Sieć

Przekierowanie Portów: Kompleksowy Przewodnik 2025

29 października 2025 • 15 minut czytania

Przekierowanie portów to jeden z najbardziej pożądanych, a jednocześnie najtrudniejszych tematów dla początkujących w konfiguracji domowej sieci. W tym przewodniku szczegółowo omówimy, jak poprawnie skonfigurować przekierowanie portów dla dowolnego celu: od serwerów gier po systemy monitoringu.

Czym jest przekierowanie portów?

Przekierowanie portów (Port Forwarding) to technologia umożliwiająca przekierowanie żądań sieciowych z portu zewnętrznego routera do określonego portu urządzenia w sieci lokalnej.

Internet

Zewnętrzne żądania docierają do routera

Router

Przekierowuje żądania do wymaganego urządzenia

Twoje urządzenie

Odbiera i przetwarza żądania

Dlaczego potrzebujesz przekierowania portów?

Cel Przykładowe porty Zastosowanie
Serwery gier 25565 (Minecraft)
27015 (CS:GO)
3074 (Xbox Live)		 Tworzenie serwerów multiplayer dla gier
Serwery WWW 80 (HTTP)
443 (HTTPS)
8080 (alternatywny)		 Hostowanie stron internetowych na serwerze domowym
Systemy monitoringu 3777, 3778 (DVR)
80, 443 (interfejs webowy)		 Zdalny dostęp do kamer
Dostęp zdalny 3389 (RDP)
22 (SSH)
5900 (VNC)		 Zarządzanie komputerem z zewnątrz
Serwery multimediów 32400 (Plex)
8096 (Jellyfin)
8200 (Emby)		 Dostęp do biblioteki mediów z dowolnej sieci

Ważne do zrozumienia

Przekierowanie portów otwiera dostęp do Twojego urządzenia z internetu. Zawsze przestrzegaj środków bezpieczeństwa i nie otwieraj niepotrzebnych portów!

Przygotowanie do konfiguracji

  1. Określ statyczny adres IP urządzenia

    Twoje urządzenie (PC, serwer, kamera) potrzebuje stałego lokalnego adresu IP, aby router wiedział, gdzie przekierować ruch.

    Jak sprawdzić adres IP w Windows:

    ipconfig

    Poszukaj linii "Adres IPv4" dla Twojego połączenia sieciowego

    Jak sprawdzić adres IP w Linux/macOS:

    ifconfig

    Lub użyj: ip addr show

  2. Skonfiguruj statyczny adres IP

    Aby zapobiec zmianom adresu IP, skonfiguruj go statycznie:

    • W routerze: Przydziel statyczny adres IP przez rezerwację DHCP
    • W urządzeniu: Skonfiguruj statyczny adres IP ręcznie w ustawieniach sieci

  3. Sprawdź zewnętrzny adres IP

    To jest adres, który widzą inni użytkownicy w internecie:

    Sposoby na sprawdzenie zewnętrznego IP:

    # Przez wiersz poleceń
curl ifconfig.me

# Lub odwiedź strony:
# - whatismyipaddress.com
# - 2ip.ru
# - myip.com

  4. Określ wymagane porty

    Dowiedz się, które porty wykorzystuje Twoja aplikacja lub usługa. Informacje te zwykle znajdują się w dokumentacji.

Instrukcje konfiguracji krok po kroku

  1. Zaloguj się do panelu sterowania routera

    Otwórz przeglądarkę i wpisz adres IP routera. Zwykle jest to:

    • 192.168.1.1 (TP-Link, D-Link)
    • 192.168.0.1 (Netgear, niektóre TP-Link)
    • 192.168.31.1 (Xiaomi)
    • 192.168.10.1 (Huawei)

    Domyślna nazwa użytkownika/hasło zwykle znajduje się na naklejce na routerze.

  2. Znajdź sekcję przekierowania portów

    Sekcja może mieć różne nazwy:

    • Port Forwarding
    • Virtual Servers
    • Przekierowanie Portów
    • NAT
    • Zapora

  3. Wypełnij parametry przekierowania portów

    Musisz określić:

    • Nazwa usługi: Dowolna nazwa (np. "Serwer Minecraft")
    • Port zewnętrzny: Port, który zostanie otwarty na routerze
    • Port wewnętrzny: Port na Twoim urządzeniu
    • IP wewnętrzne: Statyczny adres IP Twojego urządzenia
    • Protokół: TCP, UDP lub Oba

  4. Zapisz ustawienia

    Po wypełnieniu wszystkich pól naciśnij "Zapisz" lub "Zastosuj". Router może się zrestartować.

Instrukcje dla popularnych routerów

TP-Link

  1. Zaloguj się do panelu sterowania (192.168.1.1)
  2. Przejdź do: Zaawansowane → NAT Forwarding → Virtual Servers
  3. Kliknij "Add New"
  4. Wypełnij:
    • Service Type: Wybierz z listy lub wprowadź własny
    • External Port: Port dostępu z zewnątrz
    • Internal Port: Port na urządzeniu
    • IP Address: Lokalny adres IP urządzenia
    • Protocol: TCP/UDP/BOTH
  5. Zapisz i uruchom ponownie router

ASUS

  1. Zaloguj się do panelu (192.168.1.1)
  2. Przejdź do: Advanced Settings → WAN → Virtual Server/Port Forwarding
  3. Włącz "Enable Port Forwarding"
  4. Wypełnij pola:
    • Service Name: Nazwa usługi
    • Port Range: Zakres portów (np. 25565-25565)
    • Local IP: Adres IP Twojego urządzenia
    • Local Port: Port Twojego urządzenia
    • Protocol: TCP/UDP/BOTH
  5. Kliknij "Add", a następnie "Apply"

D-Link

  1. Zaloguj się do panelu (192.168.0.1)
  2. Przejdź do: Zaawansowane → Port Forwarding
  3. Kliknij "Add"
  4. Wypełnij:
    • Rule Name: Nazwa reguły
    • External Port: Port zewnętrzny
    • Internal Port: Port wewnętrzny
    • Internal IP: Adres IP urządzenia
    • Schedule: Always
    • Inbound Filter: Allow All
  5. Zapisz ustawienia

Zyxel Keenetic

  1. Zaloguj się do panelu (my.keenetic.net lub 192.168.1.1)
  2. Przejdź do: Bezpieczeństwo → Przekierowanie portów
  3. Kliknij "Dodaj regułę"
  4. Wypełnij:
    • Opis: Nazwa usługi
    • Interfejs: Internet
    • Protokół: TCP/UDP
    • Port zewnętrzny: Port dostępu z zewnątrz
    • IP docelowy: Lokalny adres IP urządzenia
    • Port wewnętrzny: Port na urządzeniu
  5. Zapisz zmiany

Weryfikacja działania przekierowania portów

  1. Użyj usług online

    Strony do sprawdzania otwartych portów:

  2. Weryfikacja przez wiersz poleceń

    Sprawdź z innego komputera:

    # Użyj telnet lub nc (netcat) 
telnet TWOJE-IP-ZEWNETRZNE port 
# Lub użyj nmap 
nmap -p port TWOJE-IP-ZEWNETRZNE

  3. Test usługi

    Spróbuj połączyć się z Twoją usługą z innego urządzenia poza siecią lokalną (np. przez internet mobilny).

Oznaki poprawnej konfiguracji

  • Port wyświetla się jako "otwarty" w narzędziach online
  • Możesz połączyć się z usługą z zewnątrz
  • Usługa działa stabilnie bez przerw

Rozwiązywanie typowych problemów

Port nadal zamknięty

  • Sprawdź zaporę sieciową: Dodaj wyjątek w Zaporze systemu Windows lub innej
  • Uruchom ponownie router: Czasami ustawienia są stosowane dopiero po restarcie
  • Sprawdź adres IP: Upewnij się, że urządzenie ma poprawny statyczny adres IP
  • Wyłącz UPnP: Czasami UPnP kłóci się z ręcznymi ustawieniami portów

Dynamiczne IP od dostawcy

Jeśli masz dynamiczny adres IP, może się on zmieniać. Rozwiązania:

  • Użyj DDNS: Usługi takie jak No-IP, DuckDNS
  • Sprawdź IP: Regularnie aktualizuj informacje o aktualnym adresie IP
  • IP statyczne: Zamów statyczny adres IP u dostawcy (płatne)

Podwójny NAT

Problem występuje, gdy w sieci jest kilka routerów:

  • Tryb mostu: Ustaw jeden z routerów w trybie mostu
  • DMZ: Skonfiguruj DMZ na głównym routerze dla drugiego routera
  • Przekierowanie na obu: Skonfiguruj przekierowanie na obu routerach

Środki bezpieczeństwa

Krytyczne zasady

  1. Otwieraj tylko niezbędne porty - każdy otwarty port zwiększa powierzchnię ataku
  2. Używaj złożonych haseł we wszystkich usługach dostępnych z zewnątrz
  3. Regularnie aktualizuj oprogramowanie - usuwaj luki
  4. Monitoruj połączenia korzystając z logów routera
  5. Rozważ VPN jako bezpieczniejszą alternatywę dla przekierowania portów

Najlepsze praktyki

  • Używaj niestandardowych portów, aby zmniejszyć uwagę skanerów
  • Skonfiguruj automatyczne wyłączanie portów według harmonogramu
  • Regularnie sprawdzaj logi pod kątem podejrzanej aktywności
  • Użyj fail2ban lub podobnego narzędzia do blokowania podejrzanych adresów IP

Lista kontrolna bezpieczeństwa

Powiązane artykuły

Subskrybuj na Telegram Subskrybuj na VK