Однажды появилась необходимость ограничить скорость интернета для всех устройств подключенных к моему Wi-Fi роутеру. Дело в том, что скорость интернета была не столь высокой и в этот момент я смотрел по компьютеру футбол - в прямом эфире. И из-за подключенных к моему Wi-Fi устройства не давали мне спокойно смотреть матч. Я немножко пошарил "интернет" и нашел решение. Да, решение только для роутеров TP-Link.
Ограничение скорости по Wi-Fi
Шаг 1 . Заходим в админ панель настройки роутера. Стандартные данные входа в админку роутера TP-Link следующие:
Вводим в браузере 192.168.1.1 или 192.168.0.1 , и заполняем логин и пароль - admin и admin . Это стандартные данные входа в админ панель роутера. Если вы их поменяли, зайдите по своим данным.
Шаг 2 . Слева находим строку "DHCP ", затем выбираем "Список клиентов DHCP ". Вы увидите какие IP адреса получают подключенные к вашему интернету устройства. Выбираем диапазон IP-адресов, которые будут получать ограниченный скорость интернета. Я, например, ограничил от 192.168.111.104 до 192.168.111.199 .
Шаг 3 . В меню панели находим пункт "Контроль пропускной способности " и нажимаем. Справа откроются параметры контроля. Ставим галочку рядом с "Включить контроль полосы пропускания ". Чуть ниже в килобайтах указываем свою скорость интернет. У меня 3 mbit/s, вы указывайте свою.
Шаг 4 . Под пунктом "Параметры контроля " есть "Список правил ". Выбираем этот пункт и нажимаем на кнопку "Добавить ", тем самым добавив правила ограничения скорости интернета. Указываем диапазон IP-адресов, потом максимальную исходящую и входящую полосу пропускания как на изображение ниже. И нажимаем "Сохранить ".
Все готово. Указанные IP-адреса будут иметь ограниченную скорость интернета, а те адреса которые вне указанного диапазона, беспрепятственно будут получать максимально возможную скорость. Можете на всякий случай отключить и снова включить роутер TP-Link и наслаждаться интернетом.
Подключив и настроив сетевой комбайн или роутер, пользователь может прийти к выводу, что ранее выполненных базовых настроек ему недостаточно. Допустим, соединение с провайдером работает, а все абоненты «локалки» исправно получают доступ к Интернету. В этом случае может возникнуть вопрос, как ограничить скорость на роутере для того или иного пользователя, что обычно делается затем, чтобы поделить трафик поровну. В действительности, всегда можно ограничить трафик, используя MAC-адрес абонентского устройства. Одновременно с чем останется возможность указать IP-адрес или диапазон адресов тех, для которых будет действовать заранее установленное ограничение скорости. Рассмотрим оба метода, их достоинства и недостатки.
Раздача интернета
Интерфейс устройства
Опция, которая отвечает рассматриваемой задаче, обычно предусмотрена в интерфейсе любого роутера. В примерах, приведенных ниже, используется графический интерфейс устройств TP-Link. Собственно, у этой фирмы web-интерфейс получился не самым простым, но он очень хорошо структурирован. Нам нужно установить ограничение на прием и передачу данных, но не для всех абонентов сразу, а для какого-то определенного абонента. Тогда мы переходим к группе вкладок, называемой «Bandwidth Control»:
Bandwidth Control
На вкладке «Control Settings», которая открывается первой, регулируется скорость обмена для всех сразу, то есть пропускная способность в канале Интернет. Установите значение скорости скачивания (Ingress) и значение скорости отдачи данных (Egress), после чего нажмите «Save».
Ограничение скорости в локалке
Здесь мы будем ограничивать скорость обмена данными для определенного абонента. Роутер может идентифицировать подключенное к нему устройство по адресу MAC, и затем скорость будет понижена именно для выбранного устройства.
В то же время можно задать правило, согласно которому ограничение по скорости будет действовать для определенного IP-адреса или их набора. Второй метод чаще применяют так: в качестве IP-адресов указывается весь диапазон, с которым работает сервер DHCP. Ну а те пользователи, на которых ограничение не распространяется, должны использовать статические IP, не принадлежащие диапазону DHCP-сервера. Это – пример, но не рекомендация. Переходим к настройке.
Идентификация по аппаратному адресу
Итак, Вы решили, что проще будет определять абонента по MAC-адресу, а не по IP, и для него нужно установить ограничение по скорости. Пара советов, как узнать адрес MAC.
Вкладка DHCP Client List
- Если абонент подключен к сетевому комбайну, откройте вкладку «DHCP Client List» и найдите того, кто Вам нужен
- Если речь идет о компьютере, посмотрите значение MAC в «Состоянии» соединения (выполните переход «Поддержка» -> «Подробности»)
- На корпусе смартфонов и некоторых других девайсов есть наклейка, где адрес MAC напечатан в явном виде.
Запишите требуемое значение на листик, так как его придется вписывать с клавиатуры. Если сложностей не возникло, переходите к следующему этапу.
Находясь в группе вкладок «DHCP», щелкните по ссылке «Address Reservation»:
Address Reservation
Нажмите кнопку «Add New». В появившемся поле сверху Вы впишете требуемый MAC-адрес. Ну а нижнее поле предназначено для установки IP-адреса (используйте любое значение из диапазона «локалки»). Самый беспроигрышный вариант – устанавливать тот IP, который уже был присвоен устройству (смотрите вкладку «DHCP Client List»). Проверив, что в списке «Status» выбрано значение «Enabled», нажмите «Save». Роутер уйдет в перезагрузку.
Остался последний этап. Откройте вкладку «Bandwidth Control» -> «Rules List». Тут нужно нажать «Add New»:
В поле «IP Range» Вы прописываете тот IP-адрес, который был закреплен за устройством на предыдущем этапе:
Ввод IP-адреса
Конечно, нужно заполнить поля «Engress Bandwidth» и «Ingress Bandwidth» (те самые значения ограничения скоростей), а затем Вы нажимаете «Save». Можете проверить, что скорость скачивания и отдачи теперь является ограниченной, причем, только у одного абонента.
Используем диапазон IP-адресов
Выше мы рассматривали, как ограничить скорость для определенного локального устройства. Но можно ограничить ее для целого набора устройств. При этом даже можно указать, что ограничение распространяется на всех абонентов, получающих адрес через DHCP. Последний из методов рассматривается далее.
Выясним, какой диапазон адресов используется для автоматической выдачи. Откройте вкладку «DHCP Settings» и посмотрите, чему равно значение «Start IP» и «End IP»:
Как видите, ничего сложного здесь нет, мы просто использовали те же цифры, что указаны в настройках DHCP, указали тот же диапазон адресов.
Помните, что на каждой из вкладок Вы нажимаете «Save», и только тогда изменения вступают в силу.
Если ограничение, как указано выше, распространяется на весь диапазон сервера DHCP, то дальше можно поступить следующим образом. Любое новое локальное устройство вы настраиваете на автоматическое получение маски и адреса, если для него скорость надо ограничить. А если этого не нужно, то присвойте сетевой карточке маску с последним нулем, а также адрес вида 192.168.1.X, где «X» принадлежит интервалу 2-99 или 200-255. Указанные цифры являются верными для нашего примера.
Беспроводная сеть, ограничение скорости
Все, что сказано выше, относится и к проводному сегменту LAN, и к сегменту Wi-Fi. То есть роутер не делает различий между проводными и беспроводными абонентами, если речь идет об ограничении трафика. Но чаще всего в «Дополнительных настройках беспроводной сети» будет параметр, называемый «TX Rate». Выставив его значение в явном виде, Вы ограничите скорость приема (имеется в виду передача данных в направлении от роутера).
Кроме всего, что уже рассмотрено, Вы можете ограничить в сети Wi-Fi скорость трансляции пакетов Multicast. Такие пакеты (многоадресные) используются, когда абонент смотрит IPTV. Найдите соответствующий параметр в «Дополнительных настройках…», замените его значение. Сразу отметим, что каждый из указанных в этой главе параметров не обязательно будет присутствовать в интерфейсе. Но в некоторых сетевых комбайнах все это предусмотрено, а других способов регулировать трафик просто не существует. Удачного роутинга!
Вычисляем MAC, используя «Statistics»
Когда к одному роутеру подсоединено несколько устройств по Lan- и беспроводной сети, часто встречается проблема, что скорости на всех не хватает. Особенно это заметно, когда на одном из маршрутизаторов начинается загрузка. Что же делать, если нужно работать и для этого требуется стабильное соединение, выход остается один: рассмотреть способы ограничения скорости раздачи wifi для других пользователей, оставив для себя надежный и неприкосновенный скоростной поток.
Ограничить скорость возможно двумя способами:
- Общим: для всех клиентов, подключенных к одному роутеру.
- Индивидуальным: для конкретного пользователя.
Задачи, как ограничить скорость интернета на роутере, для каких конкретно ситуаций, решает сам пользователь.
Например, он хочет, чтобы у всех устройств, которые подключены к модему, были одинаковые права и скорость. Такую настройку сети удобно использовать в офисе, чтобы сотрудники не заходили на сторонние ресурсы, занимались только работой, а не просмотром видео или играми.
Теперь непосредственно о том, как ограничить скорость. На каждом устройстве данная конфигурация производится по-разному, но есть общий алгоритм.
Bandwidth control — контроль пропускной способности — помогает ограничить трафик не только для Wi-Fi, но и для локальной сети.
Ограничение скорости интернета для определенных устройств
Иногда нет необходимости глушить скорость на всех каналах сразу, тогда потребуется разделить скорость интернета или Wi-Fi. Настройки роутера позволяют ограничить поток для любого пользователя, подключенного по беспроводной сети.
Что для этого нужно
Конфликт правил
При создании нового правила иногда выдается ошибка, что новый фильтр противоречит предыдущим. Это объясняется перебиванием, а также несоответствием параметрам, установленным заранее. Нужно либо поменять условия нового правила, либо удалить предыдущее. Только так получится ограничить скорость доступа к сети.
Обход правил по ограничению и как их избежать
Избежать ограничения скорости пользователю возможно путем смены личного IP либо MAC-адреса. Данные ситуации лучше предотвратить, ограничив трафик таким образом, что «обойти» систему не получится.
Защита на случай смены клиентом MAC-адреса
Некоторые «хитрые» пользователи пытаются обойти защиту путем смены персонального MAC-адреса, если у него стоит фильтрация по данному параметру. Есть довольно простой способ ограничить поток данных: создать список MAC-адресов для выхода в интернет. Все остальные пользователи, желающие подключиться к сети, останутся с нулевым трафиком.
Для этого большинство маршрутизаторов имеет специальное меню «Фильтрация MAC». Нужно зайти в него, внести в «белый список» адрес собственного компьютера, чтобы не ограничивать трафик для себя. Информацию о личном адресе клиент получает во вкладке «DHCP-сервер».
Таким же образом добавить в список устройства, предусмотренные для предоставления возможности доступа к сети. В настройках также реально ограничить скорости. Все другие девайсы, подключенные к персональному Wi-Fi, кроме значка о подключении ничего не получат, доступ к ресурсам для них будет закрыт.
Полный запрет для сторонних устройств
Перед тем как запретить доступ всем сторонним девайсам, необходимо внести себя в список исключений, чтобы не урезать компьютеру доступ в интернет. Для этого открыть вкладку MAC Filtering, сюда добавить устройство, на котором нужен доступ в интернет. Информацию взять из меню «DHCP-сервер».
Далее перейти к полному ограничению доступа для сторонних подключений. Все делается в этой же вкладке: MAC Filtering. Необходимо найти меню Allow the stations specified и активировать функцию. Данная команда разрешает доступ только пользователям, внесенным в список разрешенных MAC-адресов.
Теперь, если пользователь хочет разрешить доступ какому-либо клиенту, потребуется найти его в списке DHCP, скопировать персональные MAC и IP, добавить в список разрешенных подключений. Ограничить поток передачи в соседнем меню.
Проверка установленных параметров
Чтобы быть уверенными, что настройки работают правильно, достаточно проверить быстроту интернета на одном-двух девайсах, для которых установлены фильтры. Для этого воспользоваться специальными сервисами, самый популярный из них — SpeedTest. Он покажет, какая скорость передачи и получения данных на конкретном устройстве.
На компьютерах с Win10 воспользоваться «Диспетчером задач», вкладкой «Быстродействие». Но показатели в этом разделе не всегда совпадают с реальными, хотя разница малозаметна. Для грубого теста подойдет и такой вариант.
Выводы
Теперь известны способы ограничить трафик через персональный роутер. Это позволит сэкономить средства, если используется 3G или 4G.
Работа в сети станет менее комфортной для пользователя, если он «делит» интернет с кем-то еще.
Wi-Fi стал настолько популярным, что наличие роутера является скорее правилом, чем исключением. Но, несмотря на все удобства, следует учесть, что видна и другим. Удостоверьтесь сами, сколько в вашем доме отображается доступных подключений. Вряд ли одно или два, обычно их количество достигает десятка и более. Так же и соседи могут видеть вашу сеть среди других доступных.
Мало кто хочет, чтобы посторонние пользователи получили доступ к личной беспроводной сети
Но при несоблюдении определённых мер предосторожности к вашему подключению смогут подсоединяться посторонние. Чем это чревато? Как минимум потерей скорости интернета. Вы не будете получать полную скорость своего канала связи, если кто-то подключится к нему за ваш счёт. Но куда опаснее ситуация, если к вашему Wi-Fi подключится злоумышленник, который может воспользоваться передаваемыми данными в своих интересах.
Чтобы не подвергаться такому риску, необходимо ограничить доступ к своему Вай-Фай. Ниже читайте рекомендации, как это можно осуществить.
Доступ к интернету для конкретного перечня устройств
Что такое mac-адрес и как его узнать
Каждому сетевому устройству ещё при изготовлении на заводе присваивается специальный mac-адрес - своеобразный уникальный цифровой отпечаток пальца. Он выглядит как «A4-DB-30-01-D9-43». Вам для дальнейших настроек нужно знать mac-адрес отдельно взятого аппарата, которому вы собираетесь предоставить доступ к Wi-Fi. Как его отыскать?
Windows
Вариант 1. Через «Центр управления сетями»
- Между значками батареи и звука находится иконка интернет-соединения. Клик правой кнопкой мыши - выбираем «Центр управления сетями и общим доступом».
- «Просмотр активных сетей » - строка «Подключения», клик на имени соединения - «Сведения».
- В строчке «Физический адрес» и будет представлен mac-адрес ноутбука.
Вариант 2. Через «Параметры» (для Windows 10)
- Нажимаем «Пуск» - «Параметры» - «Сеть и Интернет» - «Wi-Fi» - «Дополнительные параметры» - «Свойства».
- «Физический адрес» и является mac-адресом ноутбука.
Вариант 3. Через командную строку
- Зажмите Win+R - введите cmd (или Win+X - Командная строка (администратор) на Windows 8.1 и 10).
- Напечатайте команду ipconfig /all.
- В разделе «Адаптер беспроводной локальной сети. Беспроводная сеть» в строке «Физический адрес» содержится требуемая информация.
Android
- «Настройки» - «Беспроводные сети» - «Wi-Fi» - кнопка меню - «Дополнительные функции».
- Требуемые данные находятся в строке MAC-адрес.
iOS
«Настройки» - «Основные» - «Об этом устройстве» - «Адрес Wi-Fi».
После того, как вы обнаружили идентификатор устройства, запишите его или просто запомните. Теперь приступим к следующему этапу - наладим через роутер доступ требуемому оборудованию.
Настройка роутера
Поначалу войдите в веб-интерфейс установок . С помощью браузера пройдите по адресу 192.168.0.1 либо 192.168.1.1. Введите логин и пароль - admin/admin либо admin/parol. Эти комбинации действуют на большинстве устройств. Если доступ отсутствует, проверьте информацию на нижней поверхности роутера либо в инструкции к нему.
Расположение пунктов меню может отличаться в зависимости от фирмы-изготовителя, но базовые принципы применимы для всех устройств.
- В разделе «Настройки Wi-Fi-сети» включите фильтрацию по mac-адресу, потому что изначально она отключена.
- Во вкладке «Фильтрация MAC-адресов» добавьте адреса устройств, которым вы собираетесь предоставить доступ к Wi-Fi.
Теперь воспользоваться Вай-Фай можно только через те аппараты, которым вы забронировали адреса. Злоумышленники не получат доступ к вашим данным.
Другие возможности ограничения доступа
Замена пароля сети и роутера
Если вы не изменяли пароль своего Wi-Fi, замените его. Причём желательно делать это это регулярно. В установках безопасности сети придумайте новый пароль. Не менее важно заменить и заводской пароль , и логин входа при установке маршрутизатора. Стандартная комбинация - наилегчайший способ получить доступ к соединению.
Часто бывает, особенно с общественными Wi-Fi точками, что необходимо искусственно снизить скорость интернета для некоторых пользователей, чтобы нормально пользоваться им, например, на администраторском устройстве. В нашей статье сегодня расскажем о том, как ограничить скорость раздачи Wi-Fi для всех пользователей равномерно либо для каждого отдельно, что тоже иногда очень необходимо.
Настройка
В первую очередь вам нужно подключиться к роутеру и затем войти в браузер, которым вы пользуетесь. Мы, кстати, будем проводить дальнейшее рассмотрение на примере устройства TP-Link с последними прошивками. В адресной строке браузера вводим адрес 192.168.0.1 либо же 192.168.1.1, после чего вас перебросит на страницу ввода логина и пароля (по умолчанию и там, и там admin).
Общее ограничение
Сейчас мы, по сути, рассмотрим, как распределить скорость Wi-Fi для всех устройств, которые подключены. Внутри слева выбираем DHСP и, перейдя во вкладку, ставим отметку, как показано на скриншоте. В таком случае все, кто будет в дальнейшем подключен, получат фиксированный адрес из списка.
Теперь переходим снова к меню, что слева, и ищем там «Bandwidth Control», переходим и отмечаем галочкой, а затем прописываем входящую и исходящую скорость – они должны соответствовать той скорости, которую предоставляет провайдер. В конце кликаем на кнопку «Save» и ждем окончания перезагрузки роутера, после чего вас вернет в настройки.
Теперь в предыдущем пункте слева ищем подпункт «Rules List», а в нем кнопку «Add New».
Теперь вам нужно поставить галочку, выписать диапазон тех адресов, которые вы видели во вкладке DHCP, и чуть ниже выставить скорость. «Egress» – это отдача, так что ее можно смело ставить не слишком большой, а «Ingress» – это прием, его можно выставить и немного больше. После этого опять же клацаем по кнопке «Сохранить».
После того как правило создано, вы можете его неоднократно редактировать, просто нажав на кнопку «Modify», либо же удалить кнопкой «Delete».
Ограничение пользователя
Теперь, когда вы знаете, как ограничить Wi-Fi раздачу целому кругу пользователей, вы можете перейти к ограничению отдельных устройств, если понадобится. Пройдя шаги инструкции со вкладкой DHCP, не спешите переходить куда-то дальше. Нужно найти в том же разделе подраздел с названием «Address Reservation» и в нем опять-таки найти кнопку «Add new».
На новой странице в поле MAC вписываем адрес адаптера пользователя, а ниже IP-адрес, который он получит при подключении.
Первое вы можете получить двумя способами – посмотреть в роутере в подпункте «Clients List» либо же через командную строку на клиентском компьютере. Для этого ищем в программах cmd, а открыв ее, вводим ipconfig /all и жмем на «Enter», после чего получаем информацию (куда смотреть, указано на скриншоте).