Меню

Настройка port forwarding ericsson

Проброс портов и настройка роутера для внешнего доступа

Домашний роутер обычно не дает возможности добраться из внешнего Интернета до компьютеров во внутренней сети. Это правильно — хакерские атаки рассчитаны на известные уязвимости компьютера, так что роутер является дополнительным препятствием. Однако бывают случаи, когда доступ к роутеру и его локальным ресурсам из «внешнего мира» становится необходим. О том, в каких случаях бывает нужен доступ извне, и как его безопасно настроить — эта статья.

Зачем открывать доступ извне?

Доступ «снаружи» нужен не только в экзотических случаях вроде открытия игрового сервера или запуска сайта на домашнем компьютере. Гораздо чаще приходится «открывать порт» для многопользовательской игры, а это — как раз предоставление внешнему пользователю (серверу игры) доступа к внутренней сети (порт компьютера). Если необходимо удаленно подключиться и настроить компьютер или роутер, скачать файл-другой из домашней сети, находясь в командировке, или посмотреть видео с подключенных к домашней сети IP-камер — нужно настроить доступ.

Цвета и формы IP-адресов

Прежде чем разбираться, как открыть доступ к своим ресурсам, следует понять, как вообще происходит соединение в сети Интернет. В качестве простой аналогии можно сравнить IP-адрес с почтовым адресом. Вы можете послать письмо на определенный адрес, задать в нем какой-то вопрос и вам придет ответ на обратный адрес. Так работает браузер, так вы посещаете те или иные сайты.

Но люди общаются словами, а компьютеры привыкли к цифрам. Поэтому любой запрос к сайту сначала обрабатывается DNS-сервером, который выдает настоящий IP-адрес.

Допустим теперь, что кто-то хочет написать письмо вам. Причем не в ответ, а самостоятельно. Не проблема, если у вас статический белый адрес — при подключении сегодня, завтра, через месяц и год он не поменяется. Кто угодно, откуда угодно, зная этот адрес, может написать вам письмо и получите его именно вы. Это как почтовый адрес родового поместья или фамильного дома, откуда вы не уедете. Получить такой адрес у провайдера можно только за отдельную и регулярную плату. Но и с удаленным доступом проблем меньше — достаточно запомнить выданный IP.

Обычно провайдер выдает белый динамический адрес — какой-нибудь из незанятых. Это похоже на ежедневный заезд в гостиницу, когда номер вам выдается случайно. Здесь с письмом будут проблемы: получить его можете вы или другой постоялец — гарантий нет. В таком случае выручит DDNS — динамический DNS.

Самый печальный, но весьма распространенный в последнее время вариант — серый динамический адрес: вы живете в общежитии и делите один-единственный почтовый адрес с еще сотней (а то и тысячей) жильцов. Сами вы письма писать еще можете, и до адресата они дойдут. А вот письмо, написанное на ваш почтовый адрес, попадет коменданту общежития (провайдеру), и, скорее всего, не пойдет дальше мусорной корзины.

Сам по себе «серый» адрес проблемой не является — в конце концов, у всех подключенных к вашему роутеру устройств адрес именно что «серый» — и это не мешает им пользоваться Интернетом. Проблема в том, что когда вам нужно чуть больше, чем просто доступ к Интернету, то настройки своего роутера вы поменять можете, а вот настройки роутера провайдера — нет. В случае с серым динамическим адресом спасет только VPN.

Кто я, где я, какого я цвета?

С терминологией разобрались, осталось понять, какой именно адрес у вас. У большинства провайдеров фиксированный адрес стоит денег, так что если у вас не подключена услуга «статический IP-адрес», то он наверняка динамический. А вот белый он или серый гусь — это нужно проверить. Для начала надо узнать внешний IP-адрес роутера в его веб-интерфейсе и сравнить с тем адресом, под которым вас «видят» в Интернете.

В админ-панели роутера свой IP можно найти на вкладках «Информация о системе», «Статистика», «Карта сети», «Состояние» и т. п. Где-то там нужно искать WAN IP.

Читайте также:  Dvb t2 настройка каналов samsung

Если адрес начинается с «10.», или с «192.168.», то он определенно «серый» — большинство способов открытия доступа работать не будет и остается только VPN.

Если же адрес выглядит по-другому, надо посмотреть на него «снаружи» с помощью одного из сервисов, показывающих ваш IP-адрес, например, http://myip.ru/.

Если адрес, показанный на сайте, совпадает с тем, что вы увидели в веб-интерфейсе, то у вас честный «белый» адрес и доступ из «большого мира» не вызовет особых затруднений — остается только настроить «пробросы» на роутере и подключить DDNS.

Что такое порты и зачем их бросать?

Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).

Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.

Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.

Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.

Игровые порты: что, куда бросаем?

Какой порт открыть — зависит от конкретного программного обеспечения. Некоторые программы требуют проброса нескольких портов, другим — достаточно одного.

У разных игр требования тоже отличаются — в одни можно играть даже с «серого» адреса, другие без проброса портов потеряют часть своих возможностей (например, вы не будете слышать голоса союзников в кооперативной игре), третьи вообще откажутся работать.

Например, чтобы сыграть по сети в «Destiny 2», нужно пробросить UDP-порт 3074 до вашей «плойки», или UDP-порт 1200 на Xbox. А вот до ПК потребуется пробросить уже два UDP-порта: 3074 и 3097.

В следующей таблице приведены некоторые игры и используемые ими порты на ПК:

Источник

Настройка оборудования

Блог о модемах, роутерах и gpon ont терминалах.

Открываем порт на Ericsson T073G

Проброс порта для игры или какого-то сервиса на Ericsson T073G HGU ONT — операция не сложнее чем на любом другом роутере. По умолчанию, при настройке GPON ONT монтер провайдера никакие порты не настраивает и настраивать не будет — это не его компетенция и задача. Поэтому заниматься этим придется самому абоненту. Как настроить port forwarding на Ericsson T073G я Вам сегодня и расскажу.

В поле WAN порт вводим порт который хотим пробросить и его же указываем в поле LAN порт. В поле LAN IP адрес надо прописать IP-адрес компьютера для которого пробрасываем порт. В списке Протокол надо выбрать используемый протокол — TCP, UDP или оба. Проверяем чтобы стояла галочка Включить Mapping а в поле WAN-соединение было выбрано соединение с Интернет. Нажимаем кнопку Добавить.
Готово, проброс порта на ONT T073G HGU завершена, не забудьте открыть порт в настройках программного брандмауэра Вашей операционной системы.

Помогло? Посоветуйте друзьям!

Открываем порт на Ericsson T073G : 79 комментариев

Добрый день! ТУт говорится о «Проброс порта для игры». А не могли бы написать гайд,очень подробный по настройки 3 и 4 порта для интернета,а то изначально настроены 1 и 2 порт,первый нет и 2 тв.

ВОРОН — с этим сложнее, т.к. обычно такую перенастройку делают операторы провайдера устанавливая удаленно профиль на устройство.

Пользователь — да, если нет доступа в интерфейс настройки устройства. Иначе можно зайти и изменить группировку самостоятельно.

Читайте также:  Настройка карбюратора к 301 на мотоцикле днепр

Добрый день. У меня такая проблема: Сделал, как указано выше, пробрасываю порты, брандмаузер и файрвволл отключены полностью, но порты все равно остаются закрытыми, неоднократно проверял и в программе и на сайте, ни один порт не является открытым. Оператор отказывается что-либо делать, мол «это не наша проблема», грубо и кратко выражаясь. В чем может быть проблема?

Алексей — если оператор отказывается, значит с их стороны порты открыты и причину надо искать либо в роутере, либо на компьютере. А во время проверки сервер, для которого порт открыли — запущен?!

сделал все как написано порты закрыты нечего не помогает> нужно открыть порт для tunngle и gameranger

так же не могу открыть порт на этом терминале, испробовал уже всё, пожалуйста помогите.

Рекомендую перенастроить терминал в бридж, подключить к нему роутер и поднять на нем PPPoE, после чего уже на роутере можно будет пробросить порты.
С уважением, Ростелеком.

У меня такая проблема, при запуске игры Warframe пишет обнаружен строгий NAT. UPnP или NAT-PMP не найдены. и просит выполнить перенаправление UDP портов 4950 & 4955 на адрес 192.168.1.128, дело в том что я не могу понять где это поменять в роуте. Помогите пожалуйста.

Марсель — Попробуйте IP-адрес компьютера в DMZ-зону на роутере вывести.

Скорее всего не получится, так как 21й порт уже занят под ftp-сервер терминала.

Здравствуйте! С помощью роутера Ericsson T073G мой смарт ТВ Самсунг и телефон подключены к одной сети Wi-Fi, но никак не могу подключить телефон к смарт ТВ. На Wi-Fi роутере должен быть включен протокол UPnP (автоматическое обнаружение устройств). Подскажите пожалуйста как мне это сделать, я не смог найти. Роутер установили ростелеком.

Дмитрий — UPnP это немного другое и на подключение телефона к телевизору не влияет никак. Эта служба работает на внешнее соединение, а телефон и телевизор в одной локальной сети.

Здравствуйте! У меня возникла проблема. Дело в том, что мой провайдер Ростелеком. От него кабель идёт в сам маршрутизатор и маршрутизатор уже раздаёт: и вай-фай и кабельная линия. Дак вот кабельную линию я направил в свой компьютер. Попытался открыть сервер через соответствующие программы, для создания сайта. В итоге столкнулся с неприятной проблемой: Человек ввёл мой внешний IP адрес (статический разумеется) и маршрутизатор не понимает, что надо отправить на мой компьютер этот запрос, за мой сервер, что бы человек прочел мой сайт. Как мне настроить маршрутизатор, что бы люди видели сайт мой?

Чувак, помоги мне пожалуйста. Уже год пытаюсь пробросить порты на этом роутере. Делаю всё по твоей инструкции, отключил файерволл. Порт всё равно закрыт(((

Добрый день. А во время проверки Вы сервис, для которого порт окрывался, запустили на компьютере? В правилах фаервола на компьютере этот порт прописан?

Источник

Настройка оборудования

Блог о модемах, роутерах и gpon ont терминалах.

FAQ по Ericsson T073G HGU ONT

Оптический модем GPON Ericsson T073G HGU ONT используется во многих филиалах Ростелеком. Да и не только в Ростелеком. К сожалению, чаще всего причина, по которой провайдеры используют то или иное клиентское устройство — отнюдь не производительность и функционал, а цена устройства. Так подход к выбору не обошел и Ericsson T073G — это не самый удачный «роутер Ростелеком» в линейке оптических модемов. Тем не менее, встречаются они всё чаще и чаще. Соответственно всё больше возникает вопросов по их эксплуатации. Давайте рассмотрим наиболее часто встречающиеся.

1. Как настроить устройство для подключения к провайдеру (например, Ростелеком)

В подавляющем большинстве случаев конфигурация параметров оптического терминала производится удаленно инженерами техподдержки провайдера путем установки нужного профиля. Абонент, как правило, самостоятельно роутер не настраивает и доступ в веб-интерфейс ему скорее всего перекроют.

2. Какой IP-адрес у терминала в локальной сети?

IP-адрес устройства по-умолчанию 192.168.1.1, логин — admin, пароль по умолчанию — admin.

3. Как сбросить настройки к заводским параметрам?

— При включенном терминале нажать и удерживать кнопку “RESET” 15 сек.
— Терминал перезагрузится, и сбросит все параметры (2-5 минут)
— Терминал необходимо настроить для подключения к Провайдеру.

Читайте также:  Леново а1010а20 сброс на заводские настройки

4. Как зайти в веб-интерфейс терминала?

При настройке терминала, оптимальнее всего использовать статический ip-адрес из подсети роутера (192.168.1.x) на устройстве, с которого будет производится вход в web-интерфейс терминала. Логин admin, пароль по умолчанию — admin. Если по этому паролю не пускает — скорее всего его сменили после установки и теперь Вам придется либо выпрашивать его в техподдержке провайдера, либо делать полный сброс настроек терминала (пункт 3).
Вход и авторизация в web-интерфейсе терминала:
— Подключите компьютер или ноутбук к первому порту (GE1) используя LAN-патчкорд:

— Убедитесь, что вы подключились к первому порту терминала, индикатор LAN1 должен быть активным.

Если индикатор LAN1 не активен при подключении — убедитесь что сетевой адаптер на компьютере или ноутбуке включен, а LAN-патчкорд, подключаемый к порту GE1, исправен.
— Откройте веб-браузер (рекомендуется Internet Explorer)

— В адресной строке браузера введите ip-адрес оптического модема — 192.168.1.1 и нажмите Enter.

Введите данные для авторизации. Имя пользователя и пароль: admin.

5. Оптический терминал постоянно перезагружается — что делать?

При постоянной перезагрузке терминала, необходимо сделать полный сброс настроек терминала (пункт 3), восстановив заводские параметры. Внимание, после сброса конфигурации необходимо будет заново настраивать подключение на терминале.

Первым делом смотрим на индикаторы оптического модема:

Индикатор WLAN должен гореть. Если он не горит, тогда на корпусе роутера найдите кнопку WLAN и нажмите её:

После этого индикатор WLAN должен загореться. Если индикатор WLAN все равно не загорается после нажатия кнопки — нужно сделать полный сброс настроек терминала( пункт 3 ).
Если же индикатор горит, но WiFi не работает — тогда необходимо проверить параметры конфигурации роутера. Для этого заходим в веб-интерфейс устройства, находим раздел Сеть => WiFi:

Галочка Включить должна стоять обязательно. Так же обратите внимание, чтобы пункт «Включить SSID» был выставлен в значение ВКЛ, Сообщать всем SSID — ВКЛ, а пункт «Скрыть SSID» — ВЫКЛ.

7. Как настроить соединение с Интернет (WAN)?!

— Зайдите в веб-интерфейс оптического терминала T073G.
— Перейдите в пункт настроек Сеть => WAN.

— Введите данные для авторизации от услуги интернет.
— Нажмите Сохранить, для сохранения настроек WAN.

8. Как настроить беспроводную сеть WiFi?!

Для изменения параметров сети WiFi на оптическом терминале, Вам надо зайти в раздел Сеть => WiFi:

Обратите внимание, что должна быть установлена галочка Включить.
Тип стандарта выбираем Auto(b/g/n).
Канал — АВТО.
Выбор SSID — выбираем SSID1.
В поле Имя SSID прописываем имя создаваемой беспроводной сети.
Обратите внимание, чтобы пункт «Включить SSID» был выставлен в значение ВКЛ, «Сообщать всем SSID» — ВКЛ, а пункт «Скрыть SSID» — ВЫКЛ. Тип шифрования ставим универсальный «WPA/WPA2 Personal» и в поле «Ключ WPA» прописываем пароль на создаваемую беспроводную сеть WiFi. Нажимаем кнопку Сохранить.

9. Как открыть порт (пробросить порт) на оптическом модеме Ericsson?!

Подробная инструкция — как открыть порт на Ericsson T073G HGU ONT тут — ссылка.

10. Как настроить Dynamic DNS-сервис?!

Для настроить сервисов DynDNS на оптическом модеме Ericsson, Вам надо зайти в раздел «Доп.настройки сети» => «DDNS»:

В списке WAN-сервис выбираем Интернет-подключение и ставим крестик на «Включить DDNS». Затем, в списке DDNS провайдер надо выбрать свой сервис DDNS (в нашем примере DynDNS.org). Теперь остается только прописать доменное имя, логин и пароль. Нажимаем кнопку Сохранить.

11. Как подключить роутер к оптическому терминалу GPON ONT?!

Инструкция как подключить WiFi роутер или точку доступа к оптическому модему GPON здесь — ссылка.

Источник