Встроенный FTP-сервер роутеров Huawei превращает подключенный USB-накопитель в сетевое хранилище, доступное из любой точки интернета. Функция работает на моделях серии AX3, AX6, WS5200 и более новых устройствах на базе HarmonyOS для роутеров. Активация службы занимает пару минут, но требует правильной настройки прав пользователей и проброса портов для внешнего доступа.
Прежде чем открывать веб-интерфейс, убедитесь, что флешка или жесткий диск отформатированы в FAT32, NTFS или exFAT — другие файловые системы роутер не распознает. Подключите накопитель к USB-порту устройства и дождитесь загорания индикатора. Если диск не определился, попробуйте перезагрузить роутер или использовать другой порт.
Вход в веб-интерфейс и поиск раздела
Откройте браузер на устройстве, подключенном к сети роутера, и перейдите по адресу 192.168.3.1 (или 192.168.1.1 на старых прошивках). Введите пароль администратора — по умолчанию он часто совпадает с Wi-Fi-ключом, указанным на наклейке корпуса. После авторизации перейдите в Дополнительные функции → Общий доступ к файлам или Хранилище в зависимости от версии прошивки.
В разделе «Общий доступ к файлам» вы увидите информацию о подключенном накопителе: объем, свободное место и файловую систему. Здесь же находятся переключатели для SMB, DLNA и FTP. Нам нужен именно последний пункт. Если раздела нет — обновите прошивку через приложение AI Life или веб-интерфейс.
☑️ Подготовка к настройке FTP
Включение FTP-сервера и базовые параметры
Активируйте переключатель Включить FTP-сервер. Появится форма настройки: номер порта (по умолчанию 21), кодировка символов и режим доступа. Для корректного отображения кириллицы оставьте кодировку UTF-8. Порт 21 можно сменить на нестандартный (например, 2121), чтобы снизить риск автоматических атак ботов.
Определитесь с режимом доступа: «Только чтение» подходит для раздачи медиафайлов, «Чтение и запись» — для полноценной работы с документами и бэкапами. Ниже задайте корневую папку — точку входа для пользователей. Лучше указать конкретную директорию, а не корень диска, чтобы скрыть системные файлы.
⚠️ Внимание: Использование стандартного порта 21 без шифрования передает логин и пароль в открытом виде. Для доступа из интернета обязательно настройте SFTP через сторонние скрипты или используйте VPN.
Создание пользователей и назначение прав
По умолчанию работает анонимный доступ (Anonymous), что небезопасно. Нажмите «Добавить пользователя» и задайте уникальное имя и сложный пароль. Для каждого пользователя доступны права: «Чтение», «Запись», «Создание папок», «Удаление». Назначайте минимально необходимый набор — например, для камеры наблюдения достаточно только «Записи» в отдельную папку.
В прошивках HarmonyOS 3.0+ появилась привязка пользователя к конкретной директории (Chroot). Включите её, чтобы пользователь не мог выйти за пределы своей папки. Это критично, если FTP-доступ даете посторонним лицам или настраиваете автоматическую выгрузку с IoT-устройств.
Используйте менеджер паролей для генерации уникального пароля FTP-пользователя. Брутфорс-атаки на порт 21 начинаются через несколько минут после публикации IP в интернете.
Настройка доступа из локальной сети
Для проверки внутри сети откройте «Проводник» (Windows) или «Файлы» (macOS/Linux) и в адресной строке введите ftp://192.168.3.1 (или ваш порт: ftp://192.168.3.1:2121). Система запросит логин и пароль. После входа вы увидите содержимое заданной корневой папки. Скорость передачи в LAN ограничена только USB-портом роутера (обычно USB 3.0 до 5 Гбит/с) и качеством кабеля.
На мобильных устройствах удобно использовать приложения вроде File Manager +, Solid Explorer или нативные файловые менеджеры. Добавьте новое «Удаленное хранилище» типа FTP, укажите локальный IP роутера, порт и учетные данные. Сохраните подключение для быстрого доступа к фото и видео с флешки без копирования на телефон.
Решение проблем с подключением в LAN
Если подключение не проходит, проверьте брандмауэр Windows (входящие соединения для «Обозревателя» или используемого клиента). Временно отключите антивирус с сетевым экраном. Убедитесь, что на роутере в «Безопасность → Брандмауэр» не заблокирован порт 21 для локальной подсети. Попробуйте пассивный режим (PASV) в настройках FTP-клиента — он лучше работает через NAT.
Проброс портов для доступа из интернета (WAN)
Чтобы заходить на FTP извне, нужен «белый» статический IP от провайдера или настройка DDNS. В веб-интерфейсе роутера перейдите в Дополнительные функции → Безопасность → Проброс портов (Port Mapping / Virtual Server). Создайте правило: внешний порт (например, 2121), внутренний IP — адрес роутера в LAN (обычно 192.168.3.1), внутренний порт — 21 (или тот, что задан в FTP-настройках), протокол TCP.
Если у провайдера «серый» IP (CGNAT), проброс не сработает. В этом случае настройте Huawei DDNS (в разделе «Сеть» → «DDNS») и используйте VPN-сервер роутера (L2TP/IPsec или WireGuard на новых моделях). Подключаясь по VPN, вы попадете в локальную сеть и откроете FTP по локальному адресу — это безопаснее, чем открывать порт 21 для всего интернета.
⚠️ Внимание: Не публикуйте стандартный порт 21 во внешней сети. Боты зафиксируют открытый порт за минуты и начнут перебор паролей. Используйте нестандартный внешний порт (например, 45213) и сложные пароли длиной от 16 символов.
Для безопасного доступа извне лучше не открывать FTP напрямую, а поднять VPN-сервер на роутере и подключаться к хранилищу через зашифрованный туннель.
Сравнение протоколов передачи файлов на роутере
FTP — не единственный способ доступа к диску. В таблице сравнены доступные протоколы по ключевым параметрам для бытия выбора оптимального варианта.
| Протокол | Шифрование | Поддержка ОС | Скорость (USB 3.0) | Назначение |
|---|---|---|---|---|
| FTP | Нет (plain text) | Все ОС нативно | До 100-150 МБ/с | Быстрый доступ в LAN, старые устройства |
| SMB/CIFS | Опционально (SMB3) | Windows, macOS, Linux, Android, iOS | До 100-150 МБ/с | Основной протокол для ПК и ТВ |
| DLNA | Нет | ТВ, медиаплееры, приложения | Зависит от кодека | Стриминг видео/музыки |
| WebDAV | HTTPS (если настроен) | Все ОС, мобильные приложения | Ниже FTP/SMB | Безопасный доступ через веб/облако |
Типичные ошибки и их устранение
Частая проблема — «Отказано в доступе» (530 Login incorrect). Проверьте регистр символов в логине/пароле, убедитесь, что пользователь создан именно в разделе FTP, а не только в SMB. Если диск виден, но пустой — проверьте точку монтирования: в настройках FTP корневая папка может указывать на несуществующую директорию.
Низкая скорость записи часто связана с режимом совместимости диска. В настройках USB-накопителя (раздел «Хранилище») включите «Режим высокой производительности» или отключите «Безопасное извлечение» при записи, но помните о риске потери данных при отключении питания. Для больших файлов (>4 ГБ) на FAT32 запись невозможна — переформатируйте в exFAT или NTFS.
Продвинутые настройки и безопасность
На роутерах с поддержкой OpenWrt или через adb (на некоторых моделях) можно поднять vsftpd с поддержкой FTPS (FTP over SSL/TLS). Это требует генерации сертификата (openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/vsftpd.pem -out /etc/vsftpd.pem) и правки конфига. Стандартный веб-интерфейс Huawei FTPS не поддерживает.
Для автоматизации бэкапов с компьютеров используйте задачи планировщика (Windows Task Scheduler / cron) с утилитами lftp или rclone. Пример команды синхронизации: rclone sync /home/user/Docs ftp://user:pass@192.168.3.1:2121/Backup --progress. Это надежнее ручного копирования и работает в фоне.
⚠️ Внимание: Регулярно проверяйте логи роутера («Система» → «Журнал событий») на предмет неудачных попыток входа (Failed login). Массовые неудачи говорят о сканировании вашего IP. Смените порт и усилийте пароли при первых признаках атаки.
Как обновить прошивку для поддержки новых функций FTP
1. Откройте приложение AI Life. 2. Выберите роутер → «Обновление прошивки». 3. Если обновление есть — скачайте и установите. 4. Альтернатива: веб-интерфейс → «Система» → «Обновление» → «Проверить». 5. После перезагрузки проверьте раздел «Общий доступ к файлам» — интерфейс мог измениться.
Часто задаваемые вопросы
Почему не вижу USB-диск в настройках FTP?
Диск может быть не отформатирован в поддерживаемую ФС (FAT32, NTFS, exFAT), иметь поврежденную таблицу разделов или потреблять больше тока, чем выдает порт роутера. Попробуйте другой накопитель или питание через активный USB-хаб.
Можно ли ограничить скорость FTP для конкретного пользователя?
Стандартным веб-интерфейсом Huawei — нет. Эта функция доступна только в сторонних прошивках (OpenWrt) или на NAS-уровне. В стоке можно только разделить пользователей по папкам.
Как подключиться к FTP с телефона без сторонних приложений?
На Android: «Файлы» (Google Files) → боковое меню → «Добавить сетевое хранилище» → FTP. На iOS: «Файлы» → три точки → «Подключиться к серверу» → введите ftp://ip:port. Нативные клиенты поддерживают базовую навигацию и копирование.
Работает ли FTP, если роутер в режиме репитера/меша?
Да, если USB-накопитель подключен к главному узлу (контроллеру Mesh). Вторичные узлы обычно не имеют USB-портов или не пробрасывают хранилище. Настройку FTP выполняйте на главном роутере.
Что делать, если порт 21 занят провайдером?
Смените порт FTP-сервера в настройках роутера на любой свободный (1024–65535), например 2121 или 45213. Соответственно измените правило проброса портов на внешнем интерфейсе. Клиенты должны подключаться с указанием нового порта.