Смена номера порта управления интернет-центром
Иногда возникает ситуация, когда в интернет-центре Keenetic нужно сменить стандартный номер порта управления 80/HTTP или 23/Telnet, на какой-то другой.
Например, в домашней сети может работать веб-сервер, который уже использует 80-й порт, а изменить номер порта возможности нет. Или некоторые интернет-провайдеры могут выполнять фильтрацию (блокировку) входящего трафика пользователей по стандартным протоколам и портам (например, по 80/HTTP и 23/Telnet), что сделает невозможным удаленный доступ к интернет-центру по предустановленным портам.
Для смены стандартного 80-го номера порта управления интернет-центра в веб-конфигураторе перейдите на страницу "Пользователи и доступ". В разделе "Порты TCP для управления интернет-центром" можно изменить используемые по умолчанию TCP-порты веб-конфигуратора и интерфейса командной строки (CLI).
В поле "Порт управления по HTTP" выберите один из вариантов: 81, 280, 777, 5080, 8080, 8090, 65080.
В случае если нужно назначить номер порта не из предлагаемого списка, сделать это можно из интерфейса командной строки интернет-центра. Назначить HTTP-порт для веб-интерфейса можно командой:
ip http port <номер порта>Например:
ip http port 8181Важно
После смены 80-го порта управление интернет-центром будет доступно уже по новому номеру. Для доступа к веб-конфигуратору в браузере нужно будет ввести адрес вида LAN_IP_адрес_роутера:номер_порта (при доступе из локальной сети) или WAN_IP_адрес_роутера:номер_порта (при доступе из Интернета).
Например:
Для смены стандартного 23-го номера порта управления интерфейса командной строки в поле "Порт управления по TELNET" укажите новый номер порта (может принимать значения в пределах от 1 до 65535 включительно).
Аналогичную настройку можно выполнить из интерфейса командной строки интернет-центра. Для этого предназначена команда:
ip telnet port <номер порта>Например:
ip telnet port 2023Важно
После смены 23-го порта, управление интернет-центром по протоколу Telnet будет доступно уже по новому номеру. Для доступа к CLI нужно будет использовать команду вида:
telnet IP_адрес_роутера номер_порта
Например:
Примечание
Для подмены предустановленного номера порта управления на нестандартный, можно использовать механизм переадресации портов.
Иногда возникает ситуация, когда нужно выполнить подмену одного номера порта X на какой-то другой Y (это называют ещё маппингом порта). Подмена порта может использоваться в случае блокировки распространенных номеров портов на стороне провайдера или когда нужные номера портов уже заняты.
Важно
При создании правила переадресации портов подмена порта будет работать только в направлении из WAN в LAN (из Интернета в локальную сеть). Из локальной сети интернет-центр по-прежнему будет доступен по стандартным портам 80/HTTP и 23/Telnet.
Рассмотрим пример, когда веб-конфигуратор роутера работает на стандартном 80 порту, а обращение к нему из Интернета будет идти на порт с новым номером 8181. В этом случае входящее на внешний WAN IP-адрес подключение на порт 8181 будет перенаправлено на локальный IP-адрес и порт 80.
Для этого, в веб-конфигураторе на странице "Переадресация" создайте следующее правило:
В поле "Вход" нужно указать интерфейс для подключения к Интернету. В большинстве случаев следует выбирать интерфейс "Провайдер". Если у вас подключение к Интернету осуществляется через PPPoE, PPTP или L2TP, нужно выбрать соответствующее подключение. При подключении через USB-модем 3G/4G следует указать именно это подключение, а при подключении через WISP, выберите подключение с названием сети, к которой подключается Keenetic.
В поле "Выход" выберите значение "Этот интернет-центр". В этом случае переадресация порта будет идти на локальный IP-адрес интернет-центра.
В поле "Протокол" установите значение "TCP".
В "Тип правила" установите "Одиночный порт" и в поле "Открыть порт" укажите новый номер.
В поле "Порт назначения" нужно вписать текущий номер порта управления (в нашем случае это 80).
Теперь для подключения к веб-конфигуратору роутера из Интернета, нужно будет использовать адрес вида:
WAN_IP_адрес:новый_номер_порта
Например: 86.87.88.89:8181