Przekierowanie portów w routerze LTE: dlaczego nie działa

Przekierowanie portów to typowy sposób, by z zewnątrz dostać się do czegoś za routerem, na przykład do kamery, rejestratora czy sterownika. W routerze LTE często wygląda na poprawnie skonfigurowane, a mimo to nic nie robi. To nie usterka routera, tylko cecha połączenia komórkowego.

Dlaczego domyślnie nie działa

Przekierowanie portów mówi routerowi: gdy na ten port przyjdzie połączenie, przekaż je temu urządzeniu. Pomaga tylko wtedy, gdy połączenia w ogóle mogą dotrzeć do routera. W transmisji komórkowej każda karta ThingSIM ma prywatny adres IP, a na adres prywatny nie da się nawiązać połączenia z internetu. Router nigdy nie widzi połączenia przychodzącego, więc reguła przekierowania nigdy nie zadziała.

Czego wymaga

Do przekierowania portów router potrzebuje adresu osiągalnego z internetu. W ThingSIM jest to stały publiczny adres IP: stały adres publiczny dla karty za 9,49 € miesięcznie, dodawany w portalu. Jest bezpośrednio osiągalny z internetu, a gdy karta go ma, przekierowanie portów w routerze działa tak jak na łączu stacjonarnym.

Jeśli chcesz tylko oglądać obraz z kamery, najpierw sprawdź, czy aplikacja producenta nie działa już bez tego wszystkiego; wiele z nich przesyła obraz przez połączenie wychodzące kamery. Zobacz poradnik zdalny dostęp do kamery 4G.

Konfiguracja krok po kroku

1. Dodaj stały publiczny adres IP do karty w portalu i zanotuj adres.
2. Nadaj urządzeniu stały adres lokalny w sieci routera, ustawiony w urządzeniu albo zarezerwowany w ustawieniach DHCP routera, by reguła przekierowania zawsze wskazywała to samo.
3. Utwórz regułę przekierowania w routerze: port zewnętrzny, adres lokalny urządzenia i port urządzenia. Jeśli możesz, użyj nietypowego portu zewnętrznego zamiast domyślnego portu urządzenia.
4. Ogranicz, kto może się łączyć. Jeśli router pozwala zawęzić regułę do określonych adresów źródłowych, na przykład adresu twojego biura, zrób to.
5. Przetestuj z zewnątrz, z telefonu w innej sieci, łącząc się ze stałym adresem i portem zewnętrznym.
6. Zabezpiecz urządzenie, zanim zostawisz je wystawione: zobacz listę poniżej.

Przekierowuj jak najmniej

Każdy przekierowany port to drzwi do twojej sieci z dowolnego miejsca w internecie. Przekierowuj tylko potrzebne porty, nigdy stronę administracyjną samego routera, i usuwaj reguły, których już nie używasz. Zmień domyślne hasła i aktualizuj oprogramowanie urządzenia i routera. Poradnik o zabezpieczaniu urządzenia z publicznym adresem IP omawia to w całości.

Kiedy lepszy jest VPN

Jeśli zarządzasz kilkoma urządzeniami albo wolisz, by nic nie było wystawione, lepszym rozwiązaniem jest VPN: twoje systemy łączą się z urządzeniami prywatnie, a żaden port nie jest otwarty na internet. Zobacz poradnik stały publiczny IP, prywatny APN czy VPN. Dla routerów pracujących jako zapasowe łącze internetowe szerszą konfigurację opisuje strona o łączu zapasowym w routerze.

Najczęstsze pytania

Dlaczego przekierowanie portów nie działa w moim routerze LTE?

Bo karty SIM w sieci komórkowej mają prywatne adresy IP, na które nie da się nawiązać połączenia z internetu, więc ruch przychodzący nigdy nie dociera do routera. Rozwiązuje to stały publiczny adres IP na karcie.

Czy przekierowanie portów w routerze LTE jest bezpieczne?

Jest tak bezpieczne jak urządzenie, które wystawiasz. Przekierowuj tylko to, co potrzebne, ograniczaj adresy źródłowe, jeśli router na to pozwala, zmieniaj domyślne hasła i aktualizuj oprogramowanie.

Ile kosztuje stały publiczny adres IP?

9,49 € miesięcznie za kartę, dodawany w portalu.