1. Налаштування маршрутизатора
2. Налагодження підключення з будь-якого IP-адреси
3. Налагодження підключення конкретного IP адреси
4. Підключення через Telnet
5. Доступ до іншої моделі роутера
6. Доступ до комп'ютера через маршрутизатор
7. Налаштування IP адреси комп'ютера

Хоч і не так часто, але потрібно віддалений доступ до роутера ззовні. Наприклад, з іншої підмережі, або взагалі з Інтернету. Подивитися статистику, що то поднастроіть, заборонити або навпаки відкрити доступ, при це перебуваючи в іншому місті.

Або ж потрапити всередину мережі, керованої нашим роутером, з роботи. Всі ці питання і способи здійснення розглянемо в даній статті на прикладі різних моделей маршрутизаторів.

У першій частині статті ми розглянемо настройки, щоб мати можливість віддалено підключитися безпосередньо до маршрутизатора, в другій частині статті - як зайти в створену їм локальну мережу ззовні.

Налаштування маршрутизатора

Логічно припустити, що буде потрібно настройка роутера. Для входу в меню налаштувань використовується веб браузер, і IP адреса роутера, зазначений під днищем роутера, або в інструкції по налаштуванню. Як приклад налаштування візьмемо роутер ZyXEL.

Етикетка під днищем

Заходимо в настройки. Далі установки залежать від того, чи дозволимо ми підключення до маршрутизатора з будь-якого зовнішнього IP-адреси, або з конкретної адреси. Наприклад, ZyXEL встановлений вдома, і нам необхідний доступ до налаштувань з роботи. Адреса робочого комп'ютера статичний, тобто постійний, і в такому випадку нам краще вибрати другий варіант. Якщо ж ми не знаємо, коли і звідки буде потрібно підключення, то вибираємо перший варіант.

Налагодження підключення з будь-якого IP-адреси

В налаштуваннях маршрутизатора заходимо в меню «Безпека», і переходимо в підменю «Трансляція мережевих адрес (NAT)».

Створення правила трансляції адрес

Доступ до веб інтерфейсу роутера буде здійснюватися по http протоколу (можна налаштувати і на telnet, але це застаріла технологія), використовуватися буде стандартний для http порт 80.

Отже, створюємо правило доступу:

1. Інтерфейс - вибираємо пункт, за яким у нас використовується підключення до провайдера (PPPoE, L2TP, PPTP). Як приклад виберемо ISP. Саме для вашого випадку тип підключення вказано в договорі з провайдером;
2. Протокол - TCP / 80;
3. Перенаправити на адресу - тут вказуємо IP-адреса нашого роутера. За заводських налаштувань він 192.168.1.1, якщо він змінений - вказуємо його;
4. Новий номер порту призначення - пишемо 80.

Тиснемо «Зберегти» і перезавантажуємо роутер.

Тепер, щоб до нього підключитися ззовні, заходимо на сайт 2IP і записуємо «білий» IP адреса роутера.

Налагодження підключення конкретного IP адреси

Тепер розберемося з комп'ютером, встановленим на роботі. Перебуваючи на роботі, командою «ipconfig» дізнаємося його IP адреса, і записуємо на папірець.

Далі, прийшовши додому, заходимо в налаштування кінетика, і переходимо в меню «Безпека», далі підміню «Брандмауер».

Створення правил для одного IP адреси

В поле «Дія» вибираємо значення «Дозволити». В поле «IP-адреса джерела» вибираємо значення «один» і пишемо мережеву адресу робочого комп'ютера, записаного на листочку. В поле «Протокол» також вибираємо «TCP / 80».

Тиснемо «Зберегти», перезавантажуємо маршрутизатор.

Підключення через Telnet

Про всяк випадок розглянемо і настройку через Telnet.

Знову переходимо в налаштування трансляції адрес (як в першому прикладі), і в поле «Протокол» вибираємо пункт «TCP / 23 - віддалений термінал (telnet)».

Налагодження підключення через Telnet

Відповідно порт вказуємо вже не 80, а 23. Також зберігаємо налаштування і перезавантажуємося.

Доступ до іншої моделі роутера

Коротко розглянемо іншу модель роутера - ASUS 520gc.

Заходимо в настройки, вибираємо пункт «Internet Firewall», підпункт «Basic Config».

Включення дозволу доступу з зовнішньої мережі

За замовчуванням доступ відключений - включаємо його в рядку «Enable Web Access from WAN». Тиснемо «Apply». Далі нам потрібно дізнатися IP адреси, які призначив роутер для підключення до нього ззовні. Переходимо до пункту «Status and Log», далі підміню «System Log».

Список роутера

Дивимося уважно логи, і шукаємо рядки, зазначені на скріншоті. Для доступу до налаштувань роутер з внутрішньої мережі використовуємо адресу LAN, для доступу з Інтернету - WAN.

Доступ до комп'ютера через маршрутизатор

Тепер ознайомимося, як підключитися до комп'ютера, який підключений до Інтернет через наш роутер. Як приклад знову візьмемо ZyXEL Keenetic.

Спочатку завантажуємо і встановлюємо на комп'ютер спеціальну програму віддаленого доступу «Remote Desktop». У деяких версіях Windows дана програма вже входить в дистрибутив.

Переходимо в налаштування роутера, пункт «Домашня мережа», підпункт «Сервери».

Налаштування перенаправлення портів

Ставимо галочку «Перенаправлення портів». В поле «Сервіс» вибираємо «інший», далі заходимо в налаштування програми Remote Desktop, і дивимося номер порту, який вона використовує в якості віддаленого доступу. У нашому прикладі це 3389. Пишемо його в налаштуваннях роутера в поле «Порти».

Далі в поле «IP-адреса сервера» вибираємо варіант «Введений», і в наступному полі пишемо IP-адреса комп'ютера, на якому встановлена ​​програма. У нашому випадку 192.168.1.33. В «Описі» пишемо назву правила (щоб не заплутатися, якщо їх будемо багато), і в «В доступ з Інтернету» вказуємо, кому дозволено віддалено підключатися. Для прикладу дозволимо всім.

Тиснемо кнопку «Додати».

Налаштування IP адреси комп'ютера

Ви звернули увагу, що ми вказали фіксований IP адреса комп'ютера, до якого відкрили доступ ззовні. Це означає, що у вашому комп'ютері і повинен бути постійна адреса, а не динамічний IP, який при кожному включенні може змінюватися. Фіксувати мережеву адресу ми будемо з фізичного MAC-адресу комп'ютера.

Для вирішення в настройках роутера необхідно виділити постійна адреса комп'ютера. Переходимо в налаштування маршрутизатора, вибираємо меню «Домашня мережа», далі підміню «Організація мережі».

Фіксування IP-адреси комп'ютера

У нижній частині вікна «Орендовані адреси» в поле «MAC-адреси» вибираємо значення «Введений». В наступному полі вводимо MAC-адресу комп'ютера, на якому встановлена ​​програма, в третьому полі пишемо IP-адреса (для нашого прикладу - 192.168.1.33.). Задаємо ім'я правилу.

Тиснемо «Фіксувати».

Тепер, навіть якщо включений DHCP сервер, то все одно для даного комп'ютера IP-адреса мінятися не буде ніколи, поки не скасуємо правило.

Налагодження та робота програми Remote Desktop