Как настроить роутер без помощи специалиста
Как настроить роутер без помощи специалиста
В этой статье я расскажу как настроить роутер без помощи специалиста. Так что всего пара шагов отделяет вас от стабильного беспроводного интернета.
Практически в каждом роутере есть не одна сотня различных настроек. В этой инструкции вы найдите только основные настройки. Которые позволят вам быстро подготовить маршрутизатор (роутер) к работе. Если вдруг во время настройки вы увидите неизвестные вам функции, которые не упомянутые в инструкции. Не обращайте на них внимания.
Названия настроек и их расположение зависит от производителя и модели роутера. Поэтому будет описан общий принцип настройки роутера. Который в принципе должен помочь вам вне зависимости от устройства.
Подключите роутер к интернету и компьютеру
Первым делом маршрутизатор следует подключить к розетке 220в. Если на вашем роутере есть кнопка питания, тогда включить ее. Далее вам следует подождать одну — две минуты. Для того чтоб прошивка маршрутизатора загрузилась.
Теперь вставьте кабель провайдера в порт WAN (или Internet) вашего роутера. Для того чтоб маршрутизатор получил доступ к интернету.
Далее вам следует подключить роутер к компьютеру. Для этого требуется вставить патч корд в роутер и в сетевую карту вашего компьютера.
Как настроить роутер
В принципе можно использовать в место LAN кабеля и подключение по Wi-Fi. Тогда откройте меню Wi‑Fi на компьютере и запустите поиск беспроводных сетей.
Когда ваш компьютер обнаружит сеть Wi-Fi, подключитесь к ней. Очень часто название Вай-Фай такое же как и название роутера . Но если вдруг понадобится пароль, тогда ищите его на нижней части маршрутизатора. Чаще всего, беспроводная сеть бывает незащищённой и пароль не требуется.
Войдите в настройки роутера
Откройте любой браузер. Введите 192.168.1.1 или 192.168.0.1 и нажмите Enter. Один из этих IP‑адресов должен вести к меню настроек маршрутизатора.
Но это не всегда так. Например у роутеров TP-link адрес для входа tplinkextender.net. Эта информация находится на дне роутера.
Ввод адреса роутера
Хорошо, с этим разобрались. Переходим к тому что вы ввели адрес 192.168.1.1 и зашли в роутер.
Как настроить роутер без помощи специалиста
Введите логин и пароль, необходимые для входа в настройки. Чаще всего это:
- Логин: Admin
- Пароль: Amin
Настройте подключение к интернету
Опираясь на жизненный опыт большинство провайдеров передаёт настройки роутеру автоматически. Так что сразу после подключения кабеля в WAN порт, у вас появится интернет. Проверьте, так ли это в вашем случае. Откройте новую вкладку браузера и попробуйте зайти на несколько сайтов. Если они загружаются, всё уже настроено. Тогда можете пропустить этот пункт.
Если интернета нет, придётся настраивать подключение вручную. Для этого требуется зайти в раздел WAN, «Интернет» или с подобным названием — зависит от модели роутера — и указать нужные параметры. Обычно это логин, пароль и сетевой протокол (например, PPPoE или L2TP), которые требует провайдер.
Настройте подключение к интернету
Все необходимые настройки должны быть указаны в вашем договоре на подключение интернета. Их также можно уточнить, обратившись в службу поддержки провайдера. Кроме того, нужные параметры могут быть перечислены на его сайте — в личном кабинете пользователя.
Если вы купили роутер с рук или уже использовали его с другим провайдером, сначала лучше сбросить старые настройки. Это можно сделать с помощью кнопки Reset на корпусе. Чаще всего для сброса нужно зажать её на несколько секунд.
Настройте беспроводную сеть
Теперь остаётся настроить сеть Wi‑Fi, чтобы роутер безопасно и быстро раздавал интернет на все ваши беспроводные устройства.
Для этого нужно открыть раздел «Сеть Wi‑Fi», «Беспроводная сеть» или с похожим названием. Здесь можно установить пароль на домашнюю сеть, а также выбрать её имя, стандарт и диапазон.
Установите пароль на Wi‑Fi (сетевой ключ)
По умолчанию сеть Wi‑Fi нового роутера не защищена паролем. Поэтому к ней может подключиться любой человек, который находится в зоне покрытия.
Если не хотите, чтобы соседи использовали ваш интернет, включите защиту паролем. Выберите надёжный стандарт шифрования WPA2‑PSK и введите комбинацию, которую легко запомнить, но сложно угадать.
Установка пароля на Wi-Fi роутер
Выберите стандарт Wi‑Fi
Максимальная скорость беспроводной сети зависит от используемого стандарта Wi‑Fi. Если ваше устройство поддерживает 802.11ac, выберите его. Это самый современный и быстрый стандарт. Но некоторые старые гаджеты могут быть с ним несовместимы.
Если не увидите 802.11ac в списке, выберите 802.11n — более медленный, но тоже актуальный стандарт. Его поддерживают все современные устройства.
Для удобства введите новое имя сети, которое позволит вам быстро находить её среди других подключений.
Выберите диапазон Wi‑Fi
Если у вас двухдиапазонный роутер, в настройках будут доступны два беспроводных режима: 2,4 ГГц и 5 ГГц. Можете выбрать любой из них. Но частота 5 ГГц обычно меньше загружена, а потому обеспечивает более высокую скорость Wi‑Fi, чем 2,4 ГГц. В то же время радиус её покрытия ниже и не все устройства поддерживают диапазон 5 ГГц.
Выбор стандарта и диапазона для принтера
При желании вы можете активировать оба режима, тогда роутер создаст две беспроводные сети в разных диапазонах. Не забудьте поставить пароль на каждую из них.
Смените пароль для входа в настройки роутера (пароль администратора)
Поставить пароль только на беспроводную сеть недостаточно. Не менее важно защитить сам роутер. Стандартный пароль для входа в настройки маршрутизатора, указанный на нижней панели, обычно слишком простой. Посторонние могут его угадать. Чтобы этого не произошло, придумайте более сложную комбинацию.
Установить новый пароль можно в разделе настроек, который называется «Система», «Устройство», «Системные инструменты» или похожим образом.
Установите маршрутизатор в оптимальном месте
Поставьте роутер как можно ближе к центру зоны, в которой вы хотите использовать Wi‑Fi. Тогда сигнал будет примерно одинаково доступен всем подключённым устройствам.
Установите маршрутизатор в оптимальном месте
По возможности учтите физические преграды. Чем меньше стен, мебели и других объектов между устройством‑приёмником и маршрутизатором, тем лучше работает беспроводная сеть.
Что такое роутер и маршрутизатор, чем они отличаются
Раздача интернета через Wi-Fi давно стала привычной — это максимально удобно и практично. Роутер с мощным сигналом позволяет подключаться к всемирной сети не только дома, но и в общественных местах. Но, существуют разные типы устройств, дающие возможность использования беспроводного и любого другого подключения к интернету, и многие не понимают в чем разница. Большинство видят роутер как средство всех благ современного интернета, не вникая в тонкости и подробности.
Более подробно о том, чем отличаются роутер и маршрутизатор, что такое ADSL-модем и о других интересных моментах можно прочитать в данной статье.
Чем отличается роутер от маршрутизатора
Фактически разницы нет. Простыми словами — маршрутизатор и роутер являются одним и тем же прибором, который раздает сигнал Wi-Fi на разные устройства подключившихся к сети пользователей.
Если более детально — это сетевая специализированная компьютерная система с одним или несколькими сетевыми интерфейсами, которая может пересылать данные между разными сетевыми сегментами и принимает решения о пересылке данных согласно настройкам администратора.
Важно! Если есть возможность подключения Farewall, DHCP или NAT, то в данном случае работает роутер как большая часть ADSL-модемов.
Из-за чего возникла путаница в названии
В чём разница между этими устройствами? Маршрутизатор и роутер — значения данных слов несут одну смысловую нагрузку. Путаница возникла при русификации обозначения.
В английском языке слово «Route» означает «маршрут». При добавлении суффикса «er» и возник «Router», прямым переводом которого является «маршрутизатор». Соответственно, на вопрос «Чем отличается роутер от маршрутизатора?» можно смело отвечать, что разницы в значении этих слов нет.
На заметку! Необходимо учитывать, что в технической литературе чаще всего встречается «маршрутизатор».
Роутер и маршрутизатор: принцип действия, настройка и другие возможности
Роутер как «связной» между сетевым интернетом и подключенными беспроводным способом устройствами известен большинству пользователей.
Принцип работы роутера
Раздача интернет-сигнала начинается от роутера (или от маршрутизатора) и поступает на все устройства пользователей, подключенных к нему — смартфоны, компьютеры, планшеты и т.д. То есть, роутер работает как объединитель нескольких устройств в одной сети, которая может быть локальной или с выходом в интернет.
Подключение всех устройств может осуществляться как с помощью кабеля Ethernet, так и беспроводным способом — через Wi-Fi.
На заметку! Домашнее использование роутера — это локальная сеть.
- Поставщик услуг интернета или провайдер отправляет сигнал по специальному кабелю. Это тот самый провод, который заводят из подъезда или с улицы в квартиру и подключают к роутеру или компьютеру.
- Как подключить маршрутизатор — через специальный WAN-порт на задней панели.
- Функционирует роутер как посредник между сетью и конечным потребителем.
Настройка
Роутер как связующее звено не подключается автоматически и не начинает раздавать сигнал при стыковке кабеля с портом — необходима настройка точки доступа и других сетевых параметров.
Как настроить роутер:
- Необходимо проверить настройки операционной системы. Актуально для всех компьютеров, которые ранее подключались к сети, и в них могут быть изменены базовые настройки.
- Установить маршрутизатор и подключить все провода.
- Войти в админпанель на компьютере и в настройки роутера.
- Подключить интернет и Wi-Fi.
- Установить или сменить пароли.
- Пользуясь подсказками интерфейса, можно ввести любые дополнительные настройки.
Подключение и установка
Существует два основных способа подключения — Ethernet и ADSL. Как правило, варианты подключения зависят от поставщика интернет-услуг.
Ethernet
В данном способе нужно подключить роутер к интернет-кабелю, который предоставляет провайдер. Здесь нет необходимости в использовании дополнительных девайсов — нужно купить роутер и на компьютере должна быть сетевая карта. Установка будет достаточно простой — операционная система обычно содержит все необходимые настройки.
- Необходимо вытащить кабель, присоединенный к сетевой карте компьютера, и вставить его в соответствующее гнездо роутера.
- Подсоединить другой кабель от маршрутизатора к компьютеру.
- Включить в роутер в розетку (220В).
- Включить оба устройства с помощью кнопок питания и дождаться загрузки.
Для настройки подключения через беспроводную сеть необходимо выполнить аналогичные действия, используя имя сети и пароль. После чего нужно выполнить стандартные настройки с помощью админпанели.
Здесь подключение осуществляют с помощью дополнительного девайса — ADSL-модема.
- Необходимо подключить кабель от маршрутизатора к телефонной линии. Это довольно старый способ, и для лучшей оптимизации предусмотрели связь роутера и коммутатора, что дает возможность не занимать телефонные линии.
- С помощью Ethernet-кабеля нужно соединить роутер и компьютер.
- После этого включают компьютер и модем в сеть, нажимают на кнопки питания и ждут загрузку.
Если всё сделано правильно — будет получен доступ к интерфейсу маршрутизатора и возможность его настройки. Если все вроде бы настроено корректно, но доступа нет, — нужно проверить настройки операционной системы.
Важно! Если у пользователя находится несколько устройств, у которых адреса настроек отличаются — подключить модем вместо маршрутизатора не получится.
В чем разница между вариантами
Если есть выбор — лучше использовать Ethernet. Это более простой и современный способ подключения не требующий приобретения и установки дополнительных устройств.
Разница между ними очевидна — подключение через модем считается более устаревшим и неудобным вариантом, к тому есть существенные ограничения при наличии дома нескольких устройств с разными адресами сетевых настроек.
Другие способы подключения
Существуют и более современные варианты, которые только набирают популярность у пользователей.
3G/4G — скоростное качественное соединение, работающее от сим-карты и используемое мобильными, а не компьютерными интернет-сетями.
GPON — связь осуществляется с помощью пассивных оптоволоконных сетей. Предусматривают специальный порт для кабеля и предоставляют довольно высокую скорость интернета.
Важно! Выбор способа подключения зависит от провайдера, который предоставляет услуги подключения к интернету, от технических возможностей устройств пользователя и многих других факторов.
В чем разница между разными подключениями к интернету, как подключить роутер или любое другое устройство к сети — ответы на эти и многие другие вопросы предоставлены в данной статье. Пользуясь инструкциями, советами и рекомендациями можно самостоятельно настроить домашний интернет в максимально удобных вариантах и любыми способами.
Разные способы соединения двух роутеров в одной сети
Два роутера в одной сети соединяют в тех случаях, когда стандартного радиуса действия Wi-Fi недостаточно. Если, к примеру, у вас двухэтажный дом или большая квартира, то зоны покрытия зачастую не хватает, поэтому в отдельных комнатах вы не можете пользоваться Интернетом. Простая покупка лучшей модели устройства не так эффективна, как добавление ещё одной точки доступа в той же сети.
Роутеры соединяются между собой кабелем, но разными способами
Два роутера можно соединить при помощи кабеля или беспроводным способом, через WI-Fi-соединение. Рассмотрим все варианты по очереди.
Объединение при помощи LAN- кабеля
Сразу определитесь с тем, какой роутер будет «главным». Лучше выберите устройство с большей мощностью, если, конечно, у вас не две одинаковые модели. Существует два вида соединения при помощи LAN-кабеля — LAN—WAN или LAN—LAN, но первый пользуется большей популярностью, поэтому мы начнём с него.
Настройка подключения LAN—WAN
Как работает этот тип соединения? Один из роутеров становится основным — он получает Интернет, а второе устройство играет роль вторичной сети и принимает данные от «главной» точки доступа.
В таком подключении есть следующие преимущества:
- Вторичную сеть можно контролировать и ограничить доступ к некоторым сайтам, например, если вы беспокоитесь о том, чтобы дети не могли зайти на «взрослые» сайты.
- Соединение становится более защищённым от постороннего вмешательства.
- Именно этот способ подключения в большинстве случаев рекомендуется специалистами, так как считается наиболее верным и при его использовании редко возникают неполадки (по сравнению с типом LAN—LAN).
Для подключения LAN—WAN убедитесь, что при работе главного роутера можно без помех зайти в Интернет, а в настройках установлены следующие параметры (они универсальны для большинства моделей):
- включён сервер под названием DHCP;
- IP-адрес раздаётся автоматически.
Если вы не уверены, что у вас такие же настройки или не знаете, как их проверить — выполните такие действия:
- Введите в строке браузера свой IP-адрес, и вы увидите параметры устройства.
- В разделе LAN должна стоять галочка возле DHCP-сервера.
- В разделе WAN устанавливается тип соединения Dynamic IP.
С первым роутером разобрались, переходим ко второму — на нём лучше сбросить все настройки. Это особо актуально в случае, если ранее вы пользовались услугами другого провайдера (у него могли быть совершенно другие параметры). Поэтому нажмите на кнопку Reset, расположенную рядом с разъёмами и подержите её около десяти секунд, после этого восстановятся базовые настройки.
Теперь нужно правильно соединить кабелем оба устройства. В основном роутере мы используем разъём LAN, во втором — ячейку WAN. Проверьте световые индикаторы — на корпусе каждого из них должна засветиться лампочка возле одноимённых надписей.
В главном роутере мы ничего больше не меняем, а во втором проверяем, установлен ли динамический тип соединения (мы уже рассматривали ранее, как это сделать). Не забудьте придумать пароль для доступа к Интернету — для этого нужно зайти в параметры раздела Wireless, пункт Wireless Security.
Подключение LAN—LAN
Этот тип подключения отличается тем, что здесь оборудование для доступа к Интернету расположено в одном сегменте сети, а в предыдущем случае второй роутер создавал свою отдельную сеть. Для установки LAN—LAN-соединения в основном устройстве все данные остаются по умолчанию.
Изменяем параметры на втором роутере при помощи следующих действий:
- Подключаем его к ПК.
- Заходим в настройки оборудования через браузер, отключаем сервер DHCP.
- Изменяем IP-адрес — увеличиваем на единицу последнюю цифру в исходной комбинации, указанной в стандартных настройках.
После этого соедините оба роутера при помощи кабеля через порты LAN, в первое и главное устройство вы подключите шнур для доступа в Интернет.
Объединение двух роутеров через Wi-Fi
В этом варианте для соединения пары устройств нам не нужно каких-либо кабелей, поэтому этот способ многим кажется более привлекательным. В результате у нас по-прежнему остаётся единая сеть, но с добавлением ещё одной точки доступа. Благодаря ей зона покрытия Wi-Fi увеличивается без потери качества. Единственное требование для такого подключения состоит в том, чтобы второй роутер работал в качестве ретранслятора основного сигнала. Когда-то такая функция называлась режимом репитера, а сегодня в большинстве оборудования есть технология WDS.
Переходим к установке настроек. В первом и основном роутере мы ничего не меняем, все параметры остаются прежними. Вам необходимо только проверить номер канала в разделе Wireless (строчка Chanel) — такое же значение вы установите на второй модели, иначе они не начнут вместе работать.
Теперь наша задача — настроить второе устройство на режим ретрансляции сигнала. Последовательность действий мы рассмотрим в таком порядке, как на большинстве моделей марки TP-Link, поскольку они являются наиболее распространёнными среди пользователей.
Убедитесь, что второй роутер поддерживает технологию WDS — это можно проверить в документах или на сайте производителя. Затем подключите его к компьютеру и зайдите через браузер в настройки.
Здесь мы вносим такие изменения:
- В разделе WPS отключаем активный статус, делаем перезагрузку роутера.
- Рекомендуется зайти в раздел DHCP и отключить одноимённый сервер, поскольку функция ретранслятора — принимать данные сети, а не раздавать их.
- Выбираем раздел Network и меняем в IP-адресе последнее число (можно увеличить его на единицу), чтобы оно не совпадало с комбинацией, указанной в рабочих данных главного роутера. После перезагрузки введите уже новый набор цифр для входа в параметры.
- Открываем Wireless:
- Изменяем Network Name — придумываем имя для точки доступа, чтобы вы знали, к какому устройству подключаетесь.
- Переходим к Chanel и выбираем то же число, что в базовых настройках Интернета.
- Ставим галочку напротив Enable WDS Bridging — так мы включим режим работы в виде ретранслятора.
- Теперь, когда началась работа в новом режиме, появятся новые настройки, поэтому нажимаем на Survey для поиска сети, к которой мы подключимся.
- Из результатов поиска выберите главную точку доступа, нажмите Connect. В появившемся окне остаётся только установить тип шифрования (Key Type) и прописать пароль для входа в Интернет.
Вот вы и выполнили все необходимые действия для настройки беспроводной связи между двумя роутерами в одной сети. Если вы желаете убедиться, что сделали это правильно, то на главной странице в строке WDS Status будет указано Run.
Как видите, объединить два роутера можно несколькими способами, а вы можете выбрать наиболее удобный вариант для своего дома. После установки второй точки доступа вы существенно увеличите зону покрытия Wi-Fi без потери скорости и качества соединения — эти показатели будут на высоте независимо от того, в какой части помещения вы пользуетесь Интернетом.
Как настроить домашний роутер, чтобы сделать сеть безопасной
C распространением широкополосного доступа в интернет и карманных гаджетов стали чрезвычайно популярны беспроводные роутеры (маршрутизаторы). Такие устройства способны раздавать сигнал по протоколу Wi-Fi как на стационарные компьютеры, так и на мобильные устройства — смартфоны и планшеты, — при этом пропускной способности канала вполне достаточно для одновременного подключения нескольких потребителей.
Сегодня беспроводной роутер есть практически в любом доме, куда проведён широкополосный интернет. Однако далеко не все владельцы таких устройств задумываются над тем, что при настройках по умолчанию они чрезвычайно уязвимы для злоумышленников. И если вы считаете, что не делаете в интернете ничего такого, что могло бы вам повредить, задумайтесь над тем, что перехватив сигнал локальной беспроводной сети, взломщики могут получить доступ не только к вашей личной переписке, но и к банковскому счёту, служебным документам и любым другим файлам.
Хакеры могут не ограничиться исследованием памяти исключительно ваших собственных устройств — их содержимое может подсказать ключи к сетям вашей компании, ваших близких и знакомых, к данным всевозможных коммерческих и государственных информационных систем. Более того, через вашу сеть и от вашего имени злоумышленники могут проводить массовые атаки, взломы, незаконно распространять медиафайлы и программное обеспечение и заниматься прочей уголовно наказуемой деятельностью.
Между тем, чтобы обезопасить себя от подобных угроз, стоит следовать лишь нескольким простым правилам, которые понятны и доступны даже тем, кто не имеет специальных знаний в области компьютерных сетей. Предлагаем вам ознакомиться с этими правилами.
1. Измените данные администратора по умолчанию
Чтобы получить доступ к настройкам вашего роутера, необходимо зайти в его веб-интерфейс. Для этого вам нужно знать его IP-адрес в локальной сети (LAN), а также логин и пароль администратора.
Внутренний IP-адрес роутера по умолчанию, как правило, имеет вид 192.168.0.1, 192.168.1.1, 192.168.100.1 или, например, 192.168.123.254 — он всегда указан в документации к аппаратуре. Дефолтные логин и пароль обычно также сообщаются в документации, либо их можно узнать у производителя роутера или вашего провайдера услуг.
Вводим IP-адрес роутера в адресную строку браузера, а в появившимся окне вводим логин и пароль. Перед нами откроется веб-интерфейс маршрутизатора с самыми разнообразными настройками.
Ключевой элемент безопасности домашней сети — возможность изменения настроек, поэтому нужно обязательно изменить все данные администратора по умолчанию, ведь они могут использоваться в десятках тысяч экземпляров таких же роутеров, как и у вас. Находим соответствующий пункт и вводим новые данные.
В некоторых случаях возможность произвольного изменения данных администратора заблокирована провайдером услуг, и тогда вам придётся обращаться за помощью к нему.
2. Установите или измените пароли для доступа к локальной сети
Вы будете смеяться, но всё ещё встречаются случаи, когда щедрый обладатель беспроводного роутера организует открытую точку доступа, к которой может подключиться каждый. Гораздо чаще для домашней сети выбираются псевдопароли типа «1234» или какие-то банальные слова, заданные при установке сети. Чтобы минимизировать вероятность того, что кто-то сможет с лёгкостью забраться в вашу сеть, нужно придумать настоящий длинный пароль из букв, цифр и символов, и установить уровень шифрования сигнала — желательно, WPA2.
3. Отключите WPS
Технология WPS (Wi-Fi Protected Setup) позволяет быстро наладить защищённую беспроводную связь между совместимыми устройствами без подробных настроек, а лишь нажатием соответствующих кнопок на роутере и гаджете или путём ввода цифрового кода.
Между тем, у этой удобной системы, обычно включённой по умолчанию, есть одно слабое место: поскольку WPS не учитывает число попыток ввода неправильного кода, она может быть взломана «грубой силой» путём простого перебора с помощью простейших утилит. Потребуется от нескольких минут до нескольких часов, чтобы проникнуть в вашу сеть через код WPS, после чего не составит особого труда вычислить и сетевой пароль.
Поэтому находим в «админке» соответствующий пункт и отключаем WPS. К сожалению, внесение изменений в настройки далеко не всегда действительно отключит WPS, а некоторые производители вообще не предусматривают такой возможности.
4. Измените наименование SSID
Идентификатор SSID (Service Set Identifier) — это название вашей беспроводной сети. Именно его «вспоминают» различные устройства, которые при распознавании названия и наличии необходимых паролей пытаются подключиться к локальной сети. Поэтому если вы сохраните стандартное название, установленное, например, вашим провайдером, то есть вероятность того, что ваши устройства будут пытаться подключиться ко множеству ближайших сетей с тем же самым названием.
Более того, роутер, транслирующий стандартный SSID, более уязвим для хакеров, которые будут примерно знать его модель и обычные настройки, и смогут нанести удар в конкретные слабые места такой конфигурации. Потому выберите как можно более уникальное название, ничего не говорящее ни о провайдере услуг, ни о производителе оборудования.
При этом часто встречающийся совет скрывать трансляцию SSID, а такая опция стандартна для подавляющего большинства роутеров, на самом деле несостоятелен. Дело в том, что все устройства, пытающиеся подключиться к вашей сети, в любом случае будут перебирать ближайшие точки доступа, и могут подключиться к сетям, специально «расставленным» злоумышленниками. Иными словами, скрывая SSID, вы усложняете жизнь только самим себе.
5. Измените IP роутера
Чтобы ещё более затруднить несанкционированный доступ к веб-интерфейсу роутера и его настройкам, измените в них внутренний IP-адрес (LAN) по умолчанию.
6. Отключите удалённое администрирование
Для удобства технической поддержки (в основном) во многих бытовых роутерах реализована функция удалённого администрирования, при помощи которой настройки роутера становятся доступны через интернет. Поэтому, если мы не хотим проникновения извне, эту функцию лучше отключить.
При этом, однако, остаётся возможность зайти в веб-интерфейс через Wi-Fi, если злоумышленник находится в поле действия вашей сети и знает логин и пароль. В некоторых роутерах есть функция ограничить доступ к панели только при наличии проводного подключения, однако, к сожалению, эта опция встречается довольно редко.
7. Обновите микропрограмму
Каждый уважающий себя и клиентов производитель роутеров постоянно совершенствует программное обеспечение своего оборудования и регулярно выпускает обновлённые версии микропрограмм («прошивок»). В свежих версиях прежде всего исправляются обнаруженные уязвимости, а также ошибки, влияющие на стабильность работы.
Именно поэтому мы настоятельно рекомендуем регулярно проверять обновления микропрограмм и устанавливать их на свой роутер. В большинстве случаев это можно сделать непосредственно через веб-интерфейс.
Обратите внимание на то, что после обновления все сделанные вами настройки могут сброситься до заводских, поэтому есть смысл сделать их резервную копию — также через веб-интерфейс.
8. Перейдите в диапазон 5 ГГц
Базовый диапазон работы сетей Wi-Fi — это 2,4 ГГц. Он обеспечивает уверенный приём большинством существующих устройств на расстоянии примерно до 60 м в помещении и до 400 м вне помещения. Переход в диапазон 5 ГГц снизит дальность связи в два-три раза, ограничив для посторонних возможность проникнуть в вашу беспроводную сеть. За счёт меньшей занятости диапазона, вы сможете также заметить повысившуюся скорость передачи данных и стабильность соединения.
Минус у этого решения только один — далеко не все устройства работают c Wi-Fi стандарта IEEE 802.11ac в диапазоне 5 ГГц.
9. Отключите функции PING, Telnet, SSH, UPnP и HNAP
Если вы не знаете, что скрывается за этими аббревиатурами, и не уверены, что эти функции вам обязательно потребуются, найдите их в настройках роутера и отключите. Если есть такая возможность, вместо закрытия портов, выберите скрытый режим (stealth), который при попытках зайти на них извне сделает эти порты «невидимыми», игнорируя запросы и «пинги».
10. Включите брандмауэр роутера
Если в вашем роутере есть встроенный брандмауэр, то рекомендуем его включить. Конечно, это не бастион абсолютной защиты, но в комплексе с программными средствами (даже со встроенным в Windows брандмауэром) он способен вполне достойно сопротивляться атакам.
11. Отключите фильтрацию по MAC-адресам
Хотя на первый взгляд кажется, что возможность подключения к сети только устройств с конкретными MAC-адресами полностью гарантирует безопасность, в действительности это не так. Более того, оно делает сеть открытой даже для не слишком изобретательных хакеров. Если злоумышленник сможет отследить входящие пакеты, то он быстро получит список активных MAC-адресов, поскольку в потоке данных они передаются в незашифрованном виде. А подменить MAC-адрес не проблема даже для непрофессионала.
12. Перейдите на другой DNS-сервер
Вместо использования DNS-сервера вашего провайдера, можно перейти на альтернативные, например, Google Public DNS или OpenDNS. С одной стороны, это может ускорить выдачу интернет-страниц, а с другой, повысить безопасность. К примеру, OpenDNS блокирует вирусы, ботнеты и фишинговые запросы по любому порту, протоколу и приложению, и благодаря специальным алгоритмам на базе Больших Данных способен предсказывать и предотвращать разнообразные угрозы и атаки. При этом Google Public DNS — это просто скоростной DNS-сервер без дополнительных функций.
13. Установите альтернативную «прошивку»
И, наконец, радикальный шаг для того, кто понимает, что делает, — это установка микропрограммы, написанной не производителем вашего роутера, а энтузиастами. Как правило, такие «прошивки» не только расширяют функциональность устройства (обычно добавляются поддержка профессиональных функций вроде QoS, режима моста, SNMP и т.д), но и делают его более устойчивым к уязвимостям — в том числе и за счёт нестандартности.
Среди популярных open-source «прошивок» можно назвать основанные на Linux DD-WRT, OpenWrt и Tomato.
Как подключить роутер через роутер и настроить Интернет
В последнее время очень часто встречаются пользователи, которые хотят подключить роутер через роутер каскадом по кабелю или через WiFi. Это делается, например, чтобы подсоединиться к соседям или расширить свою домашнюю сеть. Не все настройщики берутся это сделать из-за того, что попросту не знают как это сделать. Тем не менее настроить каскадное подключение роутеров друг к другу достаточно просто, надо всего лишь знать некоторые тонкости. В статье я хочу подробно остановится на этом вопросе.
Кабельное подключение роутера к роутеру
Самый простой и верный способ подключить роутер через роутер — это используя LAN-кабель. В этом случае есть две схемы соединения устройств между собой. От того, по какому из этих двух путей Вы пойдёте будут непосредственно зависеть и настройки, которые надо будет на них сделать.
Первый роутер LAN — второй роутер LAN
Эта схема соединения двух маршрутизаторов самая простая Вот так она будет выглядеть на практике:
То есть Вы соединяете между собой LAN-порт основного устройства, раздающего Интернет и LAN-порт второго, использующегося для расширения сети. При этом второй роутер будет выполнять роль обычного свитча или точки доступа, без каких-либо функций маршрутизации. Чтобы настроить второй роутер через роутер каскадом, на нём предварительно нужно сделать следующие операции:
1. Отключить DHCP-сервер
Это делается для того, чтобы исключить вероятность возникновения конфликта между девайсами, так как на первом, раздающим маршрутизаторе уже есть включенный сервер и он будет назначать клиентам адреса. Зачем нам два таких?
2. Сменить IP адрес второго роутера
Практически подавляющее большинство производителей сетевого оборудования по-умолчанию ставят на маршрутизаторе АйПи-адрес 192.168.1.1 для локальной сети. Соответственно, если Вы хотите подключить и настроить роутер через роутер, и при этом у них будут одинаковые адреса, то ничего работать не будет из-за конфликта в сети. Поэтому, оптимальнее всего настроить второй роутер в конец подсети первого. То есть, если у раздающего маршрутизатора адрес 192.168.1.1, то у второго — 192.168.1.254.
Таким образом оба устройства будут видны в сети и доступны для управления.
3. Настроить SSID на точках доступа
Теперь самое интересное — настройка WiFi. Тут всё зависит от того — будут ли беспроводные сети пересекаться между собой или нет. Если не будут, то можно смело делать им одинаковое имя сети. Если же они будут частично пересекаться, то идентификаторы SSID лучше делать различные. Иначе в точках пересечения у клиентских устройств может дико штырить Вай-Фай.
Первый роутер LAN — второй роутер WAN
Это второй вариант, с помощью которого можно подключить роутер через роутер каскадом с помощью кабеля.
В отличие от предыдущего способа, здесь будет не одна большая локальная сеть, а две — у каждого роутера своя. Замечание :При таком соединении устройств с основного маршрутизатора внутренняя сеть второстепенного будет недоступна, а вот со второго локалка первого будет как на ладони. Это надо обязательно учитывать.
Особенности настройки этой схемы подразумевают, что на основном раздающем аппарате ничего трограть так же не нужно. На втором маршрутизаторе нужно зайти в параметры подключения и выставить там тип «Динамический IP(DHCP)».
Так же настоятельно советую сменить IP-адрес второго роутера в локальной сети если он совпадает с первым. Иначе возможны сбои в работе подключенного маршрутизатора из-за совпадения подсети на внешнем и внутреннем интерфейсах.
Как соединить два роутера по WiFi
Помимо кабельного подключения Вы можете настроить сеть роутер-роутер через беспроводную сеть WiFi. Правда здесь есть одно условие — на подключаемой точке доступа должна иметься функция WDS или режим репитера (повторителя). В этой схеме второй маршрутизатор ставится примерно на грани зоны покрытия первого и расширяет его сеть за счёт собственного передатчика.
Настраивается всё элементарно. Чтобы настроить роутер через роутер, на первом ничего не трогаем, а на втором необходимо включить режим WDS:
Дальше надо либо указать вручную сеть, к которой будет подключаться, либо найти её с помощью поиска. После этого оба эти девайса будут объединены в одну единую сетку с единым идентификатором SSID.
Замечание: В режиме WDS-повторителя второй роутер работает только на расширение беспроводной сети. При подключении к нему компьютера или ноутбука через кабель Интернет для них раздаваться не будет.