Как открыть порты в брандмауэре Windows 10: инструкция по шагам

29

Открыть порт в брандмауэре Windows 10 значит создать новое правило для входящих подключений, указать в нём номер порта и разрешить трафик через него. Делается это не в обычном окне брандмауэра, а в разделе с расширенной безопасностью — там больше настроек. Весь процесс занимает пять-семь шагов и пару минут, если знать, куда нажимать. Ниже — с чего начать и на чём чаще всего спотыкаются.

Где искать раздел с расширенной безопасностью

Нажмите «Пуск», начните печатать «брандмауэр» и откройте пункт «Брандмауэр Windows в режиме повышенной безопасности». Если так найти не получилось, идите через «Панель управления» → «Система и безопасность» → «Брандмауэр Защитника Windows» → «Дополнительные параметры» в левой колонке.

Откроется отдельное окно с тремя столбцами: слева — список правил, справа — действия. Здесь всё настраивается через мастер: жать по одной кнопке за раз, отвечать на вопросы в диалоговых окнах.

Создаём правило для входящих подключений

В левой панели выберите «Правила для входящих подключений». Справа нажмите «Создать правило» — запустится мастер создания правила из нескольких шагов.

1. Тип правила — выберите «Для порта» и нажмите «Далее».
2. Протокол — отметьте TCP или UDP (об этом отдельно ниже) и укажите номер порта в поле «Определённые локальные порты».
3. Действие — выберите «Разрешить подключение».
4. Профиль — отметьте, для каких сетей правило будет действовать: доменной, частной, публичной.
5. Имя — впишите понятное название, чтобы потом не гадать, зачем это правило создавалось.

После нажатия «Готово» правило сразу появится в списке слева и начнёт работать — перезагрузка не нужна.

TCP или UDP: как выбрать протокол

TCP используют там, где важна надёжность доставки данных: веб-сервер, удалённый доступ, файловый обмен. UDP — там, где скорость важнее, а потеря пакета некритична: онлайн-игры, потоковое видео, некоторые VPN. Если не знаете точно, какой протокол нужен программе, посмотрите в её справке или на сайте разработчика — там обычно прямо указано, что открывать.

Если сомневаетесь совсем, можно создать два правила — одно для TCP, второе для UDP на том же номере порта. Лишним это не будет, а проблему с подключением снимет наверняка.

Несколько портов и диапазон в одном правиле

Не обязательно делать отдельное правило на каждый порт. В поле «Определённые локальные порты» можно указать несколько значений через запятую (например, 8080, 8443) или диапазон через дефис (5000-5010). Мастер поймёт оба варианта.

Это удобно, когда программа использует не один порт, а сразу пачку — так бывает у серверов игр и торрент-клиентов.

Профили сети: какой отключать не стоит

При создании правила спросят, для каких профилей его применять: доменный, частный, публичный. Если компьютер подключён к домашнему Wi-Fi, сеть у вас, скорее всего, отмечена как частная — для неё правило и нужно включать.

Публичный профиль включён по умолчанию для сетей в кафе, аэропортах, гостиницах. Держать открытые порты в публичной сети — риск: любой в этой же сети потенциально может достучаться до вашего компьютера. Открывайте порты для публичного профиля только если точно понимаете, зачем.

Частые ошибки при открытии порта

Первая и самая распространённая — создали правило только для входящих подключений, а программе нужны ещё и исходящие. По умолчанию Windows разрешает почти весь исходящий трафик, но если у вас настроена более строгая политика или стоит сторонний антивирус со своим фаерволом, придётся продублировать правило в разделе «Правила для исходящих подключений».

Вторая ошибка — включили правило для частного профиля, а Windows считает вашу сеть публичной (или наоборот). Проверить это можно в «Параметрах» → «Сеть и Интернет» → выбранное подключение: там написан тип сети.

Третья — открыли порт в Windows, но забыли про роутер. Брандмауэр Windows отвечает только за то, что происходит на самом компьютере. Если подключение идёт из интернета, а не из локальной сети, нужна ещё и переадресация порта (port forwarding) в настройках роутера — это отдельная настройка, не связанная с брандмауэром.

Открытие портов в брандмауэре Windows 10: вопросы, которые задают чаще

Нужно ли перезагружать компьютер после создания правила?

Нет, правило начинает действовать сразу после нажатия «Готово». Перезапустить стоит саму программу, для которой открывали порт — иногда она проверяет доступность порта только при старте.

Как понять, что порт действительно открылся?

Проще всего — через программу, для которой порт открывали: если она перестала жаловаться на недоступность сети, значит, всё сработало. Есть и специальные сервисы проверки открытых портов, но учтите: они видят только то, что доступно снаружи — если проблема в роутере, такой сервис покажет порт закрытым, даже если в Windows всё настроено верно.

Порт открыт, а игра или программа всё равно не подключается — что не так?

Скорее всего, дело не в Windows. Проверьте настройки роутера — нужна переадресация того же порта на локальный IP-адрес компьютера. Ещё стоит убедиться, что провайдер не блокирует порт на своей стороне (это редкость, но встречается) и что антивирус со своим фаерволом не создал собственное блокирующее правило поверх правил Windows.

Как закрыть порт обратно, если он больше не нужен?

Найдите созданное правило в списке «Правила для входящих подключений», щёлкните правой кнопкой и выберите «Удалить», либо просто отключите его через пункт «Отключить правило» — тогда оно останется в списке, но не будет действовать. Ничего в системе от этого не сломается, порт закроется мгновенно.

Если после всех шагов порт всё равно ведёт себя странно — не спешите переустанавливать систему или менять антивирус. Сначала проверьте роутер: в девяти случаях из десяти проблема именно там, а не в брандмауэре Windows.

Читайте также

• Как открыть брандмауэр Windows: 3 способа через поиск и панель управления
• Как открыть Game Bar в Windows: 7 шагов и что делать, если панель не появляется