Как сделать перенос, не открывая дверь хакерам

Переадресация портов позволяет вам направлять трафик, поступающий на определенный порт вашего маршрутизатора, на выбранное вами устройство в вашей сети. Если вы работаете с какими-либо серверами, такими как электронная почта и игры, вам нужно узнать, как выполнить перенос, чтобы это программное обеспечение работало на вашем компьютере. 

Если перенаправление портов не включено, трафик для этих серверов застрянет на вашем маршрутизаторе и никогда не достигнет нужного устройства в вашей локальной сети. Со всеми доступными учебными пособиями по переадресации портов его легко настроить на вашем маршрутизаторе, независимо от того, какой у вас маршрутизатор. 

При этом вы должны убедиться, что вы настроили переадресацию портов таким образом, чтобы только определенные IP-адреса могли получить доступ к этим портам. Вы не хотите, чтобы кто угодно в Интернете(Internet) мог получить доступ к вашим открытым портам.

Назначьте статический IP-адрес вашему устройству(Assign a Static IP Address To Your Device)

Прежде чем вы включите переадресацию портов на своем маршрутизаторе, вам необходимо назначить статический IP-адрес вашей машине . Это связано с тем, что при переадресации порта необходимо указать IP-адрес устройства, на которое должен направляться трафик. Это должно быть устройство, на которое вы хотите получать трафик.

  • На компьютере с Windows одновременно нажмите клавиши Windows + Rcmd и нажмите Enter .

  • Когда откроется окно командной строки , введите следующую команду и нажмите (Command Prompt)Enter . Он покажет статус вашей сети.

    ipconfig /all

  • Вы должны увидеть информацию о вашей сети в окне, открытом на вашем экране. Вы хотите записать следующие вещи, так как они понадобятся вам в последующих шагах этого руководства. Затем закройте окно.

    1) IP-адрес
    2) Маска подсети
    3) Шлюз по умолчанию
    4) Предпочтительный DNS-сервер
    5) Альтернативный DNS-сервер
    (1) IP address2) Subnet mask3) Default gateway4) Preferred DNS server5) Alternate DNS server)

  • Используйте окно поиска Cortana , чтобы найти и открыть (Cortana)панель управления(Control Panel) . Нажмите « Просмотр состояния сети и задач(View network status and tasks) » в главном интерфейсе.

  • Найдите(Find) и щелкните параметр « Изменить настройки адаптера»(Change adapter settings ) на левой боковой панели.

  • Если у вас несколько сетевых адаптеров, вы увидите их все на этом экране. Вы хотите щелкнуть правой кнопкой мыши тот, который вы используете для подключения к Интернету(Internet) , и выбрать « Свойства(Properties) » .

  • На следующем экране выберите вариант с надписью « Internet Protocol Version 4 (TCP/IPv4) », а затем нажмите кнопку « Свойства(Properties) » .

  • Следующий экран позволяет назначить статический IP-адрес вашему компьютеру. Включите параметр « Использовать следующий IP-адрес(Use the following IP address) » , и он позволит ввести ваши значения в поля ввода.
  • Заполните(Fill) поля значениями, которые вы записали ранее в окне командной строки(Command Prompt) в этом руководстве.
  • Нажмите OK , чтобы сохранить изменения.

При назначении IP-адреса вашему компьютеру вы должны убедиться, что он немного отличается от вашего текущего диапазона IP-адресов. Это связано с тем, что если вы перезагрузите свои машины, ваш маршрутизатор может назначить выбранный вами IP-адрес другому устройству в вашей сети, что вызовет конфликт IP-адресов в вашей системе.

На всякий случай, если ваш текущий IP-адрес 192.168.1.105 , назначьте своему компьютеру что- то вроде 192.168.1.140 . Это предотвратит конфликт IP.

Как выполнить переадресацию на маршрутизаторе(How to Port Forward On Your Router)

Теперь, когда вашему компьютеру назначен статический IP-адрес, вы можете продолжить и перенаправить порты, используя наши шаги по переадресации, описанные ниже.

Шаги будут немного отличаться в зависимости от используемого маршрутизатора. Однако вы сможете найти нужные параметры, поскольку они будут иметь похожие имена.

  • Откройте страницу настроек вашего маршрутизатора, которая обычно находится по адресу 192.168.1.1 .
  • Войдите(Log) в свой маршрутизатор, используя логины по умолчанию, если вы их не меняли. Это должно быть admin и admin для обоих полей.

  • Нажмите « Пересылка(Forwarding) » вверху, чтобы открыть экран настроек переадресации.

  • Нажмите « Переадресация портов(Port Forwarding) » на левой боковой панели, и вы сможете переадресовать порт. Введите следующие данные в соответствующие поля на экране.

    Начальный порт(Start Port) — введите начало портов, которые вы хотите переадресовать .
    Конечный порт(End Port) — конец диапазона ваших портов.
    LAN IP — введите статический IP-адрес вашего компьютера.
    Протокол(Protocol) — вы можете выбрать в соответствии с вашими требованиями. Если вы не уверены, выберите Оба(Both) .
    Включить(Enable) – поставить галочку
  • Наконец, нажмите OK внизу, чтобы сохранить изменения.

Выбранные вами порты теперь перенаправлены на указанный вами IP-адрес. Любой трафик, который отправляется на эти порты в вашей сети, будет направляться непосредственно на ваш IP-адрес в локальной сети(LAN IP) , которым является ваш компьютер.

Приложения или программное обеспечение, которые запрашивали перенос, теперь должны работать без проблем.

Запретить IP-адресам использовать открытый порт(Restrict IP Addresses From Using The Open Port)

Порты, которые вы перенаправили, могут быть доступны любому в Интернете(Internet) . Вы хотите ограничить доступ(restrict the access) , чтобы только определенные разрешенные IP-адреса могли использовать эти порты.

  • Откройте настройки маршрутизатора, выберите « Брандмауэр(Firewall) » и выберите « Настройка фильтра(Filter Setup) » .
  • Включите настройку данных по умолчанию и установите следующие параметры:

    Направление(Direction)WAN -> LAN/DMZ/RT/VPN
    Исходный IP(Source IP) -адрес — выберите Один адрес(Single Address) или Диапазон адресов(Range Address) .
    Начальный IP-адрес(Start IP Address) — введите IP-адрес, который может получить доступ к вашим портам .
    Конечный IP-адрес(End IP Address) — введите конечный IP-адрес в диапазоне, который может получить доступ к вашим портам .
    Порт назначения(Destination Port) — введите порт, который вы переадресовали.
  • Затем нажмите Далее(Next) .

  • Выберите «Пропустить немедленно»(Pass Immediately) и нажмите « Далее(Next) » и «Готово(Finish) » .

  • Создайте новое правило фильтрации и введите свой порт в поле Порт назначения(Destination Port) . Нажмите « Далее(Next) » и выберите «Блокировать немедленно(Block Immediately) » .

Убедитесь(Make) , что правила в порядке, как вы создали их в предыдущих шагах.

Первое правило проверит IP-адрес и пропустит его только в том случае, если это один из разрешенных вами IP -адресов. (IPs)Если IP-адрес не совпадает, применяется следующее правило, которое блокирует весь трафик на указанный вами порт.



About the author

Я веб-разработчик с опытом работы в Firefox и Google Docs. У меня есть степень в области делового администрирования Университета Флориды. Мои навыки включают в себя: разработку веб-сайтов, систему управления контентом (CMS), анализ данных и дизайн пользовательского интерфейса. Я опытный консультант, который может помочь вашей команде создавать эффективные веб-сайты и приложения.



Related posts