Проброс портов на D-Link DIR-100

Инструкция по пробросу портов записана на примере D-Link DIR-100, но также подходит для D-Link DIR-300, D-Link DSL-2640U без значительных отличий

Предупреждение №1

В связи с исчерпанием адресного пространства IPv4 многие провайдеры предоставляют доступ через NAT, с серым IP. Через провайдерский NAT вы порт не пробросите. Вы можете только пробросить порт для локалки провайдера, но не для Интернета. Серые IP принадлежат диапазонам 10.* или 172.16.* .. 172.31.*¹ Если в статусе маршрутизатора именно такой IP, а нужно открыть порт именно для Интернет, а не только для локалки, идите на сайт вашего Интернет–провайдера и ищите информацию про услуги «Белый IP», «Выделенный IP», «Статический IP», у разных провайдеров по разному называется.²

Если у вас серый IP, то p2p придётся использовать в пассивном режиме, но желательно на локальных хабах быть в активном режиме. Как настроить GreyLink глобально в пассив, локально в актив, смотрите с картинками в статье: Настройки для серых IP

Предупреждение №2

В Интернете есть сервисы проверки открытости портов, например: http://portscan.ru/. Они могут проверить только TCP порт. Если вы пробрасываете порт для Counter-Strike, который работает по UDP, сервисы будут показывать, что порт закрыт. Проверить UDP порт можно, допустим, утилитой PFPortChecker, при этом желательно закрыть саму программу, для которой этот порт проверяется.

Предупреждение №3

На некоторых прошивках может быть не реализована обратная петля NAT. Это значит, что извне можно подключиться по проброшенному порту на внешний адрес, но изнутри сети маршрутизатора порт на внешнем адресе может казаться закрытым. Проверяйте TCP порт онлайн на сайте http://portscan.ru/ или утилитой PFPortChecker. Для работы PFPortChecker желательно закрывать саму программу, для которой порт проверяется. Для portscan.ru, наоборот, необходимо запускать программу.

^ Либо 192.168.*, но не путать с сетью маршрутизатора. Провайдеры обычно не используют этот диапазон.
^ Вообще говоря, всем было бы хорошо, если бы провайдеры продавали внешние порты поштучно, по 10рублей в месяц за 10портов. Но это несолидно. Загонять тысячу юзеров за один внешний IP не давать входящие порты — это солидно. Драть бабки за внешний IP со всеми его 65535 портами — это солидно. А 10 рублей за 10 портов — несолидно.