Это не совсем статья - это скорее инструкция с элементами художественного повествования для самых маленьких. Пишу я это, потому что в свое время мне очень не хватало наглядного руководства по теме проброса необходимого порта именно на роутере от МГТС (по большей части они дают в аренду своим абонентам именно эту железку - ZTE F670), а служба поддержки очень неохотно общается с "мамкиными девопсами" типа меня... И так, приступим.

Для начала немного (совсем чуть-чуть) теории - что и зачем мы собираемся делать?
Мы собираемся пробросить порты. Ага. Что это значит? В институте мне гвооили что-то на подобие "Проброс портов - это технология, которая позволяет обращаться из Интернет к компьютеру во внутренней сети за маршрутизатором, использующим NAT". Вроде понятно. У вас дома стоит компьютер (допустим на Ubuntu), имеет выход в интернет, локальный ip адрес вида 192.168.1.X (где X - любое число от 2 до 256, например 7. Узнать мы это можем с помощью команды ip addr). Вы можете с другого компьютера подключиться к первому по SSH c помощью команды SSH user@192.168.1.7. Все это прекрасно, когда вы сидите дома и все ваши компьютеры подключены к одному роутеру (находятся в одной, локальной сети). Но вот вы взяли ноутбук, пришли другу в соседнем доме и хотите показать ему какую крутую программу вы запустили на своем домашнем компьютере, вводите SSH user@192.168.1.7и ничего не работает. Конечно ничего не работает, вы же не в локальной сети со своим компьютером. Вы расстроились, друг над вами смеется. Вы приходите домой и понимаете, что нужно как-то сделать доступ к своему компьютеру из внешней сети. Но у вас роутер от МГТС и вы никак не можете найти понятную и подробную инструкцию о том, как же это настроить. И тут (без лишней скромности) появляюсь я.

Надеюсь вы читали предусловие в начале статьи и уже имеете статический ip адрес. Любым удобным способом узнаем его (2ip.ru, ifconfig и т.д) и записываем/запоминаем. В моем случае это 91.123.12.21.Теперь определимся с тем, какой именно порт будем пробрасывать (на эту тему в интернете полно статей, в целом список всех портов и их назначений есть в википедии https://ru.wikipedia.org/wiki/Список_портов_TCP_и_UDP). В примере выше я приводил подключение по SSH. Смотрим в таблицу и видим, что для ssh по умолчанию используется порт 22 (его можно и даже стоит поменять, но это совсем другая история).

Приступим. Для начала пишем в строку браузера 192.168.1.1 и попадаем на страницу авторизации.

Логин — user, пароль — user (если не работает, пробуем admin, admin. Если и это не подходит, звоним в службу поддержки, там помогут).

Вошли. Справа видим меню, переходим во вкладку Сеть (1), подпункт LAN (2).

И ставим галочку "Включить DHСP-Сервер (3)"

Здесь мы видим список подключённых к сети устройств (4). Мы уже знаем, что наш компьютер находится в локальной сети под ip адресом 192.168.1.7, но вы можете найти нужный вам компьютер (или другое устройство - камера, принтер, сервер).

Главное, что нам нужно помимо ip адреса - это MAC-адрес (уникальный идентификатор сетевого модуля устройства). Мы должны привязать локальный ip адрес к MAC-адресу устройства. чтобы при любых манипуляциях с устройством (перезагрузка, переподключение к сети) его локальный ip адрес не сбрасывался.

Для этого переходим во вкладку Привязка DHCP (1), в соответствующие поля вводим локальный ip адрес устройства и его MAC-адрес. Нажимаем Добавить (2).

Далее переходим к самому главному - непосредственно пробросим порта. Для этого переходим во вкладку Приложения (1), подпункт Переадресация порта (2). Заполняем необходимые поля по следующей схеме:

Ставим галочку Включить

Имя — любое имя для обозначения какой порт и к какому устройству привязан (для своего удобства)

Протокол — TCP AND UDP

Начальный IP-адрес WAN хоста и Конечный IP-адрес WAN хоста — оставляем пустыми

Начальный WAN-порт и Конечный WAN-порт — ставим 22 (или другой необходимый порт)

LAN IP-адрес хоста — локальный IP адрес устройства

Начальный LAN-порт и Конечный LAN-порт — ставим 22 (или другой необходимый порт)

Нажимаем кнопку Добавить и видим как внизу страницы появляется все, что мы только что заполнили.

Готово. переходим в терминал, пишем ssh root@<your_static_IP> и подключаемся к своему компьютеру. Congratulations! По этой же схеме вы можете пробросить 80ый порт для HTTP, 443 для HTTPS, развернуть на своем домашнем сервере веб-сайт и не платить корпоратам за аренду хостинга)

Помните о безопасности в сети, постигайте методологию DevOps с самых азов и удачи.