← На главную
Главная → Гайды → Как открыть порты

Как открыть порты на компьютере, сервере и роутере

Чтобы открыть порт, обычно нужно три вещи: программа должна слушать этот порт, брандмауэр должен её пропускать, а для доступа из интернета роутер должен перенаправлять порт на ваш компьютер. Не хватает любой из трёх — порт закрыт. Разберём каждую по отдельности и начнём с проверки.

Обновлено 29 сентября 2026 · 7 мин чтения

Что такое порт и что значит «открыть порт»

IP-адрес указывает на устройство, порт — на конкретную программу в нём. Номера идут от 0 до 65535. Некоторые закреплены по традиции: 80 — обычный HTTP, 443 — HTTPS, 3389 — удалённый рабочий стол Windows, 25565 — сервер Minecraft.

Открытый порт — это порт, на котором кто-то слушает и до которого могут дойти подключения. Важная деталь: если на порту не запущена программа, открывать его в брандмауэре бесполезно, проверка всё равно покажет «закрыт».

Как проверить, открыт ли порт

Сначала убедитесь, что программа вообще слушает порт.

Потом проверьте, доходит ли подключение. В PowerShell на другом компьютере той же сети: Test-NetConnection 192.168.1.10 -Port 25565. Строка TcpTestSucceeded : True значит, что порт открыт. На Linux и macOS то же самое делает nc -zv 192.168.1.10 25565.

Чтобы проверить порт снаружи, из интернета, нужен сервис проверки открытых портов или знакомый с другим подключением. С компьютера внутри своей же сети проверка по внешнему адресу часто врёт.

Как открыть порт на компьютере с Windows

  1. Нажмите Win+R, введите wf.msc — откроется брандмауэр Защитника Windows в режиме повышенной безопасности.
  2. Слева «Правила для входящих подключений», справа «Создать правило».
  3. Тип — «Для порта», дальше TCP или UDP (смотрите в инструкции к программе, иногда нужны оба) и номер порта.
  4. «Разрешить подключение», отметьте профили сетей. «Общественный» лучше не отмечать, если это ноутбук, который бывает в кафе.
  5. Дайте правилу понятное имя, например «Minecraft 25565».

То же одной командой в PowerShell от администратора:

New-NetFirewallRule -DisplayName "Minecraft 25565" -Direction Inbound -Protocol TCP -LocalPort 25565 -Action Allow

Как открыть порт в Linux

Зависит от того, какой брандмауэр стоит в системе.

На арендованном сервере есть ещё один слой — сетевой фильтр в панели хостинга. Если в системе порт открыт, а снаружи не отвечает, загляните туда.

Как открыть порты на роутере

Для доступа из интернета роутер должен знать, какому устройству в домашней сети отдавать входящие подключения. Это и есть проброс портов. Пункт называется по-разному: «Переадресация портов», «Port Forwarding», «Виртуальные серверы», у Keenetic — «Переадресация» в разделе «Сетевые правила».

  1. Зайдите в веб-интерфейс роутера, обычно 192.168.0.1 или 192.168.1.1.
  2. Закрепите за компьютером постоянный IP: в настройках DHCP найдите «резервирование адресов» и привяжите IP к MAC-адресу компьютера. Иначе после перезагрузки адрес сменится и правило перестанет работать.
  3. Создайте правило: внешний порт, протокол, внутренний IP компьютера и внутренний порт (обычно тот же).
  4. Сохраните и проверьте порт внешним сервисом.

Порт открыт, а снаружи не работает: серый IP

Самая частая причина. Многие провайдеры выдают не отдельный внешний адрес, а общий на много абонентов. Проверить просто: сравните WAN-адрес на главной странице роутера с тем, что показывает любой сайт проверки IP. Не совпадают или WAN-адрес начинается на 100.64–100.127, 10., 192.168. — у вас серый IP, и никакой проброс портов снаружи не поможет. Выход один — заказать у провайдера белый (публичный) IP, обычно это платная опция. Подробнее про внешние и внутренние адреса — в статье IP-адрес: что это и как узнать свой.

Какие порты лучше не открывать

3389 (удалённый рабочий стол), 22 (SSH), 445 (общие папки Windows) и порты баз данных боты сканируют круглосуточно. Если без удалённого доступа никак — хотя бы сложный пароль, нестандартный внешний порт и доступ по ключу для SSH. А порты, которые больше не нужны, закрывайте: правило в брандмауэре и проброс на роутере не исчезнут сами.

Коротко

Частые вопросы

Как открыть порты?

Запустите программу, которая слушает нужный порт, разрешите порт в брандмауэре (Windows — wf.msc, Linux — ufw или firewalld), а для доступа из интернета настройте переадресацию порта на роутере.

Как проверить, открыт ли порт?

Локально — командой netstat -ano | findstr LISTENING в Windows или ss -tulpn в Linux. Доступность по сети — Test-NetConnection адрес -Port номер в PowerShell или nc -zv адрес порт. Снаружи — сервисом проверки открытых портов.

Как открыть порты на роутере?

В веб-интерфейсе роутера найдите «Переадресация портов» или «Виртуальные серверы», укажите внешний порт, протокол и внутренний IP компьютера. Заранее закрепите за компьютером постоянный IP через резервирование DHCP.

Как открыть порт на компьютере Windows?

Win+R → wf.msc → «Правила для входящих подключений» → «Создать правило» → «Для порта» → TCP или UDP и номер → «Разрешить подключение».

Как открыть порт в брандмауэре Windows 10 и 11?

Одинаково: через wf.msc или командой PowerShell New-NetFirewallRule -DisplayName "Имя" -Direction Inbound -Protocol TCP -LocalPort номер -Action Allow.

Как открыть порт в Linux?

В Ubuntu и Debian — sudo ufw allow номер/tcp. В CentOS, Fedora и AlmaLinux — sudo firewall-cmd --add-port=номер/tcp --permanent и sudo firewall-cmd --reload.

Как открыть 443 порт?

На сервере должен работать веб-сервер, который слушает 443. Затем разрешите 443/tcp в брандмауэре системы и, если есть, в сетевом фильтре панели хостинга.

Как посмотреть открытые порты?

В Windows — netstat -ano, в Linux — sudo ss -tulpn. Команды покажут порты, на которых сейчас слушают программы, и их идентификаторы процессов.

Почему порт открыт, но снаружи недоступен?

Чаще всего из-за серого IP: провайдер выдаёт общий внешний адрес, и проброс на роутере не помогает. Сравните WAN-адрес роутера с тем, что показывают сайты проверки IP. Ещё причины — не тот внутренний IP в правиле или закрытый фильтр у хостинга.