Как настроить проброс портов на роутере ASUS: пошаговое руководство

Введение / Зачем это нужно

Проброс портов (port forwarding) — это функция роутера, которая перенаправляет входящий интернет-трафик с определенного порта на устройство внутри вашей локальной сети. На роутерах ASUS эта настройка выполняется через веб-интерфейс и незаменима, если вы хотите:

• Хостить игровой сервер (например, для Minecraft или Counter-Strike).
• Предоставить удаленный доступ к домашней камере или NAS-системе.
• Настроить доступ к файловому или веб-серверу извне.

Без проброса портов внешние подключения не могут достичь устройств за роутером, так как они скрыты за NAT. Этот гайд подробно опишет, как правильно настроить проброс портов на любом роутере ASUS с прошивкой ASUSWRT.

Требования / Подготовка

Перед началом убедитесь, что у вас есть:

1. Роутер ASUS с поддержкой веб-интерфейса (все современные модели, такие как RT-AC86U, RT-AX86U, RT-AX88U).
2. Доступ к роутеру: IP-адрес (по умолчанию 192.168.1.1 или 192.168.0.1), логин и пароль администратора (по умолчанию admin/admin, если не меняли).
3. Целевое устройство (компьютер, консоль, IP-камера), на которое будет идти проброс. Вы должны знать его локальный IP-адрес и порт службы, которую хотите открыть.
4. Статический IP для целевого устройства (рекомендуется). Если IP меняется через DHCP, правило проброса перестанет работать. Мы покажем, как закрепить IP в настройках роутера.
5. Информация о протоколе (TCP, UDP или оба). Обычно указывается в документации к сервису (например, Minecraft использует TCP порт 25565).

Пошаговая инструкция

Шаг 1: Войдите в веб-интерфейс роутера ASUS

1. Подключитесь к сети вашего роутера (по Wi-Fi или кабелю).
2. Откройте любой браузер (Chrome, Firefox, Edge).
3. В адресной строке введите IP-адрес роутера. Обычно это 192.168.1.1 или 192.168.0.1. Нажмите Enter.
4. На странице входа укажите логин и пароль. Если не меняли, используйте admin для обоих полей.
5. После входа вы окажетесь в панели управления ASUSWRT.

Шаг 2: Назначьте статический IP целевому устройству

Чтобы правило проброса не сломалось при обновлении IP от DHCP-сервера роутера, закрепите фиксированный адрес за устройством.

1. В меню слева перейдите в раздел LAN → DHCP-сервер.
2. Найдите таблицу Статические IP (или кнопку + под ней).
3. Нажмите Добавить.
4. Заполните поля:
   • MAC-адрес: Введите MAC-адрес целевого устройства. Его можно найти в настройках сети устройства (например, в Windows: ipconfig /all, в разделе "Физический адрес").
   • IP-адрес: Введите желаемый IP, например 192.168.1.100. Убедитесь, что он не conflicts с другими устройствами и входит в диапазон DHCP роутера (обычно 192.168.1.2 - 192.168.1.254).
5. Нажмите Применить. Устройство может временно отключиться и получить новый IP.

Шаг 3: Откройте раздел проброса портов

1. В левом меню найдите раздел WAN (или "Интернет").
2. В подменю выберите Проброс портов (Port Forwarding). В некоторых версиях прошивки он может называться "Виртуальный сервер" или находиться в "Дополнительных настройках WAN".

Шаг 4: Создайте новое правило проброса портов

1. В разделе Port Forwarding нажмите кнопку Добавить (или +).
2. Заполните параметры правила:
   • Имя правила: Введите понятное название, например Minecraft Server или Web Camera.
   • Порт: Укажите внешний порт, который будет открыт из интернета. Можно задать диапазон (например, 25565-25565 для одного порта) или одиночный порт.
   • Локальный IP: Введите IP-адрес целевого устройства, который вы закрепили на шаге 2 (например, 192.168.1.100).
   • Локальный порт: Порт на целевом устройстве, на котором работает служба. Обычно совпадает с внешним портом, но может отличаться (например, внешний 8080, локальный 80).
   • Протокол: Выберите TCP, UDP или BOTH. Для большинства игр и серверов нужен TCP, для VoIP или некоторых игр — UDP. Если не уверены, выберите BOTH.
   • Порт источника: Оставьте пустым или * (любой), если не нужно ограничивать источник.
   • Включить: Убедитесь, что галочка стоит.
3. Нажмите Применить (или OK). Правило добавится в список.

Шаг 5: Сохраните настройки и перезагрузите роутер

1. После добавления всех правил нажмите кнопку Применить (Apply) внизу страницы Port Forwarding, чтобы сохранить изменения в роутере.
2. Роутер может предложить перезагрузку. Если появится всплывающее окно, подтвердите перезагрузку. Если нет, перезагрузите роутер вручную через меню Системные настройки → Перезагрузка.
3. После перезагрузки правила вступят в силу.

Проверка результата

Чтобы убедиться, что порт действительно открыт и доступен из интернета:

1. Узнайте ваш внешний IP-адрес. В интерфейсе роутера перейдите в WAN → Статус (Status) и найдите поле "WAN IP". Или воспользуйтесь сторонним сервисом, например 2ip.ru.
2. Используйте онлайн-проверку портов. Откройте сайт canyouseeme.org или yougetsignal.com. Введите:
   • Ваш внешний IP-адрес.
   • Порт, который вы пробросили (например, 25565).
   • Нажмите Check.
3. Если сервис сообщает, что порт открыт — проброс работает. Если нет, перейдите к разделу "Возможные проблемы".
4. Протестируйте сервис напрямую. Попробуйте подключиться к вашему серверу с внешнего устройства (например, с телефона через мобильный интернет) используя внешний IP и порт.

Возможные проблемы

• Порт остается закрытым после проверки:
  • Убедитесь, что на целевом устройстве сервис (игра, сервер) запущен и слушает указанный порт.
  • Проверьте брандмауэр на целевом устройстве (Windows Firewall, iptables на Linux). Разрешите входящие подключения для порта.
  • Перепроверьте, что в правиле проброса указаны правильные IP и порт, а протокол соответствует.
• Ошибка "Port already in use" или правило не сохраняется:
  • Порт может быть занят другим правилом проброса или службой на роутере. Удалите конфликтующие правила.
  • На целевом устройстве может уже быть приложение, использующее этот порт. Измените порт в настройках сервиса или выберите другой свободный порт.
• Провайдер блокирует порты:
  • Некоторые интернет-провайдеры блокируют стандартные порты (80, 443, 25) или все входящие соединения. Свяжитесь с поддержкой провайдера, чтобы уточнить политику. При необходимости используйте нестандартный порт.
• Двойной NAT:
  • Если ваш роутер ASUS подключен к другому роутеру (например, от провайдера), то входящий трафик сначала попадает на первый роутер, который не знает о пробросе на ASUS. Нужно настроить проброс портов на обоих роутерах или перевести роутер ASUS в режим моста (Bridge Mode).
• UPnP конфликтует:
  • Если включен UPnP (Universal Plug and Play), он может автоматически изменять правила проброса. Для критичных сервисов отключите UPnP в разделе WAN → UPnP → Выключить.
• Неверный протокол:
  • Убедитесь, что выбрали правильный протокол (TCP/UDP). Для многих игр требуется оба. Если не знаете — пробуйте BOTH или проверьте документацию сервиса.

💡 Совет: После настройки проброса портов регулярно проверяйте, что внешний IP не меняется (если у вас динамический IP от провайдера). Для постоянного доступа используйте службы динамического DNS (DDNS), которые также поддерживаются на роутерах ASUS в разделе WAN → DDNS.