Майстер діагностики переадресації портів
Дізнайтеся, чому переадресований порт досі закритий, і виконайте правильне виправлення для сервісу, firewall, роутера, ISP або NAT.
Введіть публічну IP-адресу або домен і порт, який намагаєтеся відкрити. Ми перевіримо його з наших серверів так, як його бачить зовнішній відвідувач.
Перевірити порт ззовні
Якщо перевірка все ще показує порт закритим, проблема зазвичай в іншому шарі: сервіс не слухає, локальний firewall блокує, правило роутера вказує на неправильний пристрій, ISP фільтрує порт, активний CGNAT або є подвійний NAT. Цей майстер перевіряє причини по черзі.
Мій IP
Введіть публічну IP-адресу або домен і порт, який намагаєтеся відкрити. Ми перевіримо його з наших серверів так, як його бачить зовнішній відвідувач.
Сервіс працює на правильному пристрої?
Програма (ігровий чи вебсервер) не запущена або не слухає порт. Запустіть ПЗ і переконайтеся, що воно слухає правильний порт/IP (0.0.0.0 зазвичай усі інтерфейси).
Правило роутера вказує на правильний пристрій?
Роутер не знає, до якого пристрою надсилати трафік. Увійдіть і налаштуйте port forwarding на локальний IP комп'ютера.
Firewall пристрою дозволяє цей порт?
Брандмауер (наприклад, Windows Defender) або пакет безпеки блокує вхідні підключення. Створіть вхідне правило, що дозволяє трафік на цьому порту.
Усунення несправностей закритих портів
Якщо статус закритий або фільтрується, з'єднання не встановлено. Ось типові причини та рішення.
| Шаблон результату | Ймовірна причина | Як підтвердити | Наступна дія |
|---|---|---|---|
| Закрито | Сервіс не працює / Неправильна IP-адреса / Блокування брандмауером | Програма (ігровий чи вебсервер) не запущена або не слухає порт. Запустіть ПЗ і переконайтеся, що воно слухає правильний порт/IP (0.0.0.0 зазвичай усі інтерфейси). | Перевірити знову після виправлення |
| Фільтрується / Тайм-аут | Налаштування роутера / Блокування провайдером / Подвійний NAT | Якщо WAN-адреса роутера не збігається з вашою публічною IP, ви можете бути за CGNAT або двома роутерами. Одного правила переадресації портів буде недостатньо. | Якщо ISP блокує вхідний трафік або використовує CGNAT, може знадобитися статична публічна IP, VPS або VPN із підтримкою переадресації портів. |
| Правило роутера вказує на правильний пристрій? | Налаштування роутера / Неправильна IP-адреса / Подвійний NAT | Введіть публічну IP-адресу або домен і порт, який намагаєтеся відкрити. Ми перевіримо його з наших серверів так, як його бачить зовнішній відвідувач. | Роутер не знає, до якого пристрою надсилати трафік. Увійдіть і налаштуйте port forwarding на локальний IP комп'ютера. |
| Відкрито / Порт відкритий і приймає підключення | Якщо застосунок усе ще не працює, перевірте адресу підключення, пароль або власні налаштування застосунку. | Якщо застосунок усе ще не працює, перевірте адресу підключення, пароль або власні налаштування застосунку. | Якщо застосунок усе ще не працює, перевірте адресу підключення, пароль або власні налаштування застосунку. |
Покрокова діагностика переадресації портів
Почніть із реальної зовнішньої перевірки порту, а потім пройдіть найпоширеніші точки збою переадресації портів, доки наступна дія не стане зрозумілою.
Перевірити порт ззовні
Введіть публічну IP-адресу або домен і порт, який намагаєтеся відкрити. Ми перевіримо його з наших серверів так, як його бачить зовнішній відвідувач.
Сервіс працює на правильному пристрої?
Програма (ігровий чи вебсервер) не запущена або не слухає порт. Запустіть ПЗ і переконайтеся, що воно слухає правильний порт/IP (0.0.0.0 зазвичай усі інтерфейси).
Firewall пристрою дозволяє цей порт?
Брандмауер (наприклад, Windows Defender) або пакет безпеки блокує вхідні підключення. Створіть вхідне правило, що дозволяє трафік на цьому порту.
Правило роутера вказує на правильний пристрій?
Роутер не знає, до якого пристрою надсилати трафік. Увійдіть і налаштуйте port forwarding на локальний IP комп'ютера.
Блокування провайдером
Деякі ISP блокують поширені порти або вхідні підключення на домашніх тарифах. Це часто виглядає як timeout або filtered.
У вас подвійний NAT або CGNAT?
Два роутери (модем провайдера + ваш) створюють два рівні NAT. Увімкніть bridge-режим на модемі або налаштуйте port forwarding на обох пристроях.
Сервіс не працює / Блокування брандмауером
Почніть із реальної зовнішньої перевірки порту, а потім пройдіть найпоширеніші точки збою переадресації портів, доки наступна дія не стане зрозумілою.
Сервіс не працює
Програма (ігровий чи вебсервер) не запущена або не слухає порт. Запустіть ПЗ і переконайтеся, що воно слухає правильний порт/IP (0.0.0.0 зазвичай усі інтерфейси).
ss -lnt | grep :25565Блокування брандмауером
Брандмауер (наприклад, Windows Defender) або пакет безпеки блокує вхідні підключення. Створіть вхідне правило, що дозволяє трафік на цьому порту.
netsh advfirewall firewall show rule name=all | findstr 25565Неправильна IP-адреса
Ви перевіряєте неправильний IP або локальний IP змінився (DHCP). Перевірте публічний IP ('Мій IP') і спрямуйте forwarding на актуальний локальний IP.
nc -vz 192.168.1.50 25565Правило роутера вказує на правильний пристрій?
Роутер не знає, до якого пристрою надсилати трафік. Увійдіть і налаштуйте port forwarding на локальний IP комп'ютера.
| Поле правила | Що перевірити |
|---|---|
| Порт | Введіть публічну IP-адресу або домен і порт, який намагаєтеся відкрити. Ми перевіримо його з наших серверів так, як його бачить зовнішній відвідувач. |
| Неправильна IP-адреса | Роутер не знає, до якого пристрою надсилати трафік. Увійдіть і налаштуйте port forwarding на локальний IP комп'ютера. |
| Порт | Програма (ігровий чи вебсервер) не запущена або не слухає порт. Запустіть ПЗ і переконайтеся, що воно слухає правильний порт/IP (0.0.0.0 зазвичай усі інтерфейси). |
| TCP vs UDP | Порти використовують два основні протоколи: • TCP: Надійний, упорядкований, гарантує доставку — для веб, пошти, файлів. • UDP: Швидший без гарантії, надсилає без підтвердження — для ігор, стримінгу, VoIP. |
| Неправильна IP-адреса | Роутер не знає, до якого пристрою надсилати трафік. Увійдіть і налаштуйте port forwarding на локальний IP комп'ютера. |
| Перевірити знову після виправлення | Перезапустіть сервіс і роутер, щоб застосувати нові правила. |
У вас подвійний NAT або CGNAT?
Якщо WAN-адреса роутера не збігається з вашою публічною IP, ви можете бути за CGNAT або двома роутерами. Одного правила переадресації портів буде недостатньо.
| Проблема | Як визначити | Найкраща наступна дія |
|---|---|---|
| Блокування провайдером | Деякі ISP блокують поширені порти або вхідні підключення на домашніх тарифах. Це часто виглядає як timeout або filtered. | Якщо ISP блокує вхідний трафік або використовує CGNAT, може знадобитися статична публічна IP, VPS або VPN із підтримкою переадресації портів. |
| CGNAT | Якщо WAN-адреса роутера не збігається з вашою публічною IP, ви можете бути за CGNAT або двома роутерами. Одного правила переадресації портів буде недостатньо. | Якщо ISP блокує вхідний трафік або використовує CGNAT, може знадобитися статична публічна IP, VPS або VPN із підтримкою переадресації портів. |
| Подвійний NAT | Два роутери (модем провайдера + ваш) створюють два рівні NAT. Увімкніть bridge-режим на модемі або налаштуйте port forwarding на обох пристроях. | Якщо WAN-адреса роутера не збігається з вашою публічною IP, ви можете бути за CGNAT або двома роутерами. Одного правила переадресації портів буде недостатньо. |
Усунення несправностей закритих портів
Якщо статус закритий або фільтрується, з'єднання не встановлено. Ось типові причини та рішення.
Сервіс працює на правильному пристрої?
Програма (ігровий чи вебсервер) не запущена або не слухає порт. Запустіть ПЗ і переконайтеся, що воно слухає правильний порт/IP (0.0.0.0 зазвичай усі інтерфейси).
Firewall пристрою дозволяє цей порт?
Брандмауер (наприклад, Windows Defender) або пакет безпеки блокує вхідні підключення. Створіть вхідне правило, що дозволяє трафік на цьому порту.
Правило роутера вказує на правильний пристрій?
Введіть публічну IP-адресу або домен і порт, який намагаєтеся відкрити. Ми перевіримо його з наших серверів так, як його бачить зовнішній відвідувач.
Блокування провайдером
Якщо ISP блокує вхідний трафік або використовує CGNAT, може знадобитися статична публічна IP, VPS або VPN із підтримкою переадресації портів.
У вас подвійний NAT або CGNAT?
Якщо WAN-адреса роутера не збігається з вашою публічною IP, ви можете бути за CGNAT або двома роутерами. Одного правила переадресації портів буде недостатньо.
Досі закритий?
Перевірте з пристрою поза вашою мережею, бо внутрішні тести можуть працювати інакше через NAT loopback.
Типові сценарії
Почніть із реальної зовнішньої перевірки порту, а потім пройдіть найпоширеніші точки збою переадресації портів, доки наступна дія не стане зрозумілою.
Налаштування ігрового сервера
25565 TCPПотрібно для Minecraft, FiveM чи CS:GO. Підтвердьте port forwarding, щоб друзі підключалися. Типові порти: 25565 (Minecraft), 30120 (FiveM).
Налаштування вебсерверу
80 / 443 / 8080 TCPСайт чи застосунок потребує відкритих HTTP 80 і HTTPS 443. Інструмент підтверджує доступність і відсутність блокувань ISP/роутером.
Камери та NVR
TCPВіддалений доступ до камер/NVR часто потребує перенаправлення портів. Перевірка порту підтверджує, що зовнішній запит доходить для перегляду наживо звідусіль.
Frequently Asked Questions
Типові сценарії
Почніть із реальної зовнішньої перевірки порту, а потім пройдіть найпоширеніші точки збою переадресації портів, доки наступна дія не стане зрозумілою.
Якщо порт закритий, перевірте port forwarding і брандмауер роутера, щоб вирішити підключення.
Compare your public IP with the router WAN IP to detect CGNAT or double NAT.
Скануйте діапазон портів на будь-якій IP-адресі або домені, щоб виявити відкриті сервіси та потенційні вразливості безпеки.