Інструкція

BT Smart Hub: перенаправлення портів і DDNS

Резервування адреси, правила firewall, зовнішній клієнт DDNS і перевірка домашнього сервера на BT.

Перевірка джерела:

Перш ніж змінювати BT Hub, визначте LAN-адресу сервера, протокол і порт застосунку. Для вебпроксі це зазвичай TCP 443, для WireGuard — його UDP-порт. Перевірте фактичну публічну адресу та наявність другого роутера.

1. Hub Manager

З домашньої мережі відкрийте http://192.168.1.254, перейдіть до Advanced settings і введіть адміністративний пароль хаба. Це не пароль Wi-Fi. Якщо пароль змінений, використовуйте чинний, а не дані з наліпки.

2. Постійна адреса сервера

У списку пристроїв домашньої мережі виберіть сервер і ввімкніть закріплення поточної адреси. Перевірте, що правило стосується правильного MAC/пристрою й після перезапуску адреса не змінюється.

3. Правило порту

В Advanced settings → Firewall створіть нове port forwarding rule. Укажіть зрозумілу назву, виберіть пристрій, зовнішній і внутрішній порти та правильний протокол. Для одного порту початок і кінець діапазону однакові. Додайте правило кнопкою «+» та збережіть. Не відкривайте широкий діапазон без потреби.

4. DDNS на іншому пристрої

Вбудований DDNS має обмежений список провайдерів. Для uk.app використовуйте клієнт на NAS, Home Assistant, Linux або власному роутері. Ім’я має оновлюватися зовнішньою адресою, а не приватною адресою сервера.

Власний роутер та IPv6

Не припускайте наявність bridge/modem mode: підтримка залежить від моделі хаба. Другий роутер у режимі маршрутизації додає ще один NAT; розгляньте режим точки доступу або коректну заміну провайдерського обладнання з урахуванням телефонії. Для IPv6 потрібне окреме правило firewall до адреси сервера, а не IPv4 port forwarding.

Перевірте результат

Тестуйте через мобільні дані. Якщо порт закритий, перевірте службу на сервері, його firewall, актуальну LAN-адресу, подвійний NAT і CGNAT. Перевірка з тієї самої Wi-Fi-мережі може залежати від NAT loopback.

Підсумкова перевірка

Тестуйте через мобільну мережу поза домашнім Wi-Fi. Окремо перевірте DNS, потрібний порт, чинний HTTPS-сертифікат та вхід у застосунок. Залишайте адмінпанелі приватними, встановлюйте оновлення й перевіряйте відновлення резервних копій. Контролюйте firewall IPv6 разом з IPv4. Успішний тест порту не є аудитом безпеки.

Ця локалізована редакція стисло викладає вихідну інструкцію. Команди зберігають оригінальний синтаксис. Для своєї версії звіряйтеся з документацією виробника за посиланнями.

Джерела та документація

Партнери