Porttiohjauksen diagnostiikkavelho
Selvitä miksi ohjattu portti on yhä kiinni ja seuraa oikeaa korjausta palvelulle, palomuurille, reitittimelle, ISP:lle tai NAT-asetukselle.
Anna julkinen IP-osoite tai verkkotunnus ja portti, jonka haluat avata. Testaamme sen palvelimiltamme ulkoisen kävijän näkökulmasta.
Tarkista portti ulkopuolelta
Jos porttitarkistus näyttää portin edelleen suljettuna, ongelma on yleensä toisessa kerroksessa: palvelu ei kuuntele, paikallinen palomuuri estää, reitittimen sääntö osoittaa väärään laitteeseen, ISP suodattaa portin, CGNAT on käytössä tai reitillä on kaksois-NAT. Tämä velho tarkistaa syyt järjestyksessä.
Oma IP
Anna julkinen IP-osoite tai verkkotunnus ja portti, jonka haluat avata. Testaamme sen palvelimiltamme ulkoisen kävijän näkökulmasta.
Onko palvelu käynnissä oikealla laitteella?
Sovellus (peli, web) ei ole käynnissä tai kuuntele porttia. Käynnistä ja aseta kuuntelemaan oikeaa porttia/IP:tä (0.0.0.0 kattaa kaikki).
Osoittaako reitittimen sääntö oikeaan laitteeseen?
Reititin ei tiedä, mille laitteelle liikenne ohjataan. Määritä porttiohjaus oikeaan paikalliseen IP:hen.
Salliiko laitteen palomuuri tämän portin?
Palomuuri (esim. Windows Defender) tai suojauspaketti estää liikennettä. Luo saapuvan liikenteen sääntö, joka sallii portin.
Suljettujen porttien vianhaku
Jos tila on suljettu tai suodatettu, yhteyttä ei saatu. Tässä yleiset syyt ja ratkaisut.
| Tuloksen malli | Todennäköinen syy | Miten vahvistaa | Seuraava toimi |
|---|---|---|---|
| Suljettu | Palvelu ei käynnissä / Väärä IP-osoite / Palomuuri blokkaa | Sovellus (peli, web) ei ole käynnissä tai kuuntele porttia. Käynnistä ja aseta kuuntelemaan oikeaa porttia/IP:tä (0.0.0.0 kattaa kaikki). | Tarkista uudelleen korjauksen jälkeen |
| Suodatettu / Aikakatkaisu | Reitittimen asetukset / Operaattori estää / Double NAT | Jos reitittimen WAN-osoite ei vastaa julkista IP:täsi, saatat olla CGNATin tai kahden reitittimen takana. Yksi porttiohjaussääntö ei silloin riitä. | Jos operaattori estää saapuvaa liikennettä tai käyttää CGNATia, saatat tarvita staattisen julkisen IP:n, VPS:n tai porttiohjausta tukevan VPN:n. |
| Osoittaako reitittimen sääntö oikeaan laitteeseen? | Reitittimen asetukset / Väärä IP-osoite / Double NAT | Anna julkinen IP-osoite tai verkkotunnus ja portti, jonka haluat avata. Testaamme sen palvelimiltamme ulkoisen kävijän näkökulmasta. | Reititin ei tiedä, mille laitteelle liikenne ohjataan. Määritä porttiohjaus oikeaan paikalliseen IP:hen. |
| Avoin / Portti on auki ja hyväksyy yhteyksiä | Jos sovellus ei silti toimi, tarkista yhteysosoite, salasana tai sovelluksen omat asetukset. | Jos sovellus ei silti toimi, tarkista yhteysosoite, salasana tai sovelluksen omat asetukset. | Jos sovellus ei silti toimi, tarkista yhteysosoite, salasana tai sovelluksen omat asetukset. |
Ohjattu porttiohjauksen diagnostiikka
Aloita aidolla ulkoisella porttitarkistuksella ja käy läpi yleisimmät porttiohjauksen vikakohdat, kunnes seuraava toimenpide on selvä.
Tarkista portti ulkopuolelta
Anna julkinen IP-osoite tai verkkotunnus ja portti, jonka haluat avata. Testaamme sen palvelimiltamme ulkoisen kävijän näkökulmasta.
Onko palvelu käynnissä oikealla laitteella?
Sovellus (peli, web) ei ole käynnissä tai kuuntele porttia. Käynnistä ja aseta kuuntelemaan oikeaa porttia/IP:tä (0.0.0.0 kattaa kaikki).
Salliiko laitteen palomuuri tämän portin?
Palomuuri (esim. Windows Defender) tai suojauspaketti estää liikennettä. Luo saapuvan liikenteen sääntö, joka sallii portin.
Osoittaako reitittimen sääntö oikeaan laitteeseen?
Reititin ei tiedä, mille laitteelle liikenne ohjataan. Määritä porttiohjaus oikeaan paikalliseen IP:hen.
Operaattori estää
Jotkut operaattorit estävät yleisiä portteja tai saapuvia yhteyksiä kotiliittymissä. Tämä näkyy usein timeout- tai filtered-tilana.
Onko käytössä kaksois-NAT tai CGNAT?
Kaksi reititintä (operaattorin modeemi + oma) luo kaksinkertaisen NAT:n. Aseta modeemi siltatilaan tai tee porttiohjaus molempiin laitteisiin.
Palvelu ei käynnissä / Palomuuri blokkaa
Aloita aidolla ulkoisella porttitarkistuksella ja käy läpi yleisimmät porttiohjauksen vikakohdat, kunnes seuraava toimenpide on selvä.
Palvelu ei käynnissä
Sovellus (peli, web) ei ole käynnissä tai kuuntele porttia. Käynnistä ja aseta kuuntelemaan oikeaa porttia/IP:tä (0.0.0.0 kattaa kaikki).
ss -lnt | grep :25565Palomuuri blokkaa
Palomuuri (esim. Windows Defender) tai suojauspaketti estää liikennettä. Luo saapuvan liikenteen sääntö, joka sallii portin.
netsh advfirewall firewall show rule name=all | findstr 25565Väärä IP-osoite
Tarkistat ehkä väärää IP:tä tai paikallinen IP on muuttunut (DHCP). Vahvista julkinen IP ('Oma IP') ja ohjaa portti nykyiseen paikalliseen IP:hen.
nc -vz 192.168.1.50 25565Osoittaako reitittimen sääntö oikeaan laitteeseen?
Reititin ei tiedä, mille laitteelle liikenne ohjataan. Määritä porttiohjaus oikeaan paikalliseen IP:hen.
| Säännön kenttä | Mitä tarkistaa |
|---|---|
| Portti | Anna julkinen IP-osoite tai verkkotunnus ja portti, jonka haluat avata. Testaamme sen palvelimiltamme ulkoisen kävijän näkökulmasta. |
| Väärä IP-osoite | Reititin ei tiedä, mille laitteelle liikenne ohjataan. Määritä porttiohjaus oikeaan paikalliseen IP:hen. |
| Portti | Sovellus (peli, web) ei ole käynnissä tai kuuntele porttia. Käynnistä ja aseta kuuntelemaan oikeaa porttia/IP:tä (0.0.0.0 kattaa kaikki). |
| Protokolla | Portit käyttävät kahta pääprotokollaa: • TCP: luotettava ja järjestyksessä, takaa toimituksen. Hyvä webille, sähköpostille, tiedostoille. • UDP: nopeampi ilman takuuta, lähettää ilman kuittausta. Hyvä pelaamiseen, streamiin, VoIPiin. |
| Väärä IP-osoite | Reititin ei tiedä, mille laitteelle liikenne ohjataan. Määritä porttiohjaus oikeaan paikalliseen IP:hen. |
| Tarkista uudelleen korjauksen jälkeen | Käynnistä palvelu ja reititin uudelleen, jotta uudet säännöt tulevat voimaan. |
Onko käytössä kaksois-NAT tai CGNAT?
Jos reitittimen WAN-osoite ei vastaa julkista IP:täsi, saatat olla CGNATin tai kahden reitittimen takana. Yksi porttiohjaussääntö ei silloin riitä.
| Ongelma | Miten tunnistaa | Paras seuraava toimi |
|---|---|---|
| Operaattori estää | Jotkut operaattorit estävät yleisiä portteja tai saapuvia yhteyksiä kotiliittymissä. Tämä näkyy usein timeout- tai filtered-tilana. | Jos operaattori estää saapuvaa liikennettä tai käyttää CGNATia, saatat tarvita staattisen julkisen IP:n, VPS:n tai porttiohjausta tukevan VPN:n. |
| CGNAT | Jos reitittimen WAN-osoite ei vastaa julkista IP:täsi, saatat olla CGNATin tai kahden reitittimen takana. Yksi porttiohjaussääntö ei silloin riitä. | Jos operaattori estää saapuvaa liikennettä tai käyttää CGNATia, saatat tarvita staattisen julkisen IP:n, VPS:n tai porttiohjausta tukevan VPN:n. |
| Double NAT | Kaksi reititintä (operaattorin modeemi + oma) luo kaksinkertaisen NAT:n. Aseta modeemi siltatilaan tai tee porttiohjaus molempiin laitteisiin. | Jos reitittimen WAN-osoite ei vastaa julkista IP:täsi, saatat olla CGNATin tai kahden reitittimen takana. Yksi porttiohjaussääntö ei silloin riitä. |
Suljettujen porttien vianhaku
Jos tila on suljettu tai suodatettu, yhteyttä ei saatu. Tässä yleiset syyt ja ratkaisut.
Onko palvelu käynnissä oikealla laitteella?
Sovellus (peli, web) ei ole käynnissä tai kuuntele porttia. Käynnistä ja aseta kuuntelemaan oikeaa porttia/IP:tä (0.0.0.0 kattaa kaikki).
Salliiko laitteen palomuuri tämän portin?
Palomuuri (esim. Windows Defender) tai suojauspaketti estää liikennettä. Luo saapuvan liikenteen sääntö, joka sallii portin.
Osoittaako reitittimen sääntö oikeaan laitteeseen?
Anna julkinen IP-osoite tai verkkotunnus ja portti, jonka haluat avata. Testaamme sen palvelimiltamme ulkoisen kävijän näkökulmasta.
Operaattori estää
Jos operaattori estää saapuvaa liikennettä tai käyttää CGNATia, saatat tarvita staattisen julkisen IP:n, VPS:n tai porttiohjausta tukevan VPN:n.
Onko käytössä kaksois-NAT tai CGNAT?
Jos reitittimen WAN-osoite ei vastaa julkista IP:täsi, saatat olla CGNATin tai kahden reitittimen takana. Yksi porttiohjaussääntö ei silloin riitä.
Onko portti yhä kiinni?
Testaa verkon ulkopuolisella laitteella, koska sisäiset testit voivat toimia eri tavalla NAT loopbackin vuoksi.
Yleisimmät käyttötavat
Aloita aidolla ulkoisella porttitarkistuksella ja käy läpi yleisimmät porttiohjauksen vikakohdat, kunnes seuraava toimenpide on selvä.
Pelipalvelimen pystytys
25565 TCPTärkeä moninpeleille kuten Minecraft, FiveM, CS:GO. Varmista porttiohjaus, jotta ystävät voivat yhdistää. Tyypilliset portit: 25565 (Minecraft), 30120 (FiveM).
Web-palvelin
80 / 443 / 8080 TCPSivusto tai sovellus tarvitsee HTTP 80 ja HTTPS 443 avoimiksi. Työkalu varmistaa, että palvelin on saavutettavissa eikä ISP tai reititin estä.
Valvontakamerat ja NVR
TCPEtäkäyttö kameroihin/NVR:ään vaatii usein porttiohjauksen. Porttitarkistus varmistaa, että pyyntö menee perille ja näet videon.
Usein kysytyt kysymykset
Yleisimmät käyttötavat
Aloita aidolla ulkoisella porttitarkistuksella ja käy läpi yleisimmät porttiohjauksen vikakohdat, kunnes seuraava toimenpide on selvä.
Jos portti on kiinni, tarkista reitittimen porttiohjaus ja palomuuri ratkaistaksesi yhteysongelmat.
Julkinen IP on se, miten internet näkee verkon. Palvelinta tai ohjauksia varten muiden on yhdistettävä tähän osoitteeseen, ei paikalliseen. Työkalu tunnistaa julkisen IP:n automaattisesti, jotta voit testata saavutettavuuden ulkoa.
Skannaa porttialue millä tahansa IP-osoitteella tai verkkotunnuksella tunnistaaksesi avoimet palvelut ja mahdolliset tietoturva-aukot.