Прокидання портів простими словами (і чому хостери його обходять)

Що таке прокидання портів, як налаштувати його для домашнього ігрового сервера, чому воно не працює за CGNAT і чому орендованому серверу воно не потрібне.

4 хв читання · Оновлено 21 жовт. 2026 р. · Автор: GuavaHost Team

Прокидання портів це налаштування роутера, яке дозволяє людям в інтернеті дістатися до ігрового сервера, що працює у вас удома. Цей гайд пояснює, що воно насправді робить, як його налаштувати, чому воно іноді не може працювати і чому орендований сервер обходиться без усього цього.

IP, порти та NAT простими словами

• Публічний IP. Єдина адреса, яку ваш дім має в інтернеті, видана вам провайдером.
• Локальний IP. Приватна адреса, яку роутер видає кожному пристрою в домі. Вони зазвичай починаються з 192.168., 10. або 172.16. до 172.31. і нічого не означають поза вашою мережею.
• Порт. Пронумеровані двері на пристрої, від 0 до 65535. Ігровий сервер слухає один або кілька з них, наприклад 25565 для Minecraft Java.
• NAT (трансляція мережевих адрес). Те, як ваш роутер ділить один публічний IP між усіма пристроями. Він пропускає назад відповіді на з'єднання, які почали ваші пристрої, але відкидає неочікувані вхідні з'єднання, бо не має уявлення, для якого пристрою вони.

Ігровому серверу потрібні саме ті неочікувані вхідні з'єднання. Прокидання портів це правило, яке каже: "все, що приходить на цей порт з цим протоколом, іде на цей пристрій".

Як це налаштувати

Меню кожного роутера виглядає інакше, але кроки однакові.

1. Дайте машині з сервером фіксований локальний IP. У роутері знайдіть резервування DHCP (інколи це називають статичною орендою) і зарезервуйте поточний локальний IP машини. Інакше роутер може видати їй іншу адресу наступного тижня, і ваше правило вказуватиме в нікуди.
2. З'ясуйте порти та протокол гри. Більшість ігор використовують UDP, деякі TCP, а деяким потрібно більше одного порту. Наш гайд про TCP і UDP порти перелічує типові значення.
3. Увійдіть у роутер. Адреса адмінки зазвичай надрукована на наліпці на роутері, найчастіше це 192.168.0.1 або 192.168.1.1.
4. Знайдіть розділ прокидання. Він може називатися Port Forwarding, Virtual Server, NAT або Applications.
5. Створіть правило. Введіть зовнішній порт, внутрішній порт (зазвичай те саме число), протокол (TCP, UDP або обидва) і локальний IP сервера. Збережіть.
6. Дозвольте це у фаєрволі комп'ютера. У Windows під час першого запуску сервера ви зазвичай отримуєте запит на дозвіл. Якщо ви його закрили, додайте вхідне правило для програми сервера або для порту.
7. Перевірте зовні своєї мережі. Попросіть друга зайти за вашим публічним IP і портом. Також можна спробувати з телефону на мобільному інтернеті з вимкненим Wi-Fi.

Останній пункт важливий: багато роутерів не підтримують "NAT loopback", тож підключення до власного публічного IP з дому може не вдатися, навіть коли прокидання бездоганно працює для всіх інших.

Чому воно не працює

CGNAT (NAT рівня оператора) означає, що провайдер ділить один публічний IP між багатьма будинками. WAN-адреса роутера, яка починається з 100.64. до 100.127., це сильний натяк. Прокинути порти через CGNAT самостійно не вийде. Деякі провайдери дають публічний IP на запит, іноді за гроші.

Подвійний NAT виникає, коли модем провайдера теж є роутером, а за ним стоїть ваш власний роутер. Або ви прокидаєте на обох, або переводите пристрій провайдера в режим моста.

Ще одна річ, яку люди перевіряють, хоч і не потрібно: онлайн-перевірки портів тестують лише TCP. У UDP немає рукостискання, тож перевірка не може надійно сказати, чи відкритий UDP-порт. Для ігор на UDP справжньою перевіркою є реальна спроба зайти.

А як щодо UPnP?

UPnP (Universal Plug and Play) дозволяє програмам у вашій мережі автоматично відкривати порти на роутері, і деякі ігри це використовують. Це зручно, але так будь-яка програма у вашій мережі може відкрити двері, зокрема та, якій ви не збиралися довіряти, тож багато хто його вимикає й прокидає порти руками.

Як залишатися в безпеці

• Прокидайте лише ті порти, які потрібні грі. Ніколи не прокидайте порти віддаленого робочого столу чи адмінки роутера.
• Тримайте серверне ПЗ оновленим, бо тепер воно доступне з усього інтернету.
• Пам'ятайте, що тепер кожен гравець знає ваш домашній IP. Дивіться хостинг удома проти оренди, щоб зрозуміти, що це означає, якщо хтось вирішить атакувати.

Гравцям, які заходять на сервер, прокидати порти не потрібно

Це поширений міф. Вхід на виділений сервер це вихідне з'єднання, а роутери завжди пропускають відповіді на вихідні з'єднання. Прокидання потрібне лише машині, яка тримає сервер. Якщо друг "не може зайти", лагодити треба на боці хоста, а не в нього.

Чому орендований сервер обходиться без усього цього

Орендований сервер живе в дата-центрі на публічному IP, і перед ним немає домашнього роутера. Хостер призначає порти вашому серверу й відкриває їх за вас. У GuavaHost ваша основна адреса для підключення стоїть вгорі сторінки сервера в панелі керування, а всі додаткові порти, потрібні грі, як-от query-порт чи порт печер Don't Starve Together, перелічені під нею на картці Ports & network (порти та мережа) у вкладці Overview. Нічого прокидати не потрібно, з CGNAT воювати не треба, і ваш домашній IP до цього не причетний. Дивіться як знайти IP і порт свого сервера.

Одна звичка, яку варто мати: кожен сервер GuavaHost отримує власний порт, і він часто не є типовим для гри. Завжди діліться точною адресою з панелі.

Усе ще не виходить? Заходьте до нашого Discord на discord.gg/GuavaHost і команда вам допоможе.

• port forwarding
• router
• nat
• cgnat
• networking
• self-hosting

Усе ще потрібна допомога? Наша команда онлайн 24/7 і готова відповісти на запитання.

Звернутися до підтримки