Як відкрити порт 25565 для сервера Minecraft і знайти, де він закритий

Що таке порт і який потрібен Minecraft

IP-адреса вказує на пристрій, а порт — на конкретну програму на ньому: це як адреса будинку й номер квартири. На комп’ютері одночасно працюють браузер, месенджери, ігри, і кожній програмі, яка приймає вхідні підключення, потрібен свій номер порту (від 0 до 65535). Сервер Minecraft прослуховує один такий порт, а друзі підключаються до пари «адреса й порт».

• Java Edition — порт 25565, протокол TCP. Це значення за замовчуванням.
• Bedrock Edition (версія для телефонів, консолей і Windows) — порт 19132, протокол UDP; для IPv6 використовується порт 19133. Для цієї версії потрібна окрема серверна програма (Bedrock Dedicated Server): на Java-сервер із Bedrock-версії не зайти без додаткових програм на кшталт Geyser, а ігрові консолі не вміють додавати сервер за адресою.

Коли порт стандартний, у Java Edition друзям досить ввести тільки адресу. Якщо порт інший, його дописують через двокрапку: 203.0.113.5:25570. Далі в статті ми використовуємо 25565 і TCP; для Bedrock замініть їх на 19132 і UDP.

Важливо розуміти, що «відкрити порт» — це не одна кнопка. Підключення друга проходить через четверо «дверей», і якщо хоча б одні з них закриті, він отримає помилку.

Четверо дверей на шляху до сервера

Щоб зайти на ваш сервер з інтернету, підключення має пройти чотири ділянки, і на кожній його можуть зупинити:

1. 1Сервер. Програма Minecraft має прослуховувати потрібний порт.
2. 2Брандмауер (файрвол) Windows. Він блокує вхідні підключення, доки ви їх не дозволите.
3. 3Роутер. Він має знати, якому комп’ютеру в будинку передати вхідне підключення. Це називається перенаправленням порту.
4. 4Провайдер. Він має видавати вам білий IP, інакше підключення не дійде навіть до вашого роутера.

Налаштовувати й перевіряти найкраще зсередини назовні: від сервера до провайдера. Поки перші двері не відкриті, перевіряти другі немає сенсу: ви не зрозумієте, які з них винні. Після кожних дверей у статті є перевірка, не пропускайте її. Один виняток: наявність білого IP (двері 4) краще перевірити на самому початку: це займає кілька хвилин і може заощадити вам годину налаштування.

Підготовка: дізнайтеся адресу комп’ютера в домашній мережі

Ця адреса знадобиться на кількох кроках. Натисніть Win+R, введіть cmd і натисніть Enter, потім виконайте команду ipconfig. Знайдіть блок свого підключення (Ethernet для кабелю або адаптер Wi-Fi) і запишіть два рядки: «IPv4-адреса» (наприклад, 192.168.0.105: це адреса вашого комп’ютера) та «Основний шлюз» (наприклад, 192.168.0.1: це адреса вашого роутера; якщо там указано дві адреси, беріть ту, що складається із чотирьох чисел через крапки, а не ту, що починається з fe80::).

Якщо адаптерів кілька (наприклад, через VPN або віртуальні мережі), виберіть той, у якого заповнений «Основний шлюз»: це ваше справжнє підключення до роутера.

Двері 1. Сервер прослуховує потрібний порт

Відкрийте файл server.properties у папці сервера (підійде звичайний Блокнот). Нас цікавлять два рядки: server-port=25565 і server-ip=. Порт міняти не потрібно. Поле server-ip має бути порожнім: якщо вписати туди адресу, сервер прийматиме підключення тільки на ній, а в разі помилки в адресі взагалі не запуститься. Після змін перезапустіть сервер.

Запустіть сервер і дочекайтеся останнього рядка виду Done (12.873s)! For help, type "help" у консолі (після нього сервер готовий). Вище в консолі знайдіть рядок виду Starting Minecraft server on *:25565: він показує, який порт прослуховує сервер. Якщо порт зайнятий іншою програмою (часто це друга, ще не закрита копія цього самого сервера: відкрийте диспетчер завдань, перейдіть на вкладку «Подробиці» (Details) і знайдіть java.exe або javaw.exe), сервер напише FAILED TO BIND TO PORT і не запуститься: закрийте другу програму або змініть server-port.

Перевірка. Запустіть гру, відкрийте «Гра в мережі», натисніть «Додати сервер», у полі «Адреса сервера» введіть localhost і натисніть «Готово». Потім виберіть сервер у списку й натисніть «Приєднатися». Якщо сервер вас пускає, перші двері відкриті. Якщо ви бачите «Вас немає в білому списку цього сервера!», перші двері теж відкриті: починаючи з Minecraft 26.3 (15 вересня 2026 року) новий сервер запускається з увімкненим білим списком і не пускає нікого, кого немає в списку, включно з власником. Введіть у консолі сервера /whitelist add PlayerName, замінивши PlayerName своїм ніком (або /op PlayerName: операторів сервер пускає завжди), і спробуйте знову. Якщо ви бачите щось інше, справа не в портах, а в самому сервері: поверніться до інструкції зі створення сервера й перевірте версію Java, файл eula.txt та повідомлення в консолі.

Двері 2. Брандмауер Windows

Брандмауер Windows блокує вхідні підключення, доки ви їх не дозволите. Можливо, ви вже це зробили: під час першого запуску сервера Windows показує вікно із запитанням, чи дозволити доступ програмі Java (вона може називатися Java(TM) Platform SE binary або OpenJDK Platform binary). Але якщо Windows вважає вашу домашню мережу загальнодоступною, а ви позначили тільки приватні мережі, доступ усе одно залишиться закритим. Надійніше створити правило для порту вручну. Одне застереження: якщо ви натиснули «Скасувати», закрили це вікно або у вашого облікового запису Windows немає прав адміністратора, Windows створює для Java правила блокування, а заборона завжди сильніша за дозвіл. Правило з кроків нижче не запрацює, доки ви не видалите ці правила блокування (як це зробити, описано після перевірки).

1. 1Натисніть Win+R, введіть wf.msc і натисніть Enter (Windows запитає дозвіл адміністратора): відкриється брандмауер у режимі підвищеної безпеки.
2. 2Ліворуч виберіть «Правила для вхідних підключень» (Inbound Rules), праворуч натисніть «Створити правило» (New Rule).
3. 3Тип правила — «Для порту» (Port). Натисніть «Далі».
4. 4Виберіть TCP і «Певні локальні порти» (Specific local ports), впишіть 25565. Натисніть «Далі».
5. 5Дія — «Дозволити підключення» (Allow the connection). Натисніть «Далі».
6. 6Профілі: залиште позначеними всі три (доменний, приватний, загальнодоступний; Domain, Private, Public): так правило спрацює незалежно від того, як система визначила вашу мережу. Але тоді воно діє й у чужих мережах (кафе, гуртожиток), тому там вимикайте сервер або це правило. Натисніть «Далі».
7. 7Ім’я — будь-яке, наприклад Minecraft server. Натисніть «Готово».

Те саме можна зробити однією командою. Відкрийте командний рядок від імені адміністратора (натисніть Win, введіть cmd, клацніть «Командний рядок» правою кнопкою й виберіть «Запуск від імені адміністратора») та виконайте netsh advfirewall firewall add rule name="Minecraft server" dir=in action=allow protocol=TCP localport=25565. Якщо у вас стоїть сторонній антивірус зі своїм файрволом, дозвольте цей порт і в ньому.

Перевірка. Знадобиться другий пристрій у тій самій домашній мережі: ноутбук або інший комп’ютер. Підключіться до сервера за адресою з розділу «Підготовка»: у грі введіть адресу свого комп’ютера, наприклад 192.168.0.105. На другому комп’ютері з Windows можна обійтися без гри: відкрийте PowerShell і виконайте Test-NetConnection 192.168.0.105 -Port 25565, підставивши замість 192.168.0.105 адресу свого комп’ютера. Якщо у відповіді в рядку TcpTestSucceeded стоїть True, другі двері відкриті. Для Bedrock візьміть телефон (або комп’ютер із Windows і Minecraft Bedrock) у тій самій мережі Wi-Fi: додайте сервер за цією адресою та портом 19132. Ігрову консоль для такої перевірки взяти не можна: консолі не вміють додавати сервер за адресою. Якщо гра відповідає «Вас немає в білому списку цього сервера!», ці двері теж відкриті (цю помилку описано в розділі «Що означають помилки під час підключення»).

Якщо перевірка не пройшла, пошукайте старі правила блокування. Знову відкрийте wf.msc (як у першому пункті списку вище), натисніть «Правила для вхідних підключень» і знайдіть рядки з іменем Java(TM) Platform SE binary або OpenJDK Platform binary і червоним значком заборони, колом із рискою (зазвичай їх два, для TCP і UDP). Клацніть кожен правою кнопкою, виберіть «Видалити» та перезапустіть сервер: якщо Windows запитає знову, натисніть «Дозволити доступ» (Allow access).

Перевіряти із самого комп’ютера за його локальною адресою не варто: так ви не перевіряєте шлях вхідного підключення через мережу, і результат нічого не доведе. Якщо за localhost сервер пускає, а з другого пристрою ні, найчастіше винні брандмауер Windows або антивірус (пошукайте й старі правила блокування, описані вище). Рідше причина в мережі: другий пристрій підключено до гостьової мережі Wi-Fi вашого роутера, на роутері увімкнено ізоляцію клієнтів (AP isolation: пристрої у Wi-Fi не бачать один одного) або адреса комп’ютера вже не та, яку ви записали.

Двері 3. Роутер: перенаправлення порту

Усі пристрої у вашому будинку виходять в інтернет через роутер, у якого одна зовнішня адреса. Коли друг підключається до цієї адреси, роутер не знає, якому з пристроїв передати підключення, і відкидає його. Перенаправлення порту (port forwarding) — це правило: усе, що надійде на порт 25565, передавати комп’ютеру із сервером.

Крок 1. Відкрийте налаштування роутера

Введіть у браузері адресу з рядка «Основний шлюз» (зазвичай це 192.168.0.1 або 192.168.1.1) і увійдіть із логіном і паролем. Вони часто надруковані на наклейці на корпусі роутера.

Крок 2. Закріпіть за комп’ютером постійну адресу

Роутер роздає адреси автоматично (за протоколом DHCP) і після перезавантаження може видати комп’ютеру іншу. Тоді правило вказуватиме в порожнечу, і сервер стане недоступним. Щоб цього не сталося, закріпіть за комп’ютером його поточну адресу (ту, яку ви дізналися в розділі «Підготовка») в налаштуваннях роутера. Шукайте в розділі DHCP пункт «Резервування адрес» (Address Reservation) або прив’язку за MAC-адресою; MAC-адресу комп’ютера (рядок «Фізична адреса») покаже команда ipconfig /all. Наприклад:

• TP-Link: Advanced → Network → DHCP Server → Address Reservation.
• ASUS: Advanced Settings → LAN → DHCP Server: виберіть Yes у пункті Enable Manual Assignment, додайте комп’ютер до списку Manually Assigned IP і натисніть Apply.
• Keenetic: клацніть свій комп’ютер у списку пристроїв (My Networks and Wi-Fi) і увімкніть постійну (статичну) IP-адресу.

Крок 3. Створіть правило перенаправлення

Знайдіть розділ Port Forwarding («Перенаправлення портів», «Переадресація портів») або Virtual Server («Віртуальні сервери»). Ось де він розташований у популярних роутерах:

• TP-Link: Advanced → NAT Forwarding → Virtual Servers (або Port Forwarding); у старих прошивках — Forwarding → Virtual Servers.
• ASUS: Advanced Settings → WAN → Virtual Server / Port Forwarding.
• Keenetic: Network Rules → Forwarding, кнопка Add Rule.
• Інші роутери: шукайте Port Forwarding, Virtual Server, NAT або Port Mapping. Якщо не знайшли, пошукайте в інтернеті інструкцію за запитом «перенаправлення портів» і моделлю вашого роутера.

Створіть нове правило. Назви полів у різних роутерах відрізняються, але за змістом їх п’ять:

• Ім’я: будь-яке, наприклад Minecraft.
• Зовнішній порт (External Port, Service Port; на ASUS Port Range; на Keenetic «Open the port»): 25565.
• Внутрішній порт (Internal Port, Local Port; на Keenetic «Redirect to port»): 25565.
• Внутрішня IP-адреса (Internal IP, Local IP, Device IP Address; на Keenetic виберіть свій комп’ютер у списку «Output»): адреса вашого комп’ютера з розділу «Підготовка», наприклад 192.168.0.105.
• Протокол (Protocol): TCP. Для Bedrock виберіть UDP. Якщо роутер не дозволяє вибрати один протокол, підійде варіант TCP/UDP (Both, All).

Якщо у формі є поле Source IP або Remote IP, залиште його порожнім: тоді порт доступний звідусіль. Увімкніть правило (Enable, Status; на ASUS увімкніть «Enable Port Forwarding»: перемикач ON, а в старіших прошивках «Yes») і збережіть налаштування (Apply). На деяких роутерах після цього потрібне перезавантаження.

А що з UPnP?

UPnP дає змогу програмам самим просити роутер відкрити порт. Звичайний сервер Minecraft порт на роутері сам не відкриває, а на деяких роутерах UPnP вимкнений із міркувань безпеки. Тому розраховувати на нього не варто: простіше один раз створити правило вручну.

Два роутери поспіль

Іноді перед вашим роутером стоїть ще один: наприклад, обладнання провайдера, до якого підключений ваш власний роутер. Тоді є три варіанти: налаштувати перенаправлення на обох пристроях, перевести пристрій, який стоїть перед вашим роутером, у режим моста (bridge) або підключити комп’ютер безпосередньо до цього пристрою. Ознака такої схеми: зовнішня адреса вашого роутера (WAN IP) сіра, наприклад 192.168.x.x. Якщо це адреса з діапазону 100.64.0.0–100.127.255.255, справа не в роутерах: провайдер використовує CGNAT. Як перевірити зовнішню адресу, описано нижче, у розділі про четверті двері.

Інший порт і два сервери

Зовнішній і внутрішній порти в правилі не зобов’язані збігатися. Наприклад, зовнішній 25570 і внутрішній 25565: друзі вводять 203.0.113.5:25570, а сервер продовжує прослуховувати порт 25565. Якщо серверів два, другому задайте інший server-port (скажімо, 25566) у його server.properties, створіть друге правило й дозвольте цей порт у брандмауері. Порти нижче 1024 краще не вибирати: частина провайдерів їх блокує.

Як перевірити треті двері

Ці двері зсередини не перевірити: підключення з вашої ж мережі за зовнішньою адресою нерідко не працюють. Тому їх перевіряють разом із четвертими, у розділі «Перевірка ззовні».

Двері 4. Провайдер: потрібен білий IP

Перенаправлення порту працює, лише якщо у вашого роутера біла адреса. Якщо вона сіра, це означає, що перед роутером стоїть інший пристрій, який підміняє адреси, і підключення друзів не доходять до вашого роутера. Щоб перевірити, відкрийте налаштування роутера (як до них увійти, описано в кроці 1 дверей 3) і знайдіть зовнішню адресу (розділ «Статус», «WAN» або «Інтернет»), потім відкрийте сайт canyouseeme.org і подивіться рядок «Your IP» (VPN при цьому має бути вимкнений): там ваша IPv4-адреса, тобто чотири числа через крапки. Не порівнюйте адресу роутера з результатом запиту «мій IP», якщо там довга адреса з двокрапками: це IPv6. Якщо адреси збігаються, у вас білий IP. Докладну інструкцію, діапазони сірих адрес і перевірку через tracert ми розібрали в статті про білий IP.

Якщо адреси різні, перед вашим роутером стоїть інший пристрій. Спочатку перевірте, чи не стоїть він у вас удома: якщо це модем або роутер (ваш чи встановлений провайдером), допоможе перенаправлення на обох пристроях або режим моста (див. «Два роутери поспіль» вище; для пристрою провайдера режим моста, можливо, доведеться просити увімкнути в провайдера). Якщо такого пристрою вдома немає або адреса роутера з діапазону 100.64.0.0–100.127.255.255, адреси підміняє сам провайдер у своїй мережі (CGNAT), і перенаправлення порту не допоможе. Виходів три: попросити в провайдера білий IP (зазвичай це платна послуга), створити віртуальну мережу або тунель (програми на кшталт Radmin VPN, ZeroTier і playit.gg: у перших двох кожен друг має встановити програму й увійти у вашу мережу, а з playit.gg програму запускаєте лише ви, і друзі просто вводять видану адресу; ми описали їх у статті про білий IP) або не тримати сервер удома. Платний і безкоштовний хостинг (способи 2 і 3 в інструкції зі створення сервера) працюють без білого IP і без налаштування роутера.

Навіть біла адреса може змінюватися: якщо провайдер видає динамічний IP, після його зміни друзі перестануть підключатися, доки ви не надішлете нову адресу. Як із цим боротися (статична адреса або DDNS), описано у статті про білий IP.

Перевірка ззовні

Двері 3 і 4 перевіряються разом і тільки ззовні, з іншої мережі. Сервер при цьому має бути запущений: сайти перевірки намагаються підключитися до порту, а якщо його ніхто не прослуховує, вони покажуть, що порт закритий, навіть за правильного перенаправлення.

1. 1Запустіть сервер і дочекайтеся рядка виду Done (12.873s)! For help, type "help".
2. 2Дізнайтеся свою зовнішню IPv4-адресу: відкрийте сайт canyouseeme.org і подивіться рядок «Your IP» (VPN при цьому має бути вимкнений). Це мають бути чотири числа через крапки, наприклад 203.0.113.5. Якщо запит «мій IP» у пошуковику показує довгу адресу з двокрапками, це IPv6: друзям її надсилати не потрібно, бо вона не підходить до правила перенаправлення з цієї статті.
3. 3Перевірте порт онлайн на тому самому сайті canyouseeme.org: введіть 25565 і запустіть перевірку. Успішний результат означає, що до порту можна достукатися з інтернету.
4. 4Перевірте сам Minecraft: сайт mcsrvstat.us опитує сервер так само, як гра, і показує, чи він онлайн, яка в нього версія й скільки гравців. Введіть свій зовнішній IP (якщо порт не 25565, додайте двокрапку й порт) і для Bedrock позначте «Bedrock server?». Результат кешується приблизно на 5 хвилин, тому після змін зачекайте трохи, перш ніж перевіряти знову. Якщо сайт пише «offline», а canyouseeme.org повідомляє, що порт відкритий, переконайтеся, що в server.properties стоїть enable-status=true.
5. 5Найкраще попросити друга зайти за вашим зовнішнім IP (спочатку додайте його нік до білого списку: введіть у консолі сервера /whitelist add PlayerName). Якщо друга під рукою немає, підключіть другий ноутбук до мобільного інтернету, який роздає телефон, і зайдіть із нього: це інша мережа, як у друга.

Якщо перевірка не пройшла, переконайтеся, що сервер запущений; перевірте ще раз правило на роутері (адресу комп’ютера, порт і протокол); потім переконайтеся, що в роутера білий IP (двері 4). Розбір помилок підключення — у наступному розділі.

Не перевіряйте зі свого комп’ютера за своїм же зовнішнім IP. Багато роутерів не вміють повертати такі запити назад у домашню мережу (ця функція називається NAT loopback), і ви побачите помилку, хоча в друзів усе працює. Самі заходьте на сервер за localhost або за локальною адресою, а друзям давайте зовнішню.

Що надіслати друзям: зовнішню IPv4-адресу (чотири числа через крапки). Якщо ви використовували інший порт, додайте його через двокрапку.

Що означають помилки під час підключення

Текст помилки підказує, на яких дверях усе зупинилося. У списку серверів у друга поруч із вашим сервером з’явиться напис «Не вдається під’єднатися до сервера», а після натискання «Приєднатися» відкриється вікно «Не вдалося приєднатися до сервера». Рядки Connection timed out і Connection refused видає сама Java, тому вони залишаються англійськими, навіть якщо гра українською. Решту повідомлень гра перекладає, і нижче для них наведено український варіант.

Connection timed out

Відповіді немає взагалі: підключення друга зникло дорогою. Це найпоширеніший випадок. Найчастіше причини такі: на роутері немає перенаправлення або воно вказує на неправильну адресу чи порт (двері 3); брандмауер Windows мовчки відкидає підключення (двері 2); у вас сірий IP (двері 4). Перевірте також, чи комп’ютер із сервером увімкнений і не перейшов у режим сну, чи не змінився ваш зовнішній IP, чи друг не помилився під час введення адреси й чи його власна мережа (наприклад, шкільна або офісна) не блокує порт.

Connection refused

Підключення дійшло до вашої мережі, але цей порт ніхто не прослуховує. Найчастіше сервер не запущений або прослуховує не той порт, на який вказує перенаправлення (двері 1 і 3). Буває, що відмовою відповідає сам роутер, якщо перенаправлення немає: так поводяться не всі моделі.

Unknown host

Це не про порти: ім’я сервера не знайдено. В українській версії гри це «Невідомий вузол», а в списку серверів — «Не можна розпізнати ім’я вузла». Перевірте, чи адресу введено без пробілів і помилок. Якщо ви використовуєте доменне ім’я, переконайтеся, що воно існує.

Incompatible client!

Добра новина: порт відкритий, підключення пройшло через усі чотири двері. Версія гри не збігається з версією сервера. В українській версії це «Несумісний клієнт! …», а в списку серверів — «Несумісна версія!». Виберіть у лаунчері версію, названу в повідомленні.

You are not white-listed on this server!

Порт теж відкритий. В українській версії це «Вас немає в білому списку цього сервера!»: на сервері увімкнено білий список, а вашого друга в ньому немає. Починаючи з Minecraft 26.3 (15 вересня 2026 року) новий сервер запускається з увімкненим білим списком (white-list=true), тому кожного друга потрібно додати. Введіть у консолі сервера /whitelist add PlayerName, замінивши PlayerName ніком друга (у грі ту саму команду може ввести оператор). Якщо білий список вам не потрібен, вкажіть у server.properties значення white-list=false і перезапустіть сервер, але тоді зайти зможе будь-хто, хто знає вашу адресу.

Failed to verify username!

І це не про порти. В українській версії це «Не вдалося перевірити ім’я користувача!». Сервер звертається до служби облікових записів Minecraft, щоб підтвердити особу гравця (за це відповідає параметр online-mode), і підтвердження не пройшло. Найчастіше гравець користується неліцензійним лаунчером: із ним не можна зайти на сервер з online-mode=true, і ця помилка очікувана. Інша можлива причина — збій входу в обліковий запис на боці гравця: нехай він перезапустить гру та лаунчер і увійде у свій ліцензійний обліковий запис. Якщо ж у всіх гравців замість цього з’являється «Сервери автентифікації не працюють. Будь ласка, спробуйте ще раз пізніше. Вибачте!», значить, сервери Minecraft недоступні або сам комп’ютер із сервером не може з ними зв’язатися: перевірте інтернет, брандмауер, антивірус і VPN на комп’ютері із сервером. Вимикати online-mode на сервері, доступному з інтернету, не варто: тоді зайти можна під будь-яким ніком, зокрема під ніком адміністратора.

Безпека

Відкритий порт — це двері до вашої домашньої мережі, тому, перш ніж кликати друзів, приділіть безпеці кілька хвилин. Повний чек-лист зібрано в статті Як захистити сервер Minecraft і домашню мережу: чек-лист безпеки, а тут лише найважливіше:

• Перенаправляйте тільки потрібний порт. Не вмикайте на роутері «DMZ» і не відкривайте всі порти «про всяк випадок». Коли сервер не потрібен, вимкніть правило перенаправлення.
• Залиште online-mode=true і використовуйте білий список (white-list=true у server.properties): тоді зайдуть лише оператори та ті, кого ви додали командою /whitelist add PlayerName.
• Не відкривайте назовні RCON (порт 25575) і Query (порт 25565, UDP). За замовчуванням вони вимкнені, нехай так і залишається. Якщо роутер для правила Minecraft пропонує лише варіант «TCP/UDP», він перенаправить і UDP 25565 (порт Query): доки enable-query=false, це безпечно.
• Оновлюйте сервер і Java: більшість серйозних вразливостей закривають саме оновленнями. І не публікуйте свій IP у відкритих чатах.
• Перш ніж змінювати налаштування роутера, узгодьте це з тим, хто платить за інтернет і відповідає за домашню мережу. Після налаштування переконайтеся, що сторінка налаштувань роутера недоступна з інтернету (параметр називається «Remote Management», «Remote Access» або «Web Access from WAN» і має бути вимкнений) і що стандартний пароль адміністратора замінено.

Часті запитання

Чи потрібно відкривати порт, щоб грати на чужому сервері?

Ні. Коли ви підключаєтеся до чужого сервера, підключення вихідне, і налаштовувати роутер не потрібно. Порт потрібен лише тому, хто приймає підключення.

Чи можна відкрити порт без доступу до роутера?

Ні, правило створюється саме на роутері. Якщо він належить провайдеру або сусідам і зайти в нього не можна, попросіть власника чи провайдера. Якщо це неможливо, скористайтеся віртуальною мережею, тунелем або хостингом.

Що змінити, якщо в мене Bedrock Edition?

Порт 19132 і протокол UDP: вибирайте їх і в брандмауері, і на роутері. Повідомлення у вікні сервера, описані в розділі про двері 1, стосуються Java-сервера. Онлайн-перевірки порту зазвичай працюють лише з TCP, тому для Bedrock перевіряйте, зайшовши в гру, або на сайті mcsrvstat.us (позначте «Bedrock server?»).

Що далі

Коли всі чотири двері відкриті, надішліть друзям зовнішній IP і грайте. Якщо перевірка впирається в сірий IP або возитися з роутером набридло, придивіться до хостингу: там відкривати порти не потрібно.