Роутер блокирует подключения, приходящие из интернета, если их не запросило какое-либо устройство внутри сети. Проброс портов (port forwarding) — это правило, которое говорит роутеру: «отправляй входящий трафик на этом порту вот этому устройству». Именно так люди запускают игровые серверы, получают доступ к домашнему NAS или камере и размещают сайты дома.
Как это работает
Порт — это число от 1 до 65535, которое обозначает службу на устройстве. (См. распространённые номера портов.) Правило проброса выглядит так:
| Внешний порт | Протокол | Внутренний IP | Внутренний порт |
|---|---|---|---|
| 25565 | TCP | 192.168.1.50 | 25565 |
Любой, кто подключится к вашему публичному IP на порт 25565, попадёт на сервер Minecraft по адресу 192.168.1.50.
Как настроить проброс портов
- Закрепите за устройством постоянный локальный адрес. В настройках роутера используйте «резервирование DHCP», чтобы IP устройства не менялся. Подробнее — в статье статический и динамический IP.
- Откройте настройки роутера. См. статью как войти в настройки роутера.
- Найдите нужный раздел. Он может называться «Переадресация портов», «Виртуальные серверы», «NAT» или «Приложения».
- Добавьте правило с номером порта, протоколом (TCP, UDP или оба) и локальным IP устройства.
- Разрешите порт в брандмауэре устройства (например, в брандмауэре Защитника Windows).
- Проверьте снаружи с помощью нашей проверки открытых портов, которая подключается к вашему публичному IP из интернета.
Когда проброс портов не работает
- Вы находитесь за CGNAT. Если WAN-адрес роутера не совпадает с вашим публичным IP, провайдер делит адреса между абонентами, и входящие подключения до вас не дойдут. Подробнее — в статье что такое CGNAT.
- Двойной NAT. Два роутера подряд: настройте проброс на обоих или переведите один из них в режим моста.
- Провайдер блокирует порт. Многие блокируют порты 25, 80 и 445 на домашних подключениях.
- Служба не запущена или слушает только localhost.
Более безопасные альтернативы
Каждый проброшенный порт — это дверь, в которую может постучать любой пользователь интернета. Автоматические сканеры находят открытые порты в течение нескольких часов.
- Подключайтесь к домашней сети через VPN или туннель (например, WireGuard, Tailscale или аналогичный сервис), а не открывайте службы в интернет.
- Пробрасывайте только то, что действительно нужно, и удаляйте правила, которыми больше не пользуетесь.
- Никогда не пробрасывайте удалённый рабочий стол (3389), общий доступ к файлам SMB (445) или страницу администрирования роутера.
- Регулярно обновляйте доступное извне ПО и используйте надёжные пароли.
UPnP
Universal Plug and Play позволяет играм и приложениям открывать порты автоматически. Это удобно, но воспользоваться этим может любая программа в вашей сети, включая вредоносные. Отключите UPnP, если он вам не нужен.
Часто задаваемые вопросы
Опасен ли проброс портов?
Он делает вас более уязвимыми. Для хорошо поддерживаемого ПО с надёжными паролями это достаточно безопасно, а для старых устройств вроде дешёвых камер — рискованно.
Ускоряет ли проброс портов интернет?
Нет. Он лишь разрешает входящие подключения; скорость загрузки не меняется.
Нужен ли проброс портов для игр?
Обычно нет, но он может улучшить строгий тип NAT, если вы создаёте игровые сессии. Подробнее — в статье что такое NAT.