Почему порт на ноутбуке всё равно «Закрыт» после всех настроек роутера и Брандмауэра Windows: 2-минутный тест на «серый IP» провайдера (CGNAT) и 4 готовых решения!
На этой невидимой стене в 2026 году ломают копья сотни тысяч людей: вы поднимаете на своём ноутбуке домашний сервер для друзей (Minecraft, Palworld, Enshrouded, Valheim, Counter-Strike 2, Assetto Corsa), локального Telegram-бота на webhook, веб-приложение для показа заказчику, FTP-сервер или удалённый доступ к домашнему оборудованию. Вы сделали по учебнику буквально всё: зафиксировали локальный IP ноутбука 192.168.1.55, прописали в роутере правило Переадресации портов (Port Forwarding / Virtual Server) на порт 25565 или 8080, добавили разрешающее правило в Брандмауэр Защитника Windows — открываете онлайн-сканер 2ip.ru, а он холодно пишет: «Порт 25565 Закрыт»!
Вы тратите четыре часа на перезагрузки роутера, хотя виноват вообще не ваш ноутбук и не ваш роутер! За тридцать секунд мы сейчас со стопроцентной математической точностью проверим главную тайну современного российского интернета — двойной NAT провайдера (CGNAT)!
30-секундный тест истины: сравните ДВЕ цифры IP-адреса!
Сделайте это прямо сейчас прежде, чем трогать хоть одну настройку в ноутбуке:
- Зайдите с ноутбука в веб-панель вашего домашнего Wi-Fi роутера (192.168.1.1 или 192.168.0.1) и посмотрите на главной странице статус «Интернет -> WAN IP-адрес» (тот адрес, который роутер получил по кабелю от провайдера!).
- Откройте соседнюю вкладку браузера с любым проверочным сайтом «Узнать мой IP» — и сравните эти два числа:
| Какой WAN IP написан внутри вашего роутера | Диагноз со стопроцентной точностью! | Как решить задачу за 5 минут! |
|---|---|---|
| WAN IP роутера начинается на 100.64.x.x — 100.127.x.x, либо на 10.x.x.x / 172.16–31.x.x (и НЕ Совпадает с вашим внешним IP в браузере!) | У вас «Серый IP» (CGNAT провайдера, стандарт RFC 6598)! Весь ваш многоэтажный дом сидит за одним общим гигантским маршрутизатором провайдера! До вашего квартирного роутера пакеты из интернета физически не доходят вообще — хоть сто правил пропишите на ноутбуке! | Решение А: подключить в личном кабинете домашнего провайдера услугу «Публичный (белый) IPv4-адрес»; ЛИБО Решение Б (бесплатно и даже безопаснее для ноутбука!): использовать современные зашифрованные P2P-туннели (Radmin VPN / ZeroTier / Tailscale для игр с друзьями или CloudPub / Tuna / Cloudflare Tunnel для веб-сервера)! |
| WAN IP внутри роутера ДО Последней Цифры Совпадает с вашим внешним IP-адресом в браузере (у вас честный «Белый IP»!) | Провайдер ни при чём — пакеты честно прилетают в квартиру! Ошибка кроется в одном из 3 нюансов на самом ноутбуке ниже! | Проверить 3 ловушки сканера портов и профиля сети Windows 11 ниже — порт откроется за минуту! |
Три ловушки на самом ноутбуке, из-за которых даже с честным «Белым IP» сканер пишет «Порт закрыт»!
Если у вас уже есть белый IP, но проверка всё равно показывает «Закрыт», спорим на сто процентов — сработала Ловушка № 1:
Ловушка № 1 (смешная, но на ней попадаются даже сисадмины!): серверная программа НЕ Запущена прямо в секунду проверки!
В операционной системе порт — это НЕ дверца в заборе, которая стоит открытой сама по себе в пустоту! TCP-порт считается открытым Только в ту секунду, когда на вашем ноутбуке Прямо Сейчас запущена конкретная программа (java.exe сервера Minecraft, nginx.exe, uvicorn), которая слушает этот порт в состоянии LISTENING! Если вы открыли порт в роутере и брандмауэре, но ещё не нажали кнопку «Старт сервера» — операционная система обязана ответить Connection Refused («Порт закрыт»)! Проверьте, слушает ли вообще ваша программа нужный порт локально, одной штатной командой в Терминале ноутбука:
netstat -ano | findstr :25565Видите строчку TCP 0.0.0.0:25565 ... LISTENING? Бинго — сервер ждёт гостей! А если в выводе написано 127.0.0.1:8000 вместо 0.0.0.0:8000 — значит, ваш веб-сервер (FastAPI / Flask / Vite) слушает только сам себя внутри ноутбука: запустите его с флагом --host 0.0.0.0!
Ловушка № 2: профиль домашней Wi-Fi сети стоит «Общедоступная сеть» вместо «Частная сеть»!
Когда при первом запуске игры или сервера всплыло окно Брандмауэра Защитника Windows, по умолчанию галочка ставится только напротив «Частные сети», а ваша домашняя Wi-Fi сеть в настройках Windows случайно отмечена как «Общедоступная (Public)» — и Брандмауэр молча режет все входящие пакеты! Откройте «Параметры -> Сеть и Интернет -> Wi-Fi -> Свойства вашей сети» и переключите тип профиля сети на «Частная сеть (Private)»!
Ловушка № 3: на ноутбуке с мобильным модемом 4G / LTE (или раздачей с телефона)!
У всех мобильных сотовых операторов для обычных физлиц всегда используется CGNAT без белых IP! Поэтому в поездке на лёгком ноутбуке для удалёнки и командировок не мучайте проброс портов — поднимите за 60 секунд бесплатную виртуальную локальную сеть Tailscale / ZeroTier / Radmin VPN: все участники получают прямые защищённые адреса 100.x.y.z шифрованием WireGuard, не выставляя свой ноутбук наружу на растерзание интернет-сканерам!
Для комфортного хостинга тяжёлых кооперативных миров с десятками модов параллельно с самой игрой на одном ноутбуке решающую роль играет объём оперативной памяти 32 ГБ DDR4/DDR5 и эффективный отвод тепла — подробнее читайте в наших статьях апгрейд оперативной памяти и SSD в ноутбуке и система охлаждения игрового ноутбука: обслуживание, а исправность гигабитных сетевых карт проверена в каждом цифровом паспорте ноутбука (см. также корпоративные ноутбуки ThinkPad и EliteBook).
Чек-лист кибербезопасности, если вы подключили «Белый IP» у провайдера!
- [ ] Никогда — ни при каких обстоятельствах! — не пробрасывайте наружу в открытый интернет порт удалённого рабочего стола Windows TCP 3389 (RDP) и файловый порт TCP 445 (SMB)! Автоматические боты сканируют все белые IPv4-адреса планеты каждые 3 минуты и начнут круглосуточно подбирать пароль к вашему ноутбуку! Для удалённого входа на свой домашний компьютер из отпуска поднимайте на современном роутере Keenetic / ASUS / MikroTik встроенный VPN-сервер WireGuard (и заходите домой как в локальную сеть со стопроцентным шифрованием!).
- [ ] Закрепите локальный IP-адрес вашего ноутбука за его MAC-адресом в настройках DHCP роутера (Static Lease), чтобы завтра роутер не выдал вашему ноутбуку .56 вместо .55 и проброс не перестал работать!
Частые вопросы
А почему для UDP-игр (Palworld, Valheim, Rust, Counter-Strike 2) веб-сайты проверки портов ВСЁ Равно пишут «Порт закрыт», хотя друзья спокойно заходят и играют?!
Запомните этот фундаментальный закон сетей: веб-сканеры портов в браузере умеют достоверно проверять Только протокол TCP (с рукопожатием SYN -> SYN-ACK), а безразговорный протокол UDP в ответ на пустой пакет сканера просто молчит — поэтому любой веб-сайт ошибочно пишет на него «Закрыт»! Игровые UDP-порты проверяются только реальным подключением друга из клиента самой игры (и не забудьте в правиле роутера выбрать протокол TCP + UDP (Both), а не один TCP!).
Работают ли прямые подключения без проброса портов по современному протоколу IPv6?
Да! Если ваш домашний провайдер и провайдер вашего друга оба выдают нативную подсеть IPv6, каждому ноутбуку достаётся уникальный белый глобальный IPv6-адрес вообще без CGNAT — достаточно разрешить входящий порт для java.exe в Брандмауэре!
Нужно ли выключать Брандмауэр Защитника Windows целиком ради одной игры?
Никогда не выключайте весь Брандмауэр целиком! Достаточно добавить точечное разрешающее правило строго для одного номера порта или конкретного исполняемого файла игры (wf.msc -> Правила для входящих подключений -> Создать правило -> Для порта).
Официальные источники и техническая документация
- Официальный международный инженерный стандарт IETF RFC 6598 по выделению адресного блока 100.64.0.0/10 для операторских сетей Carrier-Grade NAT (CGNAT):
- Официальная статья базы знаний поддержки роутеров Keenetic «Чем отличается белый (публичный) и серый (частный) IP-адрес и почему не работает переадресация портов»:
- Справочник системной утилиты просмотра активных сетевых подключений и прослушиваемых портов netstat на портале Microsoft Learn:
- Официальное руководство Microsoft Learn по созданию разрешающего правила для входящего порта в Брандмауэре Защитника Windows в режиме повышенной безопасности:
- Инструкция ASUS Support по настройке переадресации портов Virtual Server / Port Forwarding на маршрутизаторах: