Зачем смотреть на список
UPnP позволяет программам внутри сети самим просить роутер открыть порт для входящих подключений. Это удобно: игра или приложение для видеосвязи заработают без ручной настройки. Но у удобства есть обратная сторона: любая программа в вашей локальной сети может создать запись, и без просмотра таблицы вы можете этого не заметить.
Просмотр списка нужен в нескольких случаях: вы нашли в сканере портов открытый порт и не понимаете, откуда он; вы продали или заменили устройство и хотите убрать след; вы настраиваете безопасность и проверяете, нет ли лишних записей. Также список помогает понять, почему игра показывает «открытый» тип NAT.
Об устройстве самой функции и о том, стоит ли её включать, вы можете прочитать в отдельном материале, здесь же мы разбираем практическую часть: где найти записи и что с ними делать.
Есть и другой взгляд: просмотр таблицы полезен просто для понимания. Если вы увидите там записи только от знакомых программ, это успокаивает, а если вдруг заметите странности, то получите повод разобраться заранее, а не после проблем.
Где найти таблицу в интерфейсе
Точные названия разделов зависят от производителя, но ориентиры похожи. Ищите пункты, содержащие слова UPnP, «Переадресация», «Отображения портов», «Port Mapping» или «Список UPnP». В некоторых прошивках таблица находится в разделе межсетевого экрана, в других рядом с пробросом портов, в третьих в расширенных настройках сети.
Не все роутеры показывают такую таблицу. Если в меню есть только переключатель включения UPnP, список можно получить иначе: через журнал системы, где фиксируются добавления, либо через утилиты проверки UPnP на компьютере в локальной сети. Если ни того, ни другого нет, надёжнее отключить функцию и открывать нужные порты вручную.
Перед тем как что-то удалять, сделайте снимок экрана таблицы: он пригодится, если игра или программа перестанет работать, и вам нужно будет понять, какие записи были.
Если прошивка предлагает сторонний сервис просмотра таблицы или облачное приложение производителя, помните, что обращаться к нему нужно только при необходимости. Для обычной проверки вполне достаточно локального веб-интерфейса.
Как читать строки таблицы
Запись обычно состоит из нескольких полей. Их смысл приведён ниже.
| Поле | Что означает |
|---|---|
| Описание | Название, которое дало приложение, например имя игры или службы |
| Протокол | TCP или UDP |
| Внешний порт | Порт, который виден из интернета |
| Внутренний IP | Адрес устройства в вашей сети, для которого открыт порт |
| Внутренний порт | Порт на этом устройстве |
| Срок | Время действия записи, если оно указано |
Чтобы определить, кому принадлежит запись, сопоставьте внутренний IP со списком клиентов роутера. Если адрес вам ничего не говорит, возможно, устройство давно отключено либо получило другой адрес от DHCP. Описание записи иногда оставляют пустым или формируют автоматически, и по нему догадаться о программе трудно.
Если вам трудно определить программу по номеру порта, посмотрите на устройстве список открытых соединений: в системных утилитах мониторинга сети видно, какое приложение слушает порт. Сопоставление номера порта и процесса быстро раскрывает природу записи.
Какие записи нормальны, а какие вызывают вопросы
Простого правила здесь нет, но несколько ориентиров помогают.
- Записи от игровых консолей, программ видеозвонков и приложений для передачи файлов выглядят привычно, особенно если вы ими пользуетесь.
- Записи с описанием, которое вы не узнаёте, стоит проверить: найдите устройство по внутреннему адресу и определите, какое приложение его создаёт.
- Много записей на один и тот же адрес и порты по нарастающей могут указывать на программу, которая пробует открывать порты наугад.
- Записи для устройств, которых уже нет в сети, обычно можно удалять, они неактуальны.
Если вы обнаружили записи, которые не можете объяснить, не торопитесь с выводами о взломе. Чаще причиной становятся забытые программы или старые устройства. Но на всякий случай смените пароль роутера и проверьте компьютеры в сети антивирусом.
Отдельное внимание стоит уделить устройствам умного дома: камеры, накопители и мультимедийные приставки иногда открывают порты через UPnP без вашего ведома. Поищите в их настройках пункт про удалённый доступ и отключите его, если он не нужен.
Как закрыть лишнее
Варианты расположены от мягких к жёстким.
- Удалите конкретные записи в таблице. Если программа продолжит работать и создаст их снова, значит, она использует UPnP постоянно.
- Закройте приложение или удалите программу, которая создаёт нежелательные записи.
- Отключите UPnP в роутере целиком. Записи пропадут, а программы больше не смогут открывать порты сами.
- После отключения создайте правила проброса портов вручную только для тех приложений, которым это действительно нужно.
- Перезагрузите роутер и убедитесь, что таблица пуста, а нужные игры и программы работают.
Отключение UPnP может сказаться на онлайн-играх и некоторых программах: у консоли изменится тип NAT, у видеосвязи могут появиться паузы при установке соединения. Если вы заметили ухудшение, откройте нужный порт вручную, а не включайте функцию обратно.
Как убедиться, что порты действительно закрыты
После очистки проверьте результат снаружи. Откройте сервис проверки открытых портов с телефона через мобильную сеть, а не через домашний Wi-Fi: иначе проверка пойдёт изнутри и покажет другой результат. Вводите только свой внешний адрес и проверяйте только свои порты.
Если порт, который вы закрыли, всё ещё отвечает, возможны причины: он открыт вручную правилом проброса, он принадлежит другой службе самого роутера, либо провайдер использует один общий адрес для нескольких абонентов, и тогда проверка отражает не ваш роутер.
Повторяйте такую проверку после смены роутера, обновления прошивки и установки новых программ, использующих сеть.
Если вы нашли открытый порт, который вам не удалось объяснить ни одним из способов, сделайте сброс настроек роутера до заводских, настройте его заново и подключайте устройства по одному, наблюдая за таблицей. Так вы выясните, какое именно устройство создаёт запись.