Как пробросить порт для сервера Minecraft

Проброс порта для сервера Minecraft позволяет внешним пользователям подключаться к вашему игровому миру через публичный адрес роутера. По умолчанию игра использует порт 25565 для Java Edition, который необходимо открыть в настройках сетевого оборудования для перенаправления входящих пакетов на локальный IP-адрес компьютера. Без этой настройки маршрутизатор будет блокировать попытки соединения из интернета в целях безопасности. Успешная конфигурация требует наличия статического локального адреса и проверки типа внешнего IP-адреса, предоставляемого провайдером. Корректно настроенный доступ обеспечивает стабильное соединение без использования сторонних сервисов эмуляции локальной сети.

Подготовка локального адреса компьютера для стабильной работы сервера

Перед внесением изменений в настройки роутера необходимо закрепить за компьютером постоянный внутренний IP-адрес. В стандартных сетях роутер выдает адреса динамически через протокол DHCP, что может привести к смене адреса после перезагрузки устройства. Если адрес компьютера изменится, созданное правило проброса порта перестанет работать, так как трафик будет направляться на несуществующий или чужой узел в сети.

Фиксация параметров сетевого адаптера в операционной системе

1. Откройте окно «Выполнить» сочетанием клавиш Win+R, введите команду ncpa.cpl и нажмите Enter для перехода к списку сетевых подключений.
2. Найдите активное подключение (Ethernet или беспроводная сеть), нажмите на него правой кнопкой мыши и выберите пункт «Состояние», затем нажмите «Сведения».
3. Запишите значения из строк «Адрес IPv4», «Маска подсети» и «Шлюз по умолчанию». Эти данные потребуются для ручной настройки.
4. Закройте окно сведений, вернитесь в свойства подключения, выберите «IP версии 4 (TCP/IPv4)» и нажмите «Свойства».
5. Переключите селектор в положение «Использовать следующий IP-адрес» и введите записанные ранее данные. В качестве DNS-серверов можно использовать адреса 8.8.8.8 и 8.8.4.4.

Использование адреса из конца диапазона DHCP (например, 192.168.1.200) снижает риск возникновения конфликта IP-адресов, если роутер попытается выдать этот же адрес другому устройству автоматически.

Авторизация в веб-интерфейсе маршрутизатора

Для управления правилами трансляции сетевых адресов (NAT) необходимо зайти в панель управления роутером. Обычно доступ осуществляется через браузер по адресу шлюза, который был определен на этапе подготовки. Стандартными адресами являются 192.168.0.1 или 192.168.1.1, однако точные данные всегда указаны на наклейке на нижней панели устройства.

После ввода адреса в адресную строку браузера появится запрос логина и пароля. Если данные не менялись при первой настройке, используются заводские значения (часто это admin/admin). В интерфейсе необходимо найти раздел, отвечающий за переадресацию портов. В зависимости от производителя и прошивки он может называться «Виртуальный сервер» (Virtual Server), «Переадресация портов» (Port Forwarding), «NAT» или «WAN — Игровые приложения».

Настройка правила перенаправления для порта 25565

Основной этап заключается в создании записи, которая свяжет внешний порт роутера с внутренним портом вашего компьютера. Это позволит маршрутизатору понимать, что любой запрос, приходящий извне на порт 25565, должен быть мгновенно передан на локальный IP-адрес сервера Minecraft.

Заполнение параметров виртуального сервера

• Имя службы: Произвольное название, например, Minecraft_Server, для идентификации правила в списке.
• Протокол: Для Minecraft Java Edition критически важен протокол TCP. Однако для обеспечения стабильной работы некоторых плагинов и Bedrock Edition рекомендуется выбирать комбинированный режим TCP/UDP.
• Внешний порт: Введите 25565. Это порт, который будут указывать друзья при подключении.
• Внутренний порт: Также введите 25565. Он должен совпадать со значением server-port в файле server.properties самого сервера.
• Внутренний IP-адрес: Впишите статический локальный адрес компьютера, который был настроен ранее.

После заполнения всех полей необходимо нажать кнопку «Добавить» или «Сохранить». В некоторых моделях роутеров требуется дополнительно нажать кнопку «Применить изменения» в верхней части интерфейса или перезагрузить устройство для активации новых правил NAT.

Разрешение входящих соединений в брандмауэре Windows

Даже если роутер успешно перенаправляет трафик, операционная система может заблокировать его на уровне встроенного сетевого экрана. Брандмауэр Windows по умолчанию подозрительно относится к неизвестным входящим подключениям на нестандартные порты.

1. Откройте «Панель управления», перейдите в раздел «Система и безопасность», затем в «Брандмауэр защитника Windows».
2. В левом меню выберите «Дополнительные параметры». Откроется окно монитора брандмауэра в режиме повышенной безопасности.
3. Нажмите на «Правила для входящих подключений» и выберите «Создать правило» в правой колонке.
4. Выберите тип правила «Для порта», нажмите «Далее».
5. Укажите протокол TCP и в строке «Определенные локальные порты» введите 25565.
6. Выберите «Разрешить подключение», примените правило ко всем профилям (доменный, частный, публичный) и задайте имя правилу.
7. Повторите те же действия для протокола UDP, если планируете использовать Bedrock Edition или специфические моды.

Проверка доступности сервера через внешнюю сеть

Для проверки работоспособности настроек недостаточно просто запустить игру и попробовать войти на сервер по локальному адресу. Необходимо убедиться, что порт виден из глобальной сети. Для этого существуют специализированные онлайн-сервисы проверки портов.

Запустите сервер Minecraft и дождитесь сообщения о завершении загрузки мира (Done!). После этого откройте сайт для проверки портов и введите номер 25565. Если сервис сообщает, что порт «Открыт», значит, конфигурация выполнена верно. Если порт «Закрыт», проблема может заключаться в активном антивирусе с собственным сетевым экраном или в особенностях подключения у провайдера.

Особенности работы с «серыми» IP-адресами

Проброс портов на роутере эффективен только в том случае, если провайдер выдает вам публичный («белый») IP-адрес. Публичный адрес уникален в интернете и позволяет обращаться к вашему роутеру напрямую. «Серый» IP-адрес находится за общим NAT провайдера, что делает невозможным прямое подключение извне без использования туннелей.

Чтобы определить тип своего адреса, сравните IP-адрес в статусе WAN-интерфейса в настройках роутера с адресом, который показывают сайты-определители IP. Если эти значения различаются, вы находитесь за провайдерским NAT. В такой ситуации проброс портов на домашнем роутере не даст результата, так как пакеты будут отсекаться на оборудовании оператора связи. Решением является заказ услуги «Статический IP» или «Публичный IP» в личном кабинете провайдера.

Дополнительные параметры для Bedrock Edition

Если вы настраиваете сервер для версии Minecraft Bedrock (для мобильных устройств и консолей), процедура идентична, но используются другие значения портов. Основным портом для этой версии является 19132. В настройках роутера и брандмауэра необходимо открывать именно этот номер, причем протокол UDP в данном случае является приоритетным. При одновременном запуске двух типов серверов на одной машине правила проброса не должны конфликтовать: создавайте отдельные записи для 25565 (Java) и 19132 (Bedrock).

Если на компьютере установлены сторонние антивирусные решения (например, Kaspersky, ESET или Avast), их сетевые экраны могут дублировать функции брандмауэра Windows. В этом случае необходимо добавить файл java.exe в список исключений антивируса или создать аналогичное разрешающее правило для порта в настройках сетевого монитора защитного ПО.

При использовании нескольких роутеров в одной сети (каскадное подключение) проброс портов необходимо выполнить на каждом из них последовательно. Первый роутер (подключенный к кабелю провайдера) должен пробрасывать порт на IP-адрес второго роутера, а второй — на IP-адрес целевого компьютера. Однако наиболее эффективным методом в такой схеме будет перевод второго роутера в режим точки доступа (Access Point), что исключит двойной NAT и упростит управление трафиком.