Keenetic Ultra KN-1811: Проблема с пробросом портов

На Keenetic Ultra KN-1811 перенаправление портов может не работать по нескольким причинам, даже при наличии белого IP-адреса и правильном совпадении портов. Основные проблемы включают отсутствие публичного IP-адреса на WAN-интерфейсе, неверную настройку правил NAT, проблемы с прошивкой или работой самого RDP-сервера.

Содержание

• Основные причины неработающей переадресации портов
• Проверка наличия публичного IP-адреса
• Настройка правил NAT и проброса портов
• Проблемы с прошивкой и версиями ПО
• Настройка DMZ-хоста как альтернативного решения
• Дополнительные проверки и диагностика
• Заключение

Основные причины неработающей переадресации портов

Наиболее частые причины, по которым порты не открываются на Keenetic Ultra KN-1811:

1. Отсутствие публичного IP-адреса: Router должен иметь “белый” глобальный IP-адрес на WAN-интерфейсе через который осуществляется подключение к Интернету 1.

2. Сервис не запущен: Сервис или приложение, на которое осуществляется переадресация портов, должен быть запущен, чтобы при проверке порт виделся как “открытый” 2.

3. Неверные настройки NAT: Неправильная конфигурация правил трансляции сетевых адресов (NAT) 3.

4. Проблемы с режимом работы роутера: Keenetic должен работать в режиме роутера (переключатель в положении A) 4.

---

Проверка наличия публичного IP-адреса

Критически важный фактор - наличие публичного IP-адреса на WAN-интерфейсе. Это обязательное условие для работы перенаправления портов.

В настройках проброса портов в NAT необходимо наличие “белого” глобального (публичного) IP-адреса на WAN-интерфейсе интернет-центра, через который осуществляется подключение к Интернету 1.

Как проверить и исправить:

1. Проверка IP-адреса:

   • Зайдите в веб-интерфейс роутера
   • Перейдите в раздел “Сеть” → “Интернет”
   • Убедитесь, что тип подключения - “Динамический IP-адрес”
   • Проверьте, что WAN-интерфейс имеет публичный IP-адрес (не начинается с 192.168, 10.x.x.x или 172.16-172.31.x.x)

2. Если IP-серый (динамический):

   • Обратитесь к интернет-провайдеру для предоставления статического IP-адреса
   • Рассмотрите возможность использования DDNS-сервиса для работы с динамическими IP

---

Настройка правил NAT и проброса портов

Правильная настройка проброса портов требует внимания к деталям.

Пошаговая настройка для RDP (TCP 3389):

1. В веб-конфигураторе устройства:

   • Перейдите в раздел “Безопасность” → “Трансляция сетевых адресов (NAT)”
   • Создайте новое правило проброса порта

2. Параметры правила:

   • Внешний порт: 3389 (или другой, если нужно)
   • Внутренний порт: 3389
   • Протокол: TCP
   • Внутренний IP: IP-адрес вашего RDP-сервера в локальной сети
   • Интерфейс: Основной или резервный интернет-интерфейс

3. Важное замечание:

   В настройках Keenetic нужно будет открыть определенный TCP/UDP-порт, который используется для входящих подключений. В нашем примере RDP по умолчанию использует номер 3389 5.

---

Проблемы с прошивкой и версиями ПО

Различные версии прошивки (NDMS) имеют разные интерфейсы настройки.

Версии NDMS 2.11 и более ранние:

• Интерфейс настройки отличается от новых версий
• Правила проброса портов создаются через “Трансляцию сетевых адресов (NAT)” 6

Версии NDMS 2.12 и новее:

• Интерфейс был изменен
• Настройка перенаправления портов находится в разделе “Интернет” → “Переадресация портов”

Обновление прошивки:

• Зайдите в раздел “Система” → “Обновление”
• Проверьте наличие актуальной версии прошивки
• Обновите, если доступна новая версия

---

Настройка DMZ-хоста как альтернативного решения

Если проброс отдельных портов не работает, можно использовать режим DMZ-хоста.

Переадресация всех портов на хост локальной сети (организация DMZ-хоста) 7.

Как настроить DMZ-хост:

1. В веб-интерфейсе:

   • Перейдите в раздел “Безопасность” → “DMZ-хост”
   • Включите режим DMZ-хоста
   • Укажите IP-адрес вашего RDP-сервера
   • Сохраните настройки

2. Важно: DMZ-хост открывает ВСЕ порты на указанном устройстве, снижая безопасность использования.

---

Дополнительные проверки и диагностика

Если основные настройки выполнены правильно, но порты все равно не открываются, выполните дополнительные проверки:

1. Проверка работы RDP-сервера:

• Убедитесь, что служба удаленного рабочего стола запущена на сервере
• Проверьте, что RDP включен в свойствах системы
• Убедитесь, что брандмауэр Windows разрешает подключения к порту 3389

2. Проверка через онлайн-сканер портов:

• Используйте сервисы вроде canyouseeme.org или portchecker.co
• Укажите ваш внешний IP-адрес и порт 3389
• Проверьте результат

3. Проверка логов роутера:

• В разделе “Система” → “Логи” просмотрите сообщения об ошибках
• Ищите записи, связанные с NAT или перенаправлением портов

4. Тестирование других портов:

• Попробуйте перенаправить другой порт (например, 80 для HTTP)
• проверьте, работает ли перенаправление для других сервисов

---

Заключение

Основные причины, по которым Keenetic Ultra KN-1811 не открывает порты для RDP:

1. Отсутствие публичного IP-адреса - самая частая проблема, требующая обращения к провайдеру
2. Неправильная настройка правил NAT - проверьте все параметры правила проброса портов
3. Сервер RDP не запущен - убедитесь, что служба удаленного рабочего стола работает
4. Проблемы с прошивкой - обновите ПО до последней версии
5. Нужна альтернативная настройка - рассмотрите использование DMZ-хоста

Рекомендуемые действия:

• Проверьте наличие публичного IP-адреса
• Перенастройте правило перенаправления портов с указанием правильных параметров
• Убедитесь в работе RDP-сервера и его службы
• Если проблема persists, используйте диагностические инструменты для определения точки отказа

При сохранении проблемы рекомендуется предоставить подробные скриншоты настроек и результаты проверки для более точной диагностики.