Щоб відкрити порт на роутері, створіть правило Port Forwarding: укажіть локальну IP-адресу пристрою, зовнішній і внутрішній порти та потрібний протокол — TCP, UDP або обидва, якщо цього вимагає сервіс. Правило запрацює лише тоді, коли програма приймає з’єднання, фаєрвол її не блокує, а мережа провайдера дозволяє вхідний доступ.
Спочатку перевірте сервіс і тип підключення, потім закріпіть адресу пристрою, а вже після цього змінюйте налаштування роутера. Так ви не витратите час на правило, яке не може працювати через CGNAT.
Що робить Port Forwarding і коли він потрібен
Port Forwarding, або переадресація портів, спрямовує вхідний трафік із певного зовнішнього порту роутера на конкретний пристрій і порт у домашній мережі. Наведена нижче інструкція стосується IPv4 із NAT.
Наприклад, ви запускаєте домашній ігровий сервер. Інший гравець звертається до публічної адреси вашого підключення, а роутер за правилом передає трафік потрібному комп’ютеру.
Публічна IP-адреса визначає адресу для доступу з Інтернету, локальна IP-адреса — пристрій удома, а порт — точку приймання трафіку певним сервісом. Саме правило не встановлює програму й не запускає сервер.
Для перегляду сайтів, відео та звичайних вихідних підключень ручна переадресація зазвичай не потрібна. Якщо гра працює без обмежень, додавати правила «для кращого Інтернету» немає сенсу.
Port Forwarding не збільшує швидкість тарифу, не посилює Wi-Fi і сам собою не зменшує затримку. Якщо проблема в покритті, варто збільшити дальність Wi-Fi у квартирі. Переадресація потрібна для іншого: дозволити зовнішньому пристрою першим звернутися до домашнього сервісу.
Що перевірити перед відкриттям порту
Підготуйте доступ адміністратора до роутера та документацію гри або сервера. Збережіть знімки поточних правил, а за наявності відповідної функції — резервну копію конфігурації. Не публікуйте її: вона може містити конфіденційні налаштування.
З’ясуйте порт і протокол
Не копіюйте номер порту з інструкції до іншої гри. Сервіс може використовувати TCP, UDP, кілька окремих портів або діапазон. Параметри мають відповідати вашому застосунку та його конфігурації.
Не вибирайте ALL або TCP/UDP навмання. Дозволяйте обидва протоколи лише тоді, коли вони потрібні. Зовнішній і внутрішній порти часто однакові, але можуть відрізнятися.
Запустіть сервіс і перевірте локальний доступ
Спробуйте підключитися до сервісу з іншого пристрою домашньої мережі за локальною адресою сервера. Якщо це не працює, спершу перевірте програму, її мережеві налаштування та фаєрвол. Правило на роутері не виправить несправність локального підключення.
Застосунок має приймати з’єднання через мережевий інтерфейс, а не лише з того самого комп’ютера. У фаєрволі дозволяйте потрібний застосунок або конкретний трафік. Не вимикайте захист повністю: це створює ризик доступу до інших служб і даних пристрою.
Перевірте, чи немає CGNAT або подвійного NAT
У статусі інтернет-підключення роутера знайдіть WAN IP або Internet IP Address. Не плутайте її з адресою сторінки адміністрування чи адресою комп’ютера.
Такі IPv4-діапазони не є публічними адресами:
10.0.0.0–10.255.255.255— приватний простір;172.16.0.0–172.31.255.255— приватний простір;192.168.0.0–192.168.255.255— приватний простір;100.64.0.0–100.127.255.255— спільний адресний простір для сценаріїв CGN.
Якщо WAN-адреса належить до цих діапазонів, для звичайного доступу з Інтернету потрібно з’ясувати налаштування обладнання перед вашим роутером. Це може бути власний другий роутер або мережа провайдера — сама адреса не визначає, кому належить обладнання.
Додатково порівняйте WAN IPv4 з публічною IPv4, яку показує зовнішній сервіс перевірки адреси, без активного VPN чи проксі. Розбіжність — привід уточнити схему підключення. Збіг ще не гарантує, що вхідний трафік не фільтрується.
За CGNAT спочатку зверніться до провайдера: уточніть доступність публічної IPv4 та умови її надання. Статична адреса зручна, але для Port Forwarding ключовою є публічна доступність адреси, а не її незмінність.
Як налаштувати переадресацію портів крок за кроком
Крок 1. Увійдіть у роутер і закріпіть адресу пристрою
Під’єднайтеся до домашньої мережі й відкрийте адресу шлюзу в браузері. Її можна знайти у властивостях мережевого підключення або в інструкції роутера. Одна популярна адреса не підходить для всіх моделей.
У списку клієнтів знайдіть цільовий комп’ютер, консоль чи інший пристрій. У налаштуваннях DHCP створіть резервування його адреси. Пункт може називатися Address Reservation, DHCP Reservation або подібно.
Резервування потрібне, щоб DHCP не видав пристрою іншу адресу після перепідключення. Інакше правило може перестати працювати або вказувати вже на інший пристрій. Не призначайте довільну адресу вручну без перевірки мережевих параметрів: конфлікт адрес може порушити доступ до мережі.
Крок 2. Знайдіть розділ Port Forwarding
Назви розділів залежать від моделі, апаратної ревізії та прошивки. Переадресація може називатися також Virtual Servers. Нижче — приклади з документації виробників, а не універсальні шляхи меню.
| Роутер або інтерфейс | Шлях меню | Межі застосування |
|---|---|---|
| TP-Link Archer AX55, AX8, AX90, AX11000 та подібні | Advanced > NAT Forwarding > Port Forwarding > Add |
Довідка оновлена 17 квітня 2026 року; наявність такого меню перевіряйте для своєї моделі й прошивки |
| Інші інтерфейси TP-Link | Forwarding > Virtual Servers або Advanced > NAT Forwarding > Virtual Servers |
Варіанти для інших моделей та інтерфейсів; потрібний шлях звіряйте з документацією свого роутера |
| ASUS, підтримувані моделі | WAN > Virtual Server/Port Forwarding |
Довідка від 26 вересня 2025 року для описаних моделей із прошивкою 3.0.0.4.384.40000 або новішою |
| NETGEAR | ADVANCED > Advanced Setup > Port Forwarding/Port Triggering |
Довідка від 7 липня 2025 року; назви й наявність пунктів потрібно звірити з документацією моделі |
Для TP-Link поля описані в офіційній інструкції з Port Forwarding. Для ASUS перевірте застосовність інструкції до прошивки: зазначена версія є порогом для цієї довідки, а не позначенням найновішої прошивки. У NETGEAR за інструкцією доступу до локального сервера обирайте саме Port Forwarding, а не сусідню функцію Port Triggering.
Крок 3. Заповніть правило
Додайте зрозумілу назву й перевірте поля:
- External Port / Service Port: порт, на який надходитиме трафік з Інтернету.
- Internal IP / Server IP / Device IP: зарезервована локальна адреса цільового пристрою.
- Internal Port: порт, який фактично слухає програма.
- Protocol: TCP, UDP або обидва за документацією сервісу.
- Enable / Status: правило має бути ввімкнене.
Збережіть зміни кнопкою Save або Apply. Перезапускайте роутер лише якщо цього потребує інтерфейс. Після перезапуску перевірте адресу пристрою та стан сервера.
Не спрямовуйте той самий зовнішній порт одного протоколу на різні пристрої через незалежні правила. Якщо потрібні окремі сервери й роутер підтримує різні зовнішні та внутрішні порти, призначте їм різні зовнішні порти. Клієнти мають підтримувати підключення із зазначенням такого порту.
Крок 4. Перевірте з’єднання ззовні
Вимкніть Wi-Fi на телефоні й перевірте сервіс через мобільний Інтернет або попросіть підключитися людину з іншої мережі. Використовуйте актуальну публічну адресу та зовнішній порт.
Найкращий тест — штатний клієнт сервісу: гра для ігрового сервера або відповідний застосунок для іншої служби. Браузер придатний лише тоді, коли сервіс працює через HTTP чи HTTPS.
Онлайн-перевірка порту не замінює перевірки програми. З’ясуйте, який протокол перевіряє інструмент: TCP-тест нічого не доводить про UDP. Під час тестування сервер повинен працювати, а комп’ютер — не перебувати в режимі сну.
Що робити, якщо порт не відкрився
Збережене правило підтверджує лише те, що роутер прийняв конфігурацію. Перевіряйте проблему послідовно, не розширюючи доступ навмання.
| Не спрацювало | Ймовірна причина | Наступний крок |
|---|---|---|
| Сервіс недоступний навіть удома | Програма вимкнена, неправильно налаштована або заблокована | Перевірте запуск, локальний доступ і дозвіл у фаєрволі |
| Доступ зник після перепідключення пристрою | Змінилася локальна IP-адреса | Звірте адресу в правилі та налаштуйте резервування DHCP |
| Локально працює, з Інтернету — ні | Неправильний порт, протокол або вимкнене правило | Звірте поля з конфігурацією сервісу; якщо вони правильні, перевірте WAN-адресу та фільтрацію трафіку |
| За публічною адресою через мобільну мережу працює, через домашній Wi-Fi — ні | Роутер не підтримує або інакше обробляє hairpin NAT | Удома використовуйте локальну адресу; зовнішній доступ уже підтверджено |
| Правило конфліктує з іншим | Зовнішній порт уже зайнятий іншим призначенням | Перевірте наявні правила та можливість використати інший зовнішній порт |
| Перед роутером стоїть власний другий роутер із NAT | Подвійний NAT | Налаштуйте обидва рівні або змініть схему мережі з дозволу її адміністратора |
| WAN-адреса належить мережі CGN провайдера | Домашнє правило не налаштовує NAT провайдера | Уточніть доступність публічної IPv4 чи іншого рішення |
За подвійного NAT правило зовнішнього роутера має спрямовувати трафік на WAN-адресу внутрішнього, а правило внутрішнього — на сервер. Адреса внутрішнього роутера також має залишатися стабільною. Прибирати зайвий NAT варто лише розуміючи наслідки для всієї мережі.
Як не послабити захист
Відкривайте лише потрібний порт і протокол. Не замінюйте точне правило режимом DMZ: він спрямовує на пристрій значно ширший набір вхідного трафіку. Коли потреба в доступі мине, вимкніть або видаліть правило.
Не вимикайте фаєрвол для перевірки. Microsoft рекомендує дозволяти лише необхідне й прибирати непотрібні винятки. У Windows дозвіл конкретного застосунку зазвичай менш ризикований, ніж постійне відкриття порту.
UPnP IGD, NAT-PMP і PCP можуть автоматизувати створення відображень за підтримки роутера та застосунку. Але запит до домашнього роутера сам собою не налаштовує NAT провайдера й не обходить CGNAT.
Для IPv6 не копіюйте механічно IPv4-інструкцію: зазвичай потрібно перевіряти правила вхідного фільтра та фаєрвола для конкретної моделі. IPv6 не означає автоматично відкритий доступ.
Коли зупинитися
Не продовжуйте навмання, якщо невідомо, яка програма просить відкрити порт, роутер належить організації або потрібна зміна провайдерського обладнання без дозволу. Зверніться до провайдера чи адміністратора мережі. Не скидайте роутер до заводських налаштувань заради експерименту: можна втратити конфігурацію підключення та доступ до Інтернету.
Підсумок: якщо сервіс працює локально й доступна публічна IPv4, зарезервуйте адресу пристрою, створіть правило лише для потрібного порту та протоколу й перевірте його з іншої мережі. За CGNAT спочатку потрібне рішення провайдера, за подвійного NAT — налаштування обох рівнів або зміна схеми мережі. Для IPv6 перевіряйте правила фаєрвола, а не повторюйте налаштування IPv4.