Как ограничить доступ к Wi-Fi
Ограничиваем доступ ребенку и другим пользователям к интернету через Wi-Fi роутер
Здравствуйте, дорогие читатели! Сегодня я расскажу, как ограничить доступ в интернет ребенку через роутер – по времени или через URL-адреса сайтов.
Применяя приведенные в этой инструкции рекомендации, вы также сможете ограничить доступ к вай фай другим пользователям – например, соседям, которые не хотят платить за интернет и поэтому используют ваш.
Описанный способ не зависит от марки вашего маршрутизатора: все выполняется одинаково в Tp-link, D-Link, Zyxel (Keenetic), ASUS и прочих моделях. Так как это базовый функционал, то он присутствует и в самых бюджетных устройствах.
Почему именно роутер
Конечно, сегодня существует множество ПО, платного и бесплатного, которое при установке позволяет внедрить родительский контроль на конкретном устройстве.
Недостаток такого решения в том, что достаточно смышленый ребенок, который захочет доступ в интернет, его непременно получит. Кроме того, хорошие утилиты, которые невозможно «обмануть», стоят хороших денег – например, Save Kids от Лаборатории Касперского.
В случае правильной настройки роутера нет необходимости «ковырять» каждый из девайсов по отдельности – он будет предоставлять доступ по расписанию и при необходимости фильтровать нежелательные УРЛы.
Не зная пароля, получить доступ в меню настроек маршрутизатора невозможно. В случае полного сброса настроек, что может сделать и ребенок, придется все перенастраивать заново, а зайти в интернет без этого не получится. Это делает бессмысленными такие «пляски с бубном».
Как настроить на маршрутизаторе отключение по расписанию
Родительский контроль такого типа требуется, например, чтобы предоставить доступ в Сеть всего на пару часов – вечером, когда уроки сделаны.
Если днем доступа в интернет нет, то и прогуливать школу, залипая в онлайн-игры дома, не имеет смысла: лучше прогулять ее в другом месте – например, в парке или каком-нибудь кафе.
Для начала необходимо перейти в настройки роутера и настроить DHCP сервер. Чтобы попасть в это меню, введите в адресной строке браузера IP-адрес, который указан в сопроводительной документации или на шильдике, наклеенном снизу на устройстве.
Как правило, это один из следующих адресов:
- 92.168.0.1;
- 192.168.1.1;
- 192.168.2.1.
По умолчанию логин и пароль, если вы его не меняли, одинаковые – это слово admin. Список устройств, которые подключаются к маршрутизатору, можно найти в разделе DHCP во вкладке «Список клиентов».
Как правило, кроме присвоенного IP, любой девайс транслирует и собственное название, поэтому вычислить его несложно.
Далее действуем в зависимости от того, как именно нужно настроить доступ в интернет. Если необходимо ограничить доступ всем клиентам локальной сети, достаточно создать одно-единственное правило – в разделе «Защита» во вкладке «Фильтрация адресов».Здесь необходимо указать:
- Рабочее время – интервал, на протяжении которого интернет будет доступен;
- IP-адрес – указать диапазон, в который попадают все ваши домашние устройства;
- Действие – разрешить.
Метод хорош тем, что устройства, которые не относятся к вашей рабочей группе, доступа в интернет вообще не получат. Если нужно назначать разное время доступа для разных девайсов, правил будет больше одного.
В качестве примера раздачи wi-fi по времени: в домашней сети есть роутер-модем с сетевым адресом 192.168.1.1, стационарный комп (192.168.1.2), ноутбук (192.168.1.3), планшет (192.168.1.4) и пара смартфонов (192.168.1.5 и 192.168.1.6).
Нам необходимо разрешить ПК и ноутбуку круглосуточный доступ, планшету на пару часов вечером с 18:00 до 20:00 и запретить доступ смартфонам вообще. Следует установить такие настройки:
- 192.168.1.2 и 192.168.1.3 с 00:00 до 24:00 – разрешить;
- 192.168.1.4 с 18:00 до 20:00 – разрешить;
- 192.168.1.5 и 192.168.1.6 см 00:00 до 24:00 – запретить.
Как видите, придется создать всего 3 правила в настройках, что не отнимет много времени.
В случае, если устройства каждый раз при подключении к маршрутизатору получают новые IP-адреса, рекомендую воспользоваться функцией «Зарезервировать», чтобы раз и навсегда привязать конкретный адрес к определенному гаджету.
Как заблокировать Ютуб и другие сайты
Для того, чтобы заблокировать любой сайт на роутере Tenda или девайсе другого бренда, необходимо, как и в предыдущем случае, перейти в его настройки, введя IP-адрес в адресной строке браузера и авторизовавшись в учетной записи.
Далее необходимо найти вкладку «Родительский контроль» и в открывшемся окне установить галочку или перетащить переключатель в положение Enabled.
Далее следует установить родительское устройство. Если это будет компьютер, с которого вы зашли в настройки, скопируйте его MAC адрес из поля MAC address of you PC в поле MAC Address of Parental PC. Далее нажмите кнопку Add new, чтобы добавить девайс, для которого будут установлены ограничения.
Заполняются такие поля:
- Mac address of Children PC – можно скопировать из настроек DHCP сервера, определив устройство по названию. Если правило нужно применить для всех пользователей локалки, не заполняйте это поле.
- Allowed Domain Name – не обязательно указывать полное имя сайта, достаточно ввести только его часть: например, просто слово youtube. Регистр значения не имеет.
- Website Description – описание сайта. Заполнять не обязательно.
- Effective Time – интервал, когда действует создаваемое правило. По умолчанию указано anytime, то есть любое время.
- Status. Вариант действия правила. Если установить Disabled, оно будет действовать, и ребенок сможет посетить любые ресурсы, кроме указанных в списке. Если выбран вариант Enabled, можно будет зайти только на сайты из списка.
Как и в предыдущем случае, необходимо сохранить введенные настройки и перезагрузить роутер.
А на этом все. Также для вас будут полезны публикации « Как проверить, кто подключен к моему wifi роутеру » и « как проверить скорость wifi соединения с роутером ».
Буду признателен всем, кто поделится этим постом социальных сетях. Не прощаюсь – завтра снова «в эфире».
Как ограничить доступ к Wi-Fi через роутер: Zyxel Keenetic, TP-Link, ASUS, D-Link, Tenda
Всем здравствуйте. И у нас очередной очень интересный и полезный вопрос: «Как ограничить доступ к вай-фай другим пользователям». Я быть может и не писал бы эту статью, если бы увидел – что в интернете почему-то по данной теме ничего сносного нет. Или пишут откровенную чушь, или то, что явно вам не сможет помочь.
Ведь вопрос заключается в том, как ограничить количество подключений, чтобы через роутер сосед, или кто-то другой, который попробует подключиться по WiFi не будет иметь доступ к интернету и будет вообще заблокирован.
Для этого нам нужно зайти внутрь роутера. Ничего сложного в этом нет, просто для начала подключаемся к маршрутизатору. По вайфай или по кабелю без разницы. Далее вводим IP или DNS адрес роутера. Его можно также найти на этикетке под корпусом аппарата. Там же есть логин и пароль по умолчанию. Чаще всего используют IP: 192.168.1.1 или 192.168.0.1. Если у вас не получается зайти в настройки маршрутизатора, то читаем эту статью.
Zyxel Keenetic
У роутеров Zyxel Keenetic чаще всего используют: 192.168.1.1 или my.keenetic.net. Далее я расскажу – как установить определенное количество пользователей сети вай-фай и запретить им пользоваться интернетом.
Старая прошивка
- Внизу выбираем два скрещенных монитора и попадаем в раздел «Устройства». Тут вы должны увидеть все подключенные аппараты к роутеру. На данный момент у меня уже есть одно зарегистрированное – «Мой ПК». Второе — это мой телефон. Просто нажимаю по нему.
- Вводим имя. Тут также можно назначить постоянный IP, чтобы он не менялся, а также ограничить скорость. В конце нажимаем «Зарегистрировать».
- Теперь проделайте это для всех домашних подключений. После этого выбираем верхнюю галочку, как на картинке выше и нажимаем «Применить». Теперь к интернету сможет подключиться только зарегистрированные аппараты.
Аналогично, можно сделать ограничение не всех пользователей, а только одного. Например, вы зашли и увидели подозрительного «юзера» – вы его можете просто заблокировать и запретить ему пользоваться интернетом.
Новая прошивка
Переходим на страницу «Список устройств». Далее вы увидите два раздела: зарегистрированные и незарегистрированные устройства. Чтобы записать аппарат, нажимаем по нему.
Далее вводим имя и указываем профиль доступа. В конце нажимаем на кнопку регистрации.
Далее, когда вы зарегистрируете все аппараты, нажимаем по ссылке «Настройка для незарегистрированных устройств». Далее просто ограничиваете возможность пользоваться интернетом.
TP-Link
Старая прошивка
- «Беспроводной режим» – «Фильтрация MAC-адресов». Теперь очень внимательно посмотрите на список. Чтобы добавить в список новый аппарат, просто нажимаем «Добавить»;
- Далее вводим MAC и пишем описание.
- Вы можете таким образом добавить все домашние подключения. Далее нажимаем «Включить» и ставим галочку «Разрешить доступ станция, указанным во включенных правилах доступа». Тогда к роутеру смогут иметь доступ только уже зарегистрированные устройства. Но можно сделать и наоборот, добавить туда MAC-соседа, а выбрать первый пункт, тогда все устройства из данного списка не будут иметь доступ к маршрутизатору.
Новая прошивка
«Дополнительные настройки» – «Защита» – «Контроль доступа». Теперь вы должны увидеть вот такое окно. Чтобы заблокировать какого-то пользователя, то включаем «Черный список» и в самый низ добавляем нужный аппарат. Чтобы включить фильтрацию, не забудьте включить «контроль доступа» с помощью верхнего бегунка.
D-Link
Классическая прошивка
- «Wi-Fi» – «MAC-фильтр» – «MAC-адреса». Теперь добавляем нужный MAC адрес. После того как вы добавите все адреса – нажимаем «Применить». МАК-адреса подключенных клиентов, можно посмотреть по пути: «Статус» – «Клиенты».
- Теперь смотрите, если вы указали ранее все домашние устройства, то включаем фильтр в режим «Разрешать», то есть все зарегистрированные клиенты будут иметь возможность выходить в интернет. Если вы указали MAC-адрес соседа, который вас взломал, то тут надо указать «Запрещать». В конце нажмите «Применить».
Новая прошивка
- «Расширенные настройки» – «MAC-фильтр».
- Далее во второй вкладке добавляем нужные адрес.
- А в первой указываем запрещать или разрешать доступ указанным ранее адресам.
«Беспроводная сеть» – «Фильтр MAC-адресов беспроводной сети». Теперь сначала добавляем адреса с помощью «плюсика». Далее включаем фильтр. Теперь надо выбрать, разрешать только данным пользователям или наоборот запрещать возможность подключаться к интернет-центру.
Tenda
В левом меню выбираем «Расширенные настройки» – «Фильтр MAC-адреса».
Теперь я думаю ничего сложно нет. В черный список добавляем устройства, которые вы хотите заблокировать. А в белый, которым хотите разрешить доступ в интернет. В конце обязательно нажмите на кнопку «Сохранить», в противном случае настройки могут слететь.
Ограничение доступа в интернет с помощью роутера
Беспроводная связь Wifi стала настолько популярной, что наличие дома маршрутизатора — это правило, а не исключение. Несмотря на все защитные механизмы и шифрование, домашняя сеть видна не только ее владельцу. Если не соблюдать меры предосторожности, то к сети могут подключиться посторонние люди. Это влияет не только на скорость интернета, но и на безопасность конфиденциальных данных, которые могут попасть в руки злоумышленника для последующего шантажа и требования денег. Чтобы риск таких случаев был минимален, нужно ограничивать доступ к своей домашней сети Wifi. В этом материале содержатся подробные описания того, как ограничить доступ к интернету через роутер и как сделать ограничение интернета по времени, что для этого нужно знать.
Доступ для перечня устройств
Для того чтобы дать доступ конкретным устройствам, следует определить их MAC-адрес. Это такой идентификатор, который присваивается устройству еще на заводе. Узнать его можно несколькими способами: через «Просмотр активных сетей» в Windows 7, через параметры «Сети и Интернет» в Windows 10, а также через консольную команду «ipconfig /all», где он будет называться физическим адресом.
Найти адрес в операционной системе Андроид можно так: Параметры — Беспроводные сети — WiFi — Дополнительные функции. Данные MAC будут расположены в соответствующей строке. Для продукции компании Apple порядок действий следующий: Настройки — Основные — Об этом устройстве — Адрес Wifi.
После того, как идентификатор был найден, необходимо следовать следующим действиям по настройке роутера:
- Войти в веб-интерфейс настроек по IP-адресу 192.168.0.1 или 192.168.1.1 и авторизоваться с помощью логина и пароля, которые по умолчанию равны admin/admin или admin/12345. Если вход не удается, то следует найти информацию в инструкции к роутеру или на его коробке (задней крышке);
- Найти раздел настроек беспроводной сети и включить фильтрацию пользователей по MAC-адресу, так как по умолчанию она выключена;
- Перейти во вкладку «Фильтрация» и добавить адрес устройства, которому требуется предоставить доступ к сети;
- Сохранить все изменения и перезагрузить маршрутизатор.
Важно! Эти действия позволят предоставлять доступ к интернету только разрешенным устройствам. Посторонний человек, даже узнав пароль, не сможет подключиться к сети.
Другие возможности ограничения доступа
Существуют и другие, менее радикальные меры по ограничению доступа к беспроводной связи. Они предполагают замену стандартного или легкого пароля, выбор более надежных методов шифрования, создание невидимой сети. Стоит разобрать их конкретнее.
Замена пароля сети и роутера
Если пароль маршрутизатора не изменялся с момента его покупки и является стандартным, то нужно заменить его на более сложный. Желательно вообще менять коды доступа регулярно. Помимо этого, необходимо сменить заводские данные для входа в веб-настройки роутера. Делается это все в настройках безопасности любой модели от любого производителя.
Правильный протокол шифрования
По стандарту любое шифрование сети отключено, но его можно включить при создании нового SSID. Многие этим пренебрегают, а потом становятся жертвами хакерских атак или мошенничества и вымогательства. Для изменения методов шифрования следует в настройках роутера изменить протокол безопасности работы самого устройства и сети. Выбирать среди доступных вариантов лучше всего WPA2-PSK, так как он более надежный.
Невидимая сеть
Создание невидимой сети поможет ограничить ее от поиска другими устройствами. Для того чтобы сделать ее невидимой, нужно в настройках роутера и конкретной сети заменить ее стандартное имя на другое, а после того как нужные устройства будут подключены, запретить трансляцию SSID и к ней никто не получит доступ.
Ограничение времени пользования интернетом
Существует также ограничение по пользованию сетью Интернет по времени. Чаще всего на определенный срок или по графику ограничивают интернет для детей с помощью родительского контроля. Ограничение вводится, когда родителей нет дома, они ушли в гости или просто легли спать. Ребенок в таком случае остается без присмотра и может навредить себе негативным и деструктивным действием некоторых ресурсов. Наиболее популярными решениями в этой сфере являются NetPolice, ComputerTime, WindowsGuard, Salfeld Child Control.
Важно! Установить родительский контроль или простое ограничение интернета по времени можно с помощью стандартных веб-настроек маршрутизатора, если это предусмотрено производителем. Однако конфигурации там могут быть не сильно гибкие.
Настройка блокировки на роутере
В этом разделе подробно будет рассказано, как с помощью настроек самого маршрутизатора ограничивать интернет. Практически все действия идентичны и отличаются лишь некоторыми мелочами. Для примера были взяты роутеры самых популярных производителей: TP LINK, Asus и ZyXEL.
TP-Link
Так как это наиболее популярный производитель, у многих встает вопрос: как в роутере тп линк ограничить доступ устройств. В таких роутерах практически в каждой современной модели есть настройка «Контроль доступа». Она помогает запретить доступ к определенным ресурсам или разрешить посещение только некоторых сайтов.
Настройка целей
Чтобы настроить цель, требуется:
- Войти в общие настройки, найти «Контроль доступа» и войти в него;
- Далее открывается подпункт «Цель», в которой создается правило блокировки на кнопку «Создать»;
- В параметрах режима выбирается доменное имя, а в поле ниже вписывается описание правила. В нем можно написать все, что угодно. В поле «Доменное имя» необходимо вписать адрес ресурса, который требуется заблокировать.
Важно! Не обязательно прописывать адрес полностью. Достаточно написать vk и тогда не только социальная сеть Вконтакте, но и все сайты, содержащие в себе это название, будут заблокированы.
После этого следует определить устройства, для которых правила будут работать.
Настройка узлов
В процессе настройки выполняется ряд действий:
- Переход в раздел «Контроль доступа» и выбор другого подраздела — «Узел»;
- Нажатие кнопки «Добавить новую…»;
- Здесь можно указать адреса IP, если они статические, но лучше выбрать блокировку по MAC-адресу;
- Для этого выбирается соответствующий режим, придумывается любое описание и вводится MAC-адрес устройства для его блокировки.
Включение
После того как параметры блокировки будут настроены, ее необходимо активировать. Для этого нужно:
- Перейти в «Контроль доступа» и выбрать пункт «Правило»;
- Установить галочку напротив «Управление контролем доступа к Интернет»;
- Сохранить изменения;
- Прокрутить страницу вниз и нажать «Добавить новую…»;
- Дать правилу название и выбрать созданные ранее узлы и цели;
- Сохранить измерения и перезапустить роутер.
ZyXEL
На роутерах данной фирмы есть два инструмента, позволяющих ограничивать доступ к интернету и отдельным ресурсам. Это SkyDNS и Яндекс.DNS. Второй не поддерживает ручное составление списка и блокирует только вредоносные сайты из своей базы данных. Именно поэтому далее будет рассмотрен первый инструмент.
Регистрация в SkyDNS
Для регистрации требуется перейти в веб-интерфейс настроек роутера и перейти на вкладу Безопасности. Наверху можно выбрать «SkyDNS». Если пользователь еще не работал в нем, то сервис предложит произвести регистрацию. После окончания регистрации требуется вернуться в настройки маршрутизатора и произвести манипуляции там.
Настройка роутера
Возможности сервиса позволяют блокировать целые категории сайтов, например, соцсети. Для этого производится переход на вкладку «Фильтр» и устанавливаются птички напротив соответствующих категорий. Если требуется запретить лишь отдельные сайты, то необходимо перейти в «Домен» и найти там «Черный список», в который адреса и вписываются.
Производители роутеров Asus не позаботились о том, чтобы их клиенты могли управлять интернетом и ограничивать доступ к сайтам. В прошивке имеется категория «Родительский контроль», но она не может решить проблему в полной мере. С ее помощью блокируется доступ на время для определенных устройств.
В статье был разобран вопрос о том, как ограничить по времени доступ к интернету через роутер и дистанционно закрыть сеть от доступа со стороны. Аналогичным образом настраиваются и другие роутеры по типу D Link, Tenda и др. Закрывать доступ в интернет важно не только любопытным детям, но от несанкционированного входа посторонних лиц, которые могут нанести вред сети.
Как заблокировать Wi-Fi для определенных пользователей
Почти в каждом доме есть Wi-Fi. Тем не менее, иногда бывает полезно временно или полностью заблокировать его для некоторых пользователей. Какие существуют варианты блокировки, расскажем в этой статье.
К Wi-Fi сегодня можно подключить мобильные устройства различных типов. Однако в некоторых случаях (особенно если у вас есть маленькие дети), вам стоит подумать о блокировке Wi-Fi. Если вы не хотите, чтобы ваш ребенок имел доступ к интернету с любого устройства, то у вас есть два варианта.
1 Разрешайте использовать Wi-Fi только на определенных устройствах
Для этого на компьютере необходимо войти в настройки роутера и ввести MAC-адреса устройств, доступ к интернету на которых вы хотите разрешить. Все гаджеты, которые вы не укажете в этом списке, не смогут подключиться к Wi-Fi. Например, в админке роутеров Netgear это можно сделать в разделе меню «Дополнительные настройки беспроводной сети» — «Список доступа беспроводных устройств».
Как узнать MAC-адрес вашего устройства зависит, собственно, от конкретного устройства. Кроме того, способ выхода в настройки роутера тоже зависит от самого роутера. Чаще всего вам будет требоваться IP-адрес, который необходимо ввести в браузере. Проще всего узнать MAC и IP уже подключенных устройств в разделе «Подключенные устройства».
2 Измените пароль Wi-Fi
Поменять пароль от вай-фай — самый простой способ сделать так, чтобы ваш ребенок не смог сам получить доступ к беспроводной сети, просто заглянув под роутер.
Сделать это тоже можно в настройках маршрутизатора, но порядок действий опять же зависит от роутера. Обычно пароль задается в основных настройках беспроводной сети. Чтобы быстрее сориентироваться в меню обращайте внимание на слова «Безопасность» или «Доступ к Wi-Fi».
Как временно заблокировать Wi-Fi на некоторых устройствах
Вам не нужно полностью лишать своих детей интернета — вы же не монстр какой-нибудь. Однако у вас есть возможность установить на некоторых устройствах ограниченную по времени интернет-блокировку. Таким образом вы не будете полностью лишать своего ребёнка доступа к сети, но сможете контролировать время, которое он проводит на просторах интернета.
Снова откройте настройки роутера. Войдите в настройки сети или Wi-Fi и выберите «Ограничение по времени» или «Расписание». Опция позволяет точно определить, в какое время конкретный пользователь будет иметь доступ к интернету. Однако эти настройки влияют на всю сеть Wi-Fi. Поэтому вам нужно сначала решить, как можно согласовать такие ограничения с вашим личным временем работы в интернете.
Наш совет: в дополнение к сети Wi-Fi, которую вы используете, создайте отдельную сеть для своих детей. Для этого вы можете выбрать любые ограничения, такие как ограничения по времени, без ущерба для своего доступа к сети.