Проброс портов на роутерах Huawei, выдаваемых Белтелеком, требует доступа к веб-интерфейсу по адресу 192.168.1.1 или 192.168.100.1 с учетными данными, указанными на наклейке корпуса. Без назначения статического IP-адреса целевому устройству правила перестанут работать после переподключения к сети.
Подготовка: статический IP и вход в панель управления
Первым делом зафиксируйте внутренний адрес компьютера или консоли. В меню LAN → DHCP Server найдите раздел Static IP Assignment (или Address Reservation) и привяжите MAC-адрес к выбранному IP из пула, например 192.168.1.50. Это исключит смену адреса после перезагрузки клиента.
Авторизуйтесь в админке. На моделях HG8245H, HS8546V5 или MA5671 логин и пароль часто совпадают с root/admin или telecomadmin/admintelecom. Если стандартные не подходят, проверьте этикетку на дне устройства — Белтелеком прошивает свои пароли по умолчанию.
☑️ Чек-лист перед настройкой проброса
⚠️ Внимание: На ряде прошивок Белтелеком менюForward Rulesскрыто за аккаунтомtelecomadmin. Обычный пользовательuserне увидит вкладку NAT.
Создание правила Port Mapping (Virtual Server)
Перейдите в Forward Rules → Port Mapping Configuration (на новых прошивках — Security → Port Forwarding). Нажмите New или значок «+». В поле Mapping Name задайте понятное имя, например Game_Server_TCP_27015.
В Internal Host укажите зарезервированный адрес (192.168.1.50). Протокол выберите TCP, UDP или TCP/UDP в зависимости от требований приложения. Внешние и внутренние порты обычно совпадают: 27015 — 27015. Сохраните и примените настройку.
Если в выпадающем списке Internal Host пусто, введите IP вручную — поле часто поддерживает прямой ввод несмотря на вид селекта.
Для диапазона портов (например, 7000-8000) заполните External Start/End Port и Internal Start/End Port одинаковыми значениями. Некоторые прошивки требуют создавать отдельные правила для TCP и UDP — дублируйте запись сменой протокола.
Таблица часто используемых портов для игр и сервисов
| Приложение / Игра | Протокол | Порты | Назначение |
|---|---|---|---|
| CS2 / CS:GO | UDP | 27015 | Игровой сервер / хостинг |
| Minecraft (Java) | TCP | 25565 | Входящие подключения |
| RDP (Удаленный рабочий стол) | TCP | 3389 | Доступ к ПК из интернета |
| FTP Server | TCP | 21, 20, 50000-50100 | Команды и пассивный режим |
| BitTorrent клиент | TCP/UDP | 45000-50000 | Улучшение пиринга |
Проблема CGNAT и отсутствие «белого» IP
Белтелеком на тарифах GPON часто выдает «серый» IPv4 из пула 100.64.0.0/10 (CGNAT). В этом случае проброс портов на роутере не даст результата, так как входящий трафик отсекается на границе сети провайдера. Проверьте WAN-адрес в разделе Status → WAN Information: если он начинается на 100.64.x.x — публичный IP отсутствует.
Решение: закажите услугу «Статический публичный IP-адрес» (платная опция) или используйте IPv6, если он раздается провайдером. Для IPv6 настройка производится в IPv6 Firewall / Port Forwarding IPv6, где не требуется NAT, но нужен открытый порт в файрволе роутера.
Главный вывод: без публичного IPv4 (не CGNAT) ручной проброс портов на роутере Белателеком бесполезен — трафик не долетит до вашего WAN-интерфейса.
⚠️ Внимание: Включение DMZ (Demilitarized Zone) на устройстве с «серым» IP также не откроет доступ из интернета, так как NAT провайдера остается преградой.
Альтернатива: настройка UPnP для автоматического проброса
Если ручное создание правил сложно, активируйте UPnP в меню Application → UPnP. Большинство современных игр (Steam, Xbox, PlayStation) и торрент-клиентов сами запросят роутер открыть нужные порты на время сессии.
Убедитесь, что на клиенте (ПК/консоли) UPnP включен в сетевых настройках. Лог работы UPnP виден в System Log — там можно отследить, какие порты открыл конкретный процесс. Это безопаснее постоянного проброса, так как порты закрываются после завершения программы.
Проверка результата и типичные ошибки
После сохранения правил проверьте доступность порта сервисом canyouseeme.org или утилитой nmap -p PORT YOUR_PUBLIC_IP с внешнего хоста. Проверка с localhost или внутри своей Wi-Fi-сети (hairpin NAT) может показывать ложный успех.
Частая ошибка — конфликт с встроенным файрволом. В Security → Firewall убедитесь, что уровень защиты не блокирует входящие соединения на WAN-интерфейсе. Иногда помогает временное отключение SPI Firewall для теста.
Расширенная диагностика через Telnet/CLI
На прошивках с доступом по Telnet (логин root, пароль от веб-интерфейса) можно проверить таблицу NAT командой `iptables -t nat -L -n -v`. Ищите цепочку `PREROUTING` и правило `DNAT` с вашим портом. Если правила нет — настройка не применилась или перезаписалась при ребуте.
Особенности прошивок версий V5 и V100R001
На новых ONT HS8546V5 и OptiXstar интерфейс переведен на фреймворк, где меню Port Mapping находится в Network → NAT → Port Mapping. Кнопка «Add» открывает модальное окно с полями External Port, Internal Port, Internal IP.
Старые модели HG8245H (V3R019) используют классическую структуру Forward Rules. После обновления прошивки провайдером настройки могут сброситься — сохраняйте конфигурационный файл (backup.cfg) перед обновлением через System Tools → Configuration File.
⚠️ Внимание: Не загружайте конфиг от другой модели или версии прошивки — это может привести к «кирпичу» устройству, восстанавливаемому только через UART/JTAG.
Часто задаваемые вопросы (FAQ)
Почему порт показывает «closed» после настройки проброса?
Причины: 1) У провайдера CGNAT (серый IP). 2) Внутренний IP устройства изменился (нет статической аренды). 3) Фаервол Windows/Антивирус блокирует входящее соединение на самом ПК. 4) Порт занят другой программой на роутере (например, TR-069 на 7547).
Как открыть порт для IPv6 на роутере Huawei от Белтелеком?
В меню IPv6 → Firewall / Port Forwarding создайте правило, указав IPv6-адрес устройства (он глобальный, NAT не нужен). Убедитесь, что на ПК включен IPv6 и файрвол пропускает входящие на нужный порт.
Можно ли открыть все порты сразу (DMZ)?
Да, в Forward Rules → DMZ Host укажите IP устройства. Это экспонирует его полностью в интернет. Используйте только для тестов и с активным файрволом на самом устройстве. Не работает за CGNAT.
Сбросились настройки после перезагрузки роутера — что делать?
Сохраняйте конфигурацию через System Tools → Save Configuration после каждого изменения. Некоторые прошивки Белтелеком не пишут флеш-память автоматически при нажатии «Apply» в веб-интерфейсе.
Где найти логин telecomadmin, если на наклейке только user?
Пароль telecomadmin уникален для каждого устройства и часто не напечатан. Попробуйте комбинации: admintelecom, telecomadmin, Admin@huawei, Huawei@123. Если не подходит — обратитесь в поддержку Белтелеком за «супер-паролем» или используйте эксплойт для вашей версии прошивки (на свой страх и риск).