Открываем порты в брандмауэре Windows 10

Как открыть порты брандмауэра

Для начала отметим – порты закрыты по умолчанию не по прихоти Microsoft: открытые точки соединения являются уязвимостью, поскольку через них злоумышленники могут похитить личные данные или нарушить работоспособность системы. Поэтому прежде чем приступать к выполнению инструкции ниже, подумайте, стоит ли это потенциального риска.

Вторая особенность, о которой нужно помнить – определённые приложения используют определённые порты. Проще говоря, для конкретной программы или игры следует открывать конкретный порт, который она задействует. Присутствует возможность разом открыть все возможные точки связи, но делать это не рекомендуется, так как в этом случае безопасность компьютера будет серьёзно нарушена.

1. Откройте «Поиск» и начните печатать словосочетание панель управления. Должно отобразиться соответствующее приложение – кликните по нему для запуска.

Переключите режим просмотра в «Крупные», затем найдите пункт «Брандмауэр Защитника Windows» и щёлкните по нему левой кнопкой мыши.

Слева расположено меню оснастки, в нём следует выбрать позицию «Дополнительные параметры». Обратите внимание, что для доступа к ней у текущей учётной записи должны быть права администратора.

Читайте также: Получение прав Администратора на компьютере с Windows 10
В левой части окна щёлкните по пункту «Правила для входящих подключений», а в меню действий – «Создать правило».

Первым делом установите переключатель на позицию «Для порта» и кликните по кнопке «Далее».

На этом шаге остановимся немного подробнее. Дело в том, что все программы так или иначе задействуют как TCP, так и UDP, поэтому понадобится создавать два отдельных правила для каждого из них. Начинать следует с TCP – выберите его.

Затем отметьте пункт «Определённые локальные порты» и пропишите в строке справа от него нужные значения. Приводим краткий список самых используемых:

• 25565 – игра Minecraft;
• 33033 – клиенты торрент-сетей;
• 22 – соединение SSH;
• 110 – протокол электронной почты POP3;
• 143 – протокол электронной почты IMAP;
• 3389, только TCP – протокол удалённых подключёний RDP.

Для других продуктов нужные порты можно легко найти в сети.
На этой стадии выберите вариант «Разрешить подключение».

Введите название правила (обязательно) и описание, чтобы можно было сориентироваться в списке, затем нажимайте «Готово».

Повторите шаги 4-9, но на этот раз на шаге 6 выбирайте протокол UDP.

После этого снова повторите процедуру, но на этот раз правило нужно создавать для исходящего подключения.

Причины, по которым порты могут не открываться

Не всегда вышеописанная процедура даёт результат: правила прописаны правильно, однако тот или иной порт при проверке определяется как закрытый. Такое происходит по нескольким причинам.

Антивирус
Многие современные защитные продукты обладают своим собственным файерволом, который работает в обход системного брандмауэра Виндовс, отчего требуется открывать порты и в нём. Для каждого антивируса процедуры отличаются, порой значительно, поэтому о них мы расскажем в отдельных статьях.

Роутер
Частая причина, по которой порты не открываются через средства операционной системы – блокировка их со стороны роутера. Кроме того, некоторые модели маршрутизаторов имеют встроенный брандмауэр, настройки которого не зависят от компьютера. С процедурой проброса портов на роутерах некоторых популярных производителей можно ознакомиться в следующем руководстве.

На этом заканчиваем разбор методов открытия портов в системном брандмауэре Windows 10.

Как открыть порты в Windows 10

От компьютера в интернет и наоборот передается огромное количество информации. Это делается с помощью службы, при которой зависимые от сети процессы ищут свободные транспортные протоколы TCP и UDP, а уже через них обращаются в сеть.

То есть данные отправляются на удаленные порты в пункте назначения или на веб-ресурс, к которому идет попытка подключения, а затем обратно – на локальные. Они используются всеми приложениями для связи с интернетом.

Операционная система управляет портами и гарантирует, что трафик направляется через «правильные», чтобы эти процессы могли подключаться к тем, которым необходимо.

Зачем может потребоваться открыть порт?

Брандмауэр Windows защищает компьютер от угроз (как сетевого трафика, так и от локальных приложений, которые пытаются получить доступ к нему). Когда одно устройство подключается к другому в сети, указывается номер порта, позволяющий принимающей стороне знать, как обрабатывать трафик. Если IP-адрес показывает трафику, как добраться до определенного устройства в сети, номер порта дает принимающей стороне информацию о том, какая программа получает этот трафик.

Брандмауэр блокирует все ненужные сетевые порты, и каждый раз, когда приложение или служба пытается установить связь за пределами устройства, он проверяет, есть ли в базе данных определенное правило, разрешающее или запрещающее доступ к сети. Если ему не удается найти правило, появляется запрос на определение и предоставление или отказ в разрешении.

Большинство портов закрыто по умолчанию, чтобы предотвратить вторжение вирусов или вредоносных программ. Однако пользователь может столкнуться с некоторыми проблемами подключения, особенно при попытке настроить VPN на компьютере или при использовании игрового сервера. Поэтому необходимо разрешить получение/отправку ограниченного трафика через брандмауэр. А для этого нужно открыть порт.

В брандмауэре системы

Если используется Microsoft Defender, и для работы приложения, игры или сервера требуется, чтобы один или несколько портов были открыты, следует выполнить простые действия.

Важно! Прежде чем продолжить, необходимо проверить документацию по поддержке приложения, чтобы узнать, какие порты и тип протокола потребуется открыть. Кроме того, можно быстро подтвердить, нужно ли открыть порт, временно отключив брандмауэр, и, если приложение работает с отключенным защитником, это означает, что необходимо создать новое правило.

1. Кликнуть по меню «Пуск» и выбрать системные настройки (значок шестеренки). Или просто нажать сочетание клавиш Win+I.
   
2. Открыть раздел «Безопасность».
   
3. Перейти на вкладку безопасности Windows. Щелкнуть по пункту «Брандмауэр и защита сети».
   
4. Выбрать дополнительные настройки.
   
5. Кликнуть левой кнопкой по правилам для входящих подключений на левой панели навигации.
   
6. В разделе «Действия» на правой панели выбрать параметр «Создать правило».
   
7. В новом окне щелкнуть по опции «Порт». Нажать кнопку «Далее».
   
8. Установить соответствующий протокол (TCP или UDP) в зависимости от приложения. Обычно это TCP.
   
9. В поле «Определенные локальные порты» ввести номер. Если приложение требует открытия нескольких, можно вписать столько, сколько нужно, при условии, что каждый из них будет разделен запятой (4500, 4600, 5000). В случае если нужно указать диапазон портов, используется дефис (3000-3100). Нажать «Далее».
10. Выбрать параметр «Разрешить подключение». Нажать кнопку «Далее».
    
11. Указать тип сети, чтобы применить правило. Обычно этот параметр остается с настройками по умолчанию. Нажать «Далее».
    
12. Ввести имя для правила. Кликнуть по «Далее».
    
13. Щелкнуть по кнопке «Готово».

После выполнения вышеописанных шагов входящие подключения будут разрешены для приложения через порт, открытый в брандмауэре.

Если приложению требуется определенный исходящий порт, можно использовать ту же инструкцию, но на шаге №5 выбрать параметры правил для исходящих сообщений.

Когда пользователь не знает, какой именно порт нужно задействовать, необходимо:

1. После выбора правил подключения отметить опцию «Для программы». Нажать «Далее».
   
2. Указать путь к программе. Щелкнуть по «Далее».
   
3. Повторить шаги, начиная с п.10.

В брандмауэре маршрутизатора

Способ актуален, если пользователь сталкивается с тайм-аутом соединения в игре. Эта ошибка часто возникает в Майнкрафт.

Необходимо сначала выяснить IP-адрес роутера:

1. Нажать кнопку «Пуск» и выбрать в контекстном меню параметр «Настройка».
   
2. В открывшемся окне перейти в «Сеть и интернет» – «Просмотр свойств сети».
   
3. Затем посмотреть IP-адрес рядом с пунктом «Шлюз по умолчанию».
   

Далее следует перейти на страницу настроек роутера:

1. Открыть предпочтительный браузер и ввести IP-адрес в адресную строку.
2. Вписать имя пользователя и пароль на странице входа. Данные указаны на коробке или самом устройстве.
3. На экране отобразится список разделов.
   
4. Найти среди параметров и перейти в «Переадресацию портов».
   
5. Включить опцию.
   
6. Здесь ввести следующую информацию: имя, тип/служба (TCP, UDP или оба), входящий/начало (номер порта; если более 1, вписать наименьшее число в диапазоне), частный/конечный (номер порта; если более 1, вписать наибольшее число в диапазоне).
7. Ввести IP-адрес компьютера.
8. Сохранить настройки.
   

При появлении соответствующего запроса может потребоваться перезагрузить маршрутизатор, чтобы изменения вступили в силу.

Важно! Если ни один из методов не помог решить проблему, рекомендуется использовать утилиту Restoro Repair Tool, которая может сканировать репозитории, чтобы заменить поврежденные и отсутствующие файлы. Это работает в большинстве случаев, когда проблема возникает из-за повреждения системы. Restoro также оптимизирует систему для достижения максимальной производительности.

Как проверить открытые порты?

Windows 10 записывает приложения, прослушивающие порт, и эта запись может быть проверена пользователем в любое время. Существует множество способов проверки. Но ниже представлены два самых простых метода, которые не требуют установки каких-либо сторонних утилит.

Использование команды AB

Чтобы определить приложение, которое прослушивает определенный порт на компьютере, используется команда «AB». В результате будет указано имя исполняемого файла, который сделал запрос. Для этого:

1. Клацнуть по клавишам Win+R для открытия окна «Выполнить».
2. Ввести cmd и нажать Shift+Ctrl+Enter, чтобы предоставить права Администратора.
3. Добавить команду netstat -ab и кликнуть Enter.
4. Подождать, пока отобразится список. Имя исполняемого файла появится под информацией о порте.

Использование команды AON

Есть еще одна команда, которая может использоваться для идентификации процесса, который прослушивает определенный порт. Эта команда покажет номер PID вместо имени исполняемого файла. Для этого:

1. Нажать Win+R для открытия диалогового окна.
2. Ввести cmd и нажать Shift+Ctrl+Enter для предоставления инструменту прав Администратора.
3. В командную строку добавить netstat -aon, нажать Enter, чтобы выполнить ее.
4. Список будет отображаться с номером PID в конце.

Состояние listening – система следит и контролирует, есть ли запросы на соединение.

Состояние established – успешно используется.

Состояние time_wait – произошла ошибка тайм-аута.

Состояние close wait – соединение нестабильно и скоро прекратится.

Теперь нужно записать в блокнот номер PID, а далее

1. Клацнуть по Win+X и выбрать из списка «Диспетчер».
2. Перейти на вкладку «Подробности», чтобы просмотреть все запущенные исполняемые файлы.
   
3. Сопоставить номер PID с номером в списке (ИД), щелкнуть правой кнопкой мыши по исполняемому файлу и открыть его местоположение.
   

На экране появится папка, и можно посмотреть, что за приложение прослушивает порт.