Как ограничить доступ в интернет через роутер

Ограничиваем доступ ребенку и другим пользователям к интернету через Wi-Fi роутер

Здравствуйте, дорогие читатели! Сегодня я расскажу, как ограничить доступ в интернет ребенку через роутер – по времени или через URL-адреса сайтов.

Применяя приведенные в этой инструкции рекомендации, вы также сможете ограничить доступ к вай фай другим пользователям – например, соседям, которые не хотят платить за интернет и поэтому используют ваш.

Описанный способ не зависит от марки вашего маршрутизатора: все выполняется одинаково в Tp-link, D-Link, Zyxel (Keenetic), ASUS и прочих моделях. Так как это базовый функционал, то он присутствует и в самых бюджетных устройствах.

Почему именно роутер

Конечно, сегодня существует множество ПО, платного и бесплатного, которое при установке позволяет внедрить родительский контроль на конкретном устройстве.

Недостаток такого решения в том, что достаточно смышленый ребенок, который захочет доступ в интернет, его непременно получит. Кроме того, хорошие утилиты, которые невозможно «обмануть», стоят хороших денег – например, Save Kids от Лаборатории Касперского.

В случае правильной настройки роутера нет необходимости «ковырять» каждый из девайсов по отдельности – он будет предоставлять доступ по расписанию и при необходимости фильтровать нежелательные УРЛы.

Не зная пароля, получить доступ в меню настроек маршрутизатора невозможно. В случае полного сброса настроек, что может сделать и ребенок, придется все перенастраивать заново, а зайти в интернет без этого не получится. Это делает бессмысленными такие «пляски с бубном».

Как настроить на маршрутизаторе отключение по расписанию

Родительский контроль такого типа требуется, например, чтобы предоставить доступ в Сеть всего на пару часов – вечером, когда уроки сделаны.

Если днем доступа в интернет нет, то и прогуливать школу, залипая в онлайн-игры дома, не имеет смысла: лучше прогулять ее в другом месте – например, в парке или каком-нибудь кафе.

Для начала необходимо перейти в настройки роутера и настроить DHCP сервер. Чтобы попасть в это меню, введите в адресной строке браузера IP-адрес, который указан в сопроводительной документации или на шильдике, наклеенном снизу на устройстве.

Как правило, это один из следующих адресов:

• 92.168.0.1;
• 192.168.1.1;
• 192.168.2.1.

По умолчанию логин и пароль, если вы его не меняли, одинаковые – это слово admin. Список устройств, которые подключаются к маршрутизатору, можно найти в разделе DHCP во вкладке «Список клиентов».

Как правило, кроме присвоенного IP, любой девайс транслирует и собственное название, поэтому вычислить его несложно.

Далее действуем в зависимости от того, как именно нужно настроить доступ в интернет. Если необходимо ограничить доступ всем клиентам локальной сети, достаточно создать одно-единственное правило – в разделе «Защита» во вкладке «Фильтрация адресов».Здесь необходимо указать:

• Рабочее время – интервал, на протяжении которого интернет будет доступен;
• IP-адрес – указать диапазон, в который попадают все ваши домашние устройства;
• Действие – разрешить.

Метод хорош тем, что устройства, которые не относятся к вашей рабочей группе, доступа в интернет вообще не получат. Если нужно назначать разное время доступа для разных девайсов, правил будет больше одного.

В качестве примера раздачи wi-fi по времени: в домашней сети есть роутер-модем с сетевым адресом 192.168.1.1, стационарный комп (192.168.1.2), ноутбук (192.168.1.3), планшет (192.168.1.4) и пара смартфонов (192.168.1.5 и 192.168.1.6).

Нам необходимо разрешить ПК и ноутбуку круглосуточный доступ, планшету на пару часов вечером с 18:00 до 20:00 и запретить доступ смартфонам вообще. Следует установить такие настройки:

• 192.168.1.2 и 192.168.1.3 с 00:00 до 24:00 – разрешить;
• 192.168.1.4 с 18:00 до 20:00 – разрешить;
• 192.168.1.5 и 192.168.1.6 см 00:00 до 24:00 – запретить.

Как видите, придется создать всего 3 правила в настройках, что не отнимет много времени.

В случае, если устройства каждый раз при подключении к маршрутизатору получают новые IP-адреса, рекомендую воспользоваться функцией «Зарезервировать», чтобы раз и навсегда привязать конкретный адрес к определенному гаджету.

Как заблокировать Ютуб и другие сайты

Для того, чтобы заблокировать любой сайт на роутере Tenda или девайсе другого бренда, необходимо, как и в предыдущем случае, перейти в его настройки, введя IP-адрес в адресной строке браузера и авторизовавшись в учетной записи.

Далее необходимо найти вкладку «Родительский контроль» и в открывшемся окне установить галочку или перетащить переключатель в положение Enabled.

Далее следует установить родительское устройство. Если это будет компьютер, с которого вы зашли в настройки, скопируйте его MAC адрес из поля MAC address of you PC в поле MAC Address of Parental PC. Далее нажмите кнопку Add new, чтобы добавить девайс, для которого будут установлены ограничения.

Заполняются такие поля:

• Mac address of Children PC – можно скопировать из настроек DHCP сервера, определив устройство по названию. Если правило нужно применить для всех пользователей локалки, не заполняйте это поле.
• Allowed Domain Name – не обязательно указывать полное имя сайта, достаточно ввести только его часть: например, просто слово youtube. Регистр значения не имеет.
• Website Description – описание сайта. Заполнять не обязательно.
• Effective Time – интервал, когда действует создаваемое правило. По умолчанию указано anytime, то есть любое время.
• Status. Вариант действия правила. Если установить Disabled, оно будет действовать, и ребенок сможет посетить любые ресурсы, кроме указанных в списке. Если выбран вариант Enabled, можно будет зайти только на сайты из списка.

Как и в предыдущем случае, необходимо сохранить введенные настройки и перезагрузить роутер.

А на этом все. Также для вас будут полезны публикации « Как проверить, кто подключен к моему wifi роутеру » и « как проверить скорость wifi соединения с роутером ».

Буду признателен всем, кто поделится этим постом социальных сетях. Не прощаюсь – завтра снова «в эфире».

Ограничиваем доступ ребенку и другим пользователям к интернету через wi-fi роутер

Как ограничить доступ другим пользователям к домашнему Wi-Fi

Wi-Fi стал настолько популярным, что наличие роутера является скорее правилом, чем исключением. Но, несмотря на все удобства, следует учесть, что домашняя Wi-Fi-сеть видна и другим.

Удостоверьтесь сами, сколько в вашем доме отображается доступных подключений. Вряд ли одно или два, обычно их количество достигает десятка и более.

Так же и соседи могут видеть вашу сеть среди других доступных.

Но при несоблюдении определённых мер предосторожности к вашему подключению смогут подсоединяться посторонние. Чем это чревато? Как минимум потерей скорости интернета

Вы не будете получать полную скорость своего канала связи, если кто-то подключится к нему за ваш счёт.

Но куда опаснее ситуация, если к вашему Wi-Fi подключится злоумышленник, который может воспользоваться передаваемыми данными в своих интересах.

Чтобы не подвергаться такому риску, необходимо ограничить доступ к своему Вай-Фай. Ниже читайте рекомендации, как это можно осуществить.

Что такое mac-адрес и как его узнать

Каждому сетевому устройству ещё при изготовлении на заводе присваивается специальный mac-адрес — своеобразный уникальный цифровой отпечаток пальца. Он выглядит как «A4-DB-30-01-D9-43». Вам для дальнейших настроек нужно знать mac-адрес отдельно взятого аппарата, которому вы собираетесь предоставить доступ к Wi-Fi. Как его отыскать?

Windows

Вариант 1. Через «Центр управления сетями»

• Между значками батареи и звука находится иконка интернет-соединения. Клик правой кнопкой мыши — выбираем «Центр управления сетями и общим доступом».
• «Просмотр активных сетей» — строка «Подключения», клик на имени соединения — «Сведения».
• В строчке «Физический адрес» и будет представлен mac-адрес ноутбука.

Вариант 2. Через «Параметры» (для Windows 10)

• Нажимаем «Пуск» — «Параметры» — «Сеть и Интернет» — «Wi-Fi» — «Дополнительные параметры» — «Свойства».
• «Физический адрес» и является mac-адресом ноутбука.

Вариант 3. Через командную строку

• Зажмите Win+R — введите cmd (или Win+X — Командная строка (администратор) на Windows 8.1 и 10).
• Напечатайте команду ipconfig /all.
• В разделе «Адаптер беспроводной локальной сети. Беспроводная сеть» в строке «Физический адрес» содержится требуемая информация.

Android

• «Настройки» — «Беспроводные сети» — «Wi-Fi» — кнопка меню — «Дополнительные функции».
• Требуемые данные находятся в строке MAC-адрес.

«Настройки» — «Основные» — «Об этом устройстве» — «Адрес Wi-Fi».

После того, как вы обнаружили идентификатор устройства, запишите его или просто запомните. Теперь приступим к следующему этапу — наладим через роутер доступ требуемому оборудованию.

Настройка роутера

Поначалу войдите в веб-интерфейс установок. С помощью браузера пройдите по адресу 192.168.0.1 либо 192.168.1.1. Введите логин и пароль — admin/admin либо admin/parol. Эти комбинации действуют на большинстве устройств. Если доступ отсутствует, проверьте информацию на нижней поверхности роутера либо в инструкции к нему.

Расположение пунктов меню может отличаться в зависимости от фирмы-изготовителя, но базовые принципы применимы для всех устройств.

1. В разделе «Настройки Wi-Fi-сети» включите фильтрацию по mac-адресу, потому что изначально она отключена.
2. Во вкладке «Фильтрация MAC-адресов» добавьте адреса устройств, которым вы собираетесь предоставить доступ к Wi-Fi.

Теперь воспользоваться Вай-Фай можно только через те аппараты, которым вы забронировали адреса. Злоумышленники не получат доступ к вашим данным.

Замена пароля сети и роутера

Если вы не изменяли пароль своего Wi-Fi, замените его. Причём желательно делать это это регулярно. В установках безопасности сети придумайте новый пароль

Не менее важно заменить и заводской пароль, и логин входа при установке маршрутизатора. Стандартная комбинация — наилегчайший способ получить доступ к соединению

Правильный протокол шифрования

Изначально шифрование соединения отключено. В параметрах на роутере измените протокол безопасности. Настоятельно рекомендуем WPA2-PSK — он является самым безопасным.

Невидимая сеть

В разделе «Настройки беспроводной сети» замените дефолтное имя. После подсоединения требуемых устройств запретите трансляцию SSID. Собственно, никто посторонний вашу сеть попросту не увидит и не сможет получить к ней доступ.

Заключение

Мы перечислили разнообразные варианты того, как ограничить доступ к своей Wi-Fi-сети сторонним пользователям. Оптимальным вариантом будет фильтрация по mac-адресу. Но лучше всего применить несколько действий в комплексе.

Также ожидаем ваших комментариев и отзывов. Надеемся, вы сможете поделиться собственным опытом.

Совет #3: Проверьте настройки сети на роутере

Если и после этих действий вместо нормального подключения продолжает высвечиваться неопознанная сеть без доступа к сети, вам понадобится проверить, насколько правильны текущие настройки роутера. Поскольку раньше таких проблем не замечалось, можно предположить, что параметры были изменены недавно — вами самими, другим пользователем или вирусом.

Обязательно проверьте, не содержится ли в списке назначаемых устройством адресов подозрительных — например, ведущих на сторонние сайты. Если таковые присутствуют, удалите их вручную, после чего заново попробуйте подключиться к Глобальной сети.

Не нашли ничего странного или откровенно неправильного? Тогда переходите к главному пункту — проверьте настройки, в соответствии с которыми раздаётся трафик. Предварительно советуем снова проверить, есть ли подключение на других устройствах. Если есть и вы точно уверены, что не задавали ограничения для конкретного ПК, начинайте проверку. Ещё одна частая причина сбоя — изменение провайдером или сброс устройством данных, необходимых для авторизации в сети. Свяжитесь со службой поддержки и уточните, не вносилось ли в последнее время каких-либо корректив.

Зайти в настройки роутера довольно просто. Убедиться, что параметры раздачи беспроводного сигнала выставлены верно, поможет следующий алгоритм:

Используя в наибольшей степени удобный для вас браузер, перейдите по «внутреннему» IP роутера. Найти точный адрес вы сможете на корпусе или в инструкции, приложенной к прибору

Скорее всего, это один из двух вариантов: 192.168.0.1 или 192.168.1.1.
Обратите внимание: даже если система пишет неопознанная сеть, как исправить, задумываться пока не придётся. Вы сможете воспользоваться «внутренним» адресом и без возможности выхода в интернет.
В следующем окошке введите необходимые для доступа к настройкам логин и пароль

Если вы их не сменили, можете найти данные в тех же местах, что и IP. В противном случае отыщите листочек, на котором была записана новая информация.
Отыщите среди основных разделов подраздел «Сеть» и посмотрите, какой задан способ получения сетевого адреса. Если динамический, всё в порядке — можете сразу переходить к следующим способам исправления неполадки.

Если провайдером задан какой-либо иной способ подсоединения, выберите на панели справа нужный вариант и введите правильные данные. Их вы сможете найти в договоре — или узнав, связавшись с техподдержкой. В этом случае обычно требуется не только задать верные значения, но и указать выданные компанией логин и пароль. Обязательно проверьте, правильно ли вводите последний. Поскольку для создания кода доступа обычно используются не только цифры, но и латиница, вы можете спутать некоторые символы, особенно если они плохо пропечатаны. Например, «l» (буква) и «1» (цифра) и так далее.

Как правило, указанных шагов достаточно, чтобы решить проблему — конечно, если она заключалась в маршрутизаторе. По желанию можете просмотреть и другие параметры, но существенного значения они в этом случае не имеют. По завершении настроек закройте браузер, а затем повторите попытку подключения.

Перед тем, как переходить к следующему совету, как убрать неопознанную сеть в Windows 7 или более поздней ОС, дадим несколько дополнительных рекомендаций касательно поиска «внутреннего» IP маршрутизатора. Самый простой способ мы описали выше: посмотрите на корпус, найдите на нём заводскую наклейку и прочитайте соответствующую информацию.

Второй вариант посложнее. Снова оказавшись в «Центре управления сетями» (как это сделать, мы рассказывали выше), выполните следующие манипуляции:

1. Откройте пункт, называемый «Подключение по локальной сети».
2. Просмотрите сведения о подсоединении, воспользовавшись одноимённой кнопкой.

1. Здесь, в строчке «Шлюз», вы и найдёте требуемые данные. Скопировать их, к сожалению, нельзя: придётся запомнить или записать, а потом внести в строку браузера.

Решение проблемы на мобильном устройстве

Проблема отсутствия интернета в подключенной Wi-Fi сети решается по-разному на телефонах и планшетах под управления Android и iOS.

Решение проблемы на Android

Как и в других ситуациях, начните с перезагрузки устройства.

Рассмотрим основные пункты, на которые нужно обратить внимание при решении проблемы

1. Убедитесь, что в настройках беспроводной сети вашего телефона или планшета не включен прокси-сервер. Отключите его, если это не так. С прокси-сервером сеть работать не будет.
2. Убедитесь, что у вас правильно установлена дата, время и часовой пояс. Некоторые модели не позволяют использовать интернет с неверным временем.
3. Если вы когда-нибудь пользовались приложением «Freedom», то зайдите в него и нажмите на кнопку «Стоп». Если вы уже успели его удалить, установите заново и нажмите на эту кнопку. После этого приложение снова можно удалить, а интернет может вернуться.
4. Установите статические DNS-адреса. В настойках сети найдите «Настройки IPv4», выберете пункт «Вручную» и введите адреса 8.8.8.8 и 8.8.4.4. в поля «DNS 1» и «DNS 2» соответственно. Сохраните.
5. Смените основную память устройства с SD карты на внутреннюю. Многие утверждают, что им это помогает.
6. Если ни один из предыдущих пунктов не помог, можно сделать полный сброс настроек к заводским, но тогда придется делать все с нуля (в том числе устанавливать приложения). Прибегайте к этому варианту только в самых крайних случаях.

Решение проблемы на iOS

На iPhone и iPad беспроводное соединение обычно работает без проблем. Если вы подключились к сети, а интернета в ней нет, то с наибольшей вероятностью причина в сети, а не в устройстве. Но если другая техника выходит в интернет без проблем, то стоит проверить настройки устройства.

Решение любой проблемы начинайте с перезагрузки. Если она не помогла, то попробуйте сбросить аппарат на базовые настройки. Для этого в меню «Настройки» – «Основные» найдите пункт «Сброс» и выберите «Сброс настроек сети». Как правило, после этой несложной процедуры интернет начинает работать.

Существует несколько возможных причин, приводящих к ограничению доступа Wi-Fi, и не все они могут быть решены самостоятельно. Если ни один из путей, описанных в этой статье, не помог, причины следует искать на стороне роутера или поставщика интернета.

Восстановление настроек сети PIXMA MG3540 до заводских настроек по умолчанию

«Это топчик!»: что думает геймер о ноутбуке ASUS ROG Zephyrus G14

Зачем отключать посторонних пользователей от вашего Wi-Fi?

• Посторонний может использовать слишком много трафика и замедлить ваше соединение;
• Посторонний может загрузить что-то нелегальное под вашим IP-адресом, это означает, что проблемы могут возникнуть у вас;
• Нераспознанные подключения могут представлять угрозу, т.к. хакер легко получит доступ к вашим данным при подключении к основному Wi-Fi.

Кто использует ваш Wi-Fi?

Как узнать, использует ли кто-то ваш Wi-Fi? Просто введите IP роутера в браузер, войдите в систему и перейдите к настройкам DHCP.

Вы увидите все подключенные устройства в разделе “подключенные устройства”. Убедитесь, что вы узнали все из них и немедленно удалите подозрительные.

Если вы не уверены, какие устройства являются легитимными, вы можете проверить MAC-адреса доверенных устройств или просто отключить их от Wi-Fi. Также отключите устройства, подключенные к роутеру через кабель ethernet. Те, которые остались, являются неавторизованными соединениями.

Удаляем сетевой профиль

Первое, что стоит попробовать, это проверить не сбросил ли ваш роутер настройки шифрования WEP/WPA/WPA2. Ключ может элементарно поменяться без вашего, как ни странно это не звучало, ведома. В итоге ноутбук пытается подключиться к роутеру согласно старым настройкам, хранимым в профиле Windows. А роутер его “разворачивает” ещё у входа. Давайте проверим ситуацию.

проверим список существующих профилей подключения. Он/они должны совпадать с именами вашей/ваших точек доступа:

проверим состояние ключа к беспроводной сети:

следующей командой стираем информацию о профиле (будьте осторожны – команда затрёт информацию по ВСЕМ имеющимся в системе интерфейсам подключения) – сродни команде “забыть сеть”; после этого вы не сможете к ней подключаться автоматически, не пройдя процедуру регистрации нового подключения:

netsh wlan delete profile name=имя-профиля

если нужно убрать информацию по конкретному интерфейсу, команда примет вид:

Заметьте, что эта команда не стирает данные о профилях с жёсткого диска совсем. Их Windows хранит в папке Interfaces по пути:

Внутри папки вы найдёте несколько папок с произвольными именами, в которых в формате XML в зашифрованном виде хранятся все данные. Хотите удалить информацию (например, в целях безопасности) – удаляйте соответствующие файлы.

А теперь, чтобы подключиться к роутеру, заново пройдите процедуру создания нового в этой ситуации профиля с новым для Windows именем и паролем.

Настройка IP и DNS адресов в Windows 10 при проблемах с интернетом

Очень часто, статус «Ограничено» может появляться из-за проблем в настройке IP и DNS адресов. Windows 10 в этом случае не исключение. Эти настройки нужно проверять в первую очередь

Причем не важно, как вы подключены к интернету, по воздуху, или по кабелю

Нажмите правой кнопкой мыши на значок интернет соединения и выберите Центр управления сетями и общим доступом.

Дальше, слева выбираем Изменение параметров адаптера.

Нажимаем правой кнопкой мыши на тот адаптер, через который у вас подключен интернет и выбираем Свойства.

• Если у вас ошибка «Ограничено» при подключении по Wi-Fi, то нажимаем на адаптер Беспроводная сеть.
• Если подключение по кабелю, то адаптер Ethernet.

Откроется окно, в котором нужно выделить IP версии 4 (TCP/IPv4) и нажать кнопку Свойства.

Если у вас там выставлено автоматическое получение IP, то попробуйте задать статические данные, установив галочку возле пункта Использовать следующий IP-адрес. Для примера, такие:

1. IP-адрес — 192.168.1.10 (последняя цифра может быть другой) при условии, что IP вашего роутеар 192.168.1.1. Может быть еще 192.168.0.1. Это вы можете посмотреть снизу роутера, на наклейке.
2. Маска подсети пропишется автоматически.
3. Основной шлюз такой же, как адрес вашего руотера: 192.168.1.1, или 192.168.0.1.
4. Предпочитаемый DNS-сервер укажите — 8.8.8.8
5. Альтернативный DNS-сервер — 8.8.4.4

Скриншот для наглядности:

Если у вас там заданы какие-то данные, то попробуйте автоматическое получение IP и DNS.

И еще один способ. Можно попробовать получение IP выставить автоматически, а DNS сервера задать свои, которые я указывал выше.

После изменений желательно перезагрузить компьютер, и роутер.

Еще несколько советов по решению проблемы

• Если у вас ошибка на ноутбуке появляется когда он отключен от электросети, то попробуйте подключить. Бывает, что при работе от батареи, система ограничивает питание беспроводного адаптера. Можете запретить отключение беспроводного адаптера для экономии энергии. Попробуйте сделать так.
• Можно так же попробовать обновить драйвер на беспроводной адаптер, или сетевую карту. Смотря на каком подключении у вас ошибка. Тот драйвер, который автоматически устанавливает «десятка», не всегда работает стабильно. Скачайте драйвер с официального сайта, для вашей модели ноутбука/адаптера и установите его. Смотрите статью: решение проблем с драйвером беспроводного Wi-Fi адаптера в Windows 10. При проблемах с отсутствием интернета, после того как проверили параметры о которых я писал выше, нужно обязательно поэкспериментировать с драйверами.
• Проверьте, установлена ли галочка возле пункта «IP версии 4 (TCP/IPv4)» в свойствах сетевого, или беспроводного адаптера.

Еще можно проверить, правильно ли у вас выставлен регион в настройках роутера. Проверить это можно в панели управления, как правило, на вкладке где настраивается Wi-Fi сеть.

Я уже писал выше, что чаще всего, проблема «Подключение ограничено» в Windows 10, да и нет только в «десятке», наблюдается из-за проблем в Wi-Fi роутере, или у интернет-провайдера. А если точнее, то в настройках подключения к интернету (WAN). Многие сталкиваются с этой проблемой при первой настройке маршрутизатора. Если ваш компьютер не работает с разными сетями, тогда да, проблема в нем.

Обновление: еще два способа, которыми можно решить проблему «Ограничено» в Windows 10

В первом способе мы включим режим совместимости с FIPS (помню, этот способ так же использовали в Windows 7 и Windows 8). А во втором способе мы проверим нет ли лишних компонентов в свойствах вашего адаптера, которые используют подключение.

Включение режима совместимости с Федеральным стандартном обработки информации

Нажмите правой кнопкой мыши на значок подключения к интернету, и выберите «Центр управления сетями и общим доступом». В открывшемся окне, нажмите на ссылку с названием вашей Wi-Fi сети. Как на скриншоте ниже.

В новом окне нажимаем на кнопку «Свойства беспроводной сети», дальше переходим на вкладку «Доступ», и нажимаем на кнопку «Дополнительные параметры». Ставим галочку возле «Включить для этой сети режим совместимости с Федеральным стандартом обработки информации (FIPS)». И нажимаем на всех окнах кнопку Ok.

Второй способ: проверяем список компонентов в свойствах вашего подключения.

Откройте окно «Изменение параметров адаптера», нажмите правой кнопкой мыши на один из адаптеров: «Ethernet», или «Беспроводная сеть», смотря как у вас подключен интернет (кабель, или Wi-Fi). Выберите «Свойства».

По возможности, буду добавлять новую информацию по проблеме.

Решение проблем и ошибок

Как убрать основные риски, связанные с открытой Wi-Fi-сетью

Защититься от неблагоприятных последствий поможет гостевая «сетка» или установка пароля на файлы с личными данными. Рассмотрим этот момент подробнее.

Использование гостевой сети

Эта функция – лучший вариант для устройств. Гостевой называется беспроводная локальная сеть, отделенная от основной Wi-Fi. Приборы от разных сетей не обнаруживают друг друга, что позволяет избежать риска заражения вирусом.

Устанавливая параметры, выбираем максимальное количество подключаемых устройств, ограничиваем скорость. Данная функция реализуется не на всех модемах.

Если гостевая сеть недоступна

При невозможности создать гостевую «сетку» защитить свои данные можно паролем. Установить пароль следует на вход в «Настройки» роутера, чтобы другие люди не изменили их. А также снять общий доступ к хранящейся информации на ПК: файлам, папкам.

Старые компьютеры некорректно работают с беспроводным подключением к интернету. По этой причине требуется разрешить маршрутизатору соединение только с девайсами, чей MAC-адрес прописан в роутере. Задаются адреса в настройках роутера.

Отключение других пользователей

Через web-интерфейс роутеров

Заблокировать «чужака» возможно во вкладке «Фильтрация по MAC-адресу»/Mac-filtering в настройках маршрутизатора. Здесь возможно запретить доступ к сети только одному пользователю или закрыть доступ для всех девайсов, не входящих в список исключений. Последний метод является наиболее надежным.

SoftPerfect WiFi Guard

Программное обеспечение «SoftPerfect WiFi Guard» выступает в роли сканера сетевых подключений, которые доступны на рабочей станции. Она отлично подойдет для работы в домашних условиях.

Изначально программа должна была блокировать соединения по требованию пользователю, но в итоге она производит лишь мониторинг текущих соединений. Для блокировки можно воспользоваться другими приложениями или функциями межсетевого экрана на маршрутизаторе.

Wireless Network Watcher

Бесплатная утилита, не требующая инсталляции. Сканирует сеть и отображает список подключенных компьютеров с адресами и названием производителя. Отключить других пользователей от «вай фая» в ней нельзя, но экспортировать данные в форматы HTML, XML, CSV или в текстовый файл для использования в других приложениях вполне возможно.

Netcut

Автоматически сканирует сеть, находит новые подключения и позволяет заблокировать постороннего пользователя. Чужой девайс здесь можно «отрезать», выбрав его в списке и нажав кнопку Cut. Еще в Netcut есть возможность переключаться между разными сетевыми картами и проверять скорость соединения, а также менять MAC-адрес компьютера.

Pixel NetCut

Приложение для андроид-гаджетов. Работает аналогично Netcut, но вместо кнопки Cut для блокировки «паразита» используется бегунок. Позволяет увидеть и отключить от wifi подключенные устройства, а также проверить скорость соединения, увидеть информацию о провайдере и т. д.

Who’s On My Wifi

Позволяет обнаружить и отключить чужие устройства. Сканирует сеть, выдает список подключений с адресами и названиями. Отмечает личные девайсы как «Известные», а остальные как «Неизвестные», тогда последним программа блокирует доступ к wifi.

Что должно вызывать подозрение?

В результате подключения «вора» к оплачиваемому вами интернету не только снижается качество приема и передачи данных, но и возникают значительные риски конфиденциального и финансового характера. У владельца беспроводной сети должны сразу вызывать подозрения следующие признаки:

1. Падение скорости интернета;
2. Даже если отключить все девайсы, использующие соединение с маршрутизатором, продолжают интенсивно мигать световые индикаторы прибора.

Необходимо добавить, что хозяин WiFi всегда имеет доступ к статистике трафика, который доступен ему на официальном источнике интернет-провайдера.

Иногда даже беглый анализ потребляемого объема трафика сразу приводит к соответствующим выводам о наличии несанкционированного подключения.

Закрытые и открытые порты роутера

Речь идет об условных «точках соприкосновения» нашего маршрутизатора и компьютеров, подключенных к нему. Ведь каждый гаджет, имеющий доступ в сеть, должен получить из нее именно свою долю информации. То же относится и к отдаче данных во вне. Все это можно сравнить с сортировкой почтовых конвертов и бандеролей.

Для сервисов, вроде выхода в интернет, электронной почты и т. д. используются определенные «адреса», имеющие свои цифровые названия. Некоторые другие сервисы сами выбирают те из них, которые остаются свободными.

В этом контексте часто упоминаются «закрытые и открытые порты на роутере». Речь идет о том, принимается ли информация по тем или иным каналам или нет. На свежеприобретенном маршрутизаторе каналы для обмена данными закрыты, т. е. получать данные он не может. Результат – раздача доступа не происходит. Наша задача – разобраться, как открыть порты на роутере, чтобы он мог выполнять свои задачи.

Исправление протокола TCP IPv4 без доступа к интернету

Прежде чем что-то здесь менять, всего нужно знать, ваш компьютер подключен к интернету через роутер или напрямую кабелем от провайдера?

Если через маршрутизатор, не важно по WiFi или витой паре, то параметры, которые необходимо прописать в TCP IPv4, будут зависеть от настроек сети в панели администратора роутера. Если на роутере включен DHCP сервер, то получение IP адреса и DNS серверов должно стоять на автомате

В этом случае маршрутизатор самостоятельно задаст их для компьютера и подключит к настроенному на нем интернету. Если же тут уже были указаны какие-то значения, то аккуратно переписываем их на бумагу, они пригодятся при дальнейшей настройке подключения роутера к провайдеру

Если на роутере включен DHCP сервер, то получение IP адреса и DNS серверов должно стоять на автомате. В этом случае маршрутизатор самостоятельно задаст их для компьютера и подключит к настроенному на нем интернету. Если же тут уже были указаны какие-то значения, то аккуратно переписываем их на бумагу, они пригодятся при дальнейшей настройке подключения роутера к провайдеру.

Но бывает и такое, что конфигурация локальной сети в настройках роутера подразумевает ручное указание IP адреса на каждом устройстве, либо в работе DHCP какие-то неисправности.

Но в большинстве случаев для того, чтобы понять, действительно ли причина ошибки «Сеть без доступа к интернету» в настройках TCP IPv4, будет достаточно просто вручную прописать IP адрес, а потом уже можно будет указать его и в кабинете маршрутизатора.

Как это правильно сделать?

Сначала выставляем все параметры TCP IPv4 на автомат, как я показывал ранее, и сохраняем. Далее нужно кликнуть по выбранному типу подключения правой кнопкой и нажать на «Сведения»

В графе DHCP-сервер будет указан IP адрес роутера.

Если же этот сервер отключен, то вы тут ничего не увидите — в этом случае в качестве значения «Шлюз» в разделе «Протокол интернета версии 4 TP IPv4» попробуйте использовать один из двух IP адресов — 192.168.0.1 или 192.168.1.1. Более точно можете узнать из описания своей модели роутера — здесь я привожу адреса панелей администратора всех самые популярных фирм. Чтобы он гарантированно соответствовал указанному в спецификации к вашей модели, нужно сделать сброс к заводским параметрам, но тогда собьются также и все остальные конфигурации — будьте внимательны и делайте это только при необходимости и в полной уверенности, что вы сможете потом вернуть все, как было.

Итак, после того, как вы выясните, какой IP у маршрутизатора, заходим опять в «Беспроводное подключение — Свойства — Протокол интернета TCP IPv4» и вводим следующие данные:

• Шлюз — IP роутера, например, 192.168.1.1
• Маска — 255.255.255.0
• IP адрес — 192.168.1.3

Кроме последней цифры первые три значения адреса должны совпадать с адресом маршрутизатора.

Сохраняемся кнопкой «ОК». После этого чаще всего интернет начинает работать.

О том, почему бывает, что не работает wifi на телефоне, читайте в другой статье.

Раньше Wi-Fi работал, но перестал

Как это ни банально звучит, проблема ошибок, когда wifi пишет ограничено, может крыться в вашем антивирусе. Да-да, его деятельность по выявлению и блокировке потенциально опасной сетевой активности может запросто блокировать интернет, поэтому убедитесь, что дело не в антивирусном комплексе.

Для того, чтобы это понять, достаточно просто отключить на мгновение все защитные модули программы и попробовать зайти на какой-нибудь сайт — не бойтесь, за пару минут на проверенных сайтах вы ничего не подхватите. Если сработало — то внимательно изучите все настройки и установите их в те значения, при которых не блокируется подключение к маршрутизатору.

• 

Мы принимаем к оплате:

«Подарочный сертификат» от нашего Учебного Центра – это лучший подарок для тех, кто Вам дорог! Оплате обучение и подарите Вашим родным и близким обучение по любому из курсов.

«Сертификат на повторное обучение» дает возможность повторно пройти обучение в нашем Учебном Центре со скидкой 1000 рублей!

Как ограничить доступ в интернет через роутер

Родительский контроль с помощью роутера | Роутеры (маршрутизаторы) | Блог

Интернет несет в себе множество соблазнов, поэтому желание родителей как-то обезопасить детей от «тлетворного влияния» всемирной паутины вполне понятно. В то же время, полностью запрещать Интернет — не лучший выход: в сети много полезной и важной информации. К счастью, отделить «полезный» Интернет от «вредного» вполне возможно и для этого достаточно правильно настроить роутер, раздающий дома Wi-Fi.

Что лучше — роутер или специальные программы?

Для родительского контроля создано большое количество приложений, которые устанавливаются на компьютер или смартфон и не дают посещать с него сайты с сомнительным содержанием.

Некоторые брандмауэры и антивирусы тоже имеют функцию родительского контроля. За счет более глубокого вмешательства в системные процессы, они способны контролировать и ограничивать установку небезопасных программ, устанавливать лимиты времени работы и доступа к Интернет, блокировать доступ к приложениям, сайтам, социальным сетям, вести учет деятельности в сети и даже определять «нежелательные» слова в переписке, которую ведет ребенок.

Однако минусы у программ родительского контроля тоже есть. Во-первых, большинство из них платные. Во-вторых, смышленые дети исхитряются обойти блокировку. В-третьих, приложение защищает только то устройство, на которое установлено (а иногда защита и вовсе работает только в одном браузере). Стоит ребенку войти в сеть с другого телефона или компьютера — и никаких ограничений не будет.

Другое дело — родительский контроль на роутере. Он будет распространяться на все подсоединенные к нему устройства. И избавиться от этого контроля не так просто.

Что нужно знать для настройки роутера

Нужно понимать, что такое MAC-адрес и IP-адрес.

МАС-адрес — это уникальный физический адрес устройства, подключающегося к сети. Состоит из восьми пар цифр и букв (от a до f), разделенных двоеточием. Выглядит примерно как 4f:34:3a:27:e0:16.

IP-адрес — это сетевой адрес устройства в локальной сети или сети Интернет, он состоит из четырех чисел (от 0 до 255), разделенных точкой (например, 124.23.0.254).

Любое устройство, даже обесточенное, имеет МАС-адрес. IP-адрес устройство получает, когда подключается к сети. Очень часто роутеры выдают IP-адреса динамически, из незанятых. Утром устройство может получить один IP-адрес, а вечером — уже другой. А на другом роутере — вообще третий.

Можно использовать следующую аналогию: МАС-адрес — это ФИО человека, а IP-адрес — его прозвище в коллективе. «Иванов Иван Иванович», «Ванёк», «сынок» и «Иваныч» могут обозначать одного и того же человека, но «Иванов Иван Иванович» он всегда, а «сынок» — только для родителей.

МАС-адрес используется для физической идентификации клиента и именно по этому адресу настраивается фильтрация в маршрутизаторе. Разобраться, кого как зовут поможет вкладка «Клиенты» веб-интерфейса роутера — там обычно есть полный список подключенных устройств, МАС-адреса, сетевые имена и IP-адреса.

IP-адрес меняется, а MAC-адрес — нет. В принципе, его можно сменить, но на некоторых устройствах (смартфонах, некоторых сетевых картах, сетевых устройствах) это сделать довольно непросто.

Настройка роутера с помощью специальных вкладок родительского контроля

Родительский контроль — проблема весьма актуальная и производители роутеров массово оснащают прошивки своих устройств средствами для блокирования нежелательного контента. У роутеров D-link и ТР-Link блокировка настраивается через вкладку «Яндекс.DNS», а у TP-Link и Sagemcom вкладка называется «Родительский контроль».

Подобные вкладки есть и у других производителей, с особыми названиями и тонкостями — универсальной инструкции по настройке не существует.

Вкладка «Яндекс.DNS» роутеров D-link и TP-link использует бесплатную одноименную службу, о которой будет подробнее написано ниже. Вообще Яндекс.DNS можно использовать на любом роутере, но роутер D-link с новой прошивкой позволяет задать ограничения конкретным устройствам в сети.

С помощью этой вкладки можно оставить «полный» доступ только с определенных устройств, а все новые, входящие в сеть, будут входить в ограниченном режиме — например, в «детском». Для этого следует закрепить за «родительскими» устройствами определенные IP-адреса на странице LAN.

Затем на вкладке «Яндекс.DNS-Устройства и правила» выставить им правило «Без защиты».

На вкладке «Яндекс.DNS-Настройки» следует задать режим по умолчанию «Детский».

Готово. Теперь роутер позволяет смотреть всё подряд только разрешенным устройствам, а все остальные — под контролем.

У роутеров TP-link есть несколько версий прошивки с родительским контролем. В старых прошивках в этой вкладке можно создать черный или белый список сайтов и, в зависимости от выбранного режима работы, запретить доступ к сайтам в списке или, наоборот, разрешить доступ только к указанным в списке.

Фактически это просто URL-фильтр, который есть в любом роутере. Единственная разница — здесь можно задать МАС-адрес контролирующего компьютера, к которому правила родительского контроля применяться не будут.

На прошивках поновее можно также задать расписание включения контроля и задать список устройств, на которые будет распространяться контроль.

А вот новейшая прошивка TP-Link предоставляет побольше возможностей. Здесь уже можно к различным устройствам применить разные уровни фильтрации контента.

Настройки позволяют широко варьировать уровень фильтрации как по возрасту посетителей «всемирной сети» (Дошкольники, Школьники, Подростки, Совершеннолетние), так и по категориям контента (Материалы для взрослых, Азартные игры, Социальные сети и т. д.).

Функционал прошивки может поспорить и с некоторыми платными программами и сервисами. Здесь же можно настроить и расписание действия родительского контроля.

Вкладка «Родительский контроль» на роутерах Sagemcom скрывает обычный URL-фильтр без возможности определения клиентов, для которых он будет действовать и расписание доступности Интернета.

Расписание, в отличие от URL-фильтра, можно привязать к отдельным клиентам.

Настройка роутера без вкладок родительского контроля

Если вкладки «Родительский контроль» нет в веб-интерфейсе вашего устройства, нужно попробовать обновить прошивку. Если же и после обновления ничего похожего не появилось, придется обойтись штатными возможностями, которые есть во всех моделях маршрутизаторов — фильтрацией по URL и сменой адреса DNS-сервера.

Настройка URL-фильтра

URL-фильтр позволяет ограничить доступ к определенным сайтам по их именам.

В большинстве устройств URL-фильтр может работать одном из двух режимов: черного или белого списка. В режиме черного списка будут доступны все сайты, кроме перечисленных.

В режиме белого списка будут доступны только перечисленные сайты.

Поскольку перечислить все «неблагонадежные» сайты абсолютно нереально, чаще всего роутер настраивается по «жесткому» второму варианту. В качестве основы можно использовать какой-нибудь рекомендованный белый список и добавлять в него сайты по необходимости.

URL-фильтр удобен, если его действие можно применять или не применять к определенным устройствам в сети. Редкие роутеры позволяют гибко настраивать каждый разрешенный адрес на каждое устройство. Обычно маршрутизаторы позволяют задать как минимум список клиентов, на которых URL-фильтр не действует. Если и такой возможности устройство не предоставляет, вам придется менять настройки роутера каждый раз, как потребуется посетить сайт не из «белого списка». Это совсем неудобно и лучше воспользоваться другими функциями ограничения доступа.

Смена адреса DNS-сервера

DNS-сервер (сервер имен) конвертирует привычное нам имя сайта (например, yandex.ru) в IP-адрес сервера яндекса. Только получив этот IP-адрес, браузер сможет открыть запрошенный сайт. Защита от нежелательного контента с помощью DNS предполагает, что вместо простого DNS-сервера вы используете DNS-сервер специальный, который не просто конвертирует имя сайта в его IP-адрес, но и проверяет его «благонадежность». И если запрашиваемый сайт включен в «черный список» службы, вместо искомого сайта на экране браузера появится «заглушка». Просто и достаточно эффективно.

Удобнее всего пользоваться такими сервисами, если настройки роутера позволяют задавать разный DNS-сервер для разных клиентов (или групп клиентов, или хотя бы сетей). Иначе вам, опять же, придется менять настройки роутера всякий раз, как вы увидите «заглушку» вместо нужного сайта.

В некоторых вариантах соединения с провайдером DNS-сервер задать невозможно — он предоставляется провайдером автоматически и в настройках соединения его просто нет. В этом случае можно попробовать задать его с помощью настроек DHCP-сервера роутера — DNS-сервер службы следует вписать в строку Primary DNS.

Из наиболее распространенных сервисов родительского контроля на основе DNS можно отметить Яндекс.DNS, OpenDNS и SkyDNS.

Яндекс.DNS — российский сервис, предоставляющий два уровня защиты — «безопасный» (без мошеннических сайтов и вирусов) и «семейный» (то же, плюс блокируются еще сайты для взрослых).

Для установки «безопасного» режима следует указать в качестве адреса DNS-сервера один из двух серверов Яндекса: 77.88.8.88 или 77.88.8.2. Для «семейного» режима адреса другие — 77.88.8.7 или 77.88.8.3.

Плюсы сервиса — отличная скорость, высокая эффективность и полная бесплатность. Минусы — нельзя настроить или добавить категории блокируемых сайтов. Социальные сети, например, не блокируются. Если вы хотите запретить ребенку доступ к «Вконтакте», вам придется использовать URL-фильтр в дополнение к Яндекс.DNS.

OpenDNS (он же Cisco Umbrella) — служба DNS-серверов, принадлежащая американской компании Cisco.

Кроме общедоступных DNS-серверов, OpenDNS предоставляет сервера с защитой от нежелательного содержимого. Например, Family Shield c защитой от сайтов для взрослых имеет адреса DNS серверов 208.67.222.123 или 208.67.220.123. А вот бесплатный вариант Home с возможностью настройки блокируемого контента в России недоступен — можно использовать только платный вариант Home VIP.

В плюсах у OpenDNS — платные варианты с возможностью конфигурирования. В минусах — нет безопасного варианта без фильтрации «взрослого» контента, да и фильтр нацелен, в основном, на обслуживание англоязычного сегмента Интернета, так что некоторые русскоязычные сайты для взрослых могут пройти сквозь фильтр.

SkyDNS — платный сервис фильтрации нежелательного контента. Приобретя аккаунт, вы получите богатые возможности по конфигурированию фильтра. Можно выбрать, сайты какой категории блокировать (тут и безопасность, и сайты для взрослых, и социальные сети, и игры, и многое другое), задать различные профили с разными настройками блокировок, установить расписание действия того или иного профиля, и многое другое.

Существует расширение для роутеров Zyxel, которое упрощает настройку сервиса и позволяет применять к разным устройствам в сети разные профили.

Это сильно расширяет возможности контроля и наблюдения — в личном кабинете сервиса можно получить полную статистику по сетевой активности из вашей сети.

Плюс сервиса — широчайшие возможности настройки. Минусы — кроме отсутствия бесплатных сервисов — ваш профиль должен быть привязан к статическому IP-адресу. Если провайдер выдает вам при подключении динамический IP-адрес (что происходит в 99,9% случаев) вам придется разбираться с конфигурированием DDNS на вашем роутере, подключать одну из служб DDNS и привязывать к ней ваш профиль. Или же подключать услугу статического IP у провайдера. Впрочем, на сайте SkyDNS есть описание настроек DDNS для большинства распространенных роутеров.

Как не позволить обойти родительский контроль

У многих людей любая попытка контроля вызывает желание его обойти, даже если в этом нет никакой реальной надобности, и ваши дети — не исключение. Самый строгая фильтрация Интернета будет абсолютно бесполезна, если вы оставите «лазейки» для её обхода.

Во-первых, смените имя и пароль доступа к веб-интерфейсу на что-нибудь посложнее стандартного admin/admin.

Во-вторых, имея физический доступ к роутеру, пароль на нем можно сбросить (правда, это ведет и к сбросу всех остальных настроек).

В-третьих, заблокируйте различные способы обхода блокировки. Tor Browser, например, без малейших проблем обходит любые сервисы на основе DNS. Единственный способ пресечь этот обход — жесткая фильтрация по белому списку.

Если вы фильтруете контент не для всей сети, а только для определенных устройств, то смена МАС-адреса моментально выведет гаджет вашего ребенка «из-под колпака».Наиболее сложен для обхода URL-фильтр в режиме «белого списка» для всей сети (без привязки к МАС-адресам), но подумайте — нужна ли такая жесткая блокировка? Ведь есть мобильные сети, общедоступные Wi-Fi сети и т. п. Если совсем «перекрыть кислород» ребенку, он может начать искать совершенно неподконтрольные вам способы получения информации — нужно ли вам это? В родительском контроле (и не только в нем) наилучший эффект дает именно «золотая середина».

Как контролировать и ограничивать трафик маршрутизатора: 4 совета и уловки

Вы смотрите фильм на Netflix, когда внезапно Интернет останавливается. Экран буферизации, кажется, занимает вечность. Итак, что вызывает внезапное замедление интернета?

Что ж, если у вас есть дети с мобильными устройствами, ноутбуками, консолями или компьютерами в спальне, то, скорее всего, вы столкнулись с кризисом пропускной способности.Какое решение? Как сделать так, чтобы дети спали школьной ночью, а не смотрели видео под одеялом?

Лучшим вариантом является управление домашним Интернетом прямо с маршрутизатора. Вот как управлять интернетом в вашем доме!

Управление домашним Интернетом: мониторинг или слежка?

К счастью, существует множество способов использования маршрутизатора для отслеживания трафика домашней сети.Вы можете заблокировать трафик в определенное время и в определенные дни, дать более высокий приоритет определенным устройствам, которые более важны для семьи, и выяснить, какие устройства потребляют больше всего данных.

Важно знать, как отслеживать трафик и использование на уровне маршрутизатора, особенно в семье, нуждающейся в пропускной способности.

Более того, мониторинг на уровне маршрутизатора не кажется таким агрессивным, как установка родительского контроля или другого программного обеспечения для мониторинга непосредственно на устройства ваших детей, что является сложной задачей для многих родителей. Установка программы слежения или мониторинга проходит по тонкой грани между слежением за детьми и слежкой за ними, чего ни один родитель не хочет.

1. Трафик маршрутизатора: настройки качества обслуживания

Первое, что нужно сделать, — дать вашей развлекательной системе в гостиной наивысший приоритет в отношении доступной полосы пропускания, поступающей в Интернет и из Интернета.Параметры качества обслуживания (QoS) на вашем маршрутизаторе позволяют настраивать пропускную способность для отдельных приложений и устройств в вашей домашней сети.

Расположение меню QoS зависит от вашего маршрутизатора, как и параметры меню.

Однако по большей части в меню QoS вам нужно будет включить какой-либо параметр приоритета Интернета.В этом параметре вы назначаете приоритет подключения конкретному устройству.

Как правило, вы назначаете «средний приоритет» устройствам, чтобы даже если для этого требуется большая пропускная способность, это не истощает пропускную способность других подключенных сетевых устройств.Однако, если у вас есть устройство, такое как сетевой интернет-стример, которое блокируется из-за того, что другие люди используют вашу полосу пропускания, установка приоритета устройства на «Высокий» решит проблему.

2. Регистрация и отслеживание трафика маршрутизатора

Если вам интересно, что использует полосу пропускания в вашей домашней сети, нет необходимости бегать и устанавливать оборудование для наблюдения на каждое устройство.Большинство маршрутизаторов предлагают возможность регистрировать использование Интернета как для входящего, так и для исходящего трафика. Параметр регистрации трафика маршрутизатора часто находится в разделе «Администратор» в меню маршрутизатора.

Когда вы найдете меню администратора, найдите меню с названием «Журнал» или подобное.Вы должны найти возможность включить ведение журнала для входящего, исходящего или всего трафика маршрутизатора. Тогда это просто случай ожидания, а затем проверка журналов входящих и исходящих маршрутизаторов.

Проверка журнала исходящих сообщений даст вам некоторое представление о том, какие веб-сайты посещают ваши дети.

Когда вы откроете журнал, найдите в списке IP-адрес, соответствующий их компьютеру, а затем исходящий IP-адрес, который отображается рядом с ним.В зависимости от вашего маршрутизатора вы увидите IP-адрес или фактическое имя веб-сайта. Если первое, не волнуйтесь. Перейдите на страницу обратного IP-поиска MXToolBox, введите IP-адрес и выполните поиск.

Он не найдет все веб-сайты, но покажет большинство.Обратный поиск IP-адреса, безусловно, является одним из самых простых и быстрых способов быстро выяснить, что ваши дети делают в вашей домашней сети, которая потребляет так много пропускной способности.

Скорее всего, вы найдете IP-адреса, ссылающиеся на Facebook, YouTube, Netflix, Twitch и т. Д. — обычные интернет-сайты, которые вы ожидаете найти.По крайней мере, это дает вам некоторое объяснение того, что происходит с вашей исчезающей пропускной способностью.

3. Запретить использование Интернета по расписанию

Если вы говорите со своими детьми о том, чтобы не подключаться к Интернету поздно вечером в школе, но они продолжают игнорировать вас — тайком прячут эти устройства в спальни и выходят в Интернет ранним утром — у вас есть больше вариантов блокировки Интернета .

Многие маршрутизаторы дают вам возможность блокировать использование Интернета в вашей сети по заданному расписанию. Например, вы можете заблокировать доступ к Интернету для устройств ваших детей с 21:00 в школьные вечера.

Найдите MAC-адрес устройства

Планирование интернет-блокировки обычно не сложно настроить.Во-первых, вам нужно определить MAC-адрес устройств, которые вы хотите ограничить. MAC-адрес — это уникальный идентификатор устройства, жестко запрограммированный во время производства. На большинстве маршрутизаторов вы можете найти MAC-адреса устройств в меню «Локальная сеть» вашего маршрутизатора.

В меню «Локальная сеть» должны отображаться все текущие и недавние подключения устройств к вашему маршрутизатору.Под или рядом с IP-адресами вы увидите строку из шести пар букв и цифр (она будет выглядеть примерно так: A8: BE: 1C: F4: D0: 3A). Найдите имя устройства вашего ребенка, затем скопируйте значение MAC-адреса.

После того, как вы найдете MAC-адреса устройств, которые вы ограничиваете, вам нужно найти область меню «Ограничения доступа».Помните, что на вашем роутере это меню может иметь другое название. Здесь вы можете определить несколько различных политик для устройств ваших детей и настроить для них определенные правила доступа в Интернет.

Создание расписания ограничения времени в Интернете

Создайте новую политику или правило интернет-расписания, затем добавьте скопированные ранее MAC-адреса.Затем определите ограничения доступа, которые вы хотите применить к этим устройствам. В зависимости от вашего роутера вам, возможно, придется повозиться с таймингом.

Например, одна модель маршрутизатора Linksys не позволяет ограничениям начинаться в PM и заканчиваться в AM, поэтому вам придется создать два правила, которые связывают друг друга.

Поскольку вы используете индивидуальные MAC-адреса устройства, вы можете создавать определенные правила для каждого устройства. Итак, если у вас есть младший ребенок, который должен выключиться раньше, назначьте для его устройства отдельное правило.Или, если у вас есть ребенок старшего возраста, готовящийся к экзаменам, вы можете увеличить его график в Интернете на час (при условии, что он действительно использует его для учебы!).

Управление расписанием использования Интернета, вероятно, один из наиболее эффективных способов управления использованием Интернета вашими детьми.Если у вас есть дети (или кто-то еще, если на то пошло), которые не будут выполнять ваши просьбы о прекращении использования Интернета по прошествии определенного часа, вы можете взять дело в свои руки.

Просто учтите, что хитрые дети могут придумать, как изменить MAC-адрес своего устройства.Если они это сделают, они обойдут любые ограничения на уровне маршрутизатора, которые вы вводите, используя MAC-адрес в качестве идентификатора.

4. Блокировать определенное поведение в Интернете

Если вам посчастливилось иметь детей, которые слушают вас и уважают ваше желание ответственно пользоваться Интернетом, возможно, вам не понадобятся советы из этой статьи.С другой стороны, если у вас есть дети на противоположном конце спектра, которые, как правило, делают такие вещи, как использование VPN для обхода ваших интернет-фильтров или использование прокси для торрент-загрузки незаконного контента, вам, возможно, придется вытащить большие пушки. (Вот несколько способов, которыми ваши дети могут обойти инструменты родительского контроля!)

В зависимости от вашего маршрутизатора у вас может быть доступ к расширенным инструментам, таким как блокировка сквозной передачи VPN, или отдельным элементам управления для жизненно важных веб-скриптов, таких как Java, AJAX и ActiveX.Некоторые маршрутизаторы позволяют блокировать файлы cookie, а также использование прокси.

Неважно, как ваш ребенок настраивает свой браузер или компьютер.Маршрутизатор — это источник интернета в ваш дом и из него, поэтому он превосходит все. Если вы отключите сценарии ActiveX, он останется выключенным. Эти расширенные функции брандмауэра имеют приоритет над всем остальным.

Можно ли заблокировать все устройства из Интернета?

Имейте в виду, что ничто не является пуленепробиваемым на 100%.Если ваш ребенок достаточно умен, он найдет способ обойти ваши интернет-ограничения на уровне маршрутизатора.

Может, подберут пароль администратора роутера? Или как насчет того, чтобы полностью обойти роутер? Если у вашего ребенка есть доступ к смартфону с приличным тарифным планом, он может использовать его как точку доступа Wi-Fi, где ограничения вашего маршрутизатора бесполезны.

Тем не менее, эти советы дадут вам по крайней мере шанс попытаться управлять тем, что происходит в вашей домашней сети, а также тем, как люди выходят из нее в Интернет.Возможно, вы также не захотите сразу использовать все свои возможности. Постепенное ограничение чрезмерного использования Интернета может побудить ваших детей вернуться к более ответственному использованию Интернета.

Помнить, конечно, что разговор и открытый диалог часто лучший вариант из всех.Но если это не поможет, эти инструменты будут у вас под рукой. А если вам нужна небольшая помощь с ограничениями на мобильное устройство вашего ребенка, вот как вы можете скрыть и ограничить приложения на iPhone. Кроме того, не забудьте узнать, как ограничить время, которое ребенок проводит за компьютером на Mac.

Пока роетесь в роутере, проверьте, нет ли незваных посетителей.Вот как можно отслеживать использование домашней сети.

8 самых крутых новых функций Android 11

Android 11 уже здесь; Давайте узнаем, что это дает, проверив самые крутые функции.

Об авторе Гэвин Филлипс (Опубликовано 572 статей)

Гэвин — старший писатель MUO. Он также является редактором и SEO-менеджером дочернего сайта MakeUseOf, ориентированного на криптовалюту, Blocks Decoded.У него есть степень бакалавра (с отличием) в области современного письма с использованием методов цифрового искусства, разграбленных на холмах Девона, а также более десяти лет профессионального писательского опыта. Он любит много чая.

Ещё от Gavin Phillips

Подпишитесь на нашу рассылку новостей

Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!

Еще один шаг…!

Подтвердите свой адрес электронной почты в только что отправленном вам электронном письме.

Как настроить ограничение беспроводного доступа в Интернет на маршрутизаторе Linksys | Small Business

Просмотрите авторитетные списки лучших или самых продаваемых беспроводных маршрутизаторов, и вы обязательно увидите, что модели Linksys появляются снова и снова. Маршрутизаторы Linksys надежны, быстры и относительно просты в настройке. Однако беспроводные маршрутизаторы Linksys имеют один потенциальный недостаток с другими брендами и моделями — это конфигурации безопасности по умолчанию. Если вы используете маршрутизатор Linksys с настройками безопасности по умолчанию, любой в вашей компании или рядом с ней с ноутбуком, планшетом или смартфоном с поддержкой Wi-Fi может получить доступ к Интернету через вашу сеть.В некоторых случаях люди, не связанные с вашим бизнесом, могут даже иметь доступ к компьютерам в сети. Тем не менее, ограничить доступ в Интернет через маршрутизатор Linksys и защитить свою сеть относительно просто.

Откройте веб-браузер и введите «192.168.1.1» в адресную строку. Нажмите «Enter» и подождите несколько секунд, пока на экране не появится диалоговое окно входа в систему маршрутизатора Linksys.

Введите имя пользователя и пароль маршрутизатора Linksys, а затем нажмите «ОК».Если вы не меняли данные для входа в маршрутизатор по умолчанию, попробуйте «admin» в качестве имени пользователя и пароля. На некоторых моделях Linksys имя пользователя по умолчанию — «admin», а пароль — «1234».

Щелкните вкладку «Администрирование» на странице управления маршрутизатором Linksys. Введите новый маршрутизатор в поле «Пароль маршрутизатора», а затем повторно введите тот же пароль в поле «Повторно введите для подтверждения». Нажмите кнопку «Сохранить настройки», а затем нажмите «Продолжить», когда появится сообщение «Настройки выполнены успешно».

Щелкните вкладку «Беспроводная связь», а затем щелкните «Основные параметры беспроводной связи». Измените значение «Имя беспроводной сети (SSID)» с «Linksys» на другое. Используйте простое имя из одного слова для SSID, но используйте то, что трудно угадать. Напишите имя на бумаге и храните в надежном месте. Сообщайте новое имя SSID только тем, кому вы хотите иметь доступ в Интернет через маршрутизатор.

Щелкните параметр «Отключить» на странице «Беспроводное соединение» панели управления. Отключение широковещательной передачи SSID предотвращает обнаружение вашей сети хакерами или другими неавторизованными пользователями при поиске беспроводных маршрутизаторов в вашем районе.Нажмите кнопку «Сохранить настройки».

Щелкните и выберите «WEP» в раскрывающемся списке «Режим безопасности». Выберите «128 бит 26 шестнадцатеричных цифр» в раскрывающемся списке Шифрование WEP. Оставьте для параметра «Ключ передачи по умолчанию» значение «1». Введите уникальный ключ парольной фразы в поле «Парольная фраза», а затем нажмите кнопку «Создать». Маршрутизатор генерирует уникальный ключ доступа и отображает его в поле «Ключ 1».

Запишите уникальный ключ, отображаемый в поле Key1, на бумаге в безопасном месте. Нажмите кнопку «Сохранить настройки».

Перейдите к одному из компьютеров, с которого вы хотите иметь доступ к беспроводной сети. Щелкните значок беспроводной связи на панели задач Windows, чтобы отобразить список беспроводных сетей в радиусе действия компьютера.

Щелкните новое имя SSID беспроводного маршрутизатора вашего предприятия, а затем щелкните «Подключиться». Появится всплывающее окно с предложением ввести сетевой ключ для маршрутизатора. Введите ключ, который вы записали из поля Key1 на панели управления маршрутизатора, в поле Network Key. Введите ключ еще раз в поле Подтвердить сетевой ключ.Нажмите кнопку «Подключить», чтобы подключиться к беспроводному маршрутизатору.

Перейдите к другим компьютерам в вашей беспроводной сети и включите сетевой ключ, чтобы они также могли получить доступ к вашему маршрутизатору. Просматривайте веб-страницы на компьютерах, как обычно.

Как использовать маршрутизатор для ограничения доступа людей к Интернету | Малый бизнес

Дэвид Видмарк Обновлено 5 февраля 2019 г.

При наличии хорошего маршрутизатора Wi-Fi существует несколько способов управления доступом в Интернет как дома, так и в офисе. Вы можете не только контролировать, кто может получить доступ к Интернету с вашего маршрутизатора, вы также можете блокировать веб-сайты, ограничивать часы доступа, ограничивать пропускную способность и даже блокировать несанкционированные точки доступа от взлома вашей сети. Хотя параметры администрирования маршрутизатора различаются в зависимости от модели и производителя, обычно лучше всего начать с поиска средств родительского контроля маршрутизатора.Да, даже маршрутизаторы, предназначенные для малого бизнеса, имеют родительский контроль, поэтому контролировать доступ в Интернет дома часто то же самое, что контролировать его на работе.

Доступ к элементам управления администратора

Управление маршрутизатором доступно с помощью административной панели вашего маршрутизатора, которая доступна через веб-браузер или приложение, выпущенное производителем. Например, некоторые маршрутизаторы Netgear могут использовать только мобильное приложение, а к бизнес-маршрутизаторам Linksys обычно можно получить доступ, набрав «http: // business.linksys.com/ «в веб-браузер, подключенный к вашей сети. Доступ к старым маршрутизаторам можно получить, введя IP-адрес маршрутизатора в веб-браузере, например« 192.168.0.1 »или что-то подобное.

Как контролировать использование Wi-Fi

Лучший способ запретить кому-либо доступ в Интернет через ваш Wi-Fi — это запретить им входить в систему через ваш маршрутизатор. Это начинается с установки надежного пароля (то есть длинного, без разборчивых слов) и WPA2 Вы также можете отключить широковещательную рассылку SSID, при которой ваш маршрутизатор не будет сообщать о себе всем, кто ищет сигнал.

Более трудоемкий, но очень эффективный метод — заблокировать доступ ко всем устройствам, кроме тех, которые вы указываете в настройках контроля доступа маршрутизатора. Компьютеры, планшеты и смартфоны имеют уникальный идентификатор, который производителем встроен в устройство. Это называется физическим адресом или MAC-адресом.

Это может занять много времени, если у вас много компьютеров или большая текучесть кадров в вашем офисе. Чтобы узнать физический адрес ПК с Windows, откройте командную строку , введите , введите «ipconfig / all» и нажмите Enter.

Включение гостевого доступа

Распространенным методом контроля использования вашего доступа в Интернет является сначала включение доступа Guest на маршрутизаторе. Это идеально подходит для кафе или любого другого бизнеса, в котором многие люди могут использовать ваш Wi-Fi в течение коротких периодов времени. По сути, гостевая сеть — это отдельная сеть, созданная для того, чтобы вы могли установить ограничения для гостей, но это не повлияет на ваших сотрудников.

Например, вы можете менять пароль ежедневно или использовать другие инструменты, такие как регулирование полосы пропускания, чтобы гости не могли воспользоваться вашим сервисом.На сотрудников в их собственной сети это не повлияет. Дополнительным преимуществом безопасности является то, что гостевая сеть делает компьютеры сотрудников недоступными для ваших гостей.

Включение интернет-фильтров

Если сотрудники проводят слишком много часов в социальных сетях и на YouTube, вы можете рассмотреть возможность блокировки этих веб-сайтов на вашем маршрутизаторе, если такая возможность доступна. Вам также следует пересмотреть свои параметры безопасности и найти интернет-фильтры, которые не позволяют никому в Интернете пытаться исследовать слабые места в вашей сети.Например, общий фильтр должен блокировать порт 133 на маршрутизаторе от внешних запросов.

Ограничение часов использования

Большинство маршрутизаторов с родительским контролем дают вам возможность ограничить доступ в Интернет определенным временем. Если ваша компания открыта только в рабочее время, вы можете заблокировать весь доступ в Интернет в ночное время и в выходные дни.

Регулирование использования полосы пропускания

Регулирование использования полосы пропускания не мешает кому-либо получить доступ к Интернету, но замедляет их.Если ваш маршрутизатор предоставляет вам такую ​​возможность, просто перетащите ползунок на соответствующий уровень. Для этого может потребоваться метод проб и ошибок, поэтому попробуйте установить половинную отметку и протестируйте ее на нескольких веб-сайтах, а затем при необходимости скорректируйте. У вас должна быть возможность получить доступ к большинству веб-сайтов достаточно быстро, но загрузка фильмов или игра в онлайн-видеоигры будут намного медленнее и сложнее.

Как заблокировать Интернет на маршрутизаторе | Small Business

Доступ в Интернет — важный инструмент для многих предприятий, но он также может быть вредным, если сотрудники проводят слишком много времени в Интернете вместо выполнения своих обычных обязанностей. В некоторых случаях может потребоваться ограничить доступ в Интернет с определенных компьютеров или полностью заблокировать доступ в Интернет в течение части рабочего дня. Несмотря на то, что существует ряд сторонних программных решений и настроек операционной системы, которые можно вносить для каждого компьютера, обычно дешевле и эффективнее использовать вместо них встроенные функции ограничения сетевого маршрутизатора.

Войдите на страницу административной конфигурации вашего маршрутизатора. Обычно доступ к нему осуществляется путем ввода IP-адреса маршрутизатора в сети, хотя некоторые маршрутизаторы также разрешают доступ с помощью специального программного обеспечения.

Найдите раздел «Политика доступа в Интернет», «Родительский контроль» или «Фильтры IP-адреса клиента» на странице административной конфигурации. Скорее всего, это будет в разделе Брандмауэр на странице административной конфигурации, хотя разные производители маршрутизаторов могут сгруппировать элементы по-разному.Щелкните соответствующую ссылку, чтобы перейти на страницу, при необходимости введите пароль администратора.

Создайте новую политику или введите диапазон сетевых IP-адресов, на которые повлияет блокировка. У каждого компьютера есть IP-адрес, поэтому ввод определенного IP-адреса или диапазона адресов будет определять, какие компьютеры будут затронуты. В зависимости от того, как настроена страница настроек, вам также может потребоваться указать, что политика будет блокировать доступ в Интернет, а не разрешать его.

Установите таймфрейм или сделайте блок всегда активным.Установите блокировку на TCP и UDP, чтобы он предотвращал весь Интернет-трафик вместо того, чтобы пропускать определенные типы трафика.

Нажмите соответствующую кнопку, чтобы сохранить политику или применить изменения к настройкам IP. Вам также может потребоваться пометить определенную политику или блокировку IP как «Включено» или «Активно» перед сохранением.

Проверьте блокировку, попытавшись получить доступ к Интернету с вашего компьютера или другого пораженного компьютера. Блокировка затронет все компьютеры, подключенные к сети, если вы специально не исключили некоторые из них.Если вы все еще можете получить доступ к Интернету с компьютера, который должен быть затронут, дважды проверьте свои настройки, чтобы убедиться, что блокировка включена.

Отключите блокировку, вернувшись к экрану административной конфигурации и отключив политику или сняв блокировку IP.

Как ограничить доступ интернета на роутере

Wi-Fi стал настолько популярным, что наличие роутера является скорее правилом, чем исключением. Но, несмотря на все удобства, следует учесть, что домашняя Wi-Fi-сеть видна и другим. Удостоверьтесь сами, сколько в вашем доме отображается доступных подключений. Вряд ли одно или два, обычно их количество достигает десятка и более. Так же и соседи могут видеть вашу сеть среди других доступных.

Мало кто хочет, чтобы посторонние пользователи получили доступ к личной беспроводной сети

Но при несоблюдении определённых мер предосторожности к вашему подключению смогут подсоединяться посторонние. Чем это чревато? Как минимум потерей скорости интернета. Вы не будете получать полную скорость своего канала связи, если кто-то подключится к нему за ваш счёт. Но куда опаснее ситуация, если к вашему Wi-Fi подключится злоумышленник, который может воспользоваться передаваемыми данными в своих интересах.

Чтобы не подвергаться такому риску, необходимо ограничить доступ к своему Вай-Фай. Ниже читайте рекомендации, как это можно осуществить.

Доступ к интернету для конкретного перечня устройств

Что такое mac-адрес и как его узнать

Каждому сетевому устройству ещё при изготовлении на заводе присваивается специальный mac-адрес — своеобразный уникальный цифровой отпечаток пальца. Он выглядит как «A4-DB-30-01-D9-43». Вам для дальнейших настроек нужно знать mac-адрес отдельно взятого аппарата, которому вы собираетесь предоставить доступ к Wi-Fi. Как его отыскать?

Windows

Вариант 1. Через «Центр управления сетями»

• Между значками батареи и звука находится иконка интернет-соединения. Клик правой кнопкой мыши — выбираем «Центр управления сетями и общим доступом».
• «Просмотр активных сетей» — строка «Подключения», клик на имени соединения — «Сведения».
• В строчке «Физический адрес» и будет представлен mac-адрес ноутбука.

Вариант 2. Через «Параметры» (для Windows 10)

• Нажимаем «Пуск» — «Параметры» — «Сеть и Интернет» — «Wi-Fi» — «Дополнительные параметры» — «Свойства».
• «Физический адрес» и является mac-адресом ноутбука.

Вариант 3. Через командную строку

• Зажмите Win+R — введите cmd (или Win+X — Командная строка (администратор) на Windows 8.1 и 10).
• Напечатайте команду ipconfig /all.
• В разделе «Адаптер беспроводной локальной сети. Беспроводная сеть» в строке «Физический адрес» содержится требуемая информация.

Android

• «Настройки» — «Беспроводные сети» — «Wi-Fi» — кнопка меню — «Дополнительные функции».
• Требуемые данные находятся в строке MAC-адрес.

После того, как вы обнаружили идентификатор устройства, запишите его или просто запомните. Теперь приступим к следующему этапу — наладим через роутер доступ требуемому оборудованию.

Настройка роутера

Поначалу войдите в веб-интерфейс установок. С помощью браузера пройдите по адресу 192.168.0.1 либо 192.168.1.1. Введите логин и пароль — admin/admin либо admin/parol. Эти комбинации действуют на большинстве устройств. Если доступ отсутствует, проверьте информацию на нижней поверхности роутера либо в инструкции к нему.

Расположение пунктов меню может отличаться в зависимости от фирмы-изготовителя, но базовые принципы применимы для всех устройств.

1. В разделе «Настройки Wi-Fi-сети» включите фильтрацию по mac-адресу, потому что изначально она отключена.
2. Во вкладке «Фильтрация MAC-адресов» добавьте адреса устройств, которым вы собираетесь предоставить доступ к Wi-Fi.

Теперь воспользоваться Вай-Фай можно только через те аппараты, которым вы забронировали адреса. Злоумышленники не получат доступ к вашим данным.

Другие возможности ограничения доступа

Замена пароля сети и роутера

Если вы не изменяли пароль своего Wi-Fi, замените его. Причём желательно делать это это регулярно. В установках безопасности сети придумайте новый пароль. Не менее важно заменить и заводской пароль, и логин входа при установке маршрутизатора. Стандартная комбинация — наилегчайший способ получить доступ к соединению.

Правильный протокол шифрования

Изначально шифрование соединения отключено. В параметрах на роутере измените протокол безопасности. Настоятельно рекомендуем WPA2-PSK — он является самым безопасным.

Невидимая сеть

В разделе «Настройки беспроводной сети» замените дефолтное имя. После подсоединения требуемых устройств запретите трансляцию SSID. Собственно, никто посторонний вашу сеть попросту не увидит и не сможет получить к ней доступ.

Заключение

Мы перечислили разнообразные варианты того, как ограничить доступ к своей Wi-Fi-сети сторонним пользователям. Оптимальным вариантом будет фильтрация по mac-адресу. Но лучше всего применить несколько действий в комплексе.

Также ожидаем ваших комментариев и отзывов. Надеемся, вы сможете поделиться собственным опытом.

NOTE: В данной статье показана настройка версий ОС NDMS 2.11 и более ранних. Настройка актуальной версии ПО представлена в статье "Функции родительского контроля в Keenetic".

Настройка расписаний стала доступна в интернет-центрах, начиная с бета-версии NDMS V2.08.B0. На момент написания статьи указанная микропрограмма доступна для Keenetic III, Ultra II, Giga III, Viva, Extra, Omni II, Lite III, 4G III, Start II, LTE, Air и Extra II.
Данная функция позволяет включать/выключать беспроводные и проводные интерфейсы (подключения), USB-модемы, блокировать доступ для отдельных устройств домашней сети по расписанию, включать/выключать правила межсетевого экрана.
Подробное описание данной возможности: «Настройка расписаний в интернет-центре»

В этой статье мы рассмотрим настройку родительского контроля, когда нужно запретить доступ в Интернет в заданное время. Такая возможность может быть использована родителями для ограничения детей в дневные часы.

В интернет-центре можно создать расписание включения/отключения Интернета для зарегистрированных устройств домашней сети и выключать беспроводную сеть.
Например, запретим доступ в Интернет по Wi-Fi с планшета или смартфона по будням с 8-00 до 18-00, в часы когда родители находятся на работе. В остальное время Интернет будет доступен без ограничений.

Настройку расписаний будем выполнять через веб-конфигуратор интернет-центра.

1. Подключите к интернет-центру устройство домашней сети, которое будет работать по расписанию.
В меню Домашняя сеть на вкладке Устройства можно посмотреть список всех подключенных устройств домашней сети (беспроводных и подключенных по кабелю). В нашем примере к интернет-центру по Wi-Fi подключен смартфон.

Щелкните мышкой по записи устройства.
В появившемся окне Регистрация устройства в сети поставьте галочку в поле Постоянный IP-адрес и нажмите кнопку Зарегистрировать.

2. Перейдите в меню Система на вкладку Расписание и нажмите кнопку Добавить расписание.

Откроется окно Настройка расписания, в котором нужно будет указать рабочее время и выбрать устройства или интерфейсы, которые должны работать по этому расписанию.

В нашем примере Интернет должен быть заблокирован с Понедельника по Пятницу с 08-00 до 18-00. Для этого в подразделе Рабочее время нужно указать время, в которое Интернет будет доступен и отметить галочками нужные Устройства (зарегистрированные в домашней сети), для которых расписание будет работать.

При необходимости в работе расписания можно указать интерфейсы, для которых оно будет работать. Обращаем ваше внимание, что при выключении интерфейса Broadband connection Интернет будет недоступен для всех устройств домашней сети (при подключении к провайдеру по выделенному кабелю), а когда выключен интерфейс точки доступа Wi-Fi access point, её имя не будет доступно в беспроводной сети и индикатор Wi-Fi на устройстве будет выключен.

Примечание

При использовании родительского контроля не забывайте использовать один из механизмов фильтрации посещаемых интернет-сайтов, доступных в интернет-центре Keenetic — Яндекс.DNS или SkyDNS.

Яндекс.DNS — это полностью бесплатный сервис, блокирующий случайное посещение опасных и ложных сайтов, ресурсы в Интернете, содержащие контент для взрослых, вирусы и другие угрозы. Интернет-фильтр Яндекс.DNS защитит все или только выбранные вами домашние устройства независимо от провайдерских настроек Интернета.
Подробнее о сервисе Яндекс.DNS

Альтернативный интернет-фильтр, работающий через облачный сервис компании SkyDNS, позволяет контролировать активность ваших детей в Интернете, ограждая их от нежелательных онлайн-сервисов, сайтов и даже результатов поиска. Вы сами выбираете категории сайтов, доступных для посещения, и применяете созданный профиль фильтрации к нужным устройствам в сети интернет-центра.
Подробнее о сервисе SkyDNS

Пользователи, считающие этот материал полезным: 39 из 48

Настройка домашней сети, часть 2.

Еще одна актуальная тема для заботливых родителей — это ограничение времени проводимого ребенком в интернете.

Просто и несложно, без затрат, способ решения проблем, который я предпочитаю.

При поиске способов ограничения детей от постоянного пребывания в сети, интернет мне предложил меры от установки на компьютер специальных программ либо антивирусных пакетов с этой функцией, выдергивания проводов от ПК, до мер административного воздействия «ремень».

Каждый из вариантов имеет свои достоинства и недостатки и каждый из них не идеален. В случае программ — это материальные затраты и настройка программ, в случае административных и физических воздействий — родительские нервы ибо удовольствия такие методы — не приносят.

Огромный недостаток предлагаемого программного обеспечения(ПО) — это работа только на том устройстве, на котором оно установлено. Т.е. на устройстве принадлежащем ребенку и к которому он имеет доступ более чем его родители, в том числе и для попыток изменить настройки ПО либо удалить его вовсе, а иногда решающей может оказаться цена запрашиваемая за такое ПО.

Большое количество устройств с различными операционными системами, с поддержкой выхода в интернет превосходит возможности предоставляемые разработчиками ПО (Например одновременная работа ПО на ОС Windows, ОС Linux, Java, Android, iOS), так же как и желание родителей — настроить «ограничение интернета» на всех устройствах в домашней сети.

Так же неудобства в «век потребления и победы маркетологов» может принести и появление в домашней сети новых устройств, на которые ограничивающее ПО поставить не получится либо в силу отсутствия желания разбираться самих родителей, либо из-за новизны устройства, блокирующего ПО на него может и не быть.

В моей домашней сети, 12 устройств имеют доступ в интернет: телефоны, планшеты, ноутбуки, стационарный ПК, поэтому проблема легкости настройки и управления весьма актуальна. При этом замечено, что сейчас компьютер без подключенного интернета детям — мало интересен.

Метод, который я предлагаю заключается в настройке домашнего роутера, на примере роутеров TP-Link, имеющих даже в самых дешевых исполнениях данную функцию.

Преимущества данного метода:

• Роутер часто является единственным способом выхода в сеть интернет для всех без исключения устройств домашней сети (за исключением случаев подключения тарифов интернета от сотовых операторов на смартфоны или планшеты с такой функцией). Т.е. настроив всего один роутер, вы будете контролировать все устройства разом
• Роутеру в работе, безразлично ПО установленное на устройствах
• Роутеру безразлично появление новых устройств
• Роутеру безразличен «перевод часов» на ПК, чтобы отсрочить блокировку
• Роутер настраивается разово, с установкой сложного пароля на вход на роутер. Также логин и пароль для подключения к интернету —стоит хранить в тайне
• Настроив роутер, вы можете сохранить ваши настройки в отдельный файл — резервную копию
• При использовании сложного пароля на роутер, роутер можно только сбросить, при этом будут стерты все настройки подключения к сети интернет. Без знания логина и пароля от провайдера, на подключение к интернету, роутер будет просто железякой
• Вход на роутер выполняется только для настройки или изменения настроек. Происходит это очень редко, шанс подсмотреть и запомнить пароль — минимален
• Факт сброса настроек роутера и отсутствия интернета «везде» — скрыть тяжело
• Восстановить настройки интернета и внесенных вами изменений «родительского контроля» из файла резервной копии, занимает около одной минуты, из них 50 секунд — это процесс перезагрузки роутера
• Если ребенок все таки сможет незаметно для родителей обойти все указанные варианты, то у него получены не самые бесполезные знания в его жизни. 🙂
• Так же изменение стандартного логина и пароля на роутер, защитит о части злоумышленников с интернета, методом перебора находящих роутеры с обычными паролями из сети интернет

Нивелирование недостатков, дело самих родителей:

• Зная логин и пароль на роутер, можно отменить сделанные изменения (поэтому пароль и логин, стоит хранить в надежном месте)
• Зная логин и пароль на интернет, можно сбросить роутер и вновь настроить доступ к интернету (на роутер заходят очень редко, факт сброса можно не замечать очень долго)

Ну а самое главное в любой защите — не указывать, с помощью какого способа вы это сделали.

Роутеры фирмы TP-Link имеют функцию Фильтрация IP-адресов, через настройку которой мы и будем ограничивать доступ устройств к сети интернет.

Причем мы не будем создавать большой список устройств, которые нужно ограничивать в использовании интернета. Мы создадим «белый список» из 3 устройств с разрешенным круглосуточным доступом, а любое другое устройство не из этого списка будет иметь лимитированный доступ по времени к сети интернет.

В примере будет рассмотрено прекращение доступа детей к интернету с 10 часов вчера до 7 утра, но на основе этих знаний, вы можете добавить правила например для прекращения доступа в обеденное время, что сподвигнет ребенка «не забыть покушать» или выполнение каких-то домашних дел.

Пример не требует высокого уровня компьютерной грамотности, снабжен пояснениями и не сложен.

Перед началом настройки выполните следующие действия:

Настройка роутера TP-Link

Настройка DHCP и резервирования адресов

Открываем Панель управления роутером, переходим на вкладку Список клиентов DHCP.

DHCP — служба роутера, автоматически присваивающая устройствам уникальный адрес в локальной сети. Каждое устройство при первом подключении к роутеру получает свой персональный адрес — IP адрес. Данный адрес действует определенное время, после чего устройство вновь обращается к службе DHCP за новым адресом, если данный IP адрес уже присвоен другому устройству за период неактивности в сети, устройство получает новый адрес.

В окне Список клиентов DHCP мы видим список активных/подключенных к роутеру устройств домашней сети. В графе Имя клиента мы видим название устройства, если это ПК, то имя обычно выглядит логически и позволяет определить соответствие имени устройства и IP адреса. Как видно устройства на базе Android имеют малопонятное имя.

Каждое из устройств, помимо временно выделенного IP адреса имеют MAC-адрес.

MAC адрес — уникальный идентификатор, присваиваемый сетевой карте устройства. МАС адрес — постоянный и индивидуальный для каждого устройства.

В данном примере МАС адреса 1,2,3 устройства мне известны и принадлежат устройствам, доступ к сети интернета которым не должен быть ограничен.

Всем остальным устройствам 4-10 мы будем ограничивать время нахождения в сети Интернет.

Копируем/записываем/запоминаем MAC адреса устройств с ID 1-3. Эти устройства будут иметь постоянный и фиксированный адрес в домашней сети.

Графа назначенный IP-адрес показывает нам диапазон адресов нашей домашней сети — 192.168.0.N. Где N — число в диапазоне от 1 до 254, по умолчанию DHCP начинает выдавать адреса начиная с 100, т.е. начиная адресацию с IP: 192.168.0.100.

Изображение 1. Список устройств получивших адрес от службы DHCP роутера TP-Link

Переходим на пункт ниже — Резервирование адресов.

Добавляем три устройства доступ которым мы не будет ограничивать по времени.

Нажимаем кнопку Добавить и заполняем поля в Изображение 3. Резервируем IP адрес за определенным устройством.

Изображение 2. Резервируем IP адреса за определенными устройствами

Нажимаем кнопку Добавить и в появившееся окно вписываем MAC адрес первого устройства, в примере: 10-3B-59-8A-EE-0A, закрепим за этим устройством адрес 192.168.0.10 (можем выбрать любой в диапазоне от 192.168.0.2 до 192.168.0.254, IP адрес 192.168.0.1 — уже закреплен за роутером TP Link).

Выбираем Состояние — Включено, что бы резервирование заработало.

Изображение 3. Резервируем IP адрес за определенным устройством

Таким образом в данный список добавляем все устройства, которые должны иметь нелимитированное время пребывания в интернете. (см. Изображение 2. Резервируем IP адреса за определенными устройствами).

В примере добавлено 3 устройства.

Включение защиты и настройка фильтрации IP-адресов

Переходим на пункт Межсетевой экран и ставим галочки напротив:

1. Включить Межсетевой экран
2. Включить Фильтрацию IP-адресов
3. Запретить пакетам, не указанным в правиле фильтрации, проходить через маршрутизатор

Без включения первого пункта роутер не может использовать какие-либо виды фильтрации, даже если они отмечены «галочкой».

Второй пункт задействует нужную нам в уроке — IP фильтрацию.

Изображение 4. Включение Межсетевого экрана и IP фильтрации

Третий пункт, позволяет нам использовать «белый список», т.е. в моем случае разрешить нелимитированный доступ только указанным устройствам, которых у меня всего 3 из 12. В случае если у вас 12 устройств и всего одному из них нужно ограничить доступ, стоит настроить вариант Разрешить доступ к Интернет данным компьютерам, указанным во включенных правилах.
Нажимаем Сохранить.

Изображение 5. Добавление правил фильтрации IP адресов

Переходим к пункту Фильтрация IP-адресов, нажимаем кнопку Добавить.

Создаем первое правило, описывающее 3 разрешенных устройства.

• Рабочее время (Время действия правила) с 00 часов 00 минут, до 24 часов 00 минут, т.е. круглые сутки
• IP-адрес в сети LAN. Указываем зарезервированные адреса устройств «белого списка», т.к. я назначал адреса идущие подряд, я могу указать сразу диапазон 192.168.0.10 до 192.168.0. 13 (на самом деле нужно до 192.168.0.12, т.к. устройств всего 3, опечатка на Изображении 6 )
• Действие — Разрешить.

Нажимаем Сохранить.

Логически созданное правило — звучит: в Указанное время я Разрешаю доступ для Указанного диапазона IP адресов.

С 00 часов 00 минут до 24 часов 00 минут, устройствам с адресами 192.168.0.10, 192.168.0.11, 192.168.0.12, 192.168.0.13 — роутером Разрешается доступ к сети Интернет.

Изображение 6. Добавление правила для «белого списка»

Создаем второе правило правило, описывающее все остальные (детские) устройства.

• Рабочее время (Время действия правила) с 07 часов 00 минут, до 22 часов 00 минут
• IP-адрес в сети LAN. Не указываем, это означает, что используется весь возможный диапазон адресов
• Действие — Разрешить.

Нажимаем Сохранить.

Логически созданное правило — звучит: в Указанное время я Разрешаю доступ для всех IP адресов.

С 07 часов 00 минут до 22 часов 00 минут, Любому устройству — роутером Разрешается доступ к сети Интернет.

Изображение 7. Добавление правила ограниченное время интернета для всех устройств

Проверяем корректное создание правил, сравниваем адреса и время ограничения.

Логически роутер проверяет:

1. Если Время любое, а адреса устройств совпадают от 192.168.0.10 до 192.168.0.12, то Разрешаемдоступ, не проверяя последующие правила
2. Если адреса из первого пункта не совпали с «белым списком», то Разрешим доступ, Любому устройству нашей сети если сейчас промежуток времени с 7 утра до 10 вечера, не проверяя последующее правило
3. Если оказалось, что устройство не из «белого списка» (пункт 1) или текущее время с 22-00 вечера до 7-00 утра — запрещаем доступ всем.

Изображение 8. Проверка правильности правил

Поздравляю, самая сложная часть — создание правил — успешно выполнена!

Перезагрузка роутера для принятия изменений

Чтобы изменения вступили в силу — перезагружаем роутер.

Выбираем раздел Системные инструменты, пункт Перезагрузить.

Изображение 11. Перезапуск роутера

Маршрутизатор перезагружается, можете проверить работу правил фильтрации (если наступило указанное вами время), так же рекомендую перезагрузить(или переподключить к интернету) устройства из «белого списка», чтобы произошло обновление IP адресов и роутер присвоил этим устройствам зарезервированные за ними адреса.

Подчеркну еще раз важность умалчивания способа, каким вы установили работу устройств с Интернетом по расписанию.

[nx_heading style=»coloredline» heading_tag=»h4″ size=»24″ align=»left»]От автора:[/nx_heading]

Если проблема решена, один из способов сказать «Спасибо» автору — здесь.

Если же проблему разрешить не удалось и появились дополнительные вопросы, задать их можно на нашем форуме, в специальном разделе.