Проброс портов нужен, когда из интернета должны достучаться до программы на вашем компьютере: игра с «хостом», камера, удалённый рабочий стол, свой сайт на ПК. Обычному браузеру и мессенджерам проброс не нужен. Если сайты не открываются, порты не лечат: сначала провайдер, кабель, DNS.

Сначала отделите задачу. Нет интернета у всех - звонок оператору. Не заходит свой сервер с улицы, а из квартиры заходит - тогда NAT и порты. Пароль панели и пароль Wi-Fi - разные. Адрес панели - на наклейке. Прошивку ради «открыть все порты» не ставьте: файл не с сайта производителя может убить роутер.

Почему это происходит

Серый адрес от провайдера. Оператор даёт вам адрес из своей сетки, на роутере в статусе WAN не «белый» публичный IP. Проброс на вашей коробке ничего не откроет с улицы. Это лечится услугой у оператора или другим способом доступа, не пунктом Virtual Server. Тип адреса не угадывают: смотрят статус WAN и спрашивают в поддержке «белый ли IP».

Не тот внутренний IP. Правило смотрит на 192.168.0.50, а компьютер после перезагрузки взял .73. В ipconfig /all смотрите IPv4 каждый раз или зарезервируйте адрес в DHCP роутера.

Двойной NAT. Два роутера шлюзами. Проброс на «хвосте» не виден с улицы. Нужен мост или правило на обоих, лучше - один шлюз.

Файрвол Windows режет. Порт на роутере открыли, входящие на ПК закрыты. Служба слушает другой порт.

Открыли «все порты». DMZ на домашний ПК - приглашение. Нужен один порт под задачу, не диапазон 1-65535.

Как настроить порты на роутере пошагово

Reset сотрёт правила проброса вместе с PPPoE и Wi-Fi. Без логина провайдера интернета не будет вовсе. Сначала выпишите данные подключения и сами правила. Не открывайте удалённое управление панелью с улицы ради удобства.

  1. Убедитесь, что канал жив и задача вообще про порты. С ПК: ping 8.8.8.8, сайты открываются. Если нет - не работает интернет, не Virtual Server. С улицы (мобильный интернет на телефоне, не домашний Wi-Fi) проверьте, виден ли сервис. Если с телефона в LTE не виден, а дома виден - да, похоже на NAT.
  2. Узнайте адрес компьютера. Командная строка: ipconfig /all. Нужны IPv4 и Default Gateway. Запишите IPv4. В панели роутера (адрес с наклейки) в DHCP Reservation / «Привязка адреса» закрепите этот IP за MAC компьютера, чтобы он не уплыл.
  3. Зайдите в раздел проброса. Названия разные: Virtual Servers, Port Forwarding, NAT Forwarding, «Виртуальные серверы». Не путайте с Port Triggering и с UPnP. UPnP сам открывает порты программам: удобно и менее предсказуемо. Для одной игры можно, для постоянного сервера лучше ручное правило.
  4. Создайте одно правило. Внешний порт - тот, что ждут с улицы. Внутренний IP - адрес ПК из ipconfig. Внутренний порт - тот, что слушает программа. Протокол TCP, UDP или оба - как сказала инструкция программы, не «оба всегда». Сохраните.
  5. Откройте порт в Windows. «Параметры» → «Конфиденциальность и безопасность» → «Безопасность Windows» → «Брандмауэр» → дополнительные параметры → правило для входящих. Либо разрешите саму программу при запросе. Без этого роутер пришлёт пакет, система его отбросит.
  6. Проверьте не из домашней сети. С телефона в мобильной сети, не в вашем Wi-Fi. Или с другого канала. Проверка «с того же ПК на внешний IP» часто врёт из-за NAT loopback: роутер не умеет пускать вас к себе с улицы изнутри. Не работает с LTE при живом сервисе дома - снова серый IP, спросите оператора.
  7. Не оставляйте лишнего. Удалите правила, которыми не пользуетесь. DMZ не включайте «на тест и забыл». Пароль панели смените в Administration. Прошивку - официальная.

Честно: для удалённого доступа к своему ПК чаще спокойнее VPN или служба с исходящим туннелем, чем светить RDP в интернет. Проброс 3389 на постоянку - плохая идея.

Камеры и регистраторы пробрасывают только если понимаете риск. Их облако часто работает без портов - это уже инструкция камеры, не компьютера.

Часто задаваемые вопросы

Нужно ли открывать порты, чтобы работал браузер? Нет. Исходящие соединения роутер и так выпускает.

Почему с дома всё открывается, с улицы нет? Серый IP, не то правило, файрвол или проверка с того же Wi-Fi. Спросите у провайдера про белый адрес.

UPnP вместо ручных правил - нормально? Для временной игры да. Для постоянного сервера лучше одно явное правило и резерв DHCP.

Сброс роутера удалит порты? Да, вместе с PPPoE. Сначала данные подключения и список правил.

Смотрите также