Открываем порты или "NAT проблема"

С проблемой закрытых портов чаше всего стaлкиваются пользователи сети обьединенные в единую локальную сетку и как правило не имеющих свои внешние IP адресa(IP адреса глобальной сети интернет).
Делаеться это из за острой нехватки внешних IP.Технология позволяющая обьединить несколько пользователей частной сети под одним внешним IP называется NAT.(Network Address Translation).В результате пользователи получают локальные адреса (что-то типа 192.168.XXX.XXX или 10.20.XXX.XXX).Есть свои преимущества в этой системе (относительная зашита к проникновению), но есть и свои недостатки.Функцию устройства NАТ может выполнять компьютер имеющий DSL или роутер.
Теперь недостаток который волнует нас, это неспособность некоторых сетевых приложений к коректной работе в условиях NAT(система блокирует входящие пакеты из-за отсутствия информации о их дальнейшем маршруте,в частности внутреннем порте).
Выходом из этой ситуации может оказаться UPNP(Universal Plug and Play)протокол обнаружения устройств поддержки являющийся частью О.С.Windows (иногда он выключен, и требует активации). Данная опция позволяет автоматически найти устройства NAT Traversal(устройствo прохождениe NAT),а та в свою очередь выстроит внутрилокальный маршрут прохождения пакета.

Во-первых, какие порты нам нужно открывать?

Диапазон достаточно широк и, потому, мы сами себе выбираем конкретные порты для каждого торент-клиента.
Например у нас торент-клиент Azureus, требующий всего один порт и для отдачи, и для закачки,тогда придумаем
ему порт #51017.

Вот картинка, показывающая ту проблему, которую мы пытаемся решить и известную в И-нете как "NAT-проблема"

Собственно и проблемы как таковой нет, когда поймешь ее суть. А суть на в следующем - в прямом соединении.
Т.е. пока мы имели один комп и модем, этой проблемы не возникало. Как только появились роутеры и модем-роутеры,
вот тут и началось... А решается все просто - нужно последовательно настроить следующую цепочку:

Торент-клиент > Параметры Интернет соединения > Фаервол > Роутер

Простейший способ определить настройки и работоспособность Torrent-клиента - это по значку состояния самого клиента
например:

Естесственно значки состояния , в идеале, должны быть зелененькими
Если-же Вы используете торент-клиент без лампочек состояния, то проверете открыт ли порт на торент-ресурсе, на конкретной закачке или раздаче, просмотрев список сидов и пиров, в графе "Порт" у Вас будет стоять - порт открыт или - порт закрыт...

ПРОПИСЫВАЕМ ПОРТЫ В ТОРРЕНТ-КЛИЕНТЕ:

Для µTorrent - Опции->Настройки->Соединения и прописываем "порт для входящих соединений", тот , который мы будем открывать в роутере: к примеру 51017

ПРОВЕРЯЕМ И ПРОПИСЫВАЕМ ПАРАМЕТРЫ ИНТЕРНЕТ СОЕДИНЕНИЯ:

Здесь вписываем Ваш Local IP и далее как на картинке...Кликаем "ОК" два раза. Почему не "Obtain...", а фиксированный IP, ИМХО так надежней, тем более, если Вы в локалке, то без этого просто не обойтись...

ПРОВЕРЯЕМ, ВКЛЮЧАЕМ И НАСТРАИВАЕМ ФАЕРВОЛ:

1. START>My Network Places>View Network Connections>смотрим на картинку конекта если замочек есть фаервол включен и его нужно настраивать. Если замочка нет - забудьте о фаерволе, или, если хотите, включаем его и настраиваем, ИМХО - желательно...
2. Включить фаервол: правый клик на конекте, клик на закладке Properties>закладка Advanced>ставим галочку у Protect my comp....
3. Настройка фаервола: В закладке Advanced клик Settings> в закладке Services клик Add> в Discription пишем для себя, для памяти любое название, например BitTor, в IP свой локальный IP типа 192.168.1.***, в External И Internal Port прописываем один и тот-же номер порта, тот-же что в клиенте и выбираем TCP> OK.
4. Повторяем п.3, но в конце выбираем UDP, и это все. Фаервол включен и открыт порт для конкретного клиента. Для других торент-клиентов все по новой. Да, на данном этапе, рекомендую отключить все внешние фаерволы, типа ZonAlarm и пр. Их можно будет включмть потом, когда все заработает, при необходимости. Хотя, ИМХО, не все они работают корректно с торрент-ресурсами...

ТЕПЕРЬ РОУТЕР, ИЛИ МОДЕМ-РОУТЕР:

Здесь возникает вопрос о внешнем IP. Статический он или Динамический. Большинство провайдеров продавая Вам пакет с модемом, дают Вам и статик IP, вместе с ним, провайдер должен дать и адреса Subnet mask и Gateway, если не дали, нужно спросить у провайдера. Терерь проверяем Ваш статик IP здесь. Браузер покажет ваш внешний IP, если он есть... Если нет, надо его создать... Идем сюда регестрируем себе free постоянный IP. Это будет ваш IP каким его видят торрент-ресурсы.
Роутеры и модемы у всех разные и поэтому трудно дать единный рецепт,но суть настройки такова - c помощью броузера заходим в административные настройки роутера, набрав в адресной строке ваш Local IP(не тот, котрый присваивался разным машинам, а общий, он находится Start>Control Panel>Network and Internet Connections>Network Connections> правый клик, выбираем Properties, если строчек больше одной - выбираем Inernet Protocol(TCP/IP) и жмем Properties, вот он и есть под именем Default Gateway) Далее, должно быть что-то типа "Applications & Gaming" или "Port forwarding" , короче нам нужно в роутере открыть те порты, которые мы указали BitTornado (49152-65535),- если нужно, как угодно обзываете ваш аппликэйшен, указываете эти порты, выбираете опцию для обеих протоколов(TCP и UDP) и прописываете для какой локальной машины вы это делаете, то-же повторить и для других машин... незабывать все сохранять... Порты можно разнести для разных машин, например для первой 49152-50000, для втрой 50000-60000 и т.д. Для помощи в настройке роутера посмотрите здесь, там не сложно, Вы можете найти в списке свой роутер или модем-роутер, или можно все сделать по аналогии... После этого все должно светиться нежно-салатовым цветом... Да, не забываем, после всей процедуры перегрузить машину и роутер.

В версии популярного клиента utorrent 2.x.x появился метод обхода некоторых NAT (STUN), что поможет соединяться большому числу NAT-страдальцев, хотя будет работать не во всех случаях. Поэтому рекомендуется, кто имеет данную проблемму, обновить версию клиента до 2.0.0 Realese.
На момент написания последний билд под номером 18902 от 3.04.2010.
По прежнему не рекомендуется использовать тестовые версии 2.0.1, 2.1.0, т.к они находятся на стадии разработки и можно получить непредвиденные результаты. В данном примере сид помеченный рамкой, хоть и имеет зеленый значек открытого порта, на самом деле также находится за NAToм. Во многих локальных сетях для разделения траффика и управления скоростями используют внутренние статические маршруты. Т.е благодаря прописанным маршрутам обмен данными внутри локальной сети осуществляется на локальной скорости при подключенном внешнем соединении. Без прописанных маршрутов, при подключении интернет, локальные скорости попадают под ограничение вашего тариффного плана. На прежних версиях клиента, связь между сидом и личером (помеченные рамкой) была бы не возможной. Сейчас два пира страдальца вполне находят друг друга.