Статьи о видеонаблюдении

Наиболее часто возникающие проблемы

Бывает, что даже при полностью правильном указании всех параметров в настройках при пробросе портов, они не функционируют должным образом. Это случается из-за следующих причин:

1. Миниприложение «NDMS V2» маршрутизатора не поддерживает «NAT Loopback». В роутерах с этим приложением 2-го поколения функция «NAT Loopback» уже присутствует по умолчанию. Рекомендуется произвести обновление;
2. В меню «Безопасность» в разделе «Трансляция NAT» указан неверный интерфейс. Рекомендуется проверить корректность указанного интерфейса, получающего выход в глобальную сеть и посредством которого необходимо открыть вход в локальный девайс:
3. в случае выхода в сеть через отдельный кабель «Ethernet», рекомендуется применять интерфейс «Broadband connection»;
4. в случае соединения по Вай-фай необходимо указать «Wi-Fi client»;
5. если используется сотовая связь, то применить (UsbModem0);
6. Чтобы открыть какое-нибудь устройство домашней сети из всемирной паутины, требуется иметь публичный «Айпи» на WAN маршрутизатора.
7. Есть поставщики услуг связи, которые применяют сортировку поступающего трафика абонентов по обычным протоколам и портам. Поэтому надо выяснить производит ли поставщик услуг связи блокировку трафика некоторых портов. Если так, то рекомендуется самостоятельно подобрать номер порта, чтобы он не блокировался (к примеру, если проблемы появились с № 21, то просто изменить его на №2121). Когда подобную ручную корректировку произвести невозможно, то применить «подмену порта».

Проброс портов на маршрутизаторах Zyxel Keenetic Lite с микропрограммой V1

TP-Link | Zyxel Keenetic (V1) | Zyxel Keenetic (V2) | D-LINK DIR-100 | D-LINK DIR-300

Так как устройства Keenetic являются маршрутизаторами, то по умолчанию в них включена функция трансляции IP-адресов (NAT), и для корректной работы необходимо будет настроить NAT для того, чтобы открыть доступ по портам, которые использует программа (сервер).
Например, неправильная настройка NAT может помешать корректной работе клиента файлообменной сети.

Настройка проброса порта в маршрутизаторах Keenetic с микропрограммой второго поколения V2 представлена в статье «Проброс портов на маршрутизаторах Zyxel Keenetic Lite с микропрограммой V2″

Настройка проброса портов на примере программы µTorrent

Для корректной работы с программой µTorrent нужно в настройках интернет-центра серии Keenetic открыть определенный TCP/UDP-порт, который использует программа для входящих соединений. Для начала нужно выяснить номер порта, который указан в программе. Запустите µTorrent, зайдите в меню Настройки, затем в открывшемся окне выберите пункт меню Соединение; в разделе Порт указан Порт входящих соединений. В нашем примере это порт 38078. Убедитесь, что отключен параметр (снята галочка) Случайный порт при каждом запуске.

Далее нужно настроить интернет-центр. Подключитесь к веб-конфигуратору устройства и зайдите в меню Домашняя сеть > Серверы. Убедитесь, что функция Перенаправления портов включена.

В разделе Правила перенаправления портов в поле Сервис установите значение Другой. В поле Порты укажите номер порта, который использует программа µTorrent (в нашем примере порт 38078). Например, для компьютера, который имеет IP-адрес 192.168.1.33, настройки будут выглядеть так:

Добавьте правило перенаправления портов, нажав кнопку Добавить.

Так как при настройке нужно указать IP-адрес компьютера, он должен иметь фиксированный IP-адрес или получать его постоянно от DHCP-сервера. В последнем случае нужно фиксировать IP-адрес, что позволит компьютеру всегда получать один IP-адрес от DHCP-сервера интернет-центра. Если не фиксировать IP-адрес, то он потенциально может изменяться при каждом включении компьютера.

В разделе Арендованные адреса в таблице DHCP-клиентов установите галочку в нужной строке и нажмите кнопку Фиксировать.

Настройка проброса порта, если необходимо открыть порт, совпадающий с портом управления интернет-центра

Если вам необходимо открыть доступ к локальному ресурсу по одному из стандартных портов, которые используются для управления устройства (например, порты 80 и 23), то необходимо изменить либо номер порта на локальном сервере, либо изменить номер порта управления устройством.

Чтобы изменить номер порта управления устройством, нужно зайти в меню Система > Управление и в соответствующем поле изменить номер порта.

Если вы измените номер порта веб-конфигуратора, то доступ к настройкам интернет-центра уже будет по адерсу http://192.168.1.1:порт

Создание открытого сервера (DMZ)

На устройстве также имеется функция открытого сервера (DMZ), где вы можете прописать адрес локального сервера, на который будут перенаправляться все входящие запросы. Исключения будут составлять правила, созданные в меню Перенаправление портов, и порты управления устройством.

Примечание:

Открытие доступа пользователям сети Интернет к ресурсам компьютеров локальной сети может быть небезопасным. Тем не менее различные приложения (например, ftp, web, почтовые серверы, некоторые игры, программы для видеоконференций и т. п.) требуют открытия на доступ извне различных портов для нормальной работы. В таких случаях можно настроить работу через открытый сервер.
Сервер, расположенный в зоне DMZ, оказывается доступен внешним пользователям, будучи в то же время защищенным от DoS-атак. Пользователи Интернета будут ограничены в доступе к ресурсам локальной сети, но иметь полноценный доступ к открытому серверу.
В общем случае открытый сервер находится в состоянии повышенной опасности подвергнуться атаке. Открытый сервер может стать «перевалочным пунктом» для сетевых злоумышленников на пути проникновения в локальную сеть. Тем не менее зачастую создание такой зоны – единственный способ обеспечить нормальное функционирование необходимых служб. Рекомендуется всю информацию, чувствительную к атакам, взлому и т. п., хранить на компьютерах локальной сети, но не на открытом сервере.

Основы и приоритеты

Вам будет интересно:Скины на оружие в CS:GO. Виды, типы, цена, как создавать

WMM (WiFi Multimedia) поддерживает приоритет аудио, видео и голоса и по сравнению с другими аналогичными приложениями потребляет меньше энергии. Используя QoS (качество обслуживания), WMM гарантирует, что приложения, требующие большей пропускной способности и производительности, ставятся в очередь с более высоким приоритетом.

Например, видео- и аудиоприложения получают более высокий приоритет по сравнению с такими приложениями, как FTP, таким образом при телефонном разговоре пользователь не чувствует задержки воспроизводства.

Перед тем как включить WMM, определяют следующие четыре очереди приоритета:

Голос (VoIP), наивысший приоритет с минимальной задержкой, что делает ее идеальной для голосовых приложений.
Видео, занимает второй высокий приоритет.
Большинство стандартных IP-приложений направляются в очередь среднего приоритета.
FTP и другие приложения, которые нечувствительны ко времени, ставятся в четвертую очередь, когда включен режим WMM.

Пример проброса портов Zyxel Keenetic

Для соединения из всемирной сети к внутреннему серверу FTP, функционирующему на сетевом накопителе серии «NSA», необходимо использовать микроприложение «NDMS V2».

Сначала требуется узнать номер порта, применяемого сервером, чтобы потом в интерфейсе роутера открыть порт TCP/UDP поступающих подключений.

Необходимо выполнить следующие несколько действий:

1. В интерфейсе NSA войти окно «Приложения» и перейти в раздел «FTP»;
2. Далее посмотреть пункт «Номер порта» (на рисунке ниже обведен красной рамкой);
3. Если потребуется, то номер можно подкорректировать;

Теперь можно приступить к процессу настройки. Для этого открыть интерфейс маршрутизатора и привязать «Айпи» к «MAC» девайса, у которого требуется открыть порт

Важно, чтобы IP домашнего устройства был статическим и не менялся. При постоянном адресе ниже представленный этап надо пропустить

Требуется сделать следующие шаги:

1. Открыть окно «Системный монитор»;
2. Далее перейти в закладку «Домашняя сеть»;
3. Затем в части «Перечень подключенных девайсов» кликнуть «Закрепить IP».
4. После этого в отобразившемся меню «Регистрации девайса» поставить отметку в пункте «Постоянный IP»;
5. Кликнуть «Зарегистрировать».

Затем, чтобы настроить проброс портов следует произвести несколько последовательных действий:

1. Открыть окно «Безопасность»;
2. Далее перейти в закладку «Трансляция NAT»;
3. Кликнуть «Добавить правило»;
4. Ввести все параметры, указанные на рисунке ниже:
5. Переписав с картинки все данные и внимательно сверив их с параметрами, указанными в договоре с провайдером (некоторые пункты могут отличаться, поэтому при необходимости вести корректировки), нажать на «Сохранить».

Также эту же процедуру допускается произвести с применением командной строки. Используемые команды для этого: «>ip static tcp ISP 21 192.168.1.33 21» и «>system config-save».

Как настроить проброс портов Zyxel Keenetic вручную?

Если мы хотим сделать перенаправление портов на этом Zyxel Keenetic вручную, то для начала надо закрепить за компьютером, на котором работает торрент, статический IP адрес, если на роутере активна функция DHCP сервера и он назначает ай пи всем подключаемым устройствам на автомате.

Для этого заходим в меню «Системный монитор > Домашняя сеть» и находим в списке подключенных компьютеров наш

Кликаем по этой строке и ставим галочку на «Постоянный IP адрес». Откроются новые параметры, где будет написан выданный автоматически IP адрес. Оставляем его и нажимаем кнопку «Зарегистрировать».

Далее идем в раздел «Безопасность» на вкладку «Трансляция сетевых адресов (NAT)» и жмем на кнопку «Добавить правило».

1. В поле описание пишем «uTorrent»
2. Интерфейс — в зависимости от типа подключения к интернету

• для выделенной линии без авторизации — интерфейс Broadband connection (ISP);
• для PPPoE, PPTP или L2TP — один из следующих интерфейсов: PPPoE0, PPTP0 или L2TP0 соответственно
• если подключение идет по WiFi, то Wi-Fi client (WifiStation0);
• при подключении через 3G/4G-модем используйте UsbModem0;

Протокол — TCP
Порты — «Один порт» и указываем тот порт, который мы указывали в настройках программы uTorrent
Перенаправить на адрес — IP адрес, который мы ранее привязали к компьютеру

Сохраняем и далее добавляем еще одно правило — только теперь в качестве протокола выбираем «UDP». В итоге список правил будет выглядеть так:

Вот и все — проброс портов на Zyxel Keentic настроен. Теперь, когда все желающие получить ваш торрент будут обращаться по адресу http://192.168.1.33:18334, они сразу будут попадать на раздачу. Таким же образом работает и настройка других программ, работающих через использование портов. А вот о том, как теперь зайти на конкретную программу уже из глобальной сети интернета через удаленное подключение к роутеру Зиксель Кинетик вы узнаете из следующей статьи.

Не помогло

Часто возникающие проблемы

Проверку правильности настроек осуществляют с использованием источника, не являющегося абонентом локальной сети роутера Zyxel Keenetic. Запрос оформляется по IP-адресу выбранного устройства с добавлением после знака двоеточия (:) соответствующего номера порта. Так как запрос иногда блокируется по пути к компьютеру брандмауэром ОС и установленным сторонним антивирусом, в них должны быть произведены настройки исключений блокировки при подсоединении к открытым на роутере портам.

При отсутствии обмена в сети рекомендуется проверить включение NAT в настройках соединения — того, что провайдер использует для данной функции. Она должна быть включена. При работе сервера DHCP шлюз поставщика интернет-услуг должен соответствовать IP-address роутера Zyxel (192.168.1.1). Если произошел сбой, адрес выставляется вручную в свойствах протокола IPv4. Часто проблема снятия блокировки решается включением функции «Открытый сервер (DMZ)» в «Кинетик» с указанием локального адреса настраиваемого устройства.

https://youtube.com/watch?v=ffHSiBpHEyI

Проброс портов на zyxel keenetic II, Start, Lite, 4G, Omni, Viva, DSL : 48 комментариев

Добрый день! создавал tnc udp порты( для сервера, на который я могу зайти, но другие нет, из-за отключенного порта ) и в кенетике (zyxel keenetic lite ll) , и в брандауэре, все правильно вписываю, брандауэр выключаю, антивирус выключаю, и все равно не находит порт(пишет мол закрыт), через торрент пробовал ( в торренте пишет открыт, а на сайтах и в программах, например в port forward network,2ip , пишет закрыт), я пробовал перезаписывать все (бестолку), в интернете кое-что уловил, по поводу некого «прямого соединения», чтобы могли порты открыть, но на zyxel,е не нашел, может сможете помочь?

kek — чтобы полностью исключить проблемы с пробросом, можно попробовать комп напрямую включить и поднять соединение. Сразу станет ясно — виноват роутер или нет.

не могу настроить РДП соединение на кинетик омни, как создать ДМЗ или проброс порта для 1С?

Пример проброса портов в статье выше. Для ДМЗ нужно создать правило для IP без указания номера порта.

Добрый день. Вижу ветка еще живая)) Подскажите пожалуйста с таким случаем. У меня поднят IPSec VPN туннель. И я хочу чтобы порт пробрасывался в этот тунель как на рисунке (только вместо надписи kerio тоже zyxel)/ Обычный NAT c порт-фордингом не работает. Хотя сервер на который делаю переброс порта пингуется с Кинетика. По опыту знаю что нужен маскарад с конкретным адресом шлюза (как сделал например в керио — uploads.ru/4pPbG.jpg). Как это сделать в Кинетиках?

Юрий — тут не подскажу, не на чем подобную схему собрать. Думаю Вам лучше этот вопрос техподдержке зикселя задать.

Проброс портов в ZyXEL Keenetic (полная версия)

Автоматическая настройка хороша, но рано или поздно стоит все-таки разобраться, как это делать и без нее. Поэтому дальше мы будем настраивать порт в ручном режиме. Он занимает чуть больше времени, но эти настройки могут пригодится и в дальнейшем.

Для примера настроим проброс одного порта. Сначала переходим на вкладку «Серверы». В поле «Сервис» можно выбрать достаточно большой набор вариаций, но если нашей нет, выберем «Другой». В поле «IP-адрес сервера» вводим IP машины в домашней сети (подразумевается, что на вкладке «Организация сети» вы зафиксировали адреса машин. Если не сделали — самое время заняться этим. Возможно, после сохранения адресов роутер придется перезапустить). Выбираем порты, протоколы, описание. В самом нижнем поле ставим «Разрешен всем». Затем жмем «Добавить». Если все правильно сделали, внизу окна будет добавлена запись (как на картинке выше).

Также отметим тот момент, что если пользователь такой модификации имеет внешний жесткий диск и пользуется только торентами, то ему можно и не настраивать проброс портов. ZyXEL Keenetic имеет встроенный клиент для трекеров, и, единожды настроив клиент, дальнейшие действия сводятся к минимуму. Роутер сам будет скачивать файлы, но вся служебная информация, а также скачанные файлы, будут складироваться на этом внешнем диске. Естественно, на время работы клиента диск должен быть подключен к роутеру. У многих пользователей роутеры практически постоянно подключены в сеть и, правильно настроив клиент, можно не заботиться о настройке программы на локальной машине.

Процедура настройки открытия портов Зиксель Кинетик

Производитель этой марки роутеров запретил все входящие подключения из внешней мировой сети к ПК и другим девайсам внутренней сети. Однако компьютера или мобильные гаджеты локальной сети имеют возможность сами открыть нужные соединения через протокол «UPnP». Например, при загрузке в ПК приложения, использующего внешние соединения с интернетом, автоматически создаются допускающие правила в Кинетик через «UPnP». Чтобы открыть доступ из всемирной паутины к локальному девайсу потребуется просто активировать в нем «UPnP». А для соответствия параметров Кинетик требуется установить «Службу UPnP».

Конечно, случается, что иногда невозможно применить этот протокол. В этом случае потребуется самостоятельный ввод параметров для трансляции сетевых IP (NAT).

При точно известном протоколе и номере порта применяемой в приложении пользователя либо локальном девайсе, открытие производится, как показано в следующем разделе этой статьи. А в случае отсутствия информации о протоколе и номере порта рекомендуется осуществить проброс всех портов на ПК или другой домашний гаджет, просто в роутере необходимо будет создать правило открытия, но, не прописывая номера порта.

Возможные неисправности и способы их устранения

• Самая частая проблема, с которой сталкиваются пользователи — это постоянные вылеты при скачивании торрентов или онлайн игра, которая требует постоянное интернет-соединение. Рекомендуется отключить обновление, не подключать больше трех устройств одновременно, настроить канал связи вручную, при этом нужно установить постоянный IP, так как это решит большинство проблем.
• Еще одна распространенная проблема: роутер не раздаёт соединение, то есть устройство подключается к нему, но интернет не поступает. В данном случае проблема может быть либо в сбое DNS-серверов, либо в неправильно установленном протоколе передачи информации. Настоятельно рекомендуется перечитать инструкцию заново и выполнить настройку роутера, строго следуя ей. Если ничего не помогло, нужно сбросить настройки роутера через веб-интерфейс или посредством кнопки, которая находится на корпусе.
• Устройства не подключаются к роутеру, либо подключаются и вылетают. Здесь может быть причина в конфликте частотного диапазона. Для решения этого бага может быть понадобится программа Advanced IP Scanner, которая может протестировать сеть и показать свободные каналы, на которых нет большой загруженности и каналы, которые практически всегда забиты. С помощью неё нужно распределить сеть таким образом, чтобы все устройства могли подключаться к каналам без перегрузки. Исправить ошибку в ручном порядке можно во вкладке «Режим».

Для неопытных пользователей очевидно только одно решение — это сброс к заводским настройкам или обновление прошивки роутера и повторная настройка с чистого листа. Помните, что неправильные манипуляции с техникой могут повредить командную оболочку, после чего придется покупать новый роутер, так как старый будет больше не пригоден к использованию.
Частые жалобы на ограничение скорости скорее всего связано не с самой настройка роутера, а с ограничениями модема и провайдера. Хотя, в результате неправильных манипуляций с указанием протокола и DNS-адресов сети, скорость может падать вплоть до 1 мБит/сек. Также на понижение скорости и замедление работы может повлиять VPN-сеть или шифрование разного рода. В роутер уже встроена система VPN, которая частично шифрует трафик и пускает его через большую сеть нодов.
Обновление прошивки

Что такое проброс, или перенаправление портов?

Представьте себе — есть на компьютере некая программа, которая обменивается данными с другими устройствами в сети. Это может быть торрент-клиент, онлайн игра, почтовый сервер, программа для видеонаблюдения или что-то еще. Для ее работы необходим некий открытый порт, через который она связывается с другими участниками. Когда вы устанавливаете программу на Windows, то она автоматически делает все настройки порта для ее корректной работы.

Например, торрент-клиент. Вы установили программу, она при инсталляции прописала для операционной системы, на каком порту работает, чтобы он был открыт для внешнего доступа. Создали раздачу, и к вашему компу напрямую коннектятся люди из интернета и получают файлы.

И тут вы ставите новое звено между ПК и интернетом — роутер, у которого кроме основной функции раздачи wifi есть также и ряд дополнительных, в том числе защита локальной сети. Так вот, для ограждения ваших устройств от нежелательных подключений к ним из интернета, маршрутизатор может блокировать внешние запросы.

Чтобы этого избежать используется функция перенаправления портов, когда мы точно указываем маршрутизатору, на какой именно порт данного устройства разрешено отсылать всех «интересующихся».

Автоматическая настройка

Когда пользователь видит огромное количество параметров и строк, он задаётся вопросом «Как настроить аппарат автоматически?». Такая функция есть. Перед настройкой роутера нужно убедиться в том, что в системе включена функция автоматического получения сетевых настроек. Для того, чтобы включить эту функцию, нужно перейти в центр управления сетями и общим доступом, в пункт «Параметры адаптера». В свойствах вашего активного соединения нужно найти протокол IPv4. В параметрах этого протокола должны быть выставлены настройки автоматического получения сетевой информации. При подключении к ПК автоматически открывается интерфейс роутера. Если он не открылся автоматически, нужно создать новую вкладку в браузере и ввести адрес «192.168.1.1.» Если пользователь настраивает интернет для собственных целей и конфигурация его сети стандартная, нужно выбрать пункт «Быстрая настройка», если же нет — нужно выбирать пункт «Веб-конфигуратор», в котором можно будет изменить все параметры вручную.

Чтобы настроить роутер через «Быструю настройку» нужно кликнуть по соответствующей клавише. Далее пользователю предложат выбрать страну, регион, провайдера. После этого нужно ввести логин пароль для входа в интернет (данная информация находится в договоре с провайдером). Подтвердить установку, по завершении которой нужно обновить прошивку роутера. На этом настройка закончена. В результате должно появиться окно с параметрами соединения и всеми данными.

В меру сложный процесс настройки, тем не менее справиться можно.

Открываем порты на роутерах ZyXEL Keenetic

Софт, использующий для корректной работы интернет-соединение, иногда нуждается в открытии определенных портов, чтобы внешнее подключение проходило нормально. Процедура проброса выполняется пользователем вручную путем определения самого порта и редактирования конфигурации сетевого устройства. Давайте рассмотрим все пошагово.

Шаг 1: Определение порта

Обычно если порт закрыт, программа уведомит вас об этом и укажет, какой именно следует пробросить. Однако происходит это не всегда, поэтому и нужно самостоятельно узнать этот адрес. Осуществляется это достаточно просто с помощью небольшой официальной программы от компании Microsoft – TCPView.

1. Откройте страницу загрузки указанного выше приложения, где в разделе «Download» нажмите на соответствующую ссылку для начала загрузки.

Дождитесь завершения скачивания и распакуйте ZIP через любой удобный архиватор.

Запустите саму программу, дважды кликнув на соответствующий EXE-файл.

В колонке слева отображается список всех процессов — это и есть установленный на вашем компьютере софт

Отыщите необходимый и обратите внимание на столбец «Remote Port»

Найденный порт будет открываться в дальнейшем через манипуляции в веб-интерфейсе роутера, к чему мы и переходим далее.

Шаг 2: Конфигурация маршрутизатора

Данный этап является основным, ведь во время него производится основной процесс – задается конфигурация сетевого оборудования для трансляции сетевых адресов. Обладателям роутеров ZyXEL Keenetic требуется выполнить следующие действия:

1. В адресную строку браузера введите 192.168.1.1 и перейдите по нему.

При первой настройке роутера пользователю предлагают изменить логин и пароль для входа. Если вы ничего не меняли, оставьте поле «Пароль» пустым, а «Имя пользователя» укажите admin , после чего кликните на «Вход».

На панели снизу выберите раздел «Домашняя сеть», затем откройте первую вкладку «Устройства» и в списке нажмите на строку вашего ПК, она всегда находится первой.

Отметьте галочкой пункт «Постоянный IP-адрес», скопируйте его значение и примените изменения.

Теперь потребуется переместиться в категорию «Безопасность», где в разделе «Трансляция сетевых адресов (NAT)» нужно перейти к добавлению нового правила.

В поле «Интерфейс» укажите «Broadband connection (ISP)», выберите «Протокол» «TCP», и введите один ваш скопированный заранее порт. В строку «Перенаправить на адрес» вставьте IP-адрес вашего компьютера, который вы получили во время четвертого шага. Сохраните изменения.

Создайте еще одно правило, изменив протокол на «UDP», при этом остальные пункты заполните в соответствии с предыдущей настройкой.

На этом работа в микропрограммном обеспечении завершена, можно переходить к проверке порта и взаимодействию в необходимом софте.

Шаг 3: Проверка открытого порта

Убедиться в том, что выбранный порт был успешно проброшен, помогут специальные онлайн-сервисы. Существует их достаточно большое количество, а для примера мы выбрали 2ip.ru. Вам требуется выполнить следующие действия:

1. Откройте главную страницу сервиса через веб-обозреватель.
2. Перейдите к тесту «Проверка порта».

В поле «Порт» введите нужное число, а затем кликните на «Проверить».

После нескольких секунд ожиданий отобразится интересующая вас информация о состоянии порта, на этом проверка завершена.

Если вы столкнулись с тем, что виртуальный сервер не функционирует в определенном программном обеспечении, рекомендуем отключить установленный антивирусный софт и защитник Windows. После этого перепроверьте работоспособность открытого порта.

Наше руководство подходит к логическому завершению. Выше вы были ознакомлены с тремя основными этапами проброса портов на роутерах ZyXEL Keenetic. Надеемся, вам удалось справиться с поставленной задачей без особых трудностей и теперь все программное обеспечение функционирует корректно.