Проброс порта и брандмауэр

Если устройства в одной сети, но соединения нет, почти всегда виноват брандмауэр на раздающей стороне. Разберём, как это проверить за минуту, и заодно снимем распространённое заблуждение про проброс порта на роутере.

Проверка за минуту

1. Убедитесь, что порт слушается

   Windows: netstat -an | findstr <порт>

   macOS и Linux: lsof -i :<порт>

   Строка LISTEN означает, что приложение ждёт подключений.

2. Проверьте доступ с другого устройства

   С телефона откройте в браузере http://адрес:порт. Ответ или ошибка «отказано» — вход виден. Бесконечная загрузка — пакеты не доходят, дело в брандмауэре.

3. Временно отключите брандмауэр

   На минуту, только для проверки. Заработало — добавьте правило и включите обратно.

Windows

• Проверьте тип сети: Параметры → Сеть и интернет → свойства подключения. Должно быть «Частная сеть».
• Разрешите приложение: Брандмауэр Защитника Windows → «Разрешение взаимодействия с приложением» → найдите приложение и отметьте «Частная».
• Если приложения нет в списке — добавьте его вручную кнопкой «Разрешить другое приложение».

macOS

• Системные настройки → Сеть → Брандмауэр → Параметры: разрешите входящие подключения для приложения.
• Если включён режим блокировки всех входящих — отключите его либо добавьте исключение.

Порт занят другой программой

Иногда приложение не может поднять вход, потому что порт уже занят. В логе появляется сообщение вида «address already in use». Решение: сменить порт в настройках приложения на любой свободный выше 1024 и указать новый порт на устройстве-получателе.

Когда проброс всё-таки нужен

Единственный домашний сценарий — доступ к устройству из интернета, например к NAS или домашнему серверу. Это отдельная задача со своими рисками: открытый наружу порт означает, что к нему может обратиться кто угодно. Для просмотра видео на телевизоре ничего этого не требуется.