Skip to main content

Руководство пользователя

Смена номера порта управления интернет-центром

Иногда возникает ситуация, когда в интернет-центре Keenetic нужно сменить стандартный номер порта управления 80/HTTP или 23/Telnet, на какой-то другой.

Например, в домашней сети может работать веб-сервер, который уже использует 80-й порт, а изменить номер порта возможности нет. Или некоторые интернет-провайдеры могут выполнять фильтрацию (блокировку) входящего трафика пользователей по стандартным протоколам и портам (например, по 80/HTTP и 23/Telnet), что сделает невозможным удаленный доступ к интернет-центру по предустановленным портам.

Для смены стандартного 80-го номера порта управления интернет-центра в веб-конфигураторе перейдите на страницу "Пользователи и доступ". В разделе "Порты TCP для управления интернет-центром" можно изменить используемые по умолчанию TCP-порты веб-конфигуратора и интерфейса командной строки (CLI).

В поле "Порт управления по HTTP" выберите один из вариантов: 8128077750808080809065080.

ch-port-http1_en.png

В случае если нужно назначить номер порта не из предлагаемого списка, сделать это можно из интерфейса командной строки интернет-центра. Назначить HTTP-порт для веб-интерфейса можно командой:

ip http port <номер порта>

Например:

ip http port 8181

Важно

После смены 80-го порта управление интернет-центром будет доступно уже по новому номеру. Для доступа к веб-конфигуратору в браузере нужно будет ввести адрес вида LAN_IP_адрес_роутера:номер_порта (при доступе из локальной сети) или WAN_IP_адрес_роутера:номер_порта (при доступе из Интернета).

Например:

ch-port-http2_en.png

Для смены стандартного 23-го номера порта управления интерфейса командной строки в поле "Порт управления по TELNET" укажите новый номер порта (может принимать значения в пределах от 1 до 65535 включительно).

ch-port-http3_en.png

Аналогичную настройку можно выполнить из интерфейса командной строки интернет-центра. Для этого предназначена команда:

ip telnet port <номер порта>

Например:

ip telnet port 2023

Важно

После смены 23-го порта, управление интернет-центром по протоколу Telnet будет доступно уже по новому номеру. Для доступа к CLI нужно будет использовать команду вида:

telnet IP_адрес_роутера номер_порта

Например:

ch-port-http4_en.png

Примечание

Для подмены предустановленного номера порта управления на нестандартный, можно использовать механизм переадресации портов.

Иногда возникает ситуация, когда нужно выполнить подмену одного номера порта X на какой-то другой Y (это называют ещё маппингом порта). Подмена порта может использоваться в случае блокировки распространенных номеров портов на стороне провайдера или когда нужные номера портов уже заняты.

Важно

При создании правила переадресации портов подмена порта будет работать только в направлении из WAN в LAN (из Интернета в локальную сеть). Из локальной сети интернет-центр по-прежнему будет доступен по стандартным портам 80/HTTP и 23/Telnet.

Рассмотрим пример, когда веб-конфигуратор роутера работает на стандартном 80 порту, а обращение к нему из Интернета будет идти на порт с новым номером 8181. В этом случае входящее на внешний WAN IP-адрес подключение на порт 8181 будет перенаправлено на локальный IP-адрес и порт 80.

Для этого, в веб-конфигураторе на странице "Переадресация" создайте следующее правило:

В поле "Вход" нужно указать интерфейс для подключения к Интернету. В большинстве случаев следует выбирать интерфейс "Провайдер". Если у вас подключение к Интернету осуществляется через PPPoE, PPTP или L2TP, нужно выбрать соответствующее подключение. При подключении через USB-модем 3G/4G следует указать именно это подключение, а при подключении через WISP, выберите подключение с названием сети, к которой подключается Keenetic.

В поле "Выход" выберите значение "Этот интернет-центр". В этом случае переадресация порта будет идти на локальный IP-адрес интернет-центра.

В поле "Протокол" установите значение "TCP".

В "Тип правила" установите "Одиночный порт" и в поле "Открыть порт" укажите новый номер.

В поле "Порт назначения" нужно вписать текущий номер порта управления (в нашем случае это 80).

ch-port-http5_en.png

Теперь для подключения к веб-конфигуратору роутера из Интернета, нужно будет использовать адрес вида:

WAN_IP_адрес:новый_номер_порта

Например: 86.87.88.89:8181