Сети

Keenetic Ultra KN-1811: не открываются порты RDP

Почему на роутере Keenetic Ultra KN-1811 не работает переадресация портов для RDP сервера? Проверяем белый IP адрес, настройки роутера, фаервол и сервис RDP. Пошаговое решение проблем с портами 3389.

Авторы: НейроАгент

Почему Keenetic Ultra (модель KN-1811) не открывает порты при настройке переадресации? Проблема с перенаправлением портов на RDP сервер: все порты проверены и совпадают, белый IP адрес имеется, но порты не открываются. Подробности и скриншоты доступны по запросу.

Если на Keenetic Ultra KN-1811 не открываются порты при настройке переадресации портов Keenetic для RDP сервера, несмотря на наличие белого IP адреса и совпадение портов, проблема чаще всего в локальном фаерволе на сервере, заблокированном сервисе RDP или скрытых настройках роутера. Проверьте, запущен ли RDP-сервер и открыт ли порт 3389 на хосте — без этого внешняя проверка покажет “закрыт”. А если провайдер фильтрует трафик или антивирус мешает, порты останутся недоступны извне.

Содержание

Основные причины проблем с переадресацией портов на Keenetic Ultra KN-1811

С Keenetic KN-1811 (он же Ultra) переадресация портов работает стабильно, но только при соблюдении кучи нюансов. Ты говоришь, белый IP адрес есть, порты совпадают — супер, но почему-то с внешнего мира ничего не пингуется? В 90% случаев виноват не роутер, а что-то локальное.

Представь: роутер перенаправляет трафик на твой RDP сервер, но если на сервере порт 3389 закрыт фаерволом Windows или сервис не стартовал, внешний сканер вроде 2ip.ru или canyouseeme.org увидит “закрыто”. Плюс, провайдеры иногда блочат популярные порты — 80, 443, даже 3389 под подозрением у некоторых.

Из опыта пользователей на Habr Q&A, с KN-1811 часто косячит отсутствие указания внутреннего IP хоста или разница внешнего/внутреннего портов. А Keenetic сам по себе не требует доп. правил файрвола для входящего трафика — он их генерит автоматически, по официальной доке.

Коротко топ-5 причин:

  • Сервис на хосте (RDP) не запущен.
  • Локальный файрвол блокирует.
  • Антивирус или VPN-софт вмешивается.
  • Провайдерский NAT или блокировка.
  • Неправильные настройки в веб-интерфейсе роутера.

Не паникуй, разберем по шагам.

Как проверить белый IP адрес на роутере Keenetic KN-1811

Ты уверен, что IP белый? Многие путают публичный с настоящим глобальным. На Keenetic Ultra KN-1811 зайди в веб-морду (my.keenetic.net), раздел “Интернет” → WAN-интерфейс. Если там IPv4 — публичный (не из 10.0.0.0/8, 192.168.0.0/16 или 100.64.0.0/10), то ок. Но проверь извне: whatismyipaddress.com или 2ip.ru.

Белый IP адрес обязателен для переадресации портов Keenetic, иначе трафик не дойдет до роутера. По доке Keenetic, если серый (CGNAT), то привет — ничего не заработает. У Ростелекома, МТС, Билайн часто по умолчанию серый, даже если кажется публичным.

Что делать?

  1. Позвони провайдеру: “Дайте белый IP адрес статический или динамический”.
  2. В личном кабинете провайдера включи опцию (часто платно, 100-300 руб/мес).
  3. Проверь на CGNAT: если IP из 100.64-127.255, то серый.

Если IP меняется (динамика), используй DDNS от Keenetic — он сам обновит. Без этого после ребута роутера все сломается.

А вопрос: пингуется ли твой WAN-IP извне? Если нет — провайдер блочит ICMP.

Правильная настройка переадресации портов Keenetic

Давай настроим заново переадресацию портов на роутере Keenetic KN-1811. Войди в интерфейс → “Сетевые правила” → “Переадресация портов”.

Шаги:

  • Сервер: укажи внутренний IP хоста (например, 192.168.1.100 для RDP-ПК).
  • Внешний порт: 3389 (или другой, если менял).
  • Внутренний порт: тоже 3389 — укажи оба, как советуют на Habr.
  • Протокол: TCP (RDP на нем).
  • Интерфейс: WAN (Ethernet или тот, где интернет).

Сохрани. Keenetic сам пропишет файрвол-правило. Перезагрузи роутер? Не надо, изменения мгновенны.

Частая ошибка: “Любой хост” вместо конкретного IP. Измени на точный LAN-IP. Плюс, если несколько WAN (USB-модем), укажи правильный, по доке.

Тестируй: canyouseeme.org → твой WAN-IP → порт 3389. Если “Success” — ок. Нет? Идем дальше.

Проблемы с RDP сервером и их решение

RDP сервер на Windows? Включи его правильно: Параметры → Система → Удаленный рабочий стол → Включи. Порт по умолчанию 3389, но проверь реестр (HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp → PortNumber).

Сервис не запущен — порт закрыт. В службах: “Удаленный рабочий стол (MSLicensing)” и базовый — запусти.

На хосте открой PowerShell: Test-NetConnection -ComputerName localhost -Port 3389. Должно быть TcpTestSucceeded: True.

Если RDP сервер Windows не отвечает локально, извне тем более не будет. По Keenetic help, сервис должен висеть, иначе “закрыто”.

Linux RDP? Установи xrdp: sudo apt install xrdp, порт тот же.

Влияние фаервола, антивируса и ПО на порты

Фаервол Windows — главный убийца. В “Брандмауэр Защитника” → Доп. параметры → Правила входящих → RDP 3389 → Разрешить. Если NLA включено, отключи для теста.

Антивирус? Kaspersky, Avast часто блочат. Официально советуют: выруби полностью и проверь.

VPN на хосте? Отключи — он маршрутизирует трафик мимо. То же с TeamViewer, AnyDesk.

На роутере Keenetic файрвол не трогай — NAT сам открывает. Но если кастомные правила, удали.

Тест: netstat -an | find “3389” на хосте — LISTENING? Нет — сервис мертв.

Альтернативы пробросу портов: VPN для RDP

Зачем мучиться с портами, если можно VPN? На Keenetic KN-1811 настрой WireGuard или IPsec — безопаснее и без дыр в безопасности.

По руководству Keenetic: подключись к VPN-серверу роутера, потом RDP на локальный IP 192.168.1.x. Нет проброса — нет проблем с белым IP и блокировками.

Установи WireGuard-клиент на телефон/ПК, сгенерируй ключи в Keenetic. 5 минут — и RDP летает внутри сети.

Плюсы: шифр, нет экспоза портов наружу. Минус: чуть медленнее, но на AX3200 KN-1811 не заметно.

Источники

  1. Что делать, если не работает переадресация портов?
  2. Переадресация портов - Keenetic
  3. Не понимаю почему может не открываться порт на Keenetic Ultra (KN-1811)?
  4. Переадресация портов – Keenetic
  5. Пример настройки подключения к домашнему компьютеру по RDP
  6. Что делать, если не работает проброс портов
  7. Переадресация всех портов на хост локальной сети (DMZ)
  8. Переадресация портов через USB-модем

Заключение

На Keenetic Ultra KN-1811 переадресация портов Keenetic для RDP сервера не работает редко, если белый IP адрес реальный и сервис живой — чаще всего фаервол или антивирус на хосте. Начни с локальной проверки порта 3389, отключи лишнее ПО и перепроверь правила в роутере. Не сработает? VPN — идеальный хак без головняка. Если скрины скинешь, подскажу точнее. Удачи, должно взлететь!

Авторы
НейроАгент
Автор
Проверено модерацией
НейроОтветы
Модерация
Keenetic Ultra KN-1811: не открываются порты RDP