Banyak program dan permainan jaringan menggunakan port non-standar untuk bertukar informasi melalui jaringan. Misalnya program BitTorrent untuk lalu lintas masuk menggunakan port 6969. Router memiliki kemampuan untuk menutup dan membuka port, ini adalah bagian dari perlindungan perangkat komputer pelanggan. Pada artikel ini kita akan mempelajari cara membuka port pada router. Sebagai contoh, perhatikan router D-Link.

Membuka port pada router D-Link

Pengaturan port, atau disebut juga, penerusan port, dikonfigurasikan di menu “Server Virtual”. Mari kita lihat cara membuka port pada router.

Untuk melakukan ini di browser web apa pun di bilah alamat Kami mengetik alamat jaringan router – 192.168.0.1. Tekan "Masuk". Sebuah jendela akan muncul meminta Anda memasukkan nama pengguna dan kata sandi untuk masuk ke menu pengaturan. Jika jendela tidak muncul, mungkin ada masalah dengan koneksi router. Pastikan router terhubung ke komputer melalui kabel jaringan dan dihidupkan; jika router telah dikonfigurasi sebelumnya, setel ulang dengan menekan tombol yang sesuai di panel belakang router.

Menghubungkan dan mengatur router

Jika ada masalah lain dengan router wifi, maka Anda perlu membiasakan diri dengan solusi masalah dalam dokumentasi perangkat yang menyertainya.

Di kolom “Nama Pengguna” dan “Kata Sandi”, masukkan admin dan admin. Menu pengaturan akan terbuka. Pilih barang “ tembok api", lalu "Server virtual". Klik tombol “Tambah”.

Jendela lain akan muncul di mana kita akan membuat aturan untuk meneruskan port pada router.

Selanjutnya, mari kita konfigurasikan penerusan port pada router:

1. Templat – biarkan “Custom”, yang berarti “buka port pada router secara manual”;
2. Nama – berikan nama apa pun untuk aturan tersebut. Misalnya – DC++;
3. Antarmuka – keluar dari WAN;
4. Protokol – keluar dari TCP/UDP;

Pelabuhan eksternal(Keempat poin) - kami menentukan port yang diperlukan di mana-mana, misalnya 1111. Ini berarti bahwa router dari port eksternal 1111 akan meneruskan lalu lintas ke port internal 1111. Atau, misalnya, untuk memainkan Minecraft - buka port 25565 di router;

5. IP internal – Alamat IP komputer di jaringan lokal, ke mana lalu lintas ditujukan. Perhatian! Jangan bingung dengan IP internal router!

Memeriksa ketersediaan port

Setelah mempelajari cara meneruskan port pada router dan membuat pengaturan yang sesuai di router, Anda perlu memeriksa kebenaran pengaturan ini. Untuk melakukan ini, buka situs web 2ip.ru,

Jika port masih tertutup, ini belum tentu merupakan masalah dengan pengaturan router - coba nonaktifkan firewall.

program radmin

Anda dapat mengontrol komputer Anda tidak hanya saat berada di depannya, tetapi juga melalui desktop jarak jauh melalui router, menghubungkannya melalui jaringan. Ada banyak jenis program yang berbeda untuk ini, misalnya – radmin.

Program ini menciptakan akses jarak jauh melalui router ke komputer jarak jauh yang terletak di dalam jaringan lokal dan di Internet.

Untuk menghubungkan radmin melalui router, Anda juga perlu meneruskan port pada router tersebut. Secara default, nomor port 3899 ditetapkan padanya, tetapi Anda dapat menetapkan port lain apa pun di pengaturan program, kecuali yang disediakan oleh sistem operasi.

Anda dapat mempelajari lebih lanjut tentang cara membuka port melalui router dengan menonton video:

Terkadang pengguna menghadapi situasi ketika perlu membuka satu atau beberapa port komputer untuk video game, program yang kompleks atau klien Internet khusus. Tapi bagaimana cara memeriksa apakah itu terbuka? saat ini pelabuhan ini? Ada beberapa pilihan untuk memecahkan masalah tersebut.

I. MEMERIKSA PORT TERBUKA PADA KOMPUTER LOKAL

Metode 1. Untuk memeriksa port terbuka di komputer lokal (Anda), Anda dapat menggunakan "Command Line" dari sistem operasi Windows (

Untuk memanggil saluran ini, Anda perlu menekan kombinasi tombol Win+R dan memasukkan perintah “cmd”, lalu klik “OK”.

Di jendela yang terbuka, tulis tim khusus“netstat -a” dan lihat daftar port yang terbuka di komputer Anda.

Metode 2. Jika Anda terhubung ke Internet, Anda dapat memeriksa apakah port terbuka di situs web

whatsmyip.org/port-scanner/

Sumber daya ini akan menentukan sendiri alamat IP Anda, dan Anda dapat memindai port melalui bidang khusus “ Tes Port Kustom».

Masukkan port yang Anda minati dan klik " Periksa Pelabuhan", setelah itu Anda akan menerima jawaban apakah port ini terbuka atau tertutup.

II. MEMERIKSA PORT TERBUKA PADA KOMPUTER REMOTE

Sekarang mari kita lihat cara memeriksa apakah suatu port terbuka komputer jarak jauh atau server. Gunakan "Baris Perintah" yang sama di sistem jendela, tapi sekarang tulis perintah telnet dalam format:

port alamat IP telnet

Tekan tombol Enter. Jika tidak ada entri "Tidak dapat membuka...", maka port yang diminta terbuka, jika tidak maka akan ditutup.

Kami secara singkat melihat cara memeriksa apakah port terbuka di komputer. Jika Anda memiliki pertanyaan, silakan tanyakan di kolom komentar.

Apa maksud dari hasil pengecekan port tersebut?

Status Pelabuhan ditutup

Saat ini tidak mungkin untuk terhubung ke port ini. perangkat lunak perusak atau penyerang tidak dapat menggunakan port ini untuk menyerang atau menerima informasi rahasia(Materi 4 antivirus gratis terbaik untuk Windows 10 akan membantu Anda). Jika semua port yang tidak dikenal berstatus "tertutup", artinya tingkat yang baik melindungi komputer Anda dari ancaman jaringan.

Jika port harus terbuka, maka ini merupakan indikator buruk. Alasan port tidak tersedia mungkin pengaturan yang salah peralatan jaringan atau perangkat lunak. Periksa hak akses jaringan program di firewall. Pastikan port diteruskan melalui router.

Hasil "port close" juga bisa didapat jika port terbuka, namun waktu respon jaringan (ping) komputer Anda terlalu tinggi. Praktis tidak mungkin untuk terhubung ke port dalam kondisi seperti itu.

Status Pelabuhan terbuka

KE pelabuhan ini Anda dapat terhubung, dapat diakses dari Internet. Jika itu yang Anda butuhkan, bagus.

Jika alasan mengapa port terbuka tidak diketahui, maka ada baiknya memeriksa program dan layanan yang berjalan. Mungkin beberapa dari mereka secara legal menggunakan port ini untuk bekerja dengan jaringan. Ada kemungkinan port terbuka karena pengoperasian perangkat lunak yang tidak sah/malware (materi Cara mengaktifkan perlindungan terhadap program yang mungkin tidak diinginkan di Windows Defender akan membantu Anda). Dalam hal ini, disarankan untuk memindai komputer Anda dengan antivirus.

FAQ

Port apa saja? Untuk apa itu?

Port yang diperiksa PortScan.ru bukanlah port fisik, melainkan port logis di komputer atau perangkat jaringan.
Jika suatu program atau layanan berencana untuk bekerja dengan jaringan, ia akan membuka port dengan nomor unik, yang melaluinya ia dapat bekerja dengan klien/server jarak jauh. Sebenarnya, program jaringan mencadangkan nomor tertentu untuk dirinya sendiri, yang memungkinkan Anda memahami bahwa data yang masuk ditujukan khusus untuk program ini.

Pada bahasa manusia akan terdengar seperti ini: “Saya, program server, membuka nomor port 1234. Jika kabel jaringan data akan tiba dengan nomor port 1234 - ini untuk saya. "

Nomor port apa yang dapat dibuka oleh program?

Port diidentifikasi dengan angka dari 0 hingga 65535 inklusif. Port lainnya tidak dapat dibuka, sehingga tidak dapat diperiksa juga. Ini adalah batasan protokol TCP/IP.

Perlu dicatat bahwa program klien harus selalu mengetahui nomor port yang diperlukan untuk terhubung pada server atau perangkat jaringan jarak jauh lainnya. Oleh karena itu, port dalam kisaran 0 hingga 1023 dicadangkan untuk protokol paling populer.

Jadi, misalnya saat berselancar di Internet, browser Anda terhubung ke port 80 aktif server jarak jauh dimana situs tersebut berada. Sebagai tanggapan, browser menerima sekumpulan kode dan data, yang diunduh dan ditampilkan sebagai halaman web.

Untuk situasi apa dimungkinkan untuk memeriksa port yang terbuka?

Memeriksa port yang terbuka dapat dilakukan jika komputer Anda diberi alamat IP eksternal. Anda dapat mengetahui lebih lanjut tentang ini dari penyedia layanan Internet Anda.

Perlu diperhatikan bahwa jika komputer Anda tidak terhubung ke Internet secara langsung, melainkan melalui router (router), maka hasil pengujian berlaku khusus untuk router tersebut. Dimungkinkan untuk memeriksa status port komputer di dalam subnet tersebut hanya jika penerusan port tersedia.

Apa itu penerusan porta?

Penerusan port ( Penerusan Pelabuhan, terkadang Server Virtual) - pengaturan khusus di router, memungkinkan Anda mengarahkan permintaan eksternal (dari Internet) ke komputer di jaringan lokal. Pada dasarnya ini adalah cara untuk menunjukkan yang mana komputer lokal meneruskan permintaan data dan koneksi yang datang ke port tertentu.

Katakanlah Anda memiliki game atau server web di rumah, terhubung melalui router ke Internet. Semua komputer yang terhubung ke router yang sama berada di jaringan yang sama, sehingga mereka dapat terhubung server ini. Namun, dari luar, dari Internet, tidak mungkin lagi terhubung ke server Anda tanpa penerusan porta.

Jika komputer Anda terhubung ke Internet secara langsung (tanpa router), maka penerusan porta tidak diperlukan. Semua port terbuka Anda harus dapat diakses dari Internet (tentu saja, jika Anda memiliki IP khusus).

Bagaimana cara mengetahui port mana yang terbuka di komputer saya?

Untuk Windows: Mulai → "cmd" → Jalankan sebagai administrator → "netstat -bn"
Untuk Linux: Di terminal, jalankan perintah: "ss -tln"

Bagaimana cara menutup port?

Pertama-tama, kita perlu menghilangkan penyebabnya - program yang sedang berjalan atau layanan yang membuka port ini; itu perlu ditutup/dihentikan. Jika alasan port terbuka tidak jelas, periksa komputer Anda dengan antivirus, hapus aturan penerusan port yang tidak perlu di router, dan instal firewall tingkat lanjut.

Pengaturan Perute Wi-Fi dilakukan di panel kontrolnya melalui antarmuka web. Oleh karena itu, perubahan konfigurasi dapat diakses melalui browser apa pun. Untuk melakukannya, cukup buka halaman 192.168.0.1 atau 192.168.1.1 (tergantung model router). Selanjutnya Anda harus memasukkan nama pengguna dan kata sandi Anda. Secara default, kedua parameter ini disetel ke admin.

Jika nama standar nama pengguna dan kata sandi tidak sesuai, dan meskipun Anda tidak mengubah data ini, data tersebut mungkin telah diubah oleh wizard saat menghubungkan atau mengatur Internet. Untuk alasan keamanan, beberapa penyedia mengubah informasi login default. Dalam hal ini, mereka dapat ditemukan dalam kontrak atau di bagian bawah router, pada stiker terpisah.

Nasihat! Jangan lupa untuk mengubah detail login Anda Pengaturan Wi-Fi router. Anda dapat melakukan ini di menu “Alat Sistem -> Kata Sandi”.

Mengubah kata sandi Anda akan mengamankan jaringan Anda secara signifikan dan membantu mencegahnya akses tidak sah atau atur ulang pengaturan. Pengaturan akan berlaku setelah perangkat di-boot ulang.

Jika otorisasi di panel kontrol router berhasil, halaman status akan terbuka, yang menampilkan informasi dasar tentang router, data siaran nirkabel Wi-Fi, dan status koneksi Internet saat ini.

Prakonfigurasi untuk penerusan port

Sebelum meneruskan, Anda perlu mengubah pengaturan distribusi alamat IP lokal di dalam jaringan yang dibuat oleh router TP-Link. Perangkat yang akan digunakan di masa depan pelabuhan terbuka, Anda perlu mengaturnya agar tidak berubah alamat dalam. DHCP bertanggung jawab untuk pengalamatan dalam jaringan lokal, jadi Anda perlu membuka menu “DHCP -> Daftar klien DHCP" Jendela ini akan menampilkan daftar perangkat yang terhubung ke jaringan Anda. Mencari perangkat yang diperlukan berdasarkan nama dan salin alamat MAC-nya.

Dalam kasus yang ditunjukkan pada tangkapan layar, temukan perangkat yang diperlukan tidak sulit, sejak di jaringan rumah hanya satu perangkat yang terdaftar. Namun, ada situasi ketika sejumlah besar perangkat terhubung ke jaringan, dan namanya komputer yang diperlukan tidak diketahui atau tidak ditampilkan. Dalam hal ini, Anda dapat mengetahui alamat komputer secara langsung sistem operasi. Cara termudah adalah dengan menggunakan perintah khusus pada baris perintah.

Tekan tombol Win+R untuk membuka jendela jalankan program baru. Di dalamnya, masukkan cmd dan klik OK.

Setelah memasukkan perintah getmac, Anda akan menerima data yang diperlukan yang nantinya Anda perlukan untuk meneruskan port pada router TP-Link Anda.

Jika terjadi kesalahan saat menjalankan perintah, disarankan untuk mengulangi operasi dengan menjalankan command prompt sebagai administrator.

Setelah ini, Anda perlu membuka menu “DHCP -> DHCP Settings”. Halaman ini akan menampilkan rentang alamat IP yang digunakan untuk alamat komputer di jaringan Anda. Dalam kasus di tangkapan layar, alamat awal adalah: 192.168.0.100, alamat akhir: 192.168.0.199. Data ini akan dibutuhkan pada langkah berikutnya.

Selanjutnya, Anda perlu membuka halaman “DHCP -> Reservasi Alamat” dan klik tombol “Tambahkan baru…”. Tanpa menyelesaikan langkah ini, penerusan porta pada router TP-Link tidak akan memberikan hasil yang diinginkan, karena komputer akan diberi alamat lokal baru setiap saat.

Di bidang "Alamat MAC", tempelkan kombinasi yang Anda salin dari daftar klien DHCP atau baris perintah. Di bidang "Alamat IP Cadangan", masukkan alamat apa pun yang berada dalam rentang yang ditentukan Pengaturan DHCP Router TP-Link. Klik tombol "Simpan".

Alamat MAC yang ditambahkan ke pengikatan IP akan muncul dalam daftar, tetapi untuk operasi normal Pemesanan alamat memerlukan reboot router Wi-Fi, yang akan diperingatkan oleh sistem kepada Anda.

Menyalakan ulang Router TP-Link Anda dapat secara terprogram di menu "System Tools -> Reboot".

Membuka port pada router TP-Link

Setelah menyelesaikan langkah-langkah persiapan ini, Anda dapat mulai membuka port secara langsung. Untuk membukanya di router TP-link, buka menu “Penerusan -> Server Virtual” dan pilih tambahkan entri baru

Isi kolom dengan nomor port. Di bidang alamat IP, masukkan nilai yang telah Anda pesan untuk komputer Anda. Jika perlu, pilih protokol. Di bidang “Status”, biarkan kotak centang “Diaktifkan” agar pengaturan segera diterapkan setelahnya reboot Wi-Fi router. Jika Anda ingin meneruskan port standar salah satu layanan, Anda dapat melakukannya dengan memilih layanan yang dibutuhkan di daftar drop-down terakhir. Tidak ada perbedaan mendasar antara memasukkannya secara manual dan memilih dari daftar, namun fungsi ini dapat berguna jika Anda tidak ingat nomor port yang perlu dibuka.

Penawaran router Wi-Fi TP-Link layanan berikut, yang mana Anda dapat meneruskan port standar:

• MENGGALI
• TELNET

Jumlah maksimal yang bisa dibuka di TP-Link: 65535.

Dalam beberapa kasus, mungkin diperlukan tidak hanya meneruskan, namun membuka port secara dinamis sebagai respons terhadap peristiwa yang masuk. Anda dapat mengkonfigurasi fungsi ini di menu sebelah: “Forwarding -> Port Triggering”. Penggunaan paling umum untuk pengaturan ini adalah bekerja dengan aplikasi kompleks yang menerima banyak koneksi masuk (game online, telepon Internet, dan aplikasi konferensi video). Untuk membuat entri Pemicu Port baru, klik Tambah Baru.

Kebutuhan penerusan porta pada router muncul ketika Anda ingin mengatur akses dari Internet ke beberapa sumber daya di jaringan rumah Anda. Bisa jadi seperti itu server permainan, serta RDP, server FTP, atau memasang kamera keamanan di rumah untuk terus-menerus melihat apa yang terjadi di rumah Anda (misalnya, jika Anda meninggalkan anak Anda di rumah bersama pengasuh yang disewa).

Terkadang penerusan port tanpa syarat diperlukan untuk telepon IP. Hal ini bergantung pada prinsip pengoperasian perusahaan komunikasi Anda.

Hampir semua router mendukung semua fungsi ini dengan benar. Satu-satunya hal yang ingin saya perhatikan adalah kebutuhan untuk mendapatkan IP eksternal dari penyedia. Statis atau dinamis, in dalam hal ini tidak punya sangat penting. Faktanya, Anda hanya perlu memilikinya.

1. Kami mempersiapkan komputer dengan mendaftarkan alamat IP tetap (statis) (Metode 1)
2. Kami mempersiapkan komputer dengan menetapkan alamatnya di router (Metode 2)

Mengapa perlu meneruskan port untuk mengakses sumber daya internal dari Internet?

Kebutuhan ini muncul karena router Anda secara otomatis menyaring data yang tidak Anda minta. Hal ini terutama disebabkan oleh kebutuhan untuk menjamin keamanan jaringan Anda. Bayangkan gambaran ini: Anda memiliki komputer, laptop, dan tempat penyimpanan file (file dump) di rumah. Dan siapa pun dapat mengakses semua ini dari Internet...

Untuk mencegah roh jahat memasuki jaringan rumah, router hanya mengizinkan permintaan tersebut dan hanya ke komputer di jaringan yang diminta. Untuk ini, para insinyur cerdas menciptakan NAT - Terjemahan Alamat Jaringan alamat jaringan). Sistem ini memungkinkan Anda menyembunyikan alamat internal Anda dari seluruh Internet. Dengan demikian, semua perangkat yang terhubung ke Internet di jaringan rumah Anda terlihat di Internet di bawah satu alamat IP - eksternal atau putih. Selain itu, ini bisa berupa IP putih Anda, atau penyedia mana pun, jika penyedia tersebut mendistribusikan IP abu-abu dalam jaringannya.

Jadi, jika Anda ingin, misalnya, terhubung dari jarak jauh ke Anda komputer rumah melalui RDP - router tidak akan mengerti kepada siapa sebenarnya di jaringan rumah untuk mengalihkan permintaan - Anda tidak menjelaskannya... Ini hanya akan memfilternya. Tentu saja, ada juga peluang untuk menambahkan milik Anda layanan rumah ke bagian DMZ (Zona Demiliterisasi) - zona demiliterisasi. Namun dalam kasus ini, semua permintaan dari luar yang belum pernah diminta oleh siapa pun, serta permintaan yang tidak menentukan aturan khusus untuk port, akan dialihkan ke node Anda. Dengan cara ini Anda akan membuatnya benar-benar tidak berdaya, jadi kecuali benar-benar diperlukan, lebih baik tidak menggunakan bagian ini demi alasan keamanan.

Kami melakukan penerusan porta

Daftar periksa operasi yang diperlukan

Untuk melakukan penerusan porta yang benar, Anda perlu melakukan beberapa hal, yang sekarang akan kita bahas poin demi poin, dan kemudian kita akan melihat bagaimana semua ini terjadi dengan contoh yang jelas.

1. Anda perlu menetapkan alamat IP statis ke komputer Anda, yang akan menyediakan beberapa jenis layanan. Ada dua cara untuk melakukan ini.

1.1. Metode 1. Anda dapat menetapkan IP statis dengan mendaftarkannya di properti kartu jaringan- ini sangat cara yang dapat diandalkan, Karena tidak ada yang akan berubah tanpa campur tangan Anda. Saya pikir ini akan cukup untuk jaringan rumah. Satu-satunya hal yang perlu diperhatikan adalah kebutuhan untuk menyesuaikan pengaturan server DHCP Anda, yang terletak di router. Kita akan melihatnya dengan contoh di bawah.

1.2. Cara 2. Cara ini lebih elegan karena. tidak perlu mengubah rentang alamat yang dikeluarkan oleh server DHCP. Dalam hal ini, Anda harus menetapkan alamat ke komputer menggunakan server DHCP yang sama. Metode ini sedikit kurang dapat diandalkan, namun juga memiliki hak untuk hidup. Suatu kali dalam hidup saya, saya menghadapi situasi di mana komputer yang "diperbaiki" oleh router ke IP tertentu tiba-tiba mulai menerima alamat yang berbeda. Tentu saja, ini adalah masalah dengan firmware router yang bermasalah. Namun, kita harus ingat bahwa hasil seperti itu juga mungkin terjadi.

2. Anda harus menentukan port dan protokol mana yang perlu diteruskan. DI DALAM saat ini Ada dua protokol transport yang digunakan dalam kehidupan sehari-hari - TCP dan UDP. Misalnya, untuk terhubung melalui RDP atau mengatur akses ke server FTP, kita memerlukan TCP. Telepon IP menggunakan UDP untuk transmisi data. Ingatlah hal ini. Jika informasi ini tidak Anda ketahui, jangan malas membuka Yandex atau Google dan buat permintaan yang sesuai. Meskipun, dalam banyak kasus, router sudah memiliki penerusan porta yang sudah diinstal sebelumnya untuk kebutuhan yang paling sering muncul. Kami juga akan melihatnya di bawah.

3. Anda perlu memastikan bahwa Anda memiliki IP putih. Beberapa penyedia mungkin menyediakannya ke semua pelanggan jaringan secara default (saat ini hal ini menjadi semakin jarang), atau Anda harus mengaktifkannya (hubungi penyedia atau kunjungi akun pribadi). Anda dapat mengetahuinya dengan masuk ke antarmuka web panel admin router.

Buka panel admin router

Kami akan mengerjakan port forwarding pada router TP-Link, karena... Router merek ini semakin populer karena rasio harga-kualitasnya. Sekarang, di masa krisis, hal ini sangat relevan. Jangan khawatir jika Anda memiliki router dengan merek berbeda - penerusan porta dalam 95% kasus praktis tidak berbeda, Anda hanya perlu melakukan semuanya dengan analogi.

Jadi, buka panel admin router dengan memasukkan alamat 192.168.0.1 di bilah alamat - alamat ini disetel secara default di sebagian besar router. Dalam kasus yang lebih jarang, ini mungkin alamat 192.168.1.1 atau, dalam kasus yang lebih jarang lagi, 192.168.10.1. Jika Anda menggunakan pusat Internet Yota, kemungkinan besar Anda harus membuka 10.0.0.1. Dan, agar tidak menebak-nebak ampas kopi dan tidak menjelajahi separuh Internet untuk mencarinya alamat yang benar, Anda dapat pergi ke Mulai>Panel Kontrol>Jaringan dan Pusat Berbagi>Klik pada pintasan aktif koneksi jaringan dan klik tombol Detail. Item Default Gateway akan berisi alamat router Anda.

Setelah meminta login dan password, masukkan kata admin pada kolom login dan kolom password (kecuali tertulis lain di badan router atau Anda belum mengubahnya sendiri).

Dan segera di antarmuka web kami melihat bahwa alamat IP kami adalah internal penyedia (dengan kata lain berwarna abu-abu). Anda perlu melihat secara khusus bagian WAN - ini adalah pengaturan untuk Internet Anda!

Untuk memperjelas cara membedakan putih dari abu-abu, saya menulis lembar contekan mini ini. Faktanya adalah di awal tahun 80-an, ketika spesifikasi disetujuiTCP/IP smart head segera memutuskan untuk mencadangkan berbagai ruang alamat (subnet) untuk tujuan khusus. Kami bahkan memesan beberapa subnet agar alamat ini dapat disebutkan dokumentasi teknis, kalau tidak, mereka lebih sering pergi ke pengadilan di tanah air protokol daripada membeli roti... Nah, ini sudah liriknya. Dari semua kemegahan yang dilindungi undang-undang ini, kami tertarik pada subnet yang dialokasikan khusus untuknya jaringan pribadi. Ada beberapa di antaranya:
10.X.X.X
172.16.Х.Х
192.168.Х.Х
dimana X adalah angka dari 0 sampai 255.

Dalam contoh saya, kita melihat bahwa alamat dimulai dengan sepuluh - ini berarti alamat saya bersifat internal. Yah, saya tidak tersinggung - jika saya membutuhkan yang putih, saya akan meminta alokasi kepada penyedia saya.

Memeriksa dan menyesuaikan pengaturan DHCP

Sebelum meneruskan port, kita perlu mengalokasikan ruang alamat di jaringan rumah kita yang dapat kita gunakan untuk layanan jaringan yang perlu diakses dari Internet. Mari kita pergi ke bagian tersebut DHCP.

Kami tertarik pada tiga hal di sini:

Hidup atau mati server DHCP(DHCP Server Diaktifkan/Dinonaktifkan - Saya akan memberikan nama item menu berbahasa Inggris dalam tanda kurung, karena tidak semua router dilengkapi dengan antarmuka berbahasa Rusia);

- Dasaralamat IP (Mulai Alamat IP) - nilai awal rentang ruang alamat dari mana server DHCP akan mendistribusikan alamat IP;

- Terbatasalamat IP (AkhirAKU PAlamat) - nilai akhir rentang ruang alamat tempat server DHCP akan mendistribusikan alamat IP.

Lihat juga judul dengan latar belakang hijau dan coba tebak apa yang dipikirkan penerjemah ketika dia melakukan lokalisasi Rusia, para pemrogram setuju. Hanya bercanda, saya bercanda - Saya pikir orang-orang memiliki tenggat waktu yang sangat ketat dan tidak punya waktu untuk mengetahui semua kesalahannya.

Pada prinsipnya, jika Anda bangga menjadi pemilik router TP-Link, kemungkinan besar Anda akan menyetel rentang ini secara default. Saya tidak mengubah pengaturan ini menjadi router rumah, Karena Alokasi kisaran 200 alamat akan cukup bagi saya dengan margin sepuluh kali lipat. Secara umum, router merek Zyxel biasanya memiliki rentang default antara 192.168.0.20 hingga 192.168.0.39 - 20 alamat.

Sekarang mari kita putuskan apakah kita akan mencatat alamat IP komputer yang ingin kita buka aksesnya atau mengaturnya melalui pengaturan server DHCP yang sesuai.

Kami mempersiapkan komputer dengan mendaftarkan alamat IP tetap (statis).

Kebetulan secara default router mendistribusikan ruang alamat seluruh subnet (dalam pengaturannya dari 192.168.0.2 (alamat router tidak boleh berada dalam rentang alamat) dan 192.168.0.254). Jika Anda ingin menggunakan cara pertama, maka Anda perlu menyesuaikan rentang ini, membebaskan alamat untuk komputer kita. Ubah field FROM, misalnya menjadi 192.168.0.3 - maka kita dapat menggunakan alamat 192.168.0.2 untuk komputer yang kita buka aksesnya. Meskipun, untuk jaringan rumah, sebagai aturan, jumlah alamat seperti itu tidak diperlukan, jadi di bidang DARI Anda dapat menulis, misalnya, 192.168.0.10, atau 192.168.0.100 di akhir - jika Anda harus membuka sesuatu yang lain - Anda pasti tidak akan melewatkan alamatnya.

Untuk menetapkan alamat IP statis ke komputer Anda, buka Mulai>Panel Kontrol>.

Kami mengklik tautan yang menunjukkan koneksi Internet (Jenis akses: Internet) dan masuk ke jendela berikut:

Di sini kita klik Properti dan pilih Protokol Internet Versi 4

Dan tekan Properti

Memilih Gunakan selanjutnyaalamat IP: dan masukkan di sana alamat statis yang telah dibebaskan pada langkah sebelumnya. (Alamat IP, subnet mask, gateway default, server DNS pilihan). Klik di mana saja OKE.

Kami menyiapkan komputer dengan menetapkan alamatnya di router

Ini adalah cara kedua. Anda tidak lagi mengharuskan Anda membuat pengaturan apa pun di komputer Anda, tetapi Anda perlu mengetahui alamat MAC adaptor jaringan. Namun, hal pertama yang pertama.

Kami mengikuti jalur yang sudah dikenal: Mulai>Panel Kontrol>Jaringan dan Pusat Berbagi.

Hanya sekarang di jendela

Pilih satu bagian Intelijen

Di sini kami tertarik pada baris yang menunjukkan alamat Fisik - ini adalah MAC yang sama. Jangan heran saya memilikinya begitu eksklusif, saya sedikit mengoreksinya menjadi satu program terkenal. Jika tidak, komputer saya akan mudah dilacak. Saya tentu saja tidak menderita paranoia, tapi informasi yang tidak perlu Saya tidak punya keinginan besar.

Jadi, kami menemukan alamat MAC, sekarang lanjutkan ke bagian tersebut DHCP>Reservasi Alamat (Reservasi Alamat)

Di sini saya sudah memiliki alamat tertentu yang dicadangkan dengan alamat MAC yang sama ajaibnya (tentu saja, saya juga memperbaikinya). Klik Tambahkan baru... (MenambahkanBaru...) (tapi terjemahan seperti itu membuat jiwaku lebih bahagia).

Kami memasukkan alamat MAC kami yang luar biasa dan alamat IP apa pun yang dialokasikan untuk masalah ini, dan terletak di kisaran yang mendistribusikan DHCP! Kalau tidak, tidak ada yang akan berhasil. Dan tekan Menyimpan.

Sebenarnya sekarang kita klik dimana router meminta untuk restart. Demi kemurnian percobaan, kami reboot komputer sasaran dan melanjutkan ke tahap berikutnya.

Mengonfigurasi penerusan port pada router

Kami tertarik pada bagian tersebut Penerusan (Penerusan), dan di bagian ini Server maya (Maya Server- siapa sangka? - kira-kira. ed.). Bagian ini segera terbuka dengan mengklik item menu.

Secara default, kita seharusnya mengosongkannya di sini. Untuk memperbaiki ketidakadilan ini, kami menekan Tambahkan baru... (Tambahkan Baru…)

Dan kita masuk ke dalam formulir ini. Mari kita mulai secara berurutan:

Pelabuhan layanan (Pelabuhan Layanan) adalah sebuah port, atau serangkaian port, yang akan kita gunakan dari luar. Setelah melihat request pada port ini, router akan mengerti kemana harus mengarahkan paket kita agar mencapai tujuan.

Pelabuhan dalam (Pelabuhan Dalam) adalah port yang didengarkan oleh layanan jaringan rumah kami. Jika kita beralih ke layanan internal di port lain - tidak ada yang berhasil.

alamat IP (AKU PAlamat) adalah alamat komputer kita atau perangkat lain yang perlu kita akses dari Internet. Seperti yang Anda lihat, ini ditunjukkan dengan jelas di sini. Oleh karena itu perlu diperbaiki.

Protokol (Protokol) - di sini Anda dapat memilih salah satunya TCP, atau UDP, atau Anda dapat memproses kedua protokol pada satu port secara bersamaan. Namun, saran saya yang baik adalah jika Anda mengetahui bahwa satu protokol transport diperlukan, dan Anda juga mengetahui protokol mana yang diperlukan, lebih baik memilihnya dengan ketat. Karena, seperti yang dikatakan oleh kebijaksanaan admin lama, port ekstra terbuka adalah lubang keamanan ekstra. Ingatlah hal ini.

Negara (Status) - Termasuk (Diaktifkan) / Mati (Dengan disabilitas) - yah, tidak ada yang perlu dikomentari di sini - aturannya bisa diaktifkan atau dinonaktifkan.

Pelabuhan layanan standar (Pelabuhan Layanan Umum) - layanan yang paling umum digunakan dan port preset untuk layanan tersebut. Jika Anda memperluas daftar drop-down ini, Anda dapat melihat bahwa ada banyak port yang sudah diinstal sebelumnya di sana dan dalam banyak kasus jumlahnya cukup banyak.

Jika Anda memilih salah satunya, semua kolom akan terisi secara otomatis. Ayo pilih protokol HTTP, seolah-olah kita akan membuat server web rumahan dan membuatnya dapat diakses dari Internet.

Seperti yang Anda lihat, yang harus kita lakukan hanyalah mendaftarkan alamat perangkat lokal kita. Jika Anda perlu, misalnya, meneruskan Pelabuhan RDP- 3389, maka alih-alih 80 di kedua kolom Anda harus memasukkan 3389.

Terkadang pengaturan router hanya menyertakan rentang dari dan ke. Dalam hal ini, jika Anda hanya perlu mendaftarkan satu port, masukkan nilai yang sama di kolom ini.

Saya memasukkan 192.168.0.97 di kolom alamat IP. Anda harus memasukkan alamat yang telah Anda catat untuk komputer target Anda.

Sebenarnya itu saja. Semua aturan untuk server virtual, sebagai aturan, diterapkan tanpa me-reboot router. Meski begitu, apapun bisa terjadi. Jika tidak berhasil, restart router dan coba restart komputer. Setelah ini semuanya akan berfungsi.

Apa yang harus dilakukan jika tiba-tiba tidak ada yang berhasil?

Ada satu hal lagi yang mungkin menghalangi Anda mengakses layanan yang seharusnya Anda lihat dari Internet. Ini adalah Firewall atau Firewall. Dan juga semua jenis antivirus yang memiliki Firewall sendiri dan, terkadang paranoid, berusaha melindungi komputer pengguna dari ancaman eksternal dengan cara apa pun.

Coba nonaktifkan Firewall Anda dan periksa apakah layanan tersedia setelah itu. Jika semuanya berfungsi, maka Anda perlu menggali di sana.

Apa sebenarnya dan bagaimana cara menggalinya akan dibahas pada salah satu artikel berikut ini.