Брандмауэры предназначены для защиты от угроз в Интернете (как трафика из Интернета, так и от локальных приложений, пытающихся получить доступ, когда они не должны). Иногда, однако, вам может понадобиться разрешить трафик, ограниченный другими способами, через брандмауэр. Для этого вам нужно будет открыть порт.
Когда устройство подключается к другому устройству в сети (включая Интернет), оно указывает номер порта, который позволяет принимающему устройству знать, как обрабатывать трафик. Там, где IP-адрес показывает трафику, как добраться до определенного устройства в сети, номер порта позволяет принимающему устройству узнать, какая программа получает этот трафик. По умолчанию большая часть нежелательного трафика из Интернета блокируется брандмауэром Windows. Если вы используете что-то вроде игрового сервера, вам может потребоваться открыть порт, чтобы пропустить этот тип трафика через брандмауэр.
Примечание. В этой статье показано, как открыть порт на определенном сервере. Брандмауэр ПК для пропуска трафика. Если в вашей сети есть маршрутизатор (что, скорее всего, у вас есть), вам также потребуется разрешить тот же трафик через этот маршрутизатор, перенаправив туда порт.
Как открыть a Port в Windows 10
Нажмите «Пуск», введите «Брандмауэр Windows» в поле поиска, а затем нажмите «Брандмауэр Защитника Windows».
После открытия брандмауэра Windows нажмите «Дополнительные настройки».
Это запускает брандмауэр Защитника Windows в режиме повышенной безопасности. Щелкните категорию «Правила для входящих подключений» слева. На правой панели нажмите команду «Новое правило».
Если вам нужно открыть правило для исходящего трафика, вместо нажатия «Правило для входящего трафика» вы должны нажать «Правило для исходящего трафика». Большинство приложений довольно хорошо создают свои собственные исходящие правила при их установке, но иногда вы можете столкнуться с тем, что это не так.
На странице «Тип правила» выберите параметр «Порт» и нажмите «Далее».
На следующем экране вам нужно будет выбрать, использует ли открываемый вами порт протокол управления передачей (TCP) или протокол пользовательских дейтаграмм (UDP). К сожалению, мы не можем сказать вам, какой именно использовать, потому что разные приложения используют разные протоколы. Номера портов могут варьироваться от 0 до 65535, при этом порты до 1023 зарезервированы для привилегированных служб. Вы можете найти неофициальный список (большинства) портов TCP/UDP на странице Википедии, а также можете выполнить поиск используемого вами приложения. Если вы не можете определить конкретный протокол для своего приложения, вы можете создать два новых правила для входящих подключений — одно для TCP и одно для UDP.
Выберите параметр «Определенные локальные порты», а затем введите номер порта в соответствующее поле. Если вы открываете более одного порта, вы можете разделить их запятыми. Если вам нужно открыть диапазон портов, используйте дефис (-).
По завершении нажмите «Далее».
На следующей странице нажмите «Разрешить подключение», а затем «Далее».
Примечание. В этом руководстве мы будем использовать параметр «Разрешить подключение», поскольку мы доверяем соединению, для которого создаем правило. Если вы хотите немного больше ума, правило «Разрешить соединение, если оно безопасно» использует безопасность интернет-протокола (IPsec) для аутентификации соединения. Вы можете попробовать этот вариант, но многие приложения его не поддерживают. Если вы попробуете более безопасный вариант, и он не сработает, вы всегда можете вернуться и изменить его на менее безопасный.
Далее выберите, когда будет применяться правило, и нажмите «Далее». Вы можете выбрать один или все из следующих вариантов:
- Домен: когда ПК подключен к контроллеру домена, Windows может аутентифицировать доступ к домену.
- Частная: Если компьютер подключен к частной сети, например домашней сети или сети, которой вы доверяете.
- Общедоступная: Если компьютер подключен к открытой сети, например, к кафе, аэропорту или библиотеке, куда может присоединиться любой желающий, и безопасность вам неизвестна.
В финальном окне дайте новому правилу имя и необязательное более подробное описание. Когда закончите, нажмите «Готово».
Если хотите чтобы отключить правило в любой момент, найдите его в списке правил для входящего или исходящего трафика, щелкните его правой кнопкой мыши и выберите «Отключить правило».
Это все, что нужно это. Если вам нужно открыть какие-либо другие порты для другой программы или с другим правилом, повторите описанные выше шаги, используя другой набор портов для открытия.
