Настройка брандмауэра Windows 10 для локальной сети — задача, с которой сталкивается каждый, кто хочет обеспечить безопасный обмен данными между компьютерами в одной сети. По умолчанию брандмауэр блокирует часть трафика, что может мешать работе сетевых папок, принтеров или игр. Но с правильными настройками вы сможете разрешить нужные подключения, не жертвуя безопасностью.
В этой статье я подробно разберу, как открыть доступ для локальной сети, какие правила создавать и как проверить, что всё работает. Начнём с основ: почему брандмауэр может блокировать локальный трафик и как это исправить.
Далее вы найдёте пошаговые инструкции для разных сценариев — от простого разрешения обмена файлами до тонкой настройки для специфических приложений.
Почему брандмауэр блокирует локальную сеть
Брандмауэр по умолчанию настроен на максимальную безопасность. В большинстве случаев он рассматривает любое входящее подключение как потенциальную угрозу — даже если оно идёт от устройства в той же локальной сети. Это связано с тем, что по умолчанию включён профиль Общедоступная сеть, который ограничивает взаимодействие между устройствами.
Чтобы локальная сеть заработала, нужно:
- изменить тип сети на
Частная; - разрешить входящие подключения для нужных портов или приложений;
- настроить правила для конкретных протоколов (например,
TCP/IPилиUDP).
Если вы работаете в офисе или дома с несколькими устройствами, настройка брандмауэра для локальной сети сэкономит время и нервы.
Если вы не уверены, какой профиль сети активен, откройте «Параметры» → «Сеть и Интернет» → «Состояние» → «Изменить свойства подключения». Выберите «Частная сеть» для локальных подключений.
| Тип сети | Описание | Влияние на локальную сеть |
|---|---|---|
Частная |
Для доверенных сетей (домашняя или рабочая) | Разрешает обмен файлами, принтерами, обнаружение сетевых устройств |
Гостевая или общедоступная |
Для общественных точек доступа (кафе, аэропорты) | Блокирует большинство входящих подключений, ограничивает обмен данными |
Доменная |
Для корпоративных сетей с доменом Active Directory | Настройки задаются администратором домена, локальные правила могут не применяться |
Типы сетей и их влияние на брандмауэр
Windows 10 предлагает три типа сетевых профилей, каждый из которых влияет на работу брандмауэра:
Если ваш компьютер подключён к локальной сети, но не видит другие устройства, проверьте, что выбран профиль Частная сеть. Это первый и самый простой шаг в настройке брандмауэра для локального обмена данными.
Также стоит учитывать, что в некоторых корпоративных сетях администраторы могут ограничивать возможность изменения профиля сети. В этом случае настройку лучше согласовать с IT-отделом.
Разрешаем входящие подключения для локальной сети
Чтобы устройства в локальной сети могли взаимодействовать друг с другом, нужно разрешить входящие подключения для определённых портов или приложений. Делается это через Брандмауэр в режиме повышенной безопасности.
Перейдите по пути:
Панель управления → Система и безопасность → Брандмауэр Windows → Дополнительные параметры.
Здесь вы увидите три профиля: Доменный, Частный и Общедоступный. Для локальной сети нас интересует Частный.
В разделе Правила для входящих подключений можно:
- создать новое правило для порта (например, для
FTPна порту 21); - разрешить работу конкретного приложения (например, для сетевой игры);
- включить стандартные правила, такие как
Общий доступ к файлам и принтерам.
Для большинства пользователей достаточно включить правило Общий доступ к файлам и принтерам для профиля Частный. Это позволит устройствам в локальной сети обмениваться файлами и использовать общие драйверы.
Создаём правило для конкретного порта
Если вам нужно открыть определённый порт для локальной сети (например, для работы сервера или специфического приложения), выполните следующие шаги:
- Откройте
Брандмауэр в режиме повышенной безопасностичерез панель управления. - В левой части окна выберите
Правила для входящих подключений→Создать правило. - Выберите тип правила:
Для порта. - Укажите протокол (
TCPилиUDP) и номер порта (например, 80 для или 3389 для RDP). - Выберите действие:
Разрешить подключение. - Укажите, для какого профиля применяется правило (
Частный). - Задайте имя правила (например,
HTTP-сервер локальная сеть) и нажмитеГотово.
После создания правила проверьте, что порт открыт. Для этого можно воспользоваться командой в командной строке:
netsh firewall show portopening
⚠️ Внимание: Открытие портов может сделать ваш компьютер уязвимым для атак извне. Убедитесь, что правило применяется только для профиля Частный, и не используйте его в общедоступных сетях.
Сравнение стандартных правил брандмауэра для локальной сети
Windows 10 предлагает набор стандартных правил, которые можно включить для упрощения настройки. Ниже представлены наиболее полезные из них для работы в локальной сети.
| Название правила | Описание | Порты/протоколы |
|---|---|---|
| Общий доступ к файлам и принтерам | Разрешает обмен файлами и использование сетевых принтеров | TCP 139, 445; UDP 137, 138 |
| Обнаружение сети | Позволяет устройствам обнаруживать друг друга в сети | UDP 3702, TCP 5357 |
| Удаленный доступ к рабочему столу (RDP) | Разрешает подключение к компьютеру через RDP | TCP 3389 |
Чтобы включить стандартное правило, перейдите в Брандмауэр в режиме повышенной безопасности, выберите Правила для входящих подключений и найдите нужное правило в списке. Щёлкните по нему правой кнопкой мыши и выберите Включить правило.
Эти правила покрывают большинство сценариев для домашней или офисной сети. Если вам нужно что-то более специфичное, создайте собственное правило, как описано выше.
Проверяем работоспособность локальной сети
После настройки брандмауэра нужно убедиться, что устройства в локальной сети могут обмениваться данными. Для этого выполните несколько простых проверок:
Вот что нужно сделать:
- Проверьте, что оба компьютера находятся в одной сети. Для этого выполните команду
ipconfigв командной строке и сравните значенияIPv4-адресиШлюз по умолчанию. - Попробуйте получить доступ к общей папке. Для этого введите в проводнике Windows
\\имя_компьютераили\\IP-адрес. - Используйте команду
pingдля проверки соединения. В командной строке введитеping IP-адрес_другого_компьютера. Если ответы приходят, соединение работает.
Если ping не проходит, проверьте настройки брандмауэра на обоих компьютерах. Возможно, нужно включить правило Эхо-запрос входящий для профиля Частный.
Брандмауэр Windows 10 блокирует ICMP-пакеты (включая ping) по умолчанию. Чтобы разрешить ping, включите правило «Эхо-запрос ICMP входящий» для профиля «Частный».
Пошаговая инструкция: настройка брандмауэра для локальной сети
Чтобы не упустить ни одного шага, следуйте этой инструкции. Она подойдёт для большинства пользователей, которые хотят настроить обмен файлами и доступ к сетевым ресурсам.
Перед началом проверьте, что у вас есть права администратора на компьютере.
Чек-лист по настройке брандмауэра для локальной сети
Часто задаваемые вопросы
Почему компьютеры не видят друг друга в локальной сети?
Наиболее частая причина — неправильный профиль сети. Убедитесь, что на обоих компьютерах выбран профиль Частная сеть. Также проверьте, включено ли правило Обнаружение сети в брандмауэре.
Как открыть порт 80 для веб-сервера в локальной сети?
Создайте новое правило для входящих подключений в Брандмауэре в режиме повышенной безопасности. Выберите протокол TCP, укажите порт 80, разрешите подключение и примените правило только для профиля Частный.
Можно ли отключить брандмауэр для локальной сети?
Технически можно отключить брандмауэр для профиля Частный, но это не рекомендуется. Лучше настроить правила так, чтобы они разрешали нужный трафик, не жертвуя безопасностью.
Как проверить, открыт ли порт в брандмауэре?
Используйте команду netsh firewall show portopening в командной строке. Также можно воспользоваться сторонними утилитами, например PortQry от Microsoft.