Forcez l'ouverture du port. Comment ouvrir des ports sur un ordinateur

L'ouverture du port peut être nécessaire pour presque toute personne utilisant un ordinateur sur lequel dix sont installés ou tout autre système opérateur. Dans ce guide, nous allons vous montrer comment ouvrir des ports sur votre ordinateur à l'aide du pare-feu Windows intégré, via un routeur et en modifiant les paramètres de votre logiciel antivirus.

Pourquoi avez-vous besoin d’ouvrir des ports ?

De nombreuses applications et jeux se connectent via un port spécifique lorsque vous utilisez Internet. , pour des raisons de sécurité, bloque leur utilisation gratuite. De plus, de telles connexions sont impossibles sans les paramètres appropriés du routeur ou s'il est configuré. L'utilisateur doit autoriser lui-même l'accès en définissant les paramètres appropriés.

Vérification portuaire

Vous pouvez vérifier si un port particulier est ouvert sur votre PC en utilisant services spéciaux ou ligne de commande systèmes. Pour le faire en ligne, vous devrez procéder comme suit :

Le service affichera l'état actuel du port.

Pour vérifier le port à l'aide d'une commande spéciale, vous aurez besoin de :


Vous verrez une liste des ports actuellement ouverts.

Ouvrir un port dans le pare-feu

Pour configurer les ports à l'aide du pare-feu intégré au système, vous devrez définir des règles de connexion. Cela peut être fait en effectuant les opérations suivantes :

  1. Ouvrir "Panneau de contrôle" via la recherche dans le menu Démarrer.
  2. Dans la fenêtre suivante, allez à "Pare-feu du défenseur" les fenêtres » .
  3. Cliquez sur .

Dans la plupart des cas, vous devez créer 2 règles : une pour les connexions entrantes et la seconde pour les connexions sortantes.

  1. Sélectionnez le lien "Règles pour les connexions entrantes" et cliquez "Créer une règle" .
  2. Dans la fenêtre suivante, sélectionnez l'option "Pour le port" .
  3. Cliquez sur "Plus loin" .
  4. Sélectionnez le protocole via lequel fonctionnera l'application pour laquelle vous ouvrez le port.
  5. Cochez l'option "Ports locaux spécifiques" .
  6. Entrez le numéro de port.
  7. Cliquez sur le bouton "Plus loin" .
  8. Sélectionnez les profils auxquels la règle créée sera appliquée.
  9. Cliquez sur "Plus loin" .
  10. Donnez un nom à la règle et saisissez sa description.
  11. Cliquez sur "Prêt" .

Les mêmes étapes doivent être effectuées avec un protocole différent si l'application pour laquelle vous ouvrez le port utilise plusieurs types de connexion.


Paramètres du routeur

Une fois que vous avez ouvert l'accès via le pare-feu, vous devrez également modifier les paramètres du routeur. Pour ce faire, vous devez procéder comme suit :

  1. Ouvrez un navigateur et saisissez l'adresse IP de votre routeur.

Il s'agit généralement de 192.168.1.1 ou 192.168.0.1. (l'adresse exacte du routeur se trouve sur son panneau ou dans la notice).


Une fois la configuration terminée, vous devez redémarrer le routeur, après quoi les ports seront disponibles.

Cette opération peut être effectuée différentes façons, selon le modèle de routeur.

Ouvrir un port dans l'antivirus

Fournir un accès dans les paramètres du pare-feu et du routeur peut ne pas suffire, car la connexion peut être bloquée. Voyons comment ouvrir un port à l'aide d'un exemple. Pour ce faire, vous devrez procéder comme suit :

  1. Accédez aux paramètres de l'application en cliquant sur le bouton d'engrenage.
  2. Choisissez une rubrique "En plus" et allez dans l'onglet "Filet" .
  3. Cliquez ensuite "Choisir" .
  4. Dans la liste qui apparaît, sélectionnez "Ajouter" .
  5. Entrez une description de la règle et spécifiez le numéro de port.
  6. Cliquez sur "Ajouter" .

Après cela, il est conseillé de redémarrer le système. De plus, vous pouvez ajouter l'application pour laquelle vous configurez le port aux exceptions afin que l'antivirus ne la bloque pas.
La procédure d'accès à un port spécifique n'est pas une opération particulièrement complexe. En agissant conformément à ces instructions, vous pourrez réaliser vos projets sans aucun problème.

302642 01.07.2015

Tweeter

Plus

La dernière fois, nous avons parlé de ce que sont les ports informatiques. Essentiellement, les programmes installés sur un ordinateur qui utilisent Internet pour fonctionnement normal Vous devez non seulement accéder au réseau lui-même, mais également ouvrir des ports.

Comme d'autres programmes qui envoient et reçoivent des informations depuis Internet, les ports sont nécessaires pour fonctionner. jeux en réseau. Ce n'est pas grave si tu joues Counter Strike, World of Tanks ou Dota : tous ces jeux sont multijoueurs, ce qui signifie qu'ils ont besoin de ports pour interagir avec les autres joueurs. Les ports sont constamment utilisés par d'autres programmes populaires, par exemple Skype, Viber ou μTorrent.

Mais les ports de votre ordinateur sont peut-être fermés. Imaginez la situation : votre téléphone mobile a soudainement cessé de recevoir des messages et des appels entrants. Autrement dit, vous appelez quelqu'un, l'autre bout du fil décroche, vous dites « Bonjour ! » et en réponse, pas un mot. Vous composez le numéro encore et encore, appelez d'autres numéros, mais tout est pareil - ils ne vous entendent pas. Ensuite, vous écrivez des SMS, mais ils ne reçoivent pas non plus de réponses.

C'est à peu près ainsi que vous pouvez décrire la situation lorsque les ports de votre ordinateur sont fermés. Vos programmes liés au réseau envoient des informations, mais rien ne revient. Bien entendu, ils ne peuvent pas remplir pleinement leurs fonctions. Dans les jeux, cela se manifeste par des messages d'erreur de connexion et des retards de fonctionnement (lags). Par exemple, dans World of Tanks, le message « Destination inaccessible » peut apparaître.

Pour comprendre ce qui se passe et comment y faire face, vous devez comprendre comment un ordinateur peut être connecté à Internet. Trois possibles diverses options: connexion Internet directe, connexion au routeur et connexion NAT (Network Address Translation). Nous allons maintenant parler plus en détail de chacun de ces cas.

Connexion directe.

Avec cette connexion, votre ordinateur peut être comparé à une maison privée. Cette maison est autonome, elle possède 65 536 portes constamment ouvertes et sa propre adresse distincte - nom de rue et numéro de maison. Dans ce cas, vous pouvez quitter n’importe quelle porte et aller n’importe où. De la même manière, toute personne connaissant le nom de la rue et le numéro de la maison peut venir chez vous et franchir n'importe quelle porte. Vous ou vos invités êtes des paquets d’informations transférés entre votre ordinateur et Internet. Comme vous l'avez peut-être deviné, tous les ports dotés de cette connexion sont ouverts et les informations peuvent être librement transmises dans les deux sens.

Il est vrai que cette situation n’est qu’un cas idéal. Les pare-feu – pare-feu ou pare-feu – sont presque toujours utilisés pour protéger les informations. Nous parlons déjà de ce que c'est. Si nous le considérons comme faisant partie de notre maison privée, alors le pare-feu est un garde qui s'assure que les portes sont fermées et que seules les personnes munies d'un laissez-passer peuvent entrer et sortir. Nous vous expliquerons comment configurer le pare-feu pour ouvrir certains ports dans un article séparé.

Connexion via routeur.

Extérieurement routeur domestique est une petite boîte. En fait, il s'agit également d'un ordinateur dont la tâche est d'accéder à Internet et de le distribuer à plusieurs appareils à la fois - un ordinateur, un ordinateur portable, une tablette ou un smartphone. Ainsi, si, lorsqu'il est connecté directement au réseau, notre ordinateur peut être comparé à une maison privée, alors lorsqu'il est connecté à un routeur, il s'agit d'un appartement dans un immeuble. Vous pouvez facilement quitter l'appartement par n'importe quelle porte (et nous en avons, comme vous l'avez peut-être deviné, 65 536) et aller n'importe où. Mais si quelqu'un veut venir vous rendre visite, il doit désormais connaître non seulement le nom de la rue et le numéro de la maison, mais aussi le numéro de l'appartement. À l'entrée, il y a un portier strict qui demandera à tout invité où il va, découvrira s'il est attendu et seulement après cela, il laissera entrer les invités.

Comme vous pouvez le constater, pour que les invités puissent entrer dans votre appartement sans aucun problème, vous devez l'expliquer au portier, c'est-à-dire configurer le routeur. Nous parlerons des subtilités de la configuration des routeurs de différents fabricants dans un article séparé.

À propos des ports, et cela clarifiera la situation.

Tout le monde utilise des simulateurs depuis longtemps ( réseau local ), après que certains fournisseurs, au début de la nouvelle décennie, ont déconnecté tous leurs abonnés du réseau local, ne leur laissant qu'une connexion Internet.

C'est à partir de ce moment que commença la vulgarisation imitateurs, car sans eux, il était impossible de jouer avec un voisin avec n'importe quel jouet. Et à partir de ce moment, la question de " ouverture des ports"est devenu plus populaire, et de nombreux « pseudo-administrateurs système » ont essayé de publier des conseils à jour sur la façon d'ouvrir des ports sur leur matériel. Mais tout le monde ne sait pas quoi et comment le faire correctement.

Qu'est-ce que " Port ouvert "? Oui, tout ce qui est ingénieux est simple - n'importe quel ordinateur du réseau a un certain identifiant (nom, adresse MAC, IP), donc, selon IP un certain paquet arrive au routeur, mais il n'arrive pas uniquement via IP, et par chaîne spéciale (port), à travers lequel le programme envoie/reçoit des requêtes du réseau externe. Selon la norme, ce paquet ne passera pas au-delà du routeur, puisque par défaut (ci-après dénommé par défaut), le port sur lequel le programme s'exécute est fermé, et pour recevoir le paquet, il faut l'ouvrir.

Ce qu'ils écrivent sur Internet - vous pouvez ouvrir des ports, quel que soit l'équipement réseau installé - tout cela n'a aucun sens ! Tout administrateur système averti vous dira que les adresses IP sont divisées en deux types : " Blanc" Et " Gris", et sur un seul, vous pouvez ouvrir des ports pour recevoir des "paquets" de l'extérieur. Gris- c'est quand IP peut bouger de main en main à plusieurs reprises (également appelé dynamique), Blanc- ou réel (en d'autres termes statique) peut être attribué uniquement pour un utilisateur et ne changera pas de mains.

C’est selon l’IP « Blanche » que vous devez ouvrir des ports sur votre équipement. Pour obtenir votre IP « Blanche » dont vous avez besoin inverseà votre fournisseur, et après cela, il vous attribuera une adresse IP. Ce service partout est payant, et selon les régions cela peut aller de 50 roubles/mois.

Disons que nous avons acheté vraie adresse IP auprès de votre fournisseur, et vous devez maintenant commencer la configuration. Regardons les paramètres de 4 populaire modèles de routeurs (ASUS/TP-Link/D-Link/Zyxel):

Configurer un routeur ASUS


Ouverture de ports sur une vraie IP (blanche) dans un routeur ASUS

Note: la configuration a été effectuée sur l'équipement ASUS RT-N12 C1 avec micrologiciel 3.0.0.4.260 (interface noire)

  1. 192.168.1.1 ), avec login et mot de passe ( administrateur/administrateur
  2. Dans le menu de gauche, sélectionnez " l'Internet" (ou BLÊME) -> Redirection de port(ou Serveur virtuel/redirection de port)
  3. Activez cette option en cochant la case à côté de " Activer la redirection de port : Oui".
  4. Choisissez parmi modèles prêts à l'emploi ports spécifiés, ou entrez le vôtre :
    • Nom du service- tu peux être n'importe quoi
    • Plage de ports- vous pouvez saisir soit un port (par exemple 80), soit une plage (27000:27099)
    • IP locale
    • Port final- tout comme dans « Plage », vous devez saisir en fonction de ce qui a été saisi en premier : un ou une plage.
    • Protocole- TCP/UDP/BOTH /OTHER - sélectionnez-en un (sélection des ports TCP/UDP)
  5. Après avoir saisi les données, cliquez sur le signe plus (à gauche du formulaire de remplissage).
  6. Et après avoir saisi les données, cliquez sur « Enregistrer ».
Note:

Configuration d'un routeur D-Link


Ouverture de ports sur la vraie IP (blanche) dans le routeur D-link

Note: la configuration est effectuée sur le routeur Lien D DIR 615 avec interface blanche du dernier firmware 2.5.20 .

  1. Connectez-vous à votre routeur via un navigateur ( 192.168.0.1 . ou dans certains 192.168.1.1 ), avec login et mot de passe ( administrateur/administrateur). Vous pouvez vous renseigner à ce sujet sur face arrière routeur ou dans ses instructions.
  2. Dans le menu de gauche, sélectionnez Pare-feu/ Serveurs virtuels .
  3. Nous choisissons parmi des modèles prêts à l'emploi, ou saisissons les nôtres (en sélectionnant " Personnalisé"):
    • Nom du service- tu peux être n'importe quoi
    • Protocole- sélectionnez le protocole souhaité.
    • Port externe (initial)
    • Port interne (initial)
    • IP interne
  4. Appliquer", puis via " Système" - sélectionnez l'élément "", et seulement après cela, les ports devraient s'ouvrir.
Note: Les éléments et les noms de l'interface peuvent différer selon le modèle et le micrologiciel équipement de réseau(routeur).

Configuration d'un routeur TP-Link


Ouverture de ports sur la vraie IP (blanche) dans le routeur TP-Link

TP-LINK TL-WR940N / TL-WR941ND avec micrologiciel 3.13.31 .

  1. Connectez-vous à votre routeur via un navigateur ( 192.168.0.1/192.168.1.1 ), avec login et mot de passe ( administrateur/administrateur). Vous pouvez le découvrir à l'arrière du routeur ou dans ses instructions.
  2. Dans le menu de gauche, sélectionnez Expéditeur (Expéditeur) -> Serveurs virtuels (Serveur virtuel).
  3. Après avoir ouvert la section " Serveurs virtuels"Vous devriez voir une page avec une liste des ports ouverts. Afin d'ouvrir le port dont vous avez besoin, vous devez ici cliquer sur le bouton « Ajouter un nouveau » et remplir le formulaire :
    • Port de service– port externe. Ici, vous devez entrer le port (ou une plage de ports séparés par un trait d'union, par exemple 10100-10200)
    • Port interne– un port interne qui sera utilisé par les programmes de votre ordinateur.
    • adresse IP
    • Protocole
    • État (Statut) – état du port.
  4. Après avoir saisi les données, vous pouvez cliquer sur " Sauvegarder" (Sauvegarder).
Note: Les éléments et noms de l'interface peuvent différer selon le modèle et le micrologiciel de l'équipement réseau (routeur).

Configuration d'un routeur ZyXEL


Ouverture de ports sur la vraie IP (blanche) dans le routeur ZyXEL

Remarque : la configuration se fait sur le routeur ZyXEL Keénétique avec micrologiciel 2.0 .

  1. Connectez-vous à votre routeur via un navigateur ( 192.168.0.1/192.168.1.1 ), avec login et mot de passe ( administrateur/administrateur ou administrateur/1234). Vous pouvez le découvrir à l'arrière du routeur ou dans ses instructions.
  2. Dans le menu de gauche, sélectionnez "Sécurité"(sous forme de bouclier) -> .
  3. Après avoir ouvert la section " Traduction d'adresses réseau (NAT)"Cliquez sur le bouton "Ajouter" et ajoutez selon le modèle :
    • Interface– sélectionnez l'interface souhaitée.
      Attention! La valeur du champ Interface doit être spécifiée correctement. Selon que votre FAI utilise l'authentification (PPPoE, L2TP ou PPTP), la signification de ce champ peut varier. Si l'autorisation auprès du fournisseur n'est pas utilisée, vous devez toujours sélectionner l'interface Connexion haut débit (FAI). Si votre fournisseur utilise PPPoE pour accéder à Internet, vous devez sélectionner l'interface PPPoE appropriée.
      Si vous disposez d'un accès simultané au réseau local du fournisseur et à Internet (Link Duo), vous devez sélectionner l'interface de connexion haut débit (FAI) pour transférer un port du réseau local et sélectionner une interface de tunnel (PPPoE, PPTP ou L2TP ) pour transférer un port depuis Internet.
    • Protocole– vous pouvez spécifier un protocole dans la liste des préréglages qui sera utilisé lors de la redirection du port (dans notre exemple, TCP/21 est utilisé - FTP File Transfer). Lorsque vous sélectionnez TCP ou UDP dans le champ Protocole, vous pouvez
    • Ports TCP/UDP- spécifiez le numéro de port ou la plage de ports.
    • Rediriger vers l'adresse- indiquer l'adresse IP locale de l'ordinateur.
  4. Après avoir saisi les données, vous pouvez cliquer sur " Sauvegarder".
Note: Les éléments et noms de l'interface peuvent différer selon le modèle et le micrologiciel de l'équipement réseau (routeur).

En résumé, nous pouvons tirer la conclusion suivante : pour transférer les ports et sauvegarder vos cellules nerveuses, il est préférable d'acheter immédiatement auprès de votre fournisseur. IP statique (blanche), car sur gris, la redirection de port ne sera pas possible. Si tout a été fait avec succès, alors la visibilité des ports peut être vérifiée sur , ou sur . D'après l'expérience avec les routeurs, j'ai pu tout faire correctement sur seulement trois routeurs sur quatre (sauf Zyxel).

DANS cette revue Les points suivants seront examinés : comment ouvrir les ports sur le routeur et ce qui doit être fait avant cela, ainsi que pourquoi tout cela est nécessaire.

Routeur DIR-300 D-Link

Disons qu'un paquet adressé à un port spécifique (par exemple, 8080) arrive d'Internet au routeur. Ce package sera ignoré par défaut. S'il est nécessaire qu'il soit dirigé vers l'un des PC du réseau local, ils effectuent une redirection de port, ou « ouvrent un port ».

Avant d'ouvrir un port requis par un programme particulier pour son fonctionnement, vous pouvez vérifier : et si le port est déjà ouvert ? Nous allons sur le site « 2ip.ru » directement depuis l'ordinateur du réseau local. Dans la barre d'adresse, ajoutez : « /check-port/ ». Et vérifiez le port requis :

Mais en effectuant certaines manipulations dans les paramètres du routeur, vous pouvez ouvrir le port. Seulement, dans ce cas, vous devez spécifier l'IP de l'ordinateur cible (par conséquent, tous les PC pour lesquels la redirection de port est effectuée sur le routeur doivent être inclus dans la « zone de réservation IP »).

Il est important de le savoir : vous ne pouvez ouvrir un port avec une certaine valeur que pour un seul PC du réseau local. Autrement dit, vous ne pouvez pas ouvrir un port pour deux ordinateurs ou plus.

Introduction à la redirection de port

Valeurs de port typiques

Les informations dans les réseaux sont transmises par paquets. Chaque paquet transporte une adresse de destinataire et une valeur de port (une paire « adresse : port »). Si le port requis est fermé du côté du destinataire, le paquet est simplement ignoré et disparaît du réseau.

Les ports couramment utilisés sont :

  • 20 et 21 – ports du serveur FTP
  • 22 – Port shell de gestion sécurisé SSH
  • 80 – port du serveur http (vous avez besoin d'un site « en accès publique" – port ouvert quatre-vingtième)
  • 8080 – port du service de mise en cache Web (difficile de dire de quoi il s'agit)

Dans certains programmes (par exemple, dans le client-serveur DC++), vous pouvez spécifier la valeur du port directement dans les paramètres. Autrement dit, il n'y a pas de concept de « port par défaut » dans ces programmes. Cependant, la valeur du port doit se situer dans une certaine plage (ce qui est très souhaitable).

Disons qu'il y a un PC avec un serveur FTP sur le réseau local. Supposons également que l’utilisateur connaisse l’adresse IP qui lui est attribuée par le fournisseur. Ce serveur FTP peut être rendu accessible depuis un réseau externe. A cet effet, ils ouvrent des ports sur le routeur (20ème et 21ème). L’itinéraire des paquets entrants ressemblera à ceci :

Route du paquet dirigé vers le serveur FTP

Si oui, pourquoi avons-nous besoin d’une « redirection de port » ? Plan général OK, passons au chapitre suivant.

Algorithme de transfert dans un routeur

Ayant reçu un paquet entrant, le routeur « regarde » la valeur du port auquel ce paquet est adressé. Une liste du formulaire « port -> adresse locale : port » est stockée à l'intérieur du routeur, et la liste est spécifiée par l'utilisateur lui-même.

Selon la liste donnée, le comportement du routeur devrait être le suivant :

  • Si valeur donnée le port n'est pas dans la liste - le paquet est "perdu"
  • Si tel est le cas, la valeur de l'adresse IP dans l'en-tête du paquet sera remplacée (par l'adresse IP de l'ordinateur cible) et le paquet sera envoyé au réseau local.

Et configurer les ports du routeur, c'est créer une liste. Chaque ligne doit contenir 3 éléments : la valeur du port spécifié dans l'en-tête du paquet ; Adresse IP du PC local auquel ce paquet doit être envoyé ; nouvelle valeur de port (généralement laissée la même).

Exemple. Pour ordinateur avec serveur installé http (et IP locale égale à 192.168.0.112), la ligne de liste doit contenir les valeurs : « 80 -> 192.168.0.112 : 80 ». Tout devrait être clair ici.

Configuration du routeur

« Réservation » des IP locales

Le routeur dispose d'un serveur DHCP activé qui modifie les adresses IP appareils locaux(par exemple, une fois toutes les 3 heures ou plus souvent). Pour transférer un port vers un PC avec une adresse IP spécifique, vous devez « attribuer » l'adresse IP à cet ordinateur.

L’ouverture d’un port sur un routeur ne doit pas rester « temporaire ». Il existe une solution : désactivez DHCP. Nous ferons les choses différemment en mettant en place une « réservation » d'adresses IP pour les PC requis.

Dans l'interface Web Routeurs TP-Link, par exemple, établir une réservation est difficile. Vous devez connaître l'adresse MAC de l'ordinateur cible (sa carte réseau). Sous Windows, cela peut être trouvé en allant dans le "Statut" de la connexion (en ouvrant l'onglet "Support" et en cliquant sur "Détails").

Dans l'interface de configuration, sur l'onglet « DHCP » -> « Réservation d'adresse », cliquez sur le bouton « Ajouter nouveau » :

Onglet Réservation d'adresse

apparaîtra nouvel encart. Indiquons l'adresse MAC du PC cible (ainsi que l'IP qui lui est « attribuée ») :

Réservation d'adresse pour PC local

Créez « Statut » – « Activé », cliquez sur « Enregistrer ».

Il est important de savoir que nous devrons « réserver une IP » pour chaque PC vers lequel nous redirigerons un port (au moins un).

DANS Routeurs D-Link– c’est plus facile de faire la même chose. Allez dans l'onglet « Configuration » -> « Configuration LAN » :

Mise en place d'un réseau local (LAN)

Nous voyons le bloc « Liste des clients DHCP » (ici – tous les PC du réseau local). Nous nous souvenons du nom « Nom d'hôte », puis dans le bloc ci-dessous, nous sélectionnons celui requis dans la liste. Cliquez sur le bouton "<<». IP-адрес

de la cellule du milieu - nous l'avons attribué à ce PC.

Comment ouvrir des ports via un routeur sera discuté en utilisant les appareils D-Link comme exemple (pour d'autres, tout est très similaire).

Configurer la redirection de port (interface « ancienne »)

Allez dans l’onglet « Avancé » -> « Redirection de port », cochez la case à gauche :

Onglet Redirection de port

Ensuite, ce qui suit est effectué :

  1. Vous devez spécifier le PC cible (nom d'hôte ou simplement IP locale)
  2. Définissez le protocole à utiliser (pour la plupart des programmes - TCP, vous pouvez également créer deux règles identiques pour TCP et UDP)
  3. Spécifiez la valeur du port transféré (dans l'exemple - "35000")
  4. On vérifie que la règle est toujours activée (Always On)
  5. Cliquez sur « Enregistrer les paramètres »

Ainsi, nous avons examiné comment ouvrir un port sur le routeur. Dans la version moderne de l'interface, vous pouvez spécifier une « plage » de ports (en définissant les nombres minimum et maximum). Il existe également une option pour « modifier » la valeur interne du port (un paquet adressé au port 80 peut être transmis au port 81). Regardons cela plus en détail.

Configuration de la redirection de port (interface « nouvelle »)

Tout d'abord, dans la nouvelle version du routeur D-Link, vous devez activer le pare-feu. Ensuite, l'administrateur crée des « serveurs virtuels » pour cela :

Création de serveurs pare-feu

Cliquez sur le bouton "Ajouter". Sur l'onglet qui apparaît, nous allons créer une règle de redirection de port :

Port de transfert « 23 » vers le PC 192.168.0.100

Vous devez définir « Personnalisé » en haut, puis trouver un nom pour la règle. Nous réfléchissons à la manière d'ouvrir des ports via le routeur pour les paquets dirigés « vers l'extérieur » (et par conséquent, nous sélectionnons l'interface « WAN »). Ensuite tout est standard : sélectionnez le protocole utilisé (TCP/UDP), indiquez la valeur du port (dans ce cas, « interne » n'est pas différent de « externe »). Enfin, indiquez l’adresse IP « cible » et cliquez sur « Modifier ».

Transférer un port en changeant sa valeur

Dans l'en-tête du paquet IP, vous pouvez modifier d'abord l'adresse du destinataire (ce qui est fait par le routeur), ainsi que le port auquel le paquet est envoyé. L'utilisation de cette option est simple : il suffit de spécifier le port « interne » (il peut différer du port « externe »).

Comment transférer des ports sur un routeur en modifiant leurs valeurs ressort clairement de l'exemple du chapitre précédent. Il est nécessaire d'indiquer la valeur requise par le programme dans le champ « Port interne ». Si le port externe est "23", cela ne veut pas dire que le "interne" sera seulement le même.

Difficultés possibles

En ouvrant un port sur le routeur, vous pouvez obtenir un résultat négatif (le port sera toujours indisponible).

Ceci est possible pour les raisons suivantes :

  • La « réservation » d’adresse locale n’a pas été effectuée correctement (ce qui est nécessaire pour chaque PC cible)
  • Le service 2ip est inutile lorsque la valeur « interne » du port n'est évidemment pas égale à la valeur « externe » (il y aura un message « Port fermé »)
  • Nous avons vu comment ouvrir un port via un routeur, mais il peut être bloqué par votre FAI

Dans le même temps, si le port n'est pas ouvert, il n'est pas nécessaire d'essayer d'appeler immédiatement le fournisseur. Il vaut mieux essayer de résoudre le problème « localement ».

Nous montrons ici comment ouvrir un port dans l'interface D-Link classique (qui est différente de celle discutée - ici vous pouvez spécifier les valeurs « internes » et « externes ») :

Cet article se concentrera sur la question suivante : comment ouvrir un port sous Windows 7. Il est à noter que les instructions du schéma donné ne sont valables que si l'ordinateur dispose d'un pare-feu standard préinstallé (en d'autres termes, FireWall).

Nous présentons la séquence de toutes les étapes nécessaires pour ouvrir directement les ports dans un système d'exploitation tel que Windows 7. Les instructions ne sont pas très compliquées ; chaque utilisateur, même le moins expérimenté, peut le comprendre.

Ouverture de ports sur Windows 7

Étape 1. Via « Démarrer », vous devez ouvrir le « Panneau de configuration ».

Étape 3. Allez dans « Supplémentaire ». options".

Étape 4. Après l'étape précédente, une fenêtre intitulée « Pare-feu Windows avec sécurité avancée » devrait définitivement apparaître. Après cela, dans la liste de gauche, vous devez cliquer sur « Règles pour les connexions entrantes ».

Étape 5. Nous tournons notre attention vers la liste de droite, où, comme vous pouvez le deviner, vous devez sélectionner la catégorie « Créer une règle ». Cette procédure ouvrira l'« Assistant de nouvelle règle ».

Étape 6. L'assistant devrait vous demander quel type de règle créer. Dans ce cas, vous devez sélectionner « Pour le port » et continuer la création avec le bouton « Suivant ».

Étape 7. La question suivante sera respectivement le numéro du port à créer (ou plage). Vous devez entrer le numéro dans la cellule intitulée « Ports locaux spécifiés ». Il est important que si vous avez besoin d'une plage, vous deviez utiliser un trait d'union. Cliquez sur Suivant".

Étape 8. Autorisez la connexion et cliquez à nouveau sur « Suivant ».

Étape 9. Pour quels profils le port créé doit-il être utilisé ? Dans ce cas, nous en sélectionnons trois : Public, Domaine et Privé.

Étape 10. Vous devez spécifier un nom pour le nouveau port et, éventuellement, une description spécifique. Enfin, confirmez la création de la règle avec le bouton « Terminer ». Vous pouvez voir la règle nouvellement créée au tout début de la liste entière.

Ouvrir un port dans Windows 7 notes importantes

1. Si un pare-feu externe est installé sur l'ordinateur (séparément), les paramètres de redirection de port doivent donc y être trouvés. A noter que dans certains cas, les programmes antivirus remplacent par défaut les fonctions du FireWall standard.

2. Si la connexion à Internet s'effectue via un modem/routeur, les ports doivent être ouverts directement sur l'appareil.

3. Il faut également prendre en compte les éléments suivants : il existe des cas où la création de nouveaux ports est clôturée directement par le fournisseur lui-même. Dans ce cas, aucune action ne mènera au succès et vous devez contacter votre fournisseur.



gastrogourou 2017