Заблокировать клиента вай фай

Как закрыть доступ в интернет через роутер?

Несмотря на всё то удобство, которое дают нам беспроводные сети, они всё ещё не совсем безопасны, в отличие от классических проводных. Так, подключившись к вашему Wi-Fi, профессиональный хакер может завладеть широким перечнем данных, хранящихся на устройствах в составе «локалки», или же использовать IP в незаконной деятельности.

Да и не стоит забывать о хитрых соседях: некоторые в желании сэкономить находят способы обхода паролей и «присасываются» к чужим сетям.

В этой статье расскажем, как избежать подключения посторонних устройств к Wi-Fi. И заодно о том, что делать, если это уже произошло.

Когда стоит насторожиться?

Самый явный симптом — падение скорости. Если у вас быстрый интернет и мощный роутер, а подключившийся просто смотрит видео или сёрфит по сайтам, то обнаружить утечку трафика практически невозможно. Но если же тот решит скачивать что-то «тяжёлое», например с торрента или из цифровых маркетов при максимальном приоритете, просадка станет ощутимой.

Правда, причиной падения скорости могут быть и проблемы у провайдера или некорректно работающие сервера, с которыми обмениваетесь данными. Поэтому не стоит с ходу винить людей, находящихся в зоне покрытия Wi-Fi, — нужно проверять.

Как точно узнать, что к Wi-Fi подключился посторонний?

Способ 1

Посмотреть на индикаторы роутера. Если лампочка возле надписи Wi-Fi моргает — значит, кто-то подключён к сети. Но перед проверкой необходимо отключить от маршрутизатора все свои устройства.

Способ 2

Посмотреть список подключённых устройств в веб-интерфейсе модема. Делается это так:

• Запускаем любой браузер и открываем веб-конфигуратор. Его адрес можно посмотреть на наклейке, которая традиционно располагается на нижней панели роутера. Если информация на стикере уже неразличима, то уточняем адрес конфигуратора на сайте производителя модема.

• Авторизуемся в веб-интерфейсе. Большинство производителей по умолчанию выставляют логин admin. Пароль, как правило, такой же. Если он не подходит, то пробуем 1111 и 1234. Если не подошли и эти ключи безопасности, то сбрасываем настройки роутера. Для этого тонким предметом зажимаем кнопку, утопленную в отверстие с подписью Reset на тыльной стороне модема. Да, маршрутизатор придётся настраивать заново, однако по-другому попросту не удастся авторизоваться в веб-интерфейсе.

• Переходим в раздел «Устройства». Здесь можно посмотреть все девайсы, подключённые к сети. Но есть небольшая сложность: устройства могут быть подписаны и конкретными именами, и MAC-адресами. В первом случае не составит труда выявить посторонний девайс. Во втором же придётся сделать кое-что ещё — узнать MAC своих устройств, чтобы «вычислить» чужие методом исключения.

MAC на Windows (для неопытных)

• В блоке «Просмотр активных подключений» кликаем по соединению, а в открывшемся окне — по кнопке «Сведения». Находим строку «Физический адрес» — это и есть MAC нашего устройства.

MAC на Windows (для продвинутых)

• Вызываем командную строку сочетанием Win + R.
• Вводим команду ipconfig /all.
• Ищем раздел «Адаптер беспроводной сети [название]», а в нём — строку «Физический адрес».

Если ПК или ноутбук подключены через кабель, то строку «Физический адрес» ищем в разделе «Адаптер Ethernet [название]».

MAC на телевизорах

• Открываем главное меню соответствующей кнопкой на пульте.
• Заходим в настройки → «Поддержка» → «Сведения об устройстве / Об устройстве / Информация». Ищем строку с MAC-адресом.

MAC на Android

• Открываем настройки.
• Переходим в раздел «Беспроводные сети» → Wi-Fi → «Дополнительные функции» и ищем MAC.

MAC на iOS и iPadOS

• Открываем настройки.
• Переходим в раздел «Основные» → «Об этом устройстве».
• Ищем строку «Адрес Wi-Fi».

Как ограничить раздачу Wi-Fi другим пользователям?

Запретить подключение к беспроводной сети другим пользователям можно несколькими способами.

Способ 1: скрываем SSID

• Открываем веб-конфигуратор через браузер.
• Авторизуемся и переходим в раздел «Беспроводные сети / Wi-Fi / и т. п.».
• Переименовываем точку доступа. Название лучше сделать таким, которое вам проще запомнить, а другим — сложно угадать.
• Находим опцию «Скрывать SSID», ставим маркер напротив неё и сохраняем настройки. Если роутер одновременно работает в 2,4 и 5 ГГц, то аналогичным образом скрываем идентификатор для хот-спота второго диапазона.

После этого сеть не будет отображаться в списке доступных точек доступа. Для подключения потребуется ввести её название вручную.

Способ 2: меняем пароль

• Повторяем действия 1 и 2 из предыдущей инструкции.
• В поле «Аутентификация / Тип шифрования» (или подобном) выставляем опцию WPA2/PSK.
• Находим строку «Новый пароль» и меняем ключ безопасности.

Способ может использоваться и отдельно, и в дополнение к предыдущему.

Примечание: в некоторых веб-конфигураторах функция смены пароля, настройки типа шифрования и SSID могут находиться в блоке/подразделе «Безопасность» корневого раздела, связанного с беспроводными сетями.

Способ 3: ограничиваем число подключений через MAC-фильтр и «белый список» устройств

Zyxel Keenetic (старая прошивка)

• Заходим в конфигуратор.
• Нажимаем на иконку в виде двух мониторов (расположена в нижнем меню-баре).
• Выбираем любое своё устройство.
• В открывшемся меню назначаем устройству имя и нажимаем кнопку «Зарегистрировать».
• Повторяем действия 3 и 4 для остальных устройств.
• Ставим галочку напротив опции «Запретить доступ в интернет всем незарегистрированным устройствам».
• Сохраняем настройки.

Keenetic (новая прошивка)

• Заходим в конфигуратор.
• Открываем раздел «Список устройств».
• В блоке «Незарегистрированные» ищем все свои девайсы и регистрируем аналогично предыдущей инструкции.
• После регистрации нужных устройств жмём на интерактивную строку «Настройки для незарегистрированных устройств».
• Настраиваем по аналогии с предыдущей инструкцией и сохраняем все изменения.

Asus

• Заходим в веб-интерфейс → «Беспроводные сети».
• В блоке «Список фильтрации MAC-адресов» через иконку-плюсик добавляем нужные устройства по MAC.
• В блоке «Основные настройки» активируем опцию «Включить MAC-фильтр / Enable MAC filter».
• В том же блоке (строка «Режим фильтрации MAC») ко всем добавленным устройствам применяем опцию «Принимать».
• Повторяем настройку для второго диапазона Wi-Fi, если используется.
• Сохраняем изменения.

TP-Link (старая прошивка)

• Заходим в веб-интерфейс.
• Открываем раздел «Беспроводной режим» → «Фильтрация MAC-адресов».
• Нажимаем кнопку «Добавить» и добавляем нужное устройство, заполнив поля.
• Выбираем параметр «Включено» для опции «Состояние» и сохраняем.
• Повторяем для других устройств.
• Активируем функцию «Фильтрация MAC-адресов».
• Сохраняем.

TP-Link (новая прошивка)

• Открываем веб-интерфейс.
• Переходим в раздел «Дополнительные настройки».
• Поочерёдно переходим в подразделы «Защита» и «Контроль доступа».
• Переводим ползунок напротив надписи «Контроль доступа» в крайнее правое положение (должен стать бирюзового цвета).
• В блоке «Режим доступа» ставим маркер напротив опции «Белый список» и нажимаем «Сохранить».
• В блоке «Устройства онлайн» нажимаем кнопку «Добавить», заполняем поля в соответствии с данными конкретного девайса и сохраняем.
• То же повторяем для других своих девайсов.

Дополнительно: если было замечено постороннее устройство, то в блоке «Режим доступа» переключаемся на «Чёрный список» и по аналогии с «белым» добавляем туда чужие девайсы.

Как ограничить доступ к Wi-Fi по времени?

Такая функция в большинстве веб-интерфейсов тоже есть. Она может пригодиться, чтобы контролировать время, которое ребёнок проводит в интернете.

Включается на всех роутерах примерно одинаково:

• Находим раздел «Родительский контроль».
• По аналогии с «белым» и «чёрным» списками добавляем одно устройство по MAC.
• Выставляем правила, среди которых время доступа в интернет.

Источник

Как настроить контроль доступа на Wi-Fi роутерах (новый интерфейс)?

Дата последнего обновления: 03-05-2018 11:29:30 AM 452520

Archer C1200 , Archer C5400 , Archer A2600 , Archer AX55 , Archer C4 , Archer C5200 , Archer AX53 , Archer C5 , Archer AX10 , Archer C2 , Archer AX51 , Archer AX96 , Archer A2200 , Archer C6U , TL-WR1043N( V5 ) , Archer C80 , Archer AXE95 , Archer C8 , Archer AX10000 , Archer C3150 , Archer C9 , Archer AX50 , Archer C6 , Archer C7 , Archer AX90 , Archer AX6000 , Archer C5400X , Archer C25 , Archer C24 , Archer A20 , Archer A64 , Archer C60 , Archer C2600 , Archer A1200 , Archer C21 , Archer C20 , Archer C64 , Archer AX1800 , Archer AX206 , Archer C59 , Archer C58 , Archer AX4200 , Archer C3200 , Archer C900 , Archer A2 , Archer AX75 , Archer AX4400 , Archer C3000 , Archer AX73 , Archer C50 , Archer A10 , Archer A54 , Archer AX4800 , Archer C50 , Archer C1900 , Archer C55 , Archer C54 , Archer A2300 , Archer AXE75 , Archer A6 , Archer A7 , Archer AX72 , Archer AXE200 Omni , Archer A5 , Archer GX90 , Archer A8 , Archer A9 , Archer AX68 , Archer C2300 , Archer AX5300 , Archer AX23 , Archer AX20 , Archer C3150 V2 , Archer C4000 , Archer AX21 , Archer A3000 , Archer C2700 , Archer AXE300 , Archer AX1500 , Archer C90 , Archer AX60 , Archer AX11000 , Archer AX3200 , Archer AX3000

Контроль доступа используется для блокировки или разрешения определенных клиентских устройств для доступа к вашей сети (через проводное или беспроводное соединение) на основе списка заблокированных устройств (черный список) или списка разрешённых устройств (белый список).

Я хочу: заблокировать или разрешить определенным клиентским устройствам получать доступ к моей сети (через проводное или беспроводное соединение).

1. Войдите в веб-интерфейс роутера. Если вы не знаете, как это сделать, обратитесь к инструкциям:

2. Перейдите в раздел Дополнительные настройки > Защита > Контроль доступа.

3. Включите Контроль доступа.

4. Выберите режим доступа либо к блокировке (рекомендуется), либо разрешите использовать устройства в списке.

Для блокировки определенных устройств:

1) Выберите Черный список и нажмите Сохранить.

2) Выберите одно или несколько устройств, которые необходимо заблокировать в таблице Устройства онлайн, отметьте флажки.

3) Нажмите Блокировать над таблицей Устройства онлайн. Выбранные устройства будут автоматически добавлены в Устройства в черном списке.

Чтобы разрешить доступ определённым устройствам:

1) Выберите Белый список и нажмите Сохранить.

2) Нажмите Добавить в разделе Устройства в белом списке. Введите Имя устройства и MAC-адрес (вы можете копировать и вставлять информацию из списка Устройства онлайн, если устройство подключено к вашей сети).

3) Нажмите Сохранить.

Готово! Теперь вы можете блокировать или разрешать определенным клиентским устройствам получать доступ к вашей сети (через проводное или беспроводное соединение), используя Черный список или Белый список.

Для получения подробной информации о каждой функции и настройке оборудования перейдите на страницу Загрузки для загрузки руководства пользователя к вашей модели устройства.

Похожие статьи

Дополнительная информация

Источник