Когда правило нужно, а когда нет
Открывать порт в брандмауэре требуется в одном случае: на вашем компьютере запущена служба, к которой должны обращаться другие устройства. Это может быть игровой сервер, веб-сервер для тестов, программа удалённого доступа, медиасервер. Для обычного просмотра сайтов и работы мессенджеров правила не нужны, потому что исходящие соединения разрешены по умолчанию.
Важно различать три уровня. Брандмауэр Windows управляет тем, что пропускает сам компьютер. Роутер решает, попадёт ли трафик из интернета в вашу сеть, и это отдельная настройка проброса портов. Наконец, сама программа должна слушать нужный порт. Если не работает хотя бы одно звено, снаружи служба останется недоступной.
Узнайте порт и протокол заранее
Перед созданием правила выясните, какой порт использует программа и какой это протокол: TCP или UDP. Эти сведения есть в документации приложения. Некоторые программы используют оба протокола, тогда правил нужно два либо одно правило с настраиваемым типом.
Проверить, что программа действительно слушает порт, можно на самом компьютере. В командной строке Windows есть утилита netstat, которая показывает открытые соединения и порты в состоянии ожидания. Если нужного порта в списке нет, проблема не в брандмауэре: служба не запущена или настроена на другой порт.
Создаём правило для порта
Откройте расширенный режим брандмауэра, перейдите к правилам для входящих подключений и выберите создание нового правила. В мастере укажите тип «для порта». Затем выберите протокол и введите номер порта. Можно указать один порт, несколько через запятую или диапазон через дефис.
На следующем шаге выберите действие «разрешить подключение». Отметьте профили. Если вы настраиваете домашний сервер, обычно достаточно частной сети; общедоступную лучше не отмечать. Задайте имя, по которому потом легко найти правило, например с названием программы и номером порта.
Если вам удобнее привязать разрешение к приложению, а не к порту, выберите тип «для программы» и укажите файл. Тогда порт не придётся выписывать, а правило сработает для любых портов этого приложения. Компромисс такой: правило по программе шире, чем правило по конкретному порту.
Как убедиться, что порт открылся
Сначала проверьте локально: с другого компьютера в этой же сети попробуйте подключиться к адресу вашего устройства и нужному порту. Для проверки подходят специальные сервисы и утилиты проверки портов, а для внешнего адреса — онлайн-проверка открытых портов, но она имеет смысл только после настройки проброса на роутере.
Если подключение не проходит, проверьте по цепочке. Включено ли правило и верно ли выбран профиль. Совпадает ли протокол. Не блокирует ли соединение другое правило, ведь запрет приоритетнее разрешения. Слушает ли программа порт на всех адресах, а не только на локальном. Не работает ли поверх защиты сторонний антивирус.
Не оставляйте порт открытым навсегда
Открытый порт — это поверхность для атаки. Если служба больше не нужна, отключите правило или удалите его. Ограничьте адреса, которым можно подключаться: в свойствах правила есть вкладка областей, где задаются допустимые удалённые адреса.
Порты вроде удалённого рабочего стола и общего доступа к файлам не стоит открывать в интернет напрямую. Для них надёжнее использовать защищённый туннель либо доступ только из домашней сети. Заведите привычку записывать, какие правила вы создавали и зачем: через год это сэкономит время.
Полезно и временное правило: создайте его для разовой задачи, а после завершения работы отключите. Так вы не забудете про открытый порт через полгода.
Практический пример: доступ к домашней службе из локальной сети
Допустим, на компьютере запущен небольшой веб-сервер на порту 8080, и вы хотите открывать его страницу с телефона в той же сети. Создайте входящее правило для TCP-порта 8080, отметьте только частный профиль и при желании ограничьте удалённые адреса домашней подсетью. Узнайте адрес компьютера в локальной сети и введите его с номером порта в браузере телефона.
Если страница открылась, правило работает. Если нет, проверьте, что телефон и компьютер находятся в одной сети, а не в гостевой: гостевая сеть часто изолирует устройства друг от друга, и никакие правила на компьютере тут не помогут.