Контроль доступа используется для блокировки или разрешения определенных клиентских устройств для доступа к вашей сети (через проводное или беспроводное соединение) на основе списка заблокированных устройств (черный список) или списка разрешённых устройств (белый список).
Я хочу: заблокировать или разрешить определенным клиентским устройствам получать доступ к моей сети (через проводное или беспроводное соединение).
1. Войдите в веб-интерфейс роутера. Если вы не знаете, как это сделать, обратитесь к инструкциям:
а. Как войти в веб-интерфейс Wi-Fi роутера (новый логотип)?
б. Как войти в веб-интерфейс Wi-Fi роутера (новый логотип)?
2. Перейдите в раздел Дополнительные настройки > Защита > Контроль доступа.
3. Включите Контроль доступа.
4. Выберите режим доступа либо к блокировке (рекомендуется), либо разрешите использовать устройства в списке.
Для блокировки определенных устройств:
1) Выберите Черный список и нажмите Сохранить.
2) Выберите одно или несколько устройств, которые необходимо заблокировать в таблице Устройства онлайн, отметьте флажки.
3) Нажмите Блокировать над таблицей Устройства онлайн. Выбранные устройства будут автоматически добавлены в Устройства в черном списке.
Чтобы разрешить доступ определённым устройствам:
1) Выберите Белый список и нажмите Сохранить.
2) Нажмите Добавить в разделе Устройства в белом списке. Введите Имя устройства и MAC-адрес (вы можете копировать и вставлять информацию из списка Устройства онлайн, если устройство подключено к вашей сети).
3) Нажмите Сохранить.
Готово! Теперь вы можете блокировать или разрешать определенным клиентским устройствам получать доступ к вашей сети (через проводное или беспроводное соединение), используя Черный список или Белый список.
Для получения подробной информации о каждой функции и настройке оборудования перейдите на страницу Загрузки для загрузки руководства пользователя к вашей модели устройства.
Был ли этот FAQ полезен?
Ваш отзыв поможет нам улучшить работу сайта.
Что вам не понравилось в этой статье?
- Недоволен продуктом
- Слишком сложно
- Неверный заголовок
- Не относится к моей проблеме
- Слишком туманное объяснение
- Другое
Как мы можем это улучшить?
Спасибо
Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.
Интернет несет в себе множество соблазнов, поэтому желание родителей как-то обезопасить детей от «тлетворного влияния» всемирной паутины вполне понятно. В то же время, полностью запрещать Интернет — не лучший выход: в сети много полезной и важной информации. К счастью, отделить «полезный» Интернет от «вредного» вполне возможно и для этого достаточно правильно настроить роутер, раздающий дома Wi-Fi.
Что лучше — роутер или специальные программы?
Для родительского контроля создано большое количество приложений, которые устанавливаются на компьютер или смартфон и не дают посещать с него сайты с сомнительным содержанием.
Некоторые брандмауэры и антивирусы тоже имеют функцию родительского контроля. За счет более глубокого вмешательства в системные процессы, они способны контролировать и ограничивать установку небезопасных программ, устанавливать лимиты времени работы и доступа к Интернет, блокировать доступ к приложениям, сайтам, социальным сетям, вести учет деятельности в сети и даже определять «нежелательные» слова в переписке, которую ведет ребенок.
![]()
Однако минусы у программ родительского контроля тоже есть. Во-первых, большинство из них платные. Во-вторых, смышленые дети исхитряются обойти блокировку. В-третьих, приложение защищает только то устройство, на которое установлено (а иногда защита и вовсе работает только в одном браузере). Стоит ребенку войти в сеть с другого телефона или компьютера — и никаких ограничений не будет.
Другое дело — родительский контроль на роутере. Он будет распространяться на все подсоединенные к нему устройства. И избавиться от этого контроля не так просто.
Что нужно знать для настройки роутера
Нужно понимать, что такое MAC-адрес и IP-адрес.
МАС-адрес — это уникальный физический адрес устройства, подключающегося к сети. Состоит из восьми пар цифр и букв (от a до f), разделенных двоеточием. Выглядит примерно как 4f:34:3a:27:e0:16.
IP-адрес — это сетевой адрес устройства в локальной сети или сети Интернет, он состоит из четырех чисел (от 0 до 255), разделенных точкой (например, 124.23.0.254).
Любое устройство, даже обесточенное, имеет МАС-адрес. IP-адрес устройство получает, когда подключается к сети. Очень часто роутеры выдают IP-адреса динамически, из незанятых. Утром устройство может получить один IP-адрес, а вечером — уже другой. А на другом роутере — вообще третий.
Можно использовать следующую аналогию: МАС-адрес — это ФИО человека, а IP-адрес — его прозвище в коллективе. «Иванов Иван Иванович», «Ванёк», «сынок» и «Иваныч» могут обозначать одного и того же человека, но «Иванов Иван Иванович» он всегда, а «сынок» — только для родителей.
![]()
МАС-адрес используется для физической идентификации клиента и именно по этому адресу настраивается фильтрация в маршрутизаторе. Разобраться, кого как зовут поможет вкладка «Клиенты» веб-интерфейса роутера — там обычно есть полный список подключенных устройств, МАС-адреса, сетевые имена и IP-адреса.
![]()
IP-адрес меняется, а MAC-адрес — нет. В принципе, его можно сменить, но на некоторых устройствах (смартфонах, некоторых сетевых картах, сетевых устройствах) это сделать довольно непросто.
Настройка роутера с помощью специальных вкладок родительского контроля
Родительский контроль — проблема весьма актуальная и производители роутеров массово оснащают прошивки своих устройств средствами для блокирования нежелательного контента. У роутеров D-link и ТР-Link блокировка настраивается через вкладку «Яндекс.DNS», а у TP-Link и Sagemcom вкладка называется «Родительский контроль».
Подобные вкладки есть и у других производителей, с особыми названиями и тонкостями — универсальной инструкции по настройке не существует.
Вкладка «Яндекс.DNS» роутеров D-link и TP-link использует бесплатную одноименную службу, о которой будет подробнее написано ниже. Вообще Яндекс.DNS можно использовать на любом роутере, но роутер D-link с новой прошивкой позволяет задать ограничения конкретным устройствам в сети.
С помощью этой вкладки можно оставить «полный» доступ только с определенных устройств, а все новые, входящие в сеть, будут входить в ограниченном режиме — например, в «детском». Для этого следует закрепить за «родительскими» устройствами определенные IP-адреса на странице LAN.
![]()
Затем на вкладке «Яндекс.DNS-Устройства и правила» выставить им правило «Без защиты».
![]()
На вкладке «Яндекс.DNS-Настройки» следует задать режим по умолчанию «Детский».
![]()
Готово. Теперь роутер позволяет смотреть всё подряд только разрешенным устройствам, а все остальные — под контролем.
У роутеров TP-link есть несколько версий прошивки с родительским контролем. В старых прошивках в этой вкладке можно создать черный или белый список сайтов и, в зависимости от выбранного режима работы, запретить доступ к сайтам в списке или, наоборот, разрешить доступ только к указанным в списке.
![]()
Фактически это просто URL-фильтр, который есть в любом роутере. Единственная разница — здесь можно задать МАС-адрес контролирующего компьютера, к которому правила родительского контроля применяться не будут.
![]()
На прошивках поновее можно также задать расписание включения контроля и задать список устройств, на которые будет распространяться контроль.
![]()
А вот новейшая прошивка TP-Link предоставляет побольше возможностей. Здесь уже можно к различным устройствам применить разные уровни фильтрации контента.
![]()
Настройки позволяют широко варьировать уровень фильтрации как по возрасту посетителей «всемирной сети» (Дошкольники, Школьники, Подростки, Совершеннолетние), так и по категориям контента (Материалы для взрослых, Азартные игры, Социальные сети и т. д.).
![]()
Функционал прошивки может поспорить и с некоторыми платными программами и сервисами. Здесь же можно настроить и расписание действия родительского контроля.
Вкладка «Родительский контроль» на роутерах Sagemcom скрывает обычный URL-фильтр без возможности определения клиентов, для которых он будет действовать и расписание доступности Интернета.
![]()
Расписание, в отличие от URL-фильтра, можно привязать к отдельным клиентам.
Настройка роутера без вкладок родительского контроля
Если вкладки «Родительский контроль» нет в веб-интерфейсе вашего устройства, нужно попробовать обновить прошивку. Если же и после обновления ничего похожего не появилось, придется обойтись штатными возможностями, которые есть во всех моделях маршрутизаторов — фильтрацией по URL и сменой адреса DNS-сервера.
Настройка URL-фильтра
URL-фильтр позволяет ограничить доступ к определенным сайтам по их именам.
В большинстве устройств URL-фильтр может работать одном из двух режимов: черного или белого списка. В режиме черного списка будут доступны все сайты, кроме перечисленных.
![]()
В режиме белого списка будут доступны только перечисленные сайты.
![]()
Поскольку перечислить все «неблагонадежные» сайты абсолютно нереально, чаще всего роутер настраивается по «жесткому» второму варианту. В качестве основы можно использовать какой-нибудь рекомендованный белый список и добавлять в него сайты по необходимости.
URL-фильтр удобен, если его действие можно применять или не применять к определенным устройствам в сети. Редкие роутеры позволяют гибко настраивать каждый разрешенный адрес на каждое устройство. Обычно маршрутизаторы позволяют задать как минимум список клиентов, на которых URL-фильтр не действует. Если и такой возможности устройство не предоставляет, вам придется менять настройки роутера каждый раз, как потребуется посетить сайт не из «белого списка». Это совсем неудобно и лучше воспользоваться другими функциями ограничения доступа.
DNS-сервер (сервер имен) конвертирует привычное нам имя сайта (например, yandex.ru) в IP-адрес сервера яндекса. Только получив этот IP-адрес, браузер сможет открыть запрошенный сайт. Защита от нежелательного контента с помощью DNS предполагает, что вместо простого DNS-сервера вы используете DNS-сервер специальный, который не просто конвертирует имя сайта в его IP-адрес, но и проверяет его «благонадежность». И если запрашиваемый сайт включен в «черный список» службы, вместо искомого сайта на экране браузера появится «заглушка». Просто и достаточно эффективно.
![]()
Удобнее всего пользоваться такими сервисами, если настройки роутера позволяют задавать разный DNS-сервер для разных клиентов (или групп клиентов, или хотя бы сетей). Иначе вам, опять же, придется менять настройки роутера всякий раз, как вы увидите «заглушку» вместо нужного сайта.
В некоторых вариантах соединения с провайдером DNS-сервер задать невозможно — он предоставляется провайдером автоматически и в настройках соединения его просто нет. В этом случае можно попробовать задать его с помощью настроек DHCP-сервера роутера — DNS-сервер службы следует вписать в строку Primary DNS.
![]()
Из наиболее распространенных сервисов родительского контроля на основе DNS можно отметить Яндекс.DNS, OpenDNS и SkyDNS.
Яндекс.DNS — российский сервис, предоставляющий два уровня защиты — «безопасный» (без мошеннических сайтов и вирусов) и «семейный» (то же, плюс блокируются еще сайты для взрослых).
![]()
Для установки «безопасного» режима следует указать в качестве адреса DNS-сервера один из двух серверов Яндекса: 77.88.8.88 или 77.88.8.2. Для «семейного» режима адреса другие — 77.88.8.7 или 77.88.8.3.
Плюсы сервиса — отличная скорость, высокая эффективность и полная бесплатность. Минусы — нельзя настроить или добавить категории блокируемых сайтов. Социальные сети, например, не блокируются. Если вы хотите запретить ребенку доступ к «Вконтакте», вам придется использовать URL-фильтр в дополнение к Яндекс.DNS.
OpenDNS (он же Cisco Umbrella) — служба DNS-серверов, принадлежащая американской компании Cisco.
![]()
Кроме общедоступных DNS-серверов, OpenDNS предоставляет сервера с защитой от нежелательного содержимого. Например, Family Shield c защитой от сайтов для взрослых имеет адреса DNS серверов 208.67.222.123 или 208.67.220.123. А вот бесплатный вариант Home с возможностью настройки блокируемого контента в России недоступен — можно использовать только платный вариант Home VIP.
В плюсах у OpenDNS — платные варианты с возможностью конфигурирования. В минусах — нет безопасного варианта без фильтрации «взрослого» контента, да и фильтр нацелен, в основном, на обслуживание англоязычного сегмента Интернета, так что некоторые русскоязычные сайты для взрослых могут пройти сквозь фильтр.
SkyDNS — платный сервис фильтрации нежелательного контента. Приобретя аккаунт, вы получите богатые возможности по конфигурированию фильтра. Можно выбрать, сайты какой категории блокировать (тут и безопасность, и сайты для взрослых, и социальные сети, и игры, и многое другое), задать различные профили с разными настройками блокировок, установить расписание действия того или иного профиля, и многое другое.
![]()
Существует расширение для роутеров Zyxel, которое упрощает настройку сервиса и позволяет применять к разным устройствам в сети разные профили.
![]()
Это сильно расширяет возможности контроля и наблюдения — в личном кабинете сервиса можно получить полную статистику по сетевой активности из вашей сети.
Плюс сервиса — широчайшие возможности настройки. Минусы — кроме отсутствия бесплатных сервисов — ваш профиль должен быть привязан к статическому IP-адресу. Если провайдер выдает вам при подключении динамический IP-адрес (что происходит в 99,9% случаев) вам придется разбираться с конфигурированием DDNS на вашем роутере, подключать одну из служб DDNS и привязывать к ней ваш профиль. Или же подключать услугу статического IP у провайдера. Впрочем, на сайте SkyDNS есть описание настроек DDNS для большинства распространенных роутеров.
Как не позволить обойти родительский контроль
У многих людей любая попытка контроля вызывает желание его обойти, даже если в этом нет никакой реальной надобности, и ваши дети — не исключение. Самый строгая фильтрация Интернета будет абсолютно бесполезна, если вы оставите «лазейки» для её обхода.
Во-первых, смените имя и пароль доступа к веб-интерфейсу на что-нибудь посложнее стандартного admin/admin.
Во-вторых, имея физический доступ к роутеру, пароль на нем можно сбросить (правда, это ведет и к сбросу всех остальных настроек).
В-третьих, заблокируйте различные способы обхода блокировки. Tor Browser, например, без малейших проблем обходит любые сервисы на основе DNS. Единственный способ пресечь этот обход — жесткая фильтрация по белому списку.
Если вы фильтруете контент не для всей сети, а только для определенных устройств, то смена МАС-адреса моментально выведет гаджет вашего ребенка «из-под колпака».Наиболее сложен для обхода URL-фильтр в режиме «белого списка» для всей сети (без привязки к МАС-адресам), но подумайте — нужна ли такая жесткая блокировка? Ведь есть мобильные сети, общедоступные Wi-Fi сети и т. п. Если совсем «перекрыть кислород» ребенку, он может начать искать совершенно неподконтрольные вам способы получения информации — нужно ли вам это? В родительском контроле (и не только в нем) наилучший эффект дает именно «золотая середина».
На чтение 9 мин Просмотров 61.6к.
Сергей Сакадынский
Работал в сфере IT-консалтинга, занимался созданием и администрированием интернет-ресурсов. 10 лет опыта работы по проектированию и обслуживанию компьютерных сетей.
Задать вопрос
Домашний интернет стал высокоскоростным и безлимитным. Если кто-то несанкционированно подключился к вашей сети и пользуется интернетом на халяву, на первый взгляд, вроде бы ничего страшного. Но это до тех пор, пока халявщик сидит в соцсетях и читает свою почту. А вот когда он начинает качать файлы с торрента или майнить криптовалюту за ваш счёт, начинаются проблемы. Как в роутере заблокировать устройство пользователя, подключенное к вашей сети Wi-Fi, разбираемся в этой статье.
Содержание
- Признаки кражи трафика
- Просмотр подключения чужих устройств
- Отключение и блокировка халявщиков через веб-интерфейс
- Asus
- TP-Link
- D-Link
- Zyxel
- Keenetic
- Huawei
- Ростелеком
- Специальные приложения
- SoftPerfect WiFi Guard
- Wireless network watcher
- Netcut
- Повышаем степень безопасности
Признаки кражи трафика
Верный признак того, что кто-то несанкционированно подключился к вашей сети – мигание индикатора Wi-Fi на роутере, когда вы интернетом не пользуетесь.
Одновременно падает скорость загрузки. Само по себе это может быть вызвано разными причинами. Но в сочетании с первым пунктом это указывает на то, что выше канал грузит чужое подключение.
В случае появления указанных признаков отключите все программы, которые используют интернет, и проверьте скорость. Если она заметно ниже, чем заявленная провайдером, вероятно, что к вашей сети подключился сосед.
Просмотр подключения чужих устройств
Чтобы узнать, кто подключен к WI-FI роутеру, не нужно специальных программ или сложных действий. Достаточно войти в веб-интерфейс вашего роутера и посмотреть, кто к нему подключен в данный момент.
В зависимости от модели маршрутизатора, пункты меню могут отличаться, но принцип общий: нужно найти список подключенных Wi-Fi клиентов.
На роутерах D-Link открываем расширенные настройки, в разделе «Статус» кликаем ссылку «Клиенты».
В маршрутизаторах TP-Link в разделе «Беспроводный режим» нужно выбрать пункт «Статистика беспроводного режима».
Для старых версий прошивки «Состояние станций».
В роутерах Asus нужная информация находится в разделе «Карта сети» — «Клиенты».
Вы увидите список МАС-адресов подключенных пользователей.
У некоторых маршрутизаторов количество подключенных устройств отображается сразу на главной странице веб-интерфейса. Как у Keenetic:
Или у Tenda:
Самый простой способ выявить чужака — сравнить количество подключенных к сети устройств с количеством используемых вами. К примеру, у вас по Wi-Fi работают смартфон и ноутбук, а на роутере отображаются три клиента.
Для чистоты эксперимента отключите поочерёдно от сети свои устройства. Они будут исчезать из списка. В процессе вы выявите подключение, которое всегда будет активно. Это и есть посторонний.
Можно в этой ситуации просто изменить пароли доступа к Wi-Fi. Но не факт, что это гарантированно решит проблему. Надёжней заблокировать посторонние устройства по МАС-адресу. Это не позволит им подключиться к вашей сети даже если они будут знать актуальный пароль.
Отключение и блокировка халявщиков через веб-интерфейс
Заблокировать доступ к Wi-Fi можно из веб-интерфейса вашего роутера. В зависимости от того, какую модель вы используете, пункты меню могут отличаться, но порядок действий похож. Посмотрим, как с ПК отключить от вайфай другие устройства на примере популярных маршрутизаторов.
Asus
Чтобы через веб-интерфейс роутера Asus отключить пользователей от сети Wi-Fi, нужно:
- Открываем раздел «Карта сети» и кликаем значок «Клиенты».
- Копируем МАС-адрес устройства, которое будем блокировать. После этого отправляемся в раздел «Беспроводная сеть» и ищем вверху окна вкладку «Фильтрация МАС-адресов беспроводной сети».
- На этой странице разрешаем фильтрацию – ставим галочку в пункте «Да». Из выпадающего списка ниже выбираем пункт «Отклонять». Жмём «плюс» для добавления нужного МАС-адреса.
- Сохраняем внесённые изменения. Теперь заблокированное устройство не сможет подключиться к вашей сети.
При необходимости можно восстановить возможность подключения, просто удалив МАС-адрес из списка.
TP-Link
Чтобы на роутере TP-Link отключить устройство пользователя от Wi-Fi, открываем вкладку «Базовая настройка» и попадаем в окно «Схема сети». На ней видим список подключенных к компьютеру устройств и их МАС-адресов. Выявляем и запоминаем адрес нарушителя.
Теперь открываем вкладку «Дополнительные настройки», переходим в раздел «Защита» — «Контроль доступа».
Переключатель вверху переводим в положение «Включено». Для блокировки устройств ставим галочку в пункт «Чёрный список». В списке подключенных устройств выбираем то, которое нужно отключить, и жмем «Блокировать».
Устройство будет добавлено в чёрный список. Сохраняем изменения.
Алгоритм для других версий прошивки зеленого и синего цвета.
- Заходим в раздел «Беспроводной режим», далее «Статистика беспроводного режима». В списке находим чужие устройства и копируем их адреса.
- В этом же разделе переходим в пункт «Фильтрация Mac-адресов». Включаем фильтрацию, добавляем устройство в список и выбираем пункт «Запретить доступ».
D-Link
Открываем раздел Wi-Fi и находим там раздел «Список Wi-Fi клиентов». Здесь выявляем нелегально приконнектившегося клиента. Копируем его МАС-адрес.
После этого переходим в раздел «МАС-фильтр». Устанавливаем значение для режима ограничения «Запретить». Жмём кнопку «Добавить» внизу страницы и указываем МАС-адрес, который нужно заблокировать. Обычно отключение происходит сразу. Но, возможно, придётся перезагрузить ваш роутер.
Если у вас старый интерфейс, все операции выполняются точно так же в таких же разделах. Кликните на «Расширенные настройки» внизу страницы, перейдите в раздел Wi-Fi – МАС-фильтр и настройте блокировку.
Zyxel
Блокировка соседей-халявщиков от вайфай выполняется так. Войдите в меню и откройте раздел Wi-Fi. Сначала выбираем подраздел «Клиенты». Здесь будут отображены активные подключения к вашей беспроводной сети. Ищем халявщика и копируем его МАС-адрес.
На следующем этапе в этом же разделе открываем пункт «Блокировка». Из выпадающего меню выбираем «Чёрный список». В поле МАС-адреса вписываем адрес клиента, которому хотите запретить доступ. Нажимаем кнопку «Добавить». Сохраняем настройки с помощью кнопки «Применить».
Keenetic
В разделе «Мои сети и Wi-Fi» в разделе «Список устройств» ищем посторонние подключения.
Затем переходим в раздел «Сетевые правила», выбираем «Контроль доступа Wi-Fi». На вкладке «Домашняя сеть» выбираем режим блокировки «Черный список». Отмечаем галочкой то устройство, которое нужно заблокировать.
После этого сохраняем настройки, нажав кнопку внизу страницы.
Huawei
Список подключенных устройств смотрим на вкладке Status – WLAN. Для создания чёрного списка идём в раздел Basic – WLAN. Открываем вкладку WLAN Filtering.
Здесь разрешаем фильтрацию адресов (галочка в пункте Enable) и выбираем чёрный список (Blacklist). Добавляем в него устройство, которое нужно отключить.
Ростелеком
Чтобы отключить постороннего человека от вашего интернета на роутерах с прошивкой от «Ростелеком» откройте вкладку «Список Wi-Fi клиентов» — DHCP. Здесь вы увидите список клиентов, подключенных к вашей сети. Напротив устройства, которому вы хотите запретить доступ, нажмите «Отключить».
Чтобы заблокировать чужого пользователя и отключить ему Wi-Fi на вкладке «Сеть» перейдите в раздел WLAN, “Список контроля доступа».
Режим доступа выставляем «Запретить указанным». Вписываем нужный МАС-адрес в окошко ниже и добавляем его в список.
Специальные приложения
Для блокировки доступа к домашней сети можно воспользоваться специальными программами. Они позволяют выявить и отключить любителей халявы. Рассмотрим, как отключить пользователя от Wi-Fi роутера через компьютер с помощью приложения.
SoftPerfect WiFi Guard
Найти и отключить постороннего пользователя от Wi-Fi можно с помощью этой программы. Она работает на компьютерах под управлением Windows, Linux и MacOS. Представляет собой сканер сети, который показывает список устройств с IP и МАС адресами, которые сейчас подключены к Wi-Fi.
Вот только бороться со злоумышленниками приложение не умеет. Чтобы отключить посторонние устройства и запретить подключаться к Wi-Fi, придётся воспользоваться веб-интерфейсом маршрутизатора.
Wireless network watcher
Ещё один сканер сети. Можно настроить программу для работы в фоновом режиме и сообщать пользователю о новых подключениях.
О появлении в сети нового устройства приложение оповестит звуковым сигналом.
Собственных инструментов для блокировки посторонних пользователей у Wireless network watcher нет. Чтобы отключить от вай фая других пользователей с компьютера или телефона, потребуется поработать с роутером.
Netcut
Данное приложение используется для полного контроля за подключениями. Эта программа не только сканирует сеть, но и позволяет сразу же отключить любое устройство в один клик.
Для того, чтобы заблокировать пользователя, нужно нажать на значок Cut (вырезать) рядом с его адресом в списке.
Программа не работает с некоторыми моделями роутеров.
Повышаем степень безопасности
Чтобы обезопасить свою сеть от несанкционированных подключений, следуйте этим рекомендациям:
- Придумайте сложный пароль для Wi-Fi и панели управления роутером. Они должны состоять из букв, символов и цифр. Пароли периодически меняйте. Не устанавливайте одинаковые пароли для входа в веб-интерфейс и для подключения к домашней сети. Если настройки роутера позволяют, используйте имя пользователя, отличное от admin.
- Настройте отдельную сеть с ограниченным доступом для ваших гостей. Большинство современных роутеров позволяют это сделать.
- Установите расписание работы Wi-Fi так, чтобы вещание выключалось ночью и когда вы на работе.
- Уменьшите мощность сигнала вашего маршрутизатора так, чтобы беспроводная сеть была доступна только у вас в квартире. Также можете скрыть SSID вашей сети. Так посторонние люди вообще её не увидят.
- Поменяйте стандартный IP адрес роутера. Вместо 192.168.0.1 используйте, например, 190.168.1.1.
- Без необходимости не включайте функцию удалённого управления роутером через интернет.
Контроль доступа на роутере является важной функцией, которая позволяет вам управлять тем, кто может получить доступ к вашей сети. Это может быть полезно для защиты вашей сети от неавторизованного доступа или для ограничения доступа к определенным ресурсам для определенных пользователей.
Шаг за шагом руководство по настройке контроля доступа на роутере поможет вам понять, как вы можете настроить эти параметры для своего домашнего или офисного роутера. Вам потребуется знать IP-адрес своего роутера и иметь доступ к его административной панели для выполнения этих шагов.
Не забудьте, что настройка контроля доступа может повлиять на то, как устройства получают доступ к вашей сети, поэтому будьте осторожны и проверьте, какие устройства будут иметь доступ до внесения изменений.
Прежде чем приступить к настройке контроля доступа, важно определить, какие пользователи или устройства вы хотите ограничить или разрешить. Затем вы можете решить, хотите ли вы блокировать доступ ко всей сети или только к определенным ресурсам или услугам. Настройка правил доступа и блокировки может быть достаточно сложной, поэтому важно внимательно следовать инструкциям и проверять результаты после каждого шага.
В конце этой статьи вы будете знать, как настроить контроль доступа на вашем роутере и обеспечить безопасность вашей сети.
Содержание
- Подготовка к настройке контроля доступа
- Шаг 1: Перейдите в веб-интерфейс роутера
- Шаг 2: Вход в настройки роутера
- Шаг 3: Настройка белого списка доступа
- Шаг 4: Настройка черного списка доступа
Подготовка к настройке контроля доступа
Настройка контроля доступа на роутере поможет защитить вашу домашнюю сеть и предотвратить несанкционированный доступ к вашему Интернет-соединению. Прежде чем приступить к настройке, убедитесь, что у вас есть все необходимые материалы:
- Роутер: у вас должен быть доступ к интерфейсу администрирования вашего роутера.
- Учетные данные: убедитесь, что у вас есть правильные учетные данные для входа в интерфейс администрирования роутера.
- Понимание основных терминов: перед настройкой контроля доступа важно понимать основные понятия, такие как IP-адреса, порты, протоколы и т. д.
- План контроля доступа: определите, какой уровень доступа вы хотите предоставить различным пользователям и какие ограничения нужно установить.
После подготовки всех необходимых материалов вы будете готовы приступить к настройке контроля доступа на вашем роутере. В следующем разделе мы рассмотрим процесс настройки шаг за шагом.
Шаг 1: Перейдите в веб-интерфейс роутера
После ввода IP-адреса роутера в адресной строке нажмите клавишу Enter или перейдите по указанному адресу, чтобы открыть веб-интерфейс роутера.
Веб-интерфейс роутера предоставляет вам доступ к различным настройкам и функциям вашего роутера. Здесь вы сможете настроить контроль доступа и другие параметры для обеспечения безопасности вашей сети.
Шаг 2: Вход в настройки роутера
Чтобы настроить контроль доступа на роутере, вам необходимо войти в его настройки. Для этого выполните следующие шаги:
-
Убедитесь, что ваш компьютер подключен к роутеру по сети Wi-Fi или с помощью сетевого кабеля.
-
Откройте веб-браузер на вашем компьютере и введите IP-адрес роутера в адресную строку. Обычно IP-адрес роутера указан на его корпусе или в документации.
-
Нажмите клавишу Enter на клавиатуре или нажмите на кнопку «Перейти». В результате откроется страница входа в настройки роутера.
-
Введите имя пользователя и пароль роутера. Если вы не меняли данные по умолчанию, обратитесь к документации или сайту производителя для получения этих данных.
-
Нажмите на кнопку «Вход» или «ОК» для входа в настройки роутера.
После успешного входа вы попадете в панель управления роутера, где сможете настроить контроль доступа и другие параметры.
Шаг 3: Настройка белого списка доступа
Чтобы настроить белый список доступа на вашем роутере, вам понадобится знать MAC-адреса устройств, которые вы хотите разрешить или запретить. MAC-адрес — это уникальный идентификатор, который присваивается сетевым адаптерам устройств.
Вот как настроить белый список доступа:
- Войдите в административную панель своего роутера, используя свой логин и пароль.
- Найдите раздел настройки безопасности или доступа.
- Выберите опцию «Белый список» или «MAC-фильтр».
- Добавьте MAC-адреса устройств, которые вы хотите разрешить, в список разрешенных устройств.
- Сохраните изменения и перезагрузите роутер.
После настройки белого списка доступа, только устройства с добавленными в него MAC-адресами смогут подключаться к вашей сети. Все остальные устройства будут запрещены.
Запомните, что для каждого роутера процесс настройки белого списка доступа может отличаться, поэтому обратитесь к документации или поддержке производителя роутера, если у вас возникнут трудности.
Шаг 4: Настройка черного списка доступа
Чтобы настроить черный список доступа на вашем роутере, выполните следующие шаги:
- Зайдите в настройки вашего роутера, введя IP-адрес роутера в адресной строке браузера.
- Войдите в раздел «Настройки доступа» или «Безопасность».
- Найдите опцию «Черный список» или «Адреса блокировки» и выберите ее.
- Нажмите на кнопку «Добавить» или «Create», чтобы создать новую запись в черном списке.
- Введите MAC-адрес или IP-адрес устройства, которое вы хотите заблокировать.
- Сохраните изменения и перезагрузите роутер, чтобы применить настройки.
Теперь устройства с указанными MAC-адресами или IP-адресами будут блокированы и не смогут получить доступ к вашей сети.
Обратите внимание, что черный список доступа может быть использован для блокировки устройств сомнительного происхождения, но он не является идеальным средством защиты. Рекомендуется использовать дополнительные меры безопасности, такие как установка пароля на роутер или шифрование Wi-Fi-соединения.
На чтение 3 мин Просмотров 19.3к. Опубликовано
Обновлено
Недавно один из подписчиков задал интересный вопрос — как можно ограничить доступ к вай-фай другим пользователям, не меняя пароль на роутере? Тема актуальная и я ее уже разбирал на сайте, но немного под другим ракурсом в теме про настройку фильтрации устройств по MAC адресу каждому отдельно взятому производителю. Сегодня же давайте посмотрим, как заблокировать подключение к сети и запретить посещать интернет и ресурсы локальной сети другим пользователям без смены пароля на примере разных маршрутизаторов — TP-Link, Asus, Keenetic, Xiaomi
TP-Link
На роутерах ТП-Линк ограничить доступ к wifi можно через функцию «Родительский контроль».
Здесь есть «Белый» и «Черный» список. В нашем случае вопрос состоит в том, чтобы разрешить выход в интернет только ограниченному количеству устройств.
Соответственно, нам необходимо создать «Белый список» и добавить туда все домашние компьютеры, ноутбуки, смартфоны, ТВ и другие гаджеты. Именно им будет разрешено подключаться к wifi роутеру. Всем остальным пользователям, которые по каким-то причинам узнают ваш пароль, доступ будет ограничен даже без его смены.
Keenetic
На роутерах Keenetic (бывшие Zyxel) ограничение доступа к интернету пользователям производится в разделе «Контроль доступа Wi-Fi». Здесь также имеется возможность создать белый и черный список. Нам нужно добавить в «белый» все устройства, которым необходимо разрешить использование интернета по вай-фай или кабелю.
D-Link
В маршрутизаторе D-Link настройка ограничения доступа к wifi сети производится в два этапа. Сначала надо зайти в раздел «Режим фильтра» и выбрать из выпадающего списка пункт «Разрешать»
После чего переходим в меню «MAC адреса» и выбираем те подключенные устройства, которым будет разрешено пользоваться сетью. Остальным выход в интернет будет заблокирован
Tenda
Списки фильтрации по MAC адресам на роутерах Тенда находится в разделе «Расширенные настройки»
Здесь все так же — активируем «Белый список» и добавляем туда все свои разрешенные гаджеты. Остальным клиентам доступ к wi-fi будет запрещен
Mercusys
И по аналогии — на маршрутизаторах Mercusys. Контроль доступа находится в меню «Расширенные настройки». Прописываем в белый список все домашние компьютеры и сохраняем
Upvel
На Upvel заходим в «Фильтр по MAC адресам» и ставим два флажка — на «Включить фильтрацию» и «Белый список (блокировать все адреса, кроме указанных)». И добавляем нужных пользователей в колонку ниже
Netis
В Нетисе находим меню «Контроль доступа — Фильтр по MAC-адр.» Здесь ставим «ВКЛ» в разделе «Состояние» и галочку на «Запретить доступ к сети для устройств, не включенных в список»
Дополнительно здесь же можно выставить расписание разрешенных подключений к вай-фай роутеру.
Актуальные предложения:

Задать вопрос
- 10 лет занимается подключением и настройкой беспроводных систем
- Выпускник образовательного центра при МГТУ им. Баумана по специальностям «Сетевые операционные системы Wi-Fi», «Техническое обслуживание компьютеров», «IP-видеонаблюдение»
- Автор видеокурса «Все секреты Wi-Fi»
( 395 оценок, среднее 3 из 5 )































