Как пробросить порты на роутере Keenetic и создать сетевую папку

Чтобы настроить удаленный доступ к устройствам и организовать общий файловый ресурс, необходимо выполнить два основных действия: настроить переадресацию портов (NAT/PAT) и активировать сервер общего доступа. В данной инструкции описан процесс того, как пробросить порты на роутере Keenetic и создать сетевую папку на примере модели Keenetic Sprinter (KN-3711). Для работы этих функций требуется подключение USB-накопителя и наличие публичного IP-адреса от провайдера.

Подготовка и назначение статического адреса

Перед созданием правил переадресации необходимо закрепить за локальным устройством постоянный IP-адрес. Это гарантирует, что правило будет работать стабильно даже после перезагрузки роутера или обновления аренды DHCP.

Для назначения статического IP-адреса перейдите в раздел «Мои сети и Wi-Fi» > «Список устройств». Выберите нужное устройство из списка и включите опцию «Постоянный IP-адрес».

Настройка проброса портов

Функция проброса портов позволяет перенаправлять входящие подключения из внешней сети (Интернета) на конкретное устройство внутри вашей локальной сети.

Требования к подключению

Главным условием для работы проброса портов является наличие публичного (глобального) IP-адреса, выданного вашим интернет-провайдером. Также возможна работа через настроенный IPv6. Если у вас динамический частный адрес (CGNAT), проброс портов стандартными средствами работать не будет.

Создание правила переадресации

1. Откройте веб-интерфейс роутера.
2. Перейдите в раздел «Интернет» > «Проводной» (или выберите другой активный интерфейс).
3. Откройте вкладку «Переадресация» или перейдите в отдельный раздел «Сетевые правила» > «Переадресация портов».
4. Нажмите кнопку добавления нового правила.

Для создания правила потребуются следующие минимальные данные:

• Имя правила: произвольное название для удобства идентификации.
• Протокол: TCP, UDP или оба.
• Внешний порт: порт, по которому будут приниматься соединения из Интернета.
• Внутренний IP-адрес: адрес устройства в локальной сети (который мы зафиксировали ранее).
• Внутренний порт: порт приложения на целевом устройстве.

Создание сетевой папки на USB-накопителе

Роутер Keenetic Sprinter может выступать в роли простого сетевого хранилища (NAS). Для этого необходимо подключить USB-накопитель (флешку или внешний жесткий диск) в USB-порт устройства.

Активация служб доступа

Перейдите в раздел «Мои сети и Wi-Fi» > «Приложения» > «Общий доступ к файлам» (в некоторых версиях интерфейса пункт может называться «Сервер DLNA/FTP/SMB»).

По умолчанию роутер поддерживает следующие протоколы доступа:

• SMB: основной протокол для Windows и macOS.
• FTP: для передачи файлов через специализированные клиенты.
• DLNA: для потоковой передачи медиафайлов на телевизоры и медиаплееры.

Добавление общей папки

1. В разделе «Общий доступ к файлам» нажмите кнопку «Добавить папку».
2. Выберите путь к директории на подключенном USB-накопителе.
3. Задайте имя папки, которое будет видно в сети.
4. Настройте права доступа (только чтение или чтение и запись).

Доступ к файлам и права пользователей

Для безопасности рекомендуется ограничить доступ к сетевым папкам с помощью учетных записей.

Настройка пользователей

Перейдите в раздел «Управление» > «Пользователи». Создайте новые учетные записи или используйте существующие. Для каждой учетной записи можно назначить индивидуальные права на чтение или запись для конкретной общей папки.

Подключение с компьютера

После настройки вы можете получить доступ к файлам по следующему адресу:

Вместо IP_адрес_роутера подставьте локальный IP-адрес вашего Keenetic (обычно 192.168.1.1 или тот, который указан в настройках сети).

Частые ошибки

1. Отсутствие публичного IP-адреса. Самая распространенная причина, почему проброс портов не работает. Проверьте WAN-интерфейс: если там указан адрес из частных диапазонов (например, 10.x.x.x, 100.x.x.x), обратитесь к провайдеру за услугой «Публичный IP».
2. Динамический внутренний IP. Если устройству не назначен «Постоянный IP-адрес» в списке клиентов, после перезагрузки его адрес может измениться, и правило переадресации станет недействительным.
3. Блокировка брандмауэром. Даже при правильном пробросе портов на роутере, фаервол на самом компьютере (Windows Defender или антивирус) может блокировать входящие подключения.
4. Неподдерживаемая файловая система. Убедитесь, что USB-накопитель отформатирован в файловой системе, которую поддерживает роутер (NTFS, FAT32, exFAT или EXT).

FAQ

Можно ли пробросить порты без публичного IP-адреса? Нет, для классической переадресации портов (NAT/PAT) обязательно наличие глобального IP-адреса от провайдера или корректно настроенного IPv6.

Какие протоколы используются для доступа к сетевой папке? Для доступа к файлам используются протоколы SMB (для интеграции с проводниками Windows и macOS), FTP и DLNA (для медиаустройств).

Где найти адрес сетевой папки в Windows? Адрес формируется по шаблону \\IP_адрес_роутера\Имя_папки. IP-адрес роутера можно посмотреть в настройках сетевого подключения вашего компьютера или в веб-интерфейсе Keenetic.

Как защитить сетевую папку от посторонних? Создайте отдельных пользователей в разделе «Управление» > «Пользователи» и назначьте им пароли. Права доступа (чтение/запись) настраиваются индивидуально для каждой папки и каждого пользователя.