← БлогПрямое соединение заблокировано фаерволом, путь к домашнему ПК идёт через мост

Как подключиться к домашнему компьютеру через строгий NAT и корпоративный фаервол?

Почему прямое P2P-соединение иногда не устанавливается и как мост Ремотик решает это за один клик, даже на бесплатном тарифе.

Знакомая ситуация: домашний компьютер включён, Ремотик установлен, номер и пароль под рукой, а подключиться с работы не получается. Чаще всего дело не в программе, а в сети. Строгий NAT у провайдера или корпоративный фаервол блокируют прямое соединение между устройствами.

Почему P2P работает не всегда

Ремотик сначала пытается установить прямое соединение (P2P): трафик идёт напрямую между вашими компьютерами, без лишних посредников. Это быстрее и проще для сети, но только если оба устройства "видят" друг друга.

Прямой канал часто не удаётся, когда:

  • Строгий или симметричный NAT: роутер или оператор меняет адреса и порты так, что входящие соединения снаружи не проходят.
  • CGNAT у провайдера: у вас нет "настоящего" белого IP, и домой с интернета достучаться нельзя.
  • Корпоративный фаервол: на работе режут исходящие P2P-порты, UDP или нестандартные протоколы.
  • Двойной NAT: например, роутер за роутером в квартире или офисе.

В таких условиях "просто открыть порт" или настроить проброс либо невозможно (CGNAT, политика компании), либо требует знаний и доступа к оборудованию. Для обычного пользователя это тупик.

Как Relay решает задачу за один клик

Если прямое соединение недоступно, Ремотик автоматически поднимает канал через Relay-сервер: сервер ретрансляции (мост). Оба устройства подключаются к нему исходящими соединениями: фаервол обычно пропускает такой трафик, а строгий NAT не мешает, потому что инициатива идёт "изнутри" сети наружу.

Вам не нужно:

  • открывать порты на роутере;
  • настраивать отдельный сетевой доступ или белый IP;
  • просить ИТ-отдел сделать исключение "специально для удалёнки".

Достаточно ввести номер Ремотик и одноразовый пароль: как обычно. Если P2P не устанавливается, Relay включается сам. Для вас это тот же один клик.

При этом действует сквозное шифрование: Relay видит только зашифрованный трафик, а не ваш экран и ввод.

Даже на бесплатном тарифе с лимитом

Relay доступен и на бесплатном тарифе. У бесплатного плана есть ограничения по времени сессии и объёму использования в день, но сам факт подключения через строгий NAT или корпоративный фаервол от тарифа не зависит. Нужен доступ к домашнему компьютеру с работы "прямо сейчас": подключаетесь через Relay в рамках лимита, без донастройки сети.

Когда сессии станут регулярными или длиннее лимита, можно перейти на платный тариф уже понимая, что сеть вам не помеха.

Кратко

  • P2P: лучший путь, когда сеть позволяет.
  • Строгий NAT и корпоративный фаервол часто делают прямой канал невозможным.
  • Relay-сервер Ремотик поднимает соединение автоматически без открытых портов и ручной настройки сети.
  • Работает и на бесплатном тарифе, в пределах его лимитов.

Попробуйте сами: установите Ремотик дома и на рабочем устройстве, введите номер и пароль. Даже если прямой канал недоступен, Relay поможет подключиться.