Файрвол, порти та проксі
Filemote встановлює лише вихідні з'єднання. До вашої машини ніхто не стукає ззовні, тому пробрасувати на роутері нічого й відкривати на домашньому файрволі нічого. Якщо мережа блокує Filemote, вона блокує шлях назовні, а не всередину.
Які з'єднання існують
| Звідки | Куди | Порт | Навіщо |
|---|---|---|---|
| Агент | api.filemote.com | 443 (HTTPS) | Усе: списки, передавання, ретрансляція AI |
| Ваш браузер | filemote.com, api.filemote.com | 443 (HTTPS) | Вебзастосунок |
| AI-сервіс | Нікуди назовні | — | Слухає лише локально |
AI-сервіс займає порт 8765 на самій машині. Це локальний порт, а не мережевий: ззовні до нього не достукатися, і правило файрвола йому не потрібне. Він важливий лише тоді, коли порт уже зайнято чимось іншим на тій самій машині, — про це стаття AI не завантажується.
Одна адреса, один порт
Filemote — хмарний сервіс. Агент уже налаштований на api.filemote.com і порт 443 — той
самий, що в будь-якого сайту через HTTPS, — тож обирати порт і щось уточнювати не потрібно.
Якщо ви змінювали адресу сервера в налаштуваннях агента заради експерименту, поверніть її. Адреса, яка не належить Filemote, виглядає точнісінько як офлайн-пристрій, бо це він і є.
Як перевірити з машини, де працює агент
Перевіряйте із самої машини — не зі свого ноутбука й не з телефона в іншій мережі:
curl -sS -o /dev/null -w '%{http_code}\n' https://api.filemote.com/health
Код відповіді означає, що вихід відкрито. Тайм-аут чи помилка з'єднання означають, що ні, — і в агента вийде не краще.
У Windows те саме питання ставить Test-NetConnection api.filemote.com -Port 443.
Корпоративні мережі
Саме тут блокування й трапляються. За спаданням імовірності:
- Вихідний фільтр за іменами сайтів. Порт 443 відкритий майже всюди, але деякі мережі
пускають лише на затверджений список сайтів. Тоді в ньому має бути
api.filemote.com. - Проксі з обов'язковою автентифікацією. Агент підключається напряму й не читає системних налаштувань проксі, тож мережа, що пропускає лише проксі-трафік, його заблокує.
- Інспекція TLS. Деякі мережі термінують TLS і перепідписують його власним сертифікатом. Чи спрацює це, залежить від того, чи довіряє машина такому сертифікату.
Прохання до мережевого адміністратора коротке й конкретне: дозволити вихідний HTTPS (TCP 443)
на api.filemote.com для цієї машини. Жодних вхідних правил, прокидання портів чи DMZ.
Домашні мережі
Робити майже нічого. Агент працює за звичайним роутером без налаштувань, бо з'єднання ініціює він сам.
Два винятки, про які варто знати:
- Деякі захисні комплекси перехоплюють вихідні з'єднання й можуть запитати першого разу.
Дозвольте
FilemoteAgent. - Гостьова мережа, що ізолює клієнтів один від одного, зазвичай усе одно пускає в інтернет, тож проблем немає.
Чого не потрібно ніколи
- Прокидання портів.
- Статичної IP чи динамічного DNS для машини з агентом.
- Вхідного правила файрвола.
- VPN між вами та вашою власною машиною.
Якщо посібник радить щось із цього для Filemote, він описує не Filemote.
Якщо все одно не підключається
Пройдіть за статтею пристрій показано як офлайн — мережеві проблеми там третім пунктом, а два попередні трапляються частіше.
Оновлено 2026-10-16