Справочник по необходимым портам

Ниже приведён список UDP и TCP портов, используемых UniFi. Эта информация в первую очередь относится к пользователям, которые используют самостоятельно размещённый сервер UniFi Network или сторонние устройства и брандмауэры. По этой причине мы, как правило, рекомендуем полное развёртывание UniFi для обеспечения беспроблемной установки и оптимальной нативной совместимости.

Локальные входящие порты (Incoming Local Ingress Ports)

Протокол	Номер порта	Назначение
TCP/UDP	53	Используется для DNS. Требуется для переадресации портала гостей, загрузки обновлений и удалённого доступа.
UDP	3478	Используется для STUN.
UDP	5514	Используется для удалённого захвата syslog.
TCP	8080	Используется для связи между устройствами и приложениями.
TCP	443	Используется для графического интерфейса/API приложения через веб-браузер. Приложения, запущенные на UniFi Console
TCP	8443	Используется для графического интерфейса/API приложения через веб-браузер. Приложения, запущенные на Windows/macOS/Linux
TCP	8880-8882	Переадресация портала Hotspot (HTTP).
TCP	8843	Переадресация портала Hotspot (HTTPS).
TCP	8444	Используется при включённой опции "Защищённый портал" на Hotspot.
TCP	6789	Тест скорости UniFi на мобильных устройствах.
TCP	27117	Локальная связь с базой данных.
TCP	3478	Требуется для удалённого доступа.
TCP	5349	Требуется для удалённого доступа.
UDP	3478	Требуется для удалённого доступа.
UDP	5656-5699	Широковещательная передача AP-EDU.
UDP	10001	Обнаружение устройства при подключении.
UDP	1900	Используется с функцией "Сделать приложение видимым в сети уровня 2" в настройках UniFi Network.
UDP	123	Дата и время (NTP). Необходимо для установления защищённого соединения с серверами удалённого доступа.

Примечание: хотя порт TCP 22 не используется по умолчанию в UniFi Network, стоит упомянуть, что именно этот порт применяется при доступе к устройствам UniFi или к приложению UniFi Network через SSH.

Входящие порты, необходимые для управления уровня L3 через интернет (входящий трафик)

Эти порты должны быть открыты как на шлюзе/межсетевом экране, так и на устройстве, где запущено приложение UniFi Network. Это достигается путём настройки переадресации портов на шлюзе или межсетевом экране, где работает приложение.

Протокол	Номер порта	Назначение
UDP	3478	Используется для STUN.
TCP	8080	Используется для связи между устройствами и приложением.
TCP	443	Используется для графического интерфейса/API приложения в веб-браузере. Приложения, запущенные на UniFi Console
TCP	8443	Используется для графического интерфейса/API приложения в веб-браузере. Приложения, запущенные на компьютерах с Windows/macOS/Linux
TCP	6789	Используется для мобильного теста скорости UniFi.
TCP	8880	Используется для переадресации HTTP-портала. (только если используется гостевой hotspot)
TCP	8843	Используется для переадресации HTTPS-портала. (только если используется гостевой hotspot)

Исходящие порты, необходимые для удалённого доступа UniFi

В большинстве случаев эти порты открыты и не ограничены по умолчанию.

Протокол	Номер порта	Назначение
TCP/UDP	53	Используется для DNS. Необходим для перенаправления на гостевой портал, загрузки обновлений и удалённого доступа.
UDP	3478	Используется для STUN.
TCP/UDP	443	Используется для службы удалённого доступа.
TCP	8883	Используется для службы удалённого доступа.
UDP	123	Используется для NTP (дата и время). Необходим для установления безопасного соединения с серверами удалённого доступа.

Изменение портов по умолчанию

Изменение назначений портов по умолчанию возможно только на самостоятельно размещённых серверах UniFi Network (Windows/macOS/Linux). Это можно сделать следующим образом:

1. Завершите все запущенные экземпляры приложения UniFi Network.

2. Отредактируйте файл system.properties, который находится в каталоге <unifi_base>/data/system.properties.

3. Например, если порт 8081 занят, а порт 8089 свободен, вы можете изменить строку
   unifi.shutdown.port=8081 на
   unifi.shutdown.port=8089.

4. Перезапустите приложение UniFi Network.

Примечание: Убедитесь, что в пользовательских строках нет пробелов в начале или конце, комментариев или других символов (например, #). В противном случае UniFi Network проигнорирует внесённые изменения.