Как ограничить доступ к Wi-Fi через роутер: Zyxel Keenetic, TP-Link, ASUS, D-Link, Tenda
Всем здравствуйте. И у нас очередной очень интересный и полезный вопрос: «Как ограничить доступ к вай-фай другим пользователям». Я быть может и не писал бы эту статью, если бы увидел – что в интернете почему-то по данной теме ничего сносного нет. Или пишут откровенную чушь, или то, что явно вам не сможет помочь.
Ведь вопрос заключается в том, как ограничить количество подключений, чтобы через роутер сосед, или кто-то другой, который попробует подключиться по WiFi не будет иметь доступ к интернету и будет вообще заблокирован.
Для этого нам нужно зайти внутрь роутера. Ничего сложного в этом нет, просто для начала подключаемся к маршрутизатору. По вайфай или по кабелю без разницы. Далее вводим IP или DNS адрес роутера. Его можно также найти на этикетке под корпусом аппарата. Там же есть логин и пароль по умолчанию. Чаще всего используют IP: 192.168.1.1 или 192.168.0.1. Если у вас не получается зайти в настройки маршрутизатора, то читаем эту статью.
Zyxel Keenetic
У роутеров Zyxel Keenetic чаще всего используют: 192.168.1.1 или my.keenetic.net. Далее я расскажу – как установить определенное количество пользователей сети вай-фай и запретить им пользоваться интернетом.
Старая прошивка
- Внизу выбираем два скрещенных монитора и попадаем в раздел «Устройства». Тут вы должны увидеть все подключенные аппараты к роутеру. На данный момент у меня уже есть одно зарегистрированное – «Мой ПК». Второе — это мой телефон. Просто нажимаю по нему;
- Вводим имя. Тут также можно назначить постоянный IP, чтобы он не менялся, а также ограничить скорость. В конце нажимаем «Зарегистрировать»;
- Теперь проделайте это для всех домашних подключений. После этого выбираем верхнюю галочку, как на картинке выше и нажимаем «Применить». Теперь к интернету сможет подключиться только зарегистрированные аппараты.
Аналогично, можно сделать ограничение не всех пользователей, а только одного. Например, вы зашли и увидели подозрительного «юзера» – вы его можете просто заблокировать и запретить ему пользоваться интернетом.
Новая прошивка
Переходим на страницу «Список устройств». Далее вы увидите два раздела: зарегистрированные и незарегистрированные устройства. Чтобы записать аппарат, нажимаем по нему.
Далее вводим имя и указываем профиль доступа. В конце нажимаем на кнопку регистрации.
Далее, когда вы зарегистрируете все аппараты, нажимаем по ссылке «Настройка для незарегистрированных устройств». Далее просто ограничиваете возможность пользоваться интернетом.
TP-Link
Старая прошивка
- «Беспроводной режим» – «Фильтрация MAC-адресов». Теперь очень внимательно посмотрите на список. Чтобы добавить в список новый аппарат, просто нажимаем «Добавить»;
- Далее вводим MAC и пишем описание.
- Вы можете таким образом добавить все домашние подключения. Далее нажимаем «Включить» и ставим галочку «Разрешить доступ станция, указанным во включенных правилах доступа». Тогда к роутеру смогут иметь доступ только уже зарегистрированные устройства. Но можно сделать и наоборот, добавить туда MAC-соседа, а выбрать первый пункт, тогда все устройства из данного списка не будут иметь доступ к маршрутизатору.
Новая прошивка
«Дополнительные настройки» – «Защита» – «Контроль доступа». Теперь вы должны увидеть вот такое окно. Чтобы заблокировать какого-то пользователя, то включаем «Черный список» и в самый низ добавляем нужный аппарат. Чтобы включить фильтрацию, не забудьте включить «контроль доступа» с помощью верхнего бегунка.
D-Link
Классическая прошивка
- «Wi-Fi» – «MAC-фильтр» – «MAC-адреса». Теперь добавляем нужный MAC адрес. После того как вы добавите все адреса – нажимаем «Применить». МАК-адреса подключенных клиентов, можно посмотреть по пути: «Статус» – «Клиенты».
- Теперь смотрите, если вы указали ранее все домашние устройства, то включаем фильтр в режим «Разрешать», то есть все зарегистрированные клиенты будут иметь возможность выходить в интернет. Если вы указали MAC-адрес соседа, который вас взломал, то тут надо указать «Запрещать». В конце нажмите «Применить».
Новая прошивка
- «Расширенные настройки» – «MAC-фильтр»;
- Далее во второй вкладке добавляем нужные адрес;
- А в первой указываем запрещать или разрешать доступ указанным ранее адресам.
«Беспроводная сеть» – «Фильтр MAC-адресов беспроводной сети». Теперь сначала добавляем адреса с помощью «плюсика». Далее включаем фильтр. Теперь надо выбрать, разрешать только данным пользователям или наоборот запрещать возможность подключаться к интернет-центру.
Tenda
В левом меню выбираем «Расширенные настройки» – «Фильтр MAC-адреса».
Теперь я думаю ничего сложно нет. В черный список добавляем устройства, которые вы хотите заблокировать. А в белый, которым хотите разрешить доступ в интернет. В конце обязательно нажмите на кнопку «Сохранить», в противном случае настройки могут слететь.
Ограничение доступа в интернет с помощью роутера
Беспроводная связь Wifi стала настолько популярной, что наличие дома маршрутизатора — это правило, а не исключение. Несмотря на все защитные механизмы и шифрование, домашняя сеть видна не только ее владельцу. Если не соблюдать меры предосторожности, то к сети могут подключиться посторонние люди. Это влияет не только на скорость интернета, но и на безопасность конфиденциальных данных, которые могут попасть в руки злоумышленника для последующего шантажа и требования денег. Чтобы риск таких случаев был минимален, нужно ограничивать доступ к своей домашней сети Wifi. В этом материале содержатся подробные описания того, как ограничить доступ к интернету через роутер и как сделать ограничение интернета по времени, что для этого нужно знать.
Доступ для перечня устройств
Для того чтобы дать доступ конкретным устройствам, следует определить их MAC-адрес. Это такой идентификатор, который присваивается устройству еще на заводе. Узнать его можно несколькими способами: через «Просмотр активных сетей» в Windows 7, через параметры «Сети и Интернет» в Windows 10, а также через консольную команду «ipconfig /all», где он будет называться физическим адресом.
Найти адрес в операционной системе Андроид можно так: Параметры — Беспроводные сети — WiFi — Дополнительные функции. Данные MAC будут расположены в соответствующей строке. Для продукции компании Apple порядок действий следующий: Настройки — Основные — Об этом устройстве — Адрес Wifi.
После того, как идентификатор был найден, необходимо следовать следующим действиям по настройке роутера:
- Войти в веб-интерфейс настроек по IP-адресу 192.168.0.1 или 192.168.1.1 и авторизоваться с помощью логина и пароля, которые по умолчанию равны admin/admin или admin/12345. Если вход не удается, то следует найти информацию в инструкции к роутеру или на его коробке (задней крышке);
- Найти раздел настроек беспроводной сети и включить фильтрацию пользователей по MAC-адресу, так как по умолчанию она выключена;
- Перейти во вкладку «Фильтрация» и добавить адрес устройства, которому требуется предоставить доступ к сети;
- Сохранить все изменения и перезагрузить маршрутизатор.
Важно! Эти действия позволят предоставлять доступ к интернету только разрешенным устройствам. Посторонний человек, даже узнав пароль, не сможет подключиться к сети.
Другие возможности ограничения доступа
Существуют и другие, менее радикальные меры по ограничению доступа к беспроводной связи. Они предполагают замену стандартного или легкого пароля, выбор более надежных методов шифрования, создание невидимой сети. Стоит разобрать их конкретнее.
Замена пароля сети и роутера
Если пароль маршрутизатора не изменялся с момента его покупки и является стандартным, то нужно заменить его на более сложный. Желательно вообще менять коды доступа регулярно. Помимо этого, необходимо сменить заводские данные для входа в веб-настройки роутера. Делается это все в настройках безопасности любой модели от любого производителя.
Правильный протокол шифрования
По стандарту любое шифрование сети отключено, но его можно включить при создании нового SSID. Многие этим пренебрегают, а потом становятся жертвами хакерских атак или мошенничества и вымогательства. Для изменения методов шифрования следует в настройках роутера изменить протокол безопасности работы самого устройства и сети. Выбирать среди доступных вариантов лучше всего WPA2-PSK, так как он более надежный.
Невидимая сеть
Создание невидимой сети поможет ограничить ее от поиска другими устройствами. Для того чтобы сделать ее невидимой, нужно в настройках роутера и конкретной сети заменить ее стандартное имя на другое, а после того как нужные устройства будут подключены, запретить трансляцию SSID и к ней никто не получит доступ.
Ограничение времени пользования интернетом
Существует также ограничение по пользованию сетью Интернет по времени. Чаще всего на определенный срок или по графику ограничивают интернет для детей с помощью родительского контроля. Ограничение вводится, когда родителей нет дома, они ушли в гости или просто легли спать. Ребенок в таком случае остается без присмотра и может навредить себе негативным и деструктивным действием некоторых ресурсов. Наиболее популярными решениями в этой сфере являются NetPolice, ComputerTime, WindowsGuard, Salfeld Child Control.
Важно! Установить родительский контроль или простое ограничение интернета по времени можно с помощью стандартных веб-настроек маршрутизатора, если это предусмотрено производителем. Однако конфигурации там могут быть не сильно гибкие.
Настройка блокировки на роутере
В этом разделе подробно будет рассказано, как с помощью настроек самого маршрутизатора ограничивать интернет. Практически все действия идентичны и отличаются лишь некоторыми мелочами. Для примера были взяты роутеры самых популярных производителей: TP LINK, Asus и ZyXEL.
TP-Link
Так как это наиболее популярный производитель, у многих встает вопрос: как в роутере тп линк ограничить доступ устройств. В таких роутерах практически в каждой современной модели есть настройка «Контроль доступа». Она помогает запретить доступ к определенным ресурсам или разрешить посещение только некоторых сайтов.
Настройка целей
Чтобы настроить цель, требуется:
- Войти в общие настройки, найти «Контроль доступа» и войти в него;
- Далее открывается подпункт «Цель», в которой создается правило блокировки на кнопку «Создать»;
- В параметрах режима выбирается доменное имя, а в поле ниже вписывается описание правила. В нем можно написать все, что угодно. В поле «Доменное имя» необходимо вписать адрес ресурса, который требуется заблокировать.
Важно! Не обязательно прописывать адрес полностью. Достаточно написать vk и тогда не только социальная сеть Вконтакте, но и все сайты, содержащие в себе это название, будут заблокированы.
После этого следует определить устройства, для которых правила будут работать.
Настройка узлов
В процессе настройки выполняется ряд действий:
- Переход в раздел «Контроль доступа» и выбор другого подраздела — «Узел»;
- Нажатие кнопки «Добавить новую…»;
- Здесь можно указать адреса IP, если они статические, но лучше выбрать блокировку по MAC-адресу;
- Для этого выбирается соответствующий режим, придумывается любое описание и вводится MAC-адрес устройства для его блокировки.
Включение
После того как параметры блокировки будут настроены, ее необходимо активировать. Для этого нужно:
- Перейти в «Контроль доступа» и выбрать пункт «Правило»;
- Установить галочку напротив «Управление контролем доступа к Интернет»;
- Сохранить изменения;
- Прокрутить страницу вниз и нажать «Добавить новую…»;
- Дать правилу название и выбрать созданные ранее узлы и цели;
- Сохранить измерения и перезапустить роутер.
ZyXEL
На роутерах данной фирмы есть два инструмента, позволяющих ограничивать доступ к интернету и отдельным ресурсам. Это SkyDNS и Яндекс.DNS. Второй не поддерживает ручное составление списка и блокирует только вредоносные сайты из своей базы данных. Именно поэтому далее будет рассмотрен первый инструмент.
Регистрация в SkyDNS
Для регистрации требуется перейти в веб-интерфейс настроек роутера и перейти на вкладу Безопасности. Наверху можно выбрать «SkyDNS». Если пользователь еще не работал в нем, то сервис предложит произвести регистрацию. После окончания регистрации требуется вернуться в настройки маршрутизатора и произвести манипуляции там.
Настройка роутера
Возможности сервиса позволяют блокировать целые категории сайтов, например, соцсети. Для этого производится переход на вкладку «Фильтр» и устанавливаются птички напротив соответствующих категорий. Если требуется запретить лишь отдельные сайты, то необходимо перейти в «Домен» и найти там «Черный список», в который адреса и вписываются.
Производители роутеров Asus не позаботились о том, чтобы их клиенты могли управлять интернетом и ограничивать доступ к сайтам. В прошивке имеется категория «Родительский контроль», но она не может решить проблему в полной мере. С ее помощью блокируется доступ на время для определенных устройств.
В статье был разобран вопрос о том, как ограничить по времени доступ к интернету через роутер и дистанционно закрыть сеть от доступа со стороны. Аналогичным образом настраиваются и другие роутеры по типу D Link, Tenda и др. Закрывать доступ в интернет важно не только любопытным детям, но от несанкционированного входа посторонних лиц, которые могут нанести вред сети.









