Файрвол, порты и прокси
Filemote устанавливает только исходящие соединения. К вашей машине никто не стучится снаружи, поэтому пробрасывать на роутере нечего и открывать на домашнем файрволе нечего. Если сеть блокирует Filemote, она блокирует путь наружу, а не внутрь.
Какие соединения существуют
| Откуда | Куда | Порт | Зачем |
|---|---|---|---|
| Агент | api.filemote.com | 443 (HTTPS) | Всё: списки, передачи, ретрансляция AI |
| Ваш браузер | filemote.com, api.filemote.com | 443 (HTTPS) | Веб-приложение |
| AI-сервис | Никуда наружу | — | Слушает только локально |
AI-сервис занимает порт 8765 на самой машине. Это локальный порт, а не сетевой: снаружи до него не достучаться, и правило файрвола ему не нужно. Он важен только тогда, когда порт уже занят чем-то другим на той же машине, — об этом статья AI не загружается.
Один адрес, один порт
Filemote — облачный сервис. Агент уже настроен на api.filemote.com и порт 443 — тот же,
что у любого сайта по HTTPS, — так что выбирать порт и что-то уточнять не нужно.
Если вы меняли адрес сервера в настройках агента ради эксперимента, верните его. Адрес, который не принадлежит Filemote, выглядит ровно как офлайн-устройство, потому что это оно и есть.
Как проверить с машины, где работает агент
Проверяйте с самой машины — не со своего ноутбука и не с телефона в другой сети:
curl -sS -o /dev/null -w '%{http_code}\n' https://api.filemote.com/health
Код ответа означает, что выход открыт. Таймаут или ошибка соединения означают, что нет, — и у агента получится не лучше.
В Windows тот же вопрос задаёт Test-NetConnection api.filemote.com -Port 443.
Корпоративные сети
Именно здесь блокировки и случаются. По убыванию вероятности:
- Исходящий фильтр по именам сайтов. Порт 443 открыт почти везде, но некоторые сети пускают
только на утверждённый список сайтов. Тогда в нём должен быть
api.filemote.com. - Прокси с обязательной аутентификацией. Агент подключается напрямую и не читает системные настройки прокси, поэтому сеть, пропускающая только прокси-трафик, его заблокирует.
- Инспекция TLS. Некоторые сети терминируют TLS и переподписывают его собственным сертификатом. Сработает ли это, зависит от того, доверяет ли машина такому сертификату.
Просьба к сетевому администратору короткая и конкретная: разрешить исходящий HTTPS (TCP 443)
на api.filemote.com для этой машины. Никаких входящих правил, проброса портов или DMZ.
Домашние сети
Делать почти нечего. Агент работает за обычным роутером без настроек, потому что соединение инициирует он сам.
Два исключения, о которых стоит знать:
- Некоторые защитные комплексы перехватывают исходящие соединения и могут спросить в первый
раз. Разрешите
FilemoteAgent. - Гостевая сеть, изолирующая клиентов друг от друга, обычно всё равно пускает в интернет, так что проблем нет.
Что не нужно никогда
- Проброс портов.
- Статический IP или динамический DNS для машины с агентом.
- Входящее правило файрвола.
- VPN между вами и вашей собственной машиной.
Если руководство советует что-то из этого для Filemote, оно описывает не Filemote.
Если всё равно не подключается
Пройдите по статье устройство отображается как офлайн — сетевые проблемы там третьим пунктом, а два предыдущих встречаются чаще.
Обновлено 2026-10-16