

Производитель этой марки роутеров запретил все входящие подключения из внешней мировой сети к ПК и другим девайсам внутренней сети. Однако компьютера или мобильные гаджеты локальной сети имеют возможность сами открыть нужные соединения через протокол «UPnP». Например, при загрузке в ПК приложения, использующего внешние соединения с интернетом, автоматически создаются допускающие правила в Кинетик через «UPnP». Чтобы открыть доступ из всемирной паутины к локальному девайсу потребуется просто активировать в нем «UPnP». А для соответствия параметров Кинетик требуется установить «Службу UPnP».

Конечно, случается, что иногда невозможно применить этот протокол. В этом случае потребуется самостоятельный ввод параметров для трансляции сетевых IP (NAT).

При точно известном протоколе и номере порта применяемой в приложении пользователя либо локальном девайсе, открытие производится, как показано в следующем разделе этой статьи. А в случае отсутствия информации о протоколе и номере порта рекомендуется осуществить проброс всех портов на ПК или другой домашний гаджет, просто в роутере необходимо будет создать правило открытия, но, не прописывая номера порта.

Zyxel keenetic как настроить прокси

Индекс модели — КН-1810
Процессор — MediaTek MT7621AT (MIPS1004Kc) @ 880 МГц, 2 ядра
Оперативная память — Nanya NT5CC128M16IP-DI 256 МБ (DDR3-1600)
Флэш-память — Spansion S34ML01G200TF100 128 МБ (двойная загрузка, NAND)
2,4 + 5 ГГц Wi-Fi — Да
Класс Wi-Fi — 2x MediaTek MT7615N — 2x 4T4R 2,4 / 5 ГГц (800 + 1733 Мбит / с)
Антенны — 4x 5 дБи (FEM Skyworks SKY85303-11 (ePA / eLNA) 2,4 ГГц, FEM Skyworks SKY85717-21 (ePA / eLNA) 5 ГГц, фиксированная БД PIFA ext), AC2600 (ARM + Andes)
Порты — SFP: 1x GE (RTL8211FS combo GPHY), RJ45: 5x GE (10/100/1000)
Кнопка Wi-Fi / WPS
Кнопка FN — Да, две кнопки
Порты USB: 1 порт USB 2.0, 1 порт USB 3.0
Связь 3G / 4G — через совместимый USB-модем
Подключение DSL ADSL2 + / VDSL2 через Keenetic Plus DSL
Поддержка телефонии — C Keenetic Plus DECT
Поддерживает модульную систему Wi-Fi

2,4 ГГц — скорость сети Wi-Fi 800 Мбит / с
Скорость сети Wi-Fi 5 ГГц — 1733 Мбит / с
Гигабитная домашняя сеть
Для скоростей выше 100 Мбит / с
Маршрутизация IPoE / PPPoE — до 1800 Мбит / с в полнодуплексном режиме
Маршрутизация L2TP / PPTP — до 800 Мбит / с
Чтение с USB-диска — 90 МБ / с (USB 3.0)

Функции и протоколы

IPoE
PPPoE
PPTP
L2TP
802.1x
ГАРДЕРОБ
Несколько туннелей PPP
PAP / CHAP / MS-CHAP / MS-CHAP v2
MPPE (Авто / 40/56/128)
IEEE 802.1Q VLAN
Таблица маршрутов (DHCP / Вручную)
Link Duo
IntelliQoS
DHCP (клиент / сервер)
Двойной стек IPv6
NAT
IGMP
UPnP
Ручная переадресация портов
Прохождение PPTP / L2TP
Межсетевой экран SPI DoS
Контроль пинга

Беспроводная сеть Wi-Fi

802.11k / r / v бесшовный роуминг
MU-MIMO
Честность в эфире
Формирование луча
Предварительно настроенная безопасность Wi-Fi
WEP, WPA-PSK
WPA2-PSK, WPA2-предприятие
WPA3-PSK, WPA3-предприятие, OWE
Мульти-SSID и гостевая сеть
Контроль доступа MAC
Мультимедиа Wi-Fi (WMM)

Мобильное приложение для Android и iOS
Клиент торрент-трансляции
Файловый сервер
DLNA сервер
UDP в HTTP-прокси
FTP сервер
Сервер печати
Клиент / сервер IPSec VPN
PPTP VPN-сервер — 10 туннелей
Интернет-фильтр Яндекс.DNS
SkyDNS Родительский контроль
Клиент динамического DNS

Физические характеристики и условия окружающей среды

Размеры устройства без антенны, Д x Ш x В — 214 мм x 154 мм x 33 мм
Масса устройства 488 г.
Диапазон рабочих температур — 0-40 ° С
Влажность окружающего воздуха при эксплуатации — 20–95%
Напряжение питания — 100-240 В, 50/60 Гц

Диагностика и управление

Русский веб-конфигуратор
Командная строка (CLI) через TELNET
Возможность управления по внешней сети
Резервное копирование и восстановление конфигурации
Обновление программного обеспечения функции
Журнал системных событий

Устройство
Адаптер питания
Сетевой кабель
Инструкция по применению

Подключение к web-устройствам за серым IP-адресом через облако KeenDNS

Ваш интернет-провайдер дает вам «серый» IP-адрес, например 10.9.2.x, и вы не можете получить доступ к серверу видеонаблюдения со своего смартфона во время командировки и посмотреть, закрыта ли дверь в офисе? Для этих целей Keenetic создал собственное облако KeenDNS, которое позволяет открывать все веб-интерфейсы ваших устройств без настройки NAT, не задумываясь о том, почему у вас серый IP-адрес, и даже не сталкиваясь с нехваткой портов, если доступ есть у нескольких устройств на порт 443a (в этих случаях не каждый может настроить NAT). Все очень просто: активируем KeenDNS в роутере и нам присваивается адрес в виде hwp.keenetic.pro. Все! Без регистрации и подтверждения по электронной почте! Никаких социальных профилей или лицензионных соглашений! Вбиваем hwp.keenetic.pro в адресную строку и получаем доступ к панели управления самого роутера — начало положено!

Также мы можем перенести каждое из зарегистрированных домашних устройств в одно и то же облако с нашим адресом модуля nas.hwp.keenetic.pro, и, введя этот адрес в строку браузера, мы сразу же перейдем к веб-интерфейсу нашего устройства.

Все это работает по защищенному протоколу HTTPS с автоматическим получением и обновлением сертификата через сервис Let’s Encrypt (не нужно никому платить за сертификат или беспокоиться о самоподписанных сертификатах). Однако, если ваше устройство в вашей домашней сети доступно только через порт 80 и http: // без буквы «S» в конце, работа с ним через облако KeenDNS будет осуществляться с использованием протокола HTTP, что небезопасно.

Мы протестировали KeenDNS, назначив маршрутизатору серый адрес домашней подсети и подключив к нему самосборный NAS через HTTP-соединение. Как видно на скриншотах, все заработало как надо. Кроме того, к этой услуге можно добавить второй, третий и четвертый NAS, в дополнение к IP-камерам, работающим через порт 80, что значительно упростит доступ извне через Интернет.

Что такое проброс, или перенаправление портов?

Представьте себе — есть на компьютере некая программа, которая обменивается данными с другими устройствами в сети. Это может быть торрент-клиент, онлайн игра, почтовый сервер, программа для видеонаблюдения или что-то еще. Для ее работы необходим некий открытый порт, через который она связывается с другими участниками. Когда вы устанавливаете программу на Windows, то она автоматически делает все настройки порта для ее корректной работы.

Например, торрент-клиент. Вы установили программу, она при инсталляции прописала для операционной системы, на каком порту работает, чтобы он был открыт для внешнего доступа. Создали раздачу, и к вашему компу напрямую коннектятся люди из интернета и получают файлы.

И тут вы ставите новое звено между ПК и интернетом — роутер, у которого кроме основной функции раздачи wifi есть также и ряд дополнительных, в том числе защита локальной сети. Так вот, для ограждения ваших устройств от нежелательных подключений к ним из интернета, маршрутизатор может блокировать внешние запросы.

Чтобы этого избежать используется функция перенаправления портов, когда мы точно указываем маршрутизатору, на какой именно порт данного устройства разрешено отсылать всех «интересующихся».

Приведу несколько примеров, в которых требуется открывать порты на роутере Keenetic или Zyxel:

Вы настроили на компьютере файловый сервер и хотите делиться какими-то документами через интернет
У вас установлена камера видеонаблюдения, и необходимо предоставить доступ к картинке через интернет
Вы хотите делиться торрентами со своего жесткого диска на ноутбуке с другими пользователями
У вас на ПК запущен игровой сервер, и необходимо разрешить к нему подключаться остальным игрокам

Проброс портов на роутере Asus

Способ №1: Проброс портов роутера Asus путем включения компонента UPnP.

Зайдите в настройки роутера Asus под своим логином и паролем (если вы забыли логин и пароль от панели настроек, прочтите статьи: как узнать пароль от Wi-Fi роутера, как сбросить настройки роутера до заводских и как войти настройки роутера). Затем перейдите в раздел «Wan», затем в верхнем списке выберите пункт меню «Подключение к Интернету», установите флажок «Включить UPnP?» и сохраните настройки (см изображение).

Способ №2: ручной метод!

В разделе «LAN-DHCP Server» нам нужно включить ручное назначение IP (Enable manualassign), в поле ниже выбираем наш MAC адрес (если к роутеру подключено несколько машин, то можно найти свой MAC в сети Нажмите во вкладке Карта нажав кнопку «Клиенты» а затем кнопку «Обновить» Зная свой текущий IP вы увидите свой MAC адрес в таблице справа), далее нужно указать нужный IP.
Нажмите кнопку «Добавить», а затем нажмите кнопку «Применить» (см изображение).
Далее перейдите на вкладку «Виртуальный сервер WAN», затем «Переадресация портов» и отметьте опцию «Включить переадресацию портов»; увидеть картину.
Далее мы должны заполнить необходимые поля:

— Service name (название службы) — необязательное название «правила» перенаправления портов;
— Port Range — диапазон портов (или 1 конкретный), с которого роутер будет перенаправлять входящие соединения;
— Локальный IP (local IP) — локальный IP (внутри вашей сети), на который роутер будет перенаправлять входящие соединения с портов

<p>;
— Local Port — номер порта на машине с IP на который роутер будет перенаправлять подключения;
— Protocol (протокол) — какой тип соединения должен захватывать роутер.

Все готово! Теперь вы знаете, как самостоятельно пробросить порты на роутере.

Открываем порт на роутере D-Link DIR-300

В веб-интерфейсе выберите пункт «Дополнительные настройки». Перейдите в раздел брандмауэр — виртуальные серверы. Создаем правило, в котором указываем интерфейс интернет-соединения, нужный порт и IP-адрес сервера.

Затем переходим в раздел «IP-фильтры» и создаем правило, разрешающее соединения для IP-адреса сервера на нужном порту.

Проброс портов на роутере Ростелеком

Сегодня все крупные вендоры предоставляют своим клиентам фирменные устройства доступа с фирменным логотипом на корпусе и очень часто фирменной прошивкой. Роутеры Ростелеком — отличный тому пример. В целом, в зависимости от марки производителя, интерфейсы прошивки фирменных роутеров отличаются друг от друга. Для примера я покажу, как открыть порт на Wi-Fi роутере Q-TEch QBR-2041WW. У Sagecom, Sercomm, Rotec или Huawei принцип работы одинаков, несмотря на некоторые различия в дизайне интерфейса. Так что действуй, как я тебе показываю, и все у тебя получится!

Начнем с того, что на этикетке роутера смотрим какой у него IP адрес. В разных моделях он может отличаться. Чаще всего адрес роутера Ростелеком 192.168.0.1, но бывают и вариации. То же самое касается имени пользователя и пароля.

После авторизации откройте дополнительные настройки роутера и найдите раздел «Виртуальные серверы». Это может быть в настройках «Брандмауэр» и в настройках «NAT».

Далее добавляем новое правило или редактируем существующее: указываем используемый протокол, нужный номер порта и IP-адрес компьютера, на который будем переадресовывать. Нажмите кнопку «Применить», чтобы правило вступило в силу, и проверьте его!

Как пробросить порты на роутере Xiaomi?

Наша инструкция состоит из нескольких простых шагов:

Запускаем интернет-браузер, вводим в поисковую строку IP вашего роутера: 192.168.31.1 или URL: miwifi.com…
Проходим авторизацию (вводим логин ∕ пароль)…
Заходим в меню «Дополнительно», подраздел «Переадресация портов», клавиша «Добавить правило»:

Открываем порт на TP-LINK TL-WR841N

Подключаемся к веб-интерфейсу, ищем раздел Forwarding или проброс портов, в нем выбираем пункт виртуальные серверы. Далее добавляем правило того же содержания, что и в предыдущих роутерах. Здесь не нужно настраивать трансляцию адресов. В целях безопасности стоит добавить сервер в зону DMZ.

Также стоит помнить, что для того, чтобы сервер был доступен из интернета, ему нужен белый IP-адрес, а фаервола у провайдера нет. Проверить, открыт ли порт, можно с помощью сервиса Zyxel Port Checker. Не забывайте, что сервер должен быть включен и слушать порт во время теста.

ШАГ 3: Проброс портов

Сначала вам нужно выяснить, какой порт и протокол использует ваша программа или устройство. Список всех портов можно найти в файле PDF ниже.

Новая прошивка

Например, я настрою проброс портов для компьютера — для работы с удаленным рабочим столом из Windows. Для этого используется TCP-порт 3389.

В разделе «Мои сети и Wi-Fi» нажмите «Список устройств».

Вам необходимо зарегистрировать устройство, на которое вы будете перенаправлять порт. Просто щелкните по нему.

Для начала введите свое имя и нажмите кнопку регистрации.

Это устройство появилось в списке ниже, давайте еще раз щелкнем по нему.

Установите флажок, как на изображении ниже, чтобы у устройства всегда был IP-адрес. Ниже в разделе «Перенаправление портов» нажмите «Добавить правило».

А теперь пройдемся по всем важным моментам:
1. Описание: введите знакомое имя.
2. Логин — здесь мы указываем подключение, которое вы используете для Интернета. Мы указываем именно то, что вы создали, в начале, когда вы впервые настраиваете интернет-центр.
3. Выход: указываем наше зарегистрированное устройство, на которое пойдет перенаправление портов.
4. Протокол — укажите TCP или UDP. Если вам нужно создать правило для двух протоколов одновременно, вам нужно будет создать две отдельные настройки (для TCP и UDP).
5. Тип правила: указываем порт или диапазон и ниже вставляем значение.
6. Порт назначения: используется очень редко, обычно для подмены портов. Например, 80 для 8080.

Мы соблюдаем правила.

Старая прошивка

Я покажу пример переадресации для подключения к FTP-серверу. То есть внутри локальной сети системный блок по-прежнему будет подключен к роутеру, на котором будет располагаться FTP. Это будет использовать порт 21 с протоколом TCP.

Во-первых, нам нужно зарегистрировать устройство, подключенное к сети: это необходимо, чтобы этому устройству был назначен постоянный IP-адрес. Щелкните значок «Домашняя сеть».

Во вкладке «Устройства» нажимаем на наше устройство. Установим флажок «Постоянный IP-адрес». Вы также можете ввести заголовок. Нажмите «Применить».

Щелкните значок щита.

На первой вкладке «NAT» нажмите кнопку, чтобы добавить правило.

А теперь перейдем ко всем пунктам:
1. Отключить: вы можете включить или отключить переадресацию в любое время.
2. Расписание заданий: установите расписание для включения или отключения пересылки.
3. Описание: Здесь вы можете ввести то, что хотите.
4. Интерфейс — это соединение, через которое проходит Интернет. Его можно посмотреть в разделе «Интернет» (значок планеты), во вкладке «Подключения». PPPoE использует собственное соединение. Для динамического IP «Широкополосное соединение (ISP)».
5. Протокол: вы можете выбрать из списка, как я. Или укажите порт вручную, для этого выберите тип «TCP» или «UDP». Затем ниже в поле «Открыть» выберите диапазон портов или конкретный вход.
6. Перенаправить на адрес: указывает на наше зарегистрированное устройство.
7. Номер нового порта назначения — используется для подмены портов. Часто используется для картографии. Например, при использовании порта 2121 замените его на 21. Он нам не нужен и на практике используется редко.

Мы соблюдаем правила. В моем случае мне также нужно включить компонент («Система» — «Обновление»), который работает с FTP. Возможно, вашей задаче понадобится какой-то другой компонент, чтобы вы могли просматривать компоненты, если что-то у вас не работает.