Может ли провайдер блокировать порты

Обновлено: 03.07.2024

VPN — это потрясающие инструменты, которые помогают получить контент под геоблокировкой, избежать регулирования скорости интернета, защитить данные, а также многое другое.

Не говоря уже о том, что они не позволяют интернет-провайдеру шпионить за вашим трафиком. И тут следует задаться вопросом – могут ли интернет-провайдеры при желании блокировать VPN-соединения? Предполагая, что у них есть возникают проблемы из-за использования VPN?

Безусловно, мы не любим приносить плохую весть, но они действительно могут это сделать. Сегодня мы покажем, как это делается, а также предложим некоторые решения и ответим на актуальные вопросы.

How Can ISPs Как провайдеры блокируют VPN-соединения?Block VPN Connections?

Насколько нам известно, существует 4 сценария, в которых ваш провайдер может заблокировать ваше VPN-подключение:

1. Он блокирует IP-адрес VPN-сервера

Давайте начнем с наиболее вероятного сценария. Сейчас в интернете можно найти много неверной информации на эту тему. Нам действительно доводилось видеть, как некоторые утверждают, будто интернет-провайдеры не могут блокировать VPN.Было бы хорошо, если бы это было так, не поймите нас неправильно. Но ничто не мешает им это сделать. Не забывайте – ваш провайдер всегда будет видеть пункт назначения вашего VPN-соединения – то есть VPN-сервер. С его стороны это выглядело бы примерно так:

Источник подключения	Место назначения подключения
Ваш IP-адрес	IP-адрес VPN-сервера

Все, что им нужно сделать, это воспользоваться фаерволом и заблокировать этот IP-адрес, – больше вы не сможете подключиться к серверу.

Как провайдер узнает, что вы подключаетесь к VPN-серверу?

Все довольно просто – посредством проверке места назначения вашего соединения провайдер увидит IP-адрес и разрешение DNS (название веб-сайта). Если он будет видеть только IP-адрес, то тут же предположит, что это VPN-сервер. Особенно если ваш трафик при этом шифруется.

Кроме того, ушлый провайдер всегда может воспользоваться утилитой IP lookup (например, WhatIsMyIPAddress), чтобы узнать, кому принадлежит IP-адрес. Если по адресу будет обнаружен дата-центр вместо домашнего провайдера, то совершенно очевидно, что они имеют дело с VPN-сервером.К примеру, наш латвийский VPN-сервер в качестве провайдера возвращает 2 Cloud Ltd. Простой поиск в гугле приведет вас на их веб-сайт, на котором вы и поймете, что это дата-центр.

Решение

Самый простой способ обойти эту проблему – просто подключиться к другому VPN-серверу. Вы получите новый IP-адрес, который еще не блокируется фаерволом провайдера.

Конечно, если ваш провайдер заблокирует все IP-адреса, к которым вы подключаетесь, то вы больше не сможете использовать VPN. Однако очень маловероятно, что он станет пристально следить за всеми адресами.

2. Он блокирует порт, который используется VPN-соединением

Как и IP-адрес VPN-сервера, ваш провайдер также может видеть, какой порт использует VPN. Если провайдер сочтет этот порт маловажным, то может просто заблокировать его, закрыв вам доступ к VPN.

Например, он может заблокировать порт 1194 (OpenVPN), UDP-порты 500 и 4500 (протокол IPSec & протокол IKEv2), а также порт 1701 (протокол L2TP).

Решение

3. Они используют DPI для обнаружения трафика OpenVPN, и обрубят ваше соединение

DPI расшифровывается как Deep Packet Inspection, – это метод сетевого анализа, который позволяет поставщику услуг интернета подробно изучать ваш трафик.

Если вы используете OpenVPN (как и миллионы других пользователей VPN), ваше соединение будет очень восприимчивым к DPI.

Потому что шифрование OpenVPN имеет отличительную подпись, которую можно уловить при DPI. Если ваш провайдер использует анализатор пакетов, вроде Wireshark, то он увидит, что вместо TCP или UDP ваше соединение использует протокол OpenVPN.

Как только провайдер засечет ваше VPN-соединение, он сможет просто обрубить его или заблокировать фаерволом.

Решение

В данном случае единственным решением будет Обфускация. Это функция VPN, которая скрывает трафик OpenVPN, делая его похожим на обычный интернет-трафик. Клиент делает это путем удаления связанных с VPN данных из пакета OpenVPN и назначения ему порта 443.

Если вы являетесь пользователем CactusVPN, вы можете использовать obfsproxy для запутывания вашего OpenVPN-трафика. Если вам нужна помощь, то ознакомьтесь с нашими пошаговыми руководствами.

Вы также можете попробовать использовать другие протоколы, хотя имейте в виду, что ваш провайдер все еще может обнаружить, что вы используете VPN. Все дело в том, через какой порт будут передаваться ваши пакеты данных.

4. Вы используете PPTP, и провайдер видит ваши пакеты GRE

PPTP по-прежнему довольно популярен среди некоторых пользователей ввиду очень высоких скоростей. Однако его низкий уровень безопасности (не забывайте – его шифрование можно взломать) делает протокол легкой мишенью для любого интернет-провайдера. К сожалению, его нестандартные пакеты GRE чрезвычайно легко идентифицируются. Поэтому ваш провайдер сможет легко отключить или заблокировать ваше соединение.

Решение

Все довольно очевидно – не используйте PPTP. Любой другой протокол будет работать лучше, так как все они обеспечивают более высокую безопасность, нежели PPTP. Если вам нужны какие-то рекомендации, попробуйте OpenVPN, IKEv2, WireGuard или SSTP.

В CactusVPN у вас на выбор будет целых 5 VPN-протоколов, помимо PPTP. Так что у вас не должно возникнуть проблем с поиском лучшей альтернативы.

Могут ли провайдеры блокировать двойные или многоузловые VPN-соединения?

Да, они определенно могут это сделать. Двойные/многоузловые VPN просто подразумевают использование дополнительных VPN-серверов. Ваш провайдер все равно сможет засечь ваше соединение с первым сервером. Все, что ему останется сделать, это заблокировать сервер, и вся цепочка двойных/многоузловых серверов рассыпется.

Почему интернет-провайдеры блокируют VPN?

Трудно сказать. Может быть, это просто недоразумение – в таком случае вы должны позвонить провайдеру и решить эту проблему.

Но иногда провайдер блокирует VPN-соединения по следующим причинам:

Они обеспокоены тем, что их клиенты используют VPN для совершения незаконных действий в интернете (распространенное заблуждение).
Они думают, что вы скачиваете торренты.
Также провайдерам совсем не нравится, когда вы обходите регулирование пропускной способности и используете слишком много трафика.
Правительство вынуждает их блокировать VPN.
Правительство вынуждает их подвергать цензуре определенные сайты. Поэтому они также блокируют VPN, чтобы убедиться, что их клиенты не будут посещать указанные веб-сайты.
Им не нравится, что вы используете VPN и скрываете свою активность в интернете. В конце концов, это данные, которые они могли бы выгодно продать рекламодателям.
У вашего провайдер какие-то личные проблемы с VPN.

Если вы знаете, почему еще провайдер может блокировать VPN, пожалуйста, расскажите нам об этом в комментариях.

Могут ли интернет-провайдеры взломать VPN-шифрование?

Итак, интернет-провайдеры блокируют VPN – это правда, но шифрование ведь безопасно, верно?

Как правило, да. Провайдеры вряд ли будут в состоянии взломать VPN-шифрование, особенно шифр AES.

Конечно, если вы используете PPTP, то есть шанс, что ваши данные расшифруют. Не забывайте – PPTP-шифрование чрезвычайно слабо.

Если вы не используете PPTP, вам не о чем беспокоиться – конечно, если вы не из Казахстана.

А это еще почему?

Трудно сказать, позволяют ли эти сертификаты расшифровать и VPN-шифрование. Но, по крайней мере, это позволяет им вычислять VPN-соединения (даже после обфускации), поэтому они могут без труда обрубить или заблокировать такие соединения.

Можно ли использовать Tor для разблокировки VPN?

Конечно, вы можете использовать Tor для обхода блокировки VPN в сети вашего провайдера, но это, к сожалению, временное решение (и неудобное, так как скорость будет очень низкой).

Как долго проработает такой метод?

Пока ваш провайдер не решит заблокировать и Tor. Он может видеть IP-адрес Tor, к которому вы подключаетесь, поэтому сможет быстро занести его в черный список. То же самое касается использования других VPN и прокси-серверов для доступа к первичному VPN-серверу, который уже заблокировали.Кроме того, они также могут использовать такие сервисы, как Plixer и NETRESEC для обнаружения трафика Tor.

Ищете надёжный VPN-Сервис?

Если вы не беспокоитесь о том, что ваш провайдер блокирует VPN-соединения, и ищете достойный Сервис, который поможет защитить ваши данные и помочь разблокировать тонны веб-сайтов, то вы попали куда нужно.

CactusVPN предлагает шифрование военного уровня, высокоскоростные серверы с неограниченной пропускной способностью и удобные приложения для самых популярных устройств.

Мы также предлагаем интеллектуальный DNS-Сервис, который разблокирует более 320 сайтов со всего мира и запутывает след при помощи obfsproxy.

Специальное предложение! Получите CactusVPN за 2.7$ в месяц!

И как только вы станете клиентом CactusVPN, у вас будет 30-дневная гарантия возврата денег.

Могут ли провайдеры блокировать VPN-трафик? Подытожим

Да, они это могут. Как правило, они блокируют IP-адрес VPN-сервера или порт, который используется VPN-соединением. В иных случаях они могут даже использовать DPI для обнаружения OpenVPN-трафика.

К счастью, обойти эти VPN-блокировки не так уж сложно. Мы уже рассказали вам, как их обойти, но мы хотели бы услышать рекомендации и от вас. Как вы справляетесь с интернет-провайдерами, которые блокируют VPN-соединения? Пожалуйста, расскажите нам об этом в комментариях.

Вероятно, вы столкнулись с этой статьей, потому что приложение, которое вы пытаетесь запустить, жалуется на блокировку «порта», или вы читали о том, что оставление в сети определенных «портов» может быть проблемой безопасности. ,

В любом случае, к концу этой части вы не только узнаете, что представляют собой эти порты для всех, но и как проверить ваш компьютер на наличие открытых или закрытых портов.

Что такое сетевой порт?

Существует два общих типа портов, которые требуют краткого объяснения, прежде чем мы перейдем к проверке того, какие порты в вашей системе открыты, а какие нет.

Что такое порты TCP и UDP?

Два современных типа портов в современных сетях известны как порты TCP и UDP. Это протокол управления передачей и протокол дейтаграмм пользователя соответственно. Таким образом, эти два типа портов используют разные сетевые протоколы.

Которые вы можете считать отличительными наборами правил для того, как биты информации должны быть отправлены и получены. Оба типа портов построены на фундаментальном протокол Интернета (IP), который делает интернет и домашние сети, ну, Работа, Тем не менее, они подходят для различных применений.

TCP, с другой стороны, больше похож на телефонный звонок. Приемник должен «установить» соединение, и существует поток информации, пока кто-то намеренно не положит трубку.

Почему? Эти приложения извлекают выгоду из низкой задержки UDP и постоянного потока информации, который не обязательно должен быть идеальным, чтобы быть полезным. В конце концов, небольшое искажение в вашем чате Skype гораздо менее важно, чем небольшое отставание.

TCP гораздо более распространен, чем UDP, и он гарантирует, что все данные будут получены без ошибок. Почти все, что не нуждается в особых преимуществах UDP, использует вместо этого TCP.

Какие порты обычно открыты по умолчанию?

Есть много портов. Номер порта может быть любым от 0 до 65535! Это не означает, что любое приложение может просто выбрать любой порт. Существуют установленные стандарты и диапазоны, которые помогают нам разобраться с шумом.

Порты 0-1023 связаны с некоторыми из наиболее важных и основных сетевых служб. Это имеет смысл, поскольку порты с меньшими номерами были назначены первыми. Например, протокол SMTP для электронной почты используется исключительно портом 25.

Остальные номера портов известны как «динамические» или «частные» порты. Эти порты не зарезервированы, и любой может использовать их в сети для поддержки определенного сервиса. Единственная проблема возникает, когда две или более службы в одной сети используют один и тот же порт.

Хотя невозможно перечислить все важные порты, эти общие порты полезно знать наизусть:

Найти открытые порты в Windows

Теперь, когда мы получили все базовые знания о портах TCP и UDP, пришло время приступить к поиску, какие порты открыты и используются на вашем компьютере.

Хорошей новостью является то, что в Windows встроена довольно полезная команда, которая покажет вам, какие порты в настоящее время используются на вашем компьютере различными приложениями и службами.

Первое, что вы хотите сделать, это открыть меню «Пуск» и выполнить поиск CMD.

Теперь щелкните правой кнопкой мыши на CMD и запустите от имени администратора.

Сканирование для заблокированных портов

Это позволяет определить, какие порты используются и каким приложением, но не сообщает нам, какие порты активно блокируются брандмауэром Windows.

Еще раз откройте меню «Пуск» и найдите CMD.
Щелкните правой кнопкой мыши CMD и запустите от имени администратора.
В открытой командной строке введите:

netsh firewall показать состояние

Это отображение заблокированных и открытых портов согласно конфигурации вашего брандмауэра Windows.

Вы увидите примечание об устаревании этой команды, но новая команда не показывает нам информацию, которую мы хотим. Так что на данный момент использование команды «show state» по-прежнему является самым быстрым и простым способом получения информации о порте.

Просто потому, что брандмауэр Windows не блокирует порт, это не означает, что ваш маршрутизатор или интернет-провайдер этого не делают. Поэтому последнее, что мы хотим сделать, это проверить, не происходит ли какая-либо внешняя блокировка.

Откройте меню «Пуск» и найдите CMD.
Теперь щелкните правой кнопкой мыши на CMD и запустите от имени администратора.
В открытой командной строке введите:

netstat -ano | findstr -i SYN_SENT

Полезные приложения для отображения статуса вашего порта

В то время как командная строка является хорошим быстрым и грязным инструментом, есть более усовершенствованные сторонние приложения, которые могут помочь вам получить представление о конфигурации вашего порта. Два выделенных здесь являются просто популярными примерами.

SolarWinds требует, чтобы вы указали свое имя и данные, чтобы загрузить его, но вам решать, вносите ли вы свою реальную информацию в форму или нет. Мы опробовали несколько бесплатных инструментов, прежде чем остановиться на SolarWinds, но это был единственный инструмент, который работал правильно в Windows 10 и имел простой интерфейс.

Он также был единственным, кто не вызвал ложный положительный вирусный флаг. Одна из больших проблем программного обеспечения для сканирования портов заключается в том, что компании по обеспечению безопасности склонны рассматривать их как вредоносные программы. Поэтому большинство пользователей игнорируют любые предупреждения о вирусах, которые приходят с такими инструментами. Это проблема, потому что вы не можете определить разницу между ложным срабатыванием и настоящим вирусом в этих приложениях.

SolarWinds может поставляться с некоторыми прикрепленными строками, но на самом деле он работает так, как рекламируется, и прост в использовании.

Как вы, вероятно, можете сказать, это скорее веб-сайт, чем приложение. Это хороший первый порт захода, чтобы посмотреть, могут ли внешние данные пройти через ваш локальный порт или нет. Он автоматически определяет ваш IP-адрес, и все, что вам нужно сделать, это указать, какой порт для тестирования.

Затем он сообщит вам, заблокирован ли порт или нет, и вам нужно будет выяснить, находится ли блокировка на компьютере, маршрутизаторе или на уровне поставщика услуг.

Вывод

Однако, когда что-то идет не так, хорошо иметь инструмент под рукой, который позволит вам найти открытые порты, чтобы выявить подозрительные действия или выяснить, где именно ваша драгоценная информация попадает в кирпичную стену.

Решил я как-то поставить у себя в квартире и заодно над входной дверью в парадной(для не питерцев: в подъезде) камеры наблюдения. В квартиру проведено оптоволокно (стоит отдельный ПОН-терминал, к нему подсоединяется роутер) от РТК (на него не жалуюсь, кстати, не реклама). Решил я так аккуратненько пройтись перфоратором рядом с этим оптоволокном и проштробить дыру для вывода камеры. Сразу обломаю, волокно я не повредил и в проводку не попал, хотя чувствовал я себя чуть ли не хирургом.

В итоге камеры закрепил, к DVR ресиверу подключил. Но нам же охота еще и удаленно поключаться. Для этого ресивер подключается к роутеру и пробрасываются (открываются) порты на роутере. (И да, у вас должен быть статический ip, чаще всего заказывается дополнительно у провайдера).

В интернетах полно гайдов как это делается. Так вот, перепробовал я чуть больше, чем все из них. Не помогло. Открыл я все, что можно на роутере и он стал больше похож на электронную куртизанку, но удаленно подключиться все равно не получалось.

Решил писать я в поддержку провайдеру. Параллельно вычитав, что для моего роутера (TPlink) нужно установить тип подключения Статический IP, прошу в поддержке выдать мне настройки для такого типа подключения (адрес, порт, маску, шлюз, днс сервера). В общем до сих пор после фразы "Мы рекомендуем вам установить тип подключения Динамический IP" меня перекашивает и глаз дергается.

С горем пополам выдали мне эти настройки. Прописываю их и . у меня отваливается интернет. Ну какого ж хрена (а переписывался я по полчаса-часу каждый день на протяжении 3 дней, учитывая, что операторы постоянно менялись и приходилось ждать). Потом начали говорить, что порты я пробрасывать должен сам и они мне в этом не помогут. Ну конечно сам, выдайте мне настройки, которые только вы можете выдать.

В итоге, я говорю - ребята, сил больше нет, давайте оформлять заявку, путь мне грамотный человек позвонит.

Так и в итоге, кто бы мог подумать - на следующий день звонит человек, я объясняю, что так и так, чувак, давай все решил и разойдемся. Он такой - ок. За 10 минут с учетом того, что он советовался видимо с коллегами или проверял настройки, мы решили все, что нужно. Чувак из поддержки, спасибо.

Итак, решение:

Для того, чтобы иметь возможность на роутере открыть порты, пришлось перевести тот самый ПОН-терминал в режим бриджа (делает провайдер). А так уже пробрасывай порты - не хочу.

Если у вас такой терминал стоит на несколько квартир - тут я не знаю, смогут ли они это сделать или нет.

Пост носит больше информационный характер и может кому облегчит жизнь, потому что долбался я с этим долго. Пруфы переписки поэтому не выкладываю.

Если наберется много желающих, напишу, как настраивал наблюдение подробнее.

Закрытые порты – это распространённая проблема, особенно для компьютерных игр. Бывает так, что любимая игра не работает из-за невозможности подключиться, например, к серверу. Или ваше лобби (хост/сервер) в игре никто не может найти. Тогда люди начинают заниматься поисками причины этого недоразумения там, где их нет. Часто проблема заключается не в интернет-соединении и даже не в несовместимости с программным обеспечением.

Как правило, проблема заключается в закрытых каналах для передачи данных, но, чтобы решить эту проблему, необходимо открыть порты. И начать, пожалуй, следует с IP-адреса ПК, поскольку он вам ещё пригодится, когда дело дойдёт до настройки портов в роутере.

Что значит «открыть порт», почему они вообще могут быть закрыты?

Канал передачи данных из внешней сети до вашего компьютера может быть заблокирован по трем причинам:

1) Брандмауэр / Антивирус
Может банально заблокировать приложению доступ в интернет по всем портам. Или в режиме сверхбезопасности по умолчанию блокировать любые данные из сети.

2) Маршрутизатор / Роутер
Дополнительный передатчик усложняет маршрут до компьютера, порой делая его сложным для игры / приложения.

3) Вирус / Кривая сборка Windows
Это спонтанные ошибки, наглухо заблокированные адреса, недостаток прав, некорректная работа встроенных в ОС сетевых служб и все такое.

Как бороться с каждой из трех возможных причин, читайте далее в статье, пользуясь пошаговыми инструкциями.

Где и как можно узнать свой IP-адрес?

Если роутер новый, а вы с ним ничего не делали, как его настроили, тогда IP-адрес можно посмотреть на устройстве (на дне или сзади), где заодно будет указан пароль вместе с логином для входа в настройки роутера.

Как узнать IP-адрес на Windows 10?

В случае с Win 10 нужно сделать следующее:

Нажимаете ЛКМ по значку трея «Параметры сети и Интернет»;

Существует и другой способ узнать IP-адрес на «десятке». Для этого нужно воспользоваться инструментом под названием «PowerShell»:

Нажимаете на значок «Пуск» и в меню находите «Windows PowerShell». Либо просто вбейте «cmd» в поиск и нажмите «Enter» для запуска старой доброй командной строки.

Несмотря на тот факт, что операционную систему Windows 7 больше не поддерживают, она всё ещё популярна среди уверенных пользователей PC. Поэтому инструкция определённо поможет, если вы тот самый консервативный человек:

В трее отыщите (если вы не убрали панель) иконку своего интернет-подключения, после чего перейдите к центру управления подключениями;

Прелесть вышеописанного способа очевидна – не нужно ничего уметь. Достаточно знать, как кликать мышкой. Однако существует и другой способ, благодаря которому IP-адрес можно узнать быстрее, но он не подойдёт для рядовых пользователей ПК:

Необходимо запустить окошко с меню «Выполнить» с помощью «горячих» клавиш «Win+R» прописать команду «npca.cpl»;

Снова открывайте командную строку с помощью сочетания клавиш «Win+R», где на этот раз прописываете команду «cmd»;

Как проверить статус своих портов?

Перед тем как начнёте разбираться с портами, рекомендуем для начала ознакомиться с их статусом, иначе не узнаёте, какой порт – работает, а какой – нет. И, соответственно, не сможете включить или настроить их.

Выбираете «Пуск» находите «Программы» далее выбираете «Стандартные» нажимаете на «Командную строку». Или в поисковой строке просто введите «cmd», чтобы запустилась командная строка;

Как открыть порт через «Брандмауэр Windows»?

Брандмауэр защищает компьютер не только от вирусов, но и ещё от шпионских вредоносных программ, которые запросто могут попасть к вам через интернет-соединение. Кроме того, встроенный защитник умеет отслеживать не только исполняемые процессы, но и трафик, именно поэтому с его помощью можно в некоторых случаях разблокировать определённые порты для конкретных задач.

И обычно при первом запуске приложения/программы «Брандмауэр Windows» спрашивает можно ли запустить тот или иной процесс, где нужно выбрать вариант «Разрешить доступ», благодаря чему он не блокирует приложение, но если по каким-то причинам пропустили этот момент, придётся прибегнуть к нижеописанному способу:

Откройте «Панель управления» перейдите в раздел «Система и безопасность» (на Win 10 сразу «Брандмауэр») найдите и перейдите в «Брандмауэр Windows» «Дополнительные параметры»;

По итогу вы создадите новое правило, которое открывает порт для выбранной игры. Кроме того, описанный выше способ стандартный, то есть он абсолютно идентичный для всех версий ОС Windows, начиная с Win 7 и заканчивая последней на данный момент Win 10.

Важно: дополнительный брандмауэр / сетевой экран / фаерволл может быть встроен в антивирус (ESET Node Smart Security Family / Kaspersky и т.д.). В таком случае следует зайти в его настройки и проверить, не блокирует ли данная навороченная защита конкретное приложение или порт.

Как открыть порт в настройках роутера?

Большинство современных игр и роутеров поддерживают опцию Universal Plug and Play (UPnP), которая создана для избавления от всех проблем с портами. Так что для автоматического «пробрасывания» портов обычно достаточно просто включить ее, поставив галочку в настройках маршрутизатора.

Если включение UPnP не помогает, значит нужно связать IP компьютера в локальной сети и нужные порты вручную. Этот процесс не занимает больше десяти минут, при этом часто помогает решить проблему закрытых портов. Рекомендуем воспользоваться нашими инструкциями:

Примечание: настройка производилась на оборудовании ASUS RT-N12 C1 с микропрограммой 3.0.0.4.260 (черный интерфейс).

Подключаемся к своему роутеру через браузер (вводим в адресной строке 192.168.1.1), вводим логин и пароль (обычно это admin / admin). Узнать об этом можно на обратной стороне роутера или в инструкции к нему.
В левом меню выбираем «Интернет» (или WAN) «Переадресация портов» (или Virtual Server/Port Forwarding)
Включаем данную опцию, поставив галочку напротив «Включить переадресацию портов: Да».
Выбираем из готовых шаблонов заданные порты или вписываем свои:

Имя службы можно быть любое.
Диапазон портов можно ввести как один порт (например, 80), так и диапазон (27000:27099).
Локальный IP.
Конечный порт Так же, как и в «Диапазон», нужно вводить в зависимости от того, что сначала ввели один или диапазон
Протокол TCP/UDP/BOTH/OTHER выбрать один (обычно выбирают TCP/UDP порты).

Примечание: настройка производится на роутере D-link DIR 615 с белым интерфейсом новейшей микропрограммы 2.5.20.

Подключаемся к своему роутеру через браузер (вводим в адресную строку 192.168.0.1. или в некоторых случаях 192.168.1.1) с логином и паролем (admin / admin). Узнать данные для входа, если они другие, можно на обратной стороне роутера или в инструкции к нему.
В левом меню выбираем «Межсетевой экран»«Виртуальные серверы».
Выбираем из готовых шаблонов , или вписываем свои (выбрав пункт «Costom»):

Имя службы можно быть любое
Протокол выбираем нужный протокол.
Внешний порт (начальный).
Внутренний порт (начальный).
Внутренний IP.

Примечание: настройка производится на роутере TP-LINK TL-WR940N / TL-WR941ND с микропрограммой 3.13.31.

Подключаемся к своему роутеру через браузер (вводим в адресную строку 192.168.0.1 или 192.168.1.1) с логином и паролем (admin / admin по дефолту). Узнать другие данные для входа в админку роутера можно на обратной стороне роутера или в инструкции к нему.
В левом меню выбираем «Переадресация» (Forwarding) «Виртуальные серверы» (Virtual Server).
После открытия раздела «Виртуальные серверы» перед вами должна появиться страница со списком открытых портов. Для того чтобы открыть нужный вам порт, здесь нужно нажать на кнопку «Добавить новый» и заполнить форму:

Порт сервиса внешний порт. Здесь нужно ввести порт (или диапазон портов через знак дефиз, например, 10100-10200)
Внутренний порт внутренний порт, который будет использоваться программами на вашем компьютере.
IP адрес.
Протокол.
Состояние (Status) статус порта.

Примечание: настройка в примере производилась на роутере ZyXEL Keenetic с микропрограммой 2.0.

Подключаемся к своему роутеру через браузер (вводим путь 192.168.0.1 или 192.168.1.1) с логином и паролем (по стандарту это admin / admin или admin / 1234). Узнать данные для входа ,если они отличаются, можно на обратной стороне роутера или в инструкции к нему.
В левом меню выбираем «Безопасность» (в виде щита) «Трансляция сетевых адресов (NAT)».
После открытия раздела «Трансляция сетевых адресов (NAT)» нажимаем на кнопку «Добавить» и добавляем по шаблону:

Что делать, если ничего не помогло?

В таком случае проблема лежит либо на вашей стороне, либо на стороне «любимого» интернет-провайдера. Как определить? Если проблема на вашей стороне, тогда это может быть связано:

В первую очередь с вирусами и антивирусами, потому что действия обоих могут запросто ограничивать работу бедного маршрутизатора;

Если в очередной раз ничего не помогло, тогда совершенно точно закрытые порты связаны либо с тарифом интернет-провайдера, либо со злыми вирусами:

В первом случае проблема в том, что часто поставщики устанавливают дешёвые маршрутизаторы, а их недостаток заключается в том, что они блокируют входы, создают трудности при подключении, «режут» скорость и многое другое. Поэтому желательно купить собственный роутер и грамотно «перебросить порты» в его настройках, используя вышеупомянутые инструкции для конкретных фирм;

Некоторые интернет провайдеры блокируют своим клиентам возможность подключения к внешним почтовым серверам. Провайдеры, как правило, блокируют 25 порт и с этого провайдера Вы не сможете отправлять исходящую почту с настройками в почтовых клиентах по умолчанию. Блокировка вводится провайдером в целях безопасности, чтобы предотвратить спам рассылки со своей сети, которые могут отправляться с зараженных вредоносным ПО компьютеров пользователей.

Как проверить соединение на 25 порт

Итак, если у Вас в настройках исходящей почты прописан порт 25, то давайте сначала проверим не блокирует ли этот порт ваш провайдер. Делать все это будем в командной строке ОС Windows.

Для запуска командной строки в ОС Windows можно в меню кнопки пуск в поиске программ и файлов ввести cmd и запустить cmd.exe от имени администратора (Скрин 1).

Скрин 1 Пуск - поиск программы cmd.exe

Второй вариант запуска командной строки в ОС Windows - Пуск → Выполнить (если этого пункта нет в меню, то необходимо его отметить флажком в "Свойствах панели задач и меню Пуск"). Вводим сmd и кликаем на кнопку ОК (Скрин 2). Любое из этих действий приведет к открытию командной строки в ОС Windows.

Скрин 2 Пуск → Выполнить → cmd

Теперь, собственно проверяем, блокирует ли наш интернет провайдер порт 25. Для этого в командной строке пишем следующее:

Например (Скрин 3)

И нажимаем клавишу Enter.

Скрин 3 Блокирует ли провайдер 25 порт

Если порт открыт и провайдер его не блокирует, то Вы увидите код ответа 220 и, в зависимости от настроек почтового сервера, приветствие, например как на скриншоте ниже (Скрин 4).

Скрин 4 Код ответа 220 - провайдер не блокирует 25 порт

Если 25 порт недоступен, то Вы увидите ошибку сбой подключения (Скрин 5).

Скрин 5 Сбой подключения - провайдер таки блокирует 25 порт

Аналогично можно проверить порт 587 или любой другой почтовый порт, при этом факт отсутствия ошибки свидетельствует об отсутствии блокировки.

Что делать если провайдер блокирует 25 порт?

В случае, когда 25 порт заблокирован провайдером, Вы можете использовать альтернативный порт 587 или 465 SMTP (SSL).

Если команда telnet выдает ошибку - настройки telnet в ОС Windows

Если при вводе команды telnet Вы получаете ошибку, что команда не найдена, то сначала нужно установить клиент командой pkgmgr /iu:"TelnetClient" и подождать немного.

Второй вариант активации Telnet клиента в окне "Компонентов Windows". В меню кнопки Пуск в поиске программ и файлов необходимо ввести appwiz.cpl и запустить элемент панели управления appwiz.cpl (Скрин 6).

Скрин 6 Запускаем элемент панели управления appwiz.cpl

Далее выбираем пункт меню "Включение или отключение компонентов Windows" (Скрин 7).

Скрин 7 Включение или отключение компонентов Windows

Откроется окно "Компоненты Windows" - отмечаем флажком "Клиент Telnet" (не путаем с пунктом "Telnet сервер", который выше) и нажимаем кнопку ОК (Скрин 8). После этого команда telnet будет доступна в командной строке.

Скрин 8 Отмечаем флажком "Клиент Telnet"

На этом все, друзья! Теперь Вы сможете самостоятельно выяснить блокирует ли Ваш провайдер 25 порт.

Читайте также: