Wi-Fi стал настолько популярным, что наличие роутера является скорее правилом, чем исключением. Но, несмотря на все удобства, следует учесть, что видна и другим. Удостоверьтесь сами, сколько в вашем доме отображается доступных подключений. Вряд ли одно или два, обычно их количество достигает десятка и более. Так же и соседи могут видеть вашу сеть среди других доступных.
Мало кто хочет, чтобы посторонние пользователи получили доступ к личной беспроводной сети
Но при несоблюдении определённых мер предосторожности к вашему подключению смогут подсоединяться посторонние. Чем это чревато? Как минимум потерей скорости интернета. Вы не будете получать полную скорость своего канала связи, если кто-то подключится к нему за ваш счёт. Но куда опаснее ситуация, если к вашему Wi-Fi подключится злоумышленник, который может воспользоваться передаваемыми данными в своих интересах.
Чтобы не подвергаться такому риску, необходимо ограничить доступ к своему Вай-Фай. Ниже читайте рекомендации, как это можно осуществить.
Доступ к интернету для конкретного перечня устройств
Что такое mac-адрес и как его узнать
Каждому сетевому устройству ещё при изготовлении на заводе присваивается специальный mac-адрес - своеобразный уникальный цифровой отпечаток пальца. Он выглядит как «A4-DB-30-01-D9-43». Вам для дальнейших настроек нужно знать mac-адрес отдельно взятого аппарата, которому вы собираетесь предоставить доступ к Wi-Fi. Как его отыскать?
Windows
Вариант 1. Через «Центр управления сетями»
- Между значками батареи и звука находится иконка интернет-соединения. Клик правой кнопкой мыши - выбираем «Центр управления сетями и общим доступом».
- «Просмотр активных сетей » - строка «Подключения», клик на имени соединения - «Сведения».
- В строчке «Физический адрес» и будет представлен mac-адрес ноутбука.
Вариант 2. Через «Параметры» (для Windows 10)
- Нажимаем «Пуск» - «Параметры» - «Сеть и Интернет» - «Wi-Fi» - «Дополнительные параметры» - «Свойства».
- «Физический адрес» и является mac-адресом ноутбука.
Вариант 3. Через командную строку
- Зажмите Win+R - введите cmd (или Win+X - Командная строка (администратор) на Windows 8.1 и 10).
- Напечатайте команду ipconfig /all.
- В разделе «Адаптер беспроводной локальной сети. Беспроводная сеть» в строке «Физический адрес» содержится требуемая информация.
Android
- «Настройки» - «Беспроводные сети» - «Wi-Fi» - кнопка меню - «Дополнительные функции».
- Требуемые данные находятся в строке MAC-адрес.
iOS
«Настройки» - «Основные» - «Об этом устройстве» - «Адрес Wi-Fi».
После того, как вы обнаружили идентификатор устройства, запишите его или просто запомните. Теперь приступим к следующему этапу - наладим через роутер доступ требуемому оборудованию.
Настройка роутера
Поначалу войдите в веб-интерфейс установок . С помощью браузера пройдите по адресу 192.168.0.1 либо 192.168.1.1. Введите логин и пароль - admin/admin либо admin/parol. Эти комбинации действуют на большинстве устройств. Если доступ отсутствует, проверьте информацию на нижней поверхности роутера либо в инструкции к нему.
Расположение пунктов меню может отличаться в зависимости от фирмы-изготовителя, но базовые принципы применимы для всех устройств.
- В разделе «Настройки Wi-Fi-сети» включите фильтрацию по mac-адресу, потому что изначально она отключена.
- Во вкладке «Фильтрация MAC-адресов» добавьте адреса устройств, которым вы собираетесь предоставить доступ к Wi-Fi.
Теперь воспользоваться Вай-Фай можно только через те аппараты, которым вы забронировали адреса. Злоумышленники не получат доступ к вашим данным.
Другие возможности ограничения доступа
Замена пароля сети и роутера
Если вы не изменяли пароль своего Wi-Fi, замените его. Причём желательно делать это это регулярно. В установках безопасности сети придумайте новый пароль. Не менее важно заменить и заводской пароль , и логин входа при установке маршрутизатора. Стандартная комбинация - наилегчайший способ получить доступ к соединению.
Скорость интернета можно контролировать на уровне маршрутизатора или на уровне компьютера.В то время скорость может ограничиться сама по себе, вы можете также использовать инструменты,чтобы назначить различные параметры для отдельных программ и внести множество ограничений,сколько пропускной способности они используют и как расставлены приоритеты. Встроенный Родительский контроль,может также устанавливать различные лимиты на один аккаунт на одном компьютере и обеспечивает дополнительные параметры блокирования веб-сайтов, ограничивая загрузки и выбирать,какие программы являются приемлемыми для использования.
Инструкции
Установить программное обеспечение Traffic-Shaping
1.Выберите,скачайте и установите программу инспектор трафика,такую как NetBalancer,Traffic Shaper XP или NetLimiter для компьютера,для которого вы хотите ограничить скорость или пропускную способность.
2.Лимит загрузки и скорость загрузки на компьютере в целом, или приоритеты использования доступной полосы пропускания первого и сколько они используют.С некоторым формированием программ Вы можете установить скачать и загрузить лимиты для определенных программ.
3.Сохраните изменения и внесите необходимые изменения.У вас могут быть лучшие результаты тестирования программы в пиковые часы, когда какие-либо различия будут наиболее заметны.
Изменить параметры QoS маршрутизатора
4.Получите доступ к маршрутизатору и панели управления через веб-браузер любого компьютера, подключенного к маршрутизатору. Это обычно осуществляется путем ввода IP-адреса Вашего маршрутизатора, который можно найти либо на самом маршрутизаторе или в его инструкции по эксплуатации.
5.Откройте настройки QoS (Quality of Service),если ваш маршрутизатор имеет их в наличии. Первичные настройки можно изменить — это поля Uplink и Downlink. После включения QoS,введите ниже цифры в этих полях QoS до тех пор, пока они не вступят в силу.
6.Сохраните изменения, проверьте подключение. Вам,возможно, потребуется изменить поля несколько раз для достижения эффекта, которого вы желаете.
Использование родительского контроля
7.Откройте «Родительский контроль»,затем выберите учетную запись Пользователя,которую необходимо ограничить.Если у вас не включена служба семейной безопасности для данной учетной записи, однако,сделайте это путём открытия и редактирования их параметров учетной записи.
8.Откройте параметры «веб-фильтрация» «сроки» и «App ограничения». В то время как Вы не можете контролировать скорость в частности, вы сможете контролировать,какие приложения могут быть использованы, какие можно скачать и сколько времени пользователь может проводить в интернете.
9.Сохранить настройки пользователя и применить к другим пользователям по мере необходимости.
- При использовании родительского контроля, вы должны убедиться,что никто не испытывает нехватку пропускной способности за счет распределения времени пользователя,которые могут быть ОНЛАЙН в течение дня. Таким образом,каждый пользователь получает в использование ваше соединение с пропускной способностью беспрепятственного доступа другими пользователями.
- Не все маршрутизаторы будут иметь параметры QoS ,которые можно изменить. Если у вас не так, вы можете установить сторонние прошивки,которые выполняют аналогичные функции.
- Перед изменением любых настроек маршрутизатора, убедитесь,что текущие настройки сохранены,в случае,если вам нужно вернуть их обратно.
- Установка прошивки для вашего маршрутизатора может сломать его или привести его в негодность, так что будьте очень осторожны.
Однажды появилась необходимость ограничить скорость интернета для всех устройств подключенных к моему Wi-Fi роутеру. Дело в том, что скорость интернета была не столь высокой и в этот момент я смотрел по компьютеру футбол - в прямом эфире. И из-за подключенных к моему Wi-Fi устройства не давали мне спокойно смотреть матч. Я немножко пошарил "интернет" и нашел решение. Да, решение только для роутеров TP-Link.
Ограничение скорости по Wi-Fi
Шаг 1 . Заходим в админ панель настройки роутера. Стандартные данные входа в админку роутера TP-Link следующие:
Вводим в браузере 192.168.1.1 или 192.168.0.1 , и заполняем логин и пароль - admin и admin . Это стандартные данные входа в админ панель роутера. Если вы их поменяли, зайдите по своим данным.
Шаг 2 . Слева находим строку "DHCP ", затем выбираем "Список клиентов DHCP ". Вы увидите какие IP адреса получают подключенные к вашему интернету устройства. Выбираем диапазон IP-адресов, которые будут получать ограниченный скорость интернета. Я, например, ограничил от 192.168.111.104 до 192.168.111.199 .
Шаг 3 . В меню панели находим пункт "Контроль пропускной способности " и нажимаем. Справа откроются параметры контроля. Ставим галочку рядом с "Включить контроль полосы пропускания ". Чуть ниже в килобайтах указываем свою скорость интернет. У меня 3 mbit/s, вы указывайте свою.
Шаг 4 . Под пунктом "Параметры контроля " есть "Список правил ". Выбираем этот пункт и нажимаем на кнопку "Добавить ", тем самым добавив правила ограничения скорости интернета. Указываем диапазон IP-адресов, потом максимальную исходящую и входящую полосу пропускания как на изображение ниже. И нажимаем "Сохранить ".
Все готово. Указанные IP-адреса будут иметь ограниченную скорость интернета, а те адреса которые вне указанного диапазона, беспрепятственно будут получать максимально возможную скорость. Можете на всякий случай отключить и снова включить роутер TP-Link и наслаждаться интернетом.
Когда к одному роутеру подсоединено несколько устройств по Lan- и беспроводной сети, часто встречается проблема, что скорости на всех не хватает. Особенно это заметно, когда на одном из маршрутизаторов начинается загрузка. Что же делать, если нужно работать и для этого требуется стабильное соединение, выход остается один: рассмотреть способы ограничения скорости раздачи wifi для других пользователей, оставив для себя надежный и неприкосновенный скоростной поток.
Ограничить скорость возможно двумя способами:
- Общим: для всех клиентов, подключенных к одному роутеру.
- Индивидуальным: для конкретного пользователя.
Задачи, как ограничить скорость интернета на роутере, для каких конкретно ситуаций, решает сам пользователь.
Например, он хочет, чтобы у всех устройств, которые подключены к модему, были одинаковые права и скорость. Такую настройку сети удобно использовать в офисе, чтобы сотрудники не заходили на сторонние ресурсы, занимались только работой, а не просмотром видео или играми.
Теперь непосредственно о том, как ограничить скорость. На каждом устройстве данная конфигурация производится по-разному, но есть общий алгоритм.
Bandwidth control — контроль пропускной способности — помогает ограничить трафик не только для Wi-Fi, но и для локальной сети.
Ограничение скорости интернета для определенных устройств
Иногда нет необходимости глушить скорость на всех каналах сразу, тогда потребуется разделить скорость интернета или Wi-Fi. Настройки роутера позволяют ограничить поток для любого пользователя, подключенного по беспроводной сети.
Что для этого нужно
Конфликт правил
При создании нового правила иногда выдается ошибка, что новый фильтр противоречит предыдущим. Это объясняется перебиванием, а также несоответствием параметрам, установленным заранее. Нужно либо поменять условия нового правила, либо удалить предыдущее. Только так получится ограничить скорость доступа к сети.
Обход правил по ограничению и как их избежать
Избежать ограничения скорости пользователю возможно путем смены личного IP либо MAC-адреса. Данные ситуации лучше предотвратить, ограничив трафик таким образом, что «обойти» систему не получится.
Защита на случай смены клиентом MAC-адреса
Некоторые «хитрые» пользователи пытаются обойти защиту путем смены персонального MAC-адреса, если у него стоит фильтрация по данному параметру. Есть довольно простой способ ограничить поток данных: создать список MAC-адресов для выхода в интернет. Все остальные пользователи, желающие подключиться к сети, останутся с нулевым трафиком.
Для этого большинство маршрутизаторов имеет специальное меню «Фильтрация MAC». Нужно зайти в него, внести в «белый список» адрес собственного компьютера, чтобы не ограничивать трафик для себя. Информацию о личном адресе клиент получает во вкладке «DHCP-сервер».
Таким же образом добавить в список устройства, предусмотренные для предоставления возможности доступа к сети. В настройках также реально ограничить скорости. Все другие девайсы, подключенные к персональному Wi-Fi, кроме значка о подключении ничего не получат, доступ к ресурсам для них будет закрыт.
Полный запрет для сторонних устройств
Перед тем как запретить доступ всем сторонним девайсам, необходимо внести себя в список исключений, чтобы не урезать компьютеру доступ в интернет. Для этого открыть вкладку MAC Filtering, сюда добавить устройство, на котором нужен доступ в интернет. Информацию взять из меню «DHCP-сервер».
Далее перейти к полному ограничению доступа для сторонних подключений. Все делается в этой же вкладке: MAC Filtering. Необходимо найти меню Allow the stations specified и активировать функцию. Данная команда разрешает доступ только пользователям, внесенным в список разрешенных MAC-адресов.
Теперь, если пользователь хочет разрешить доступ какому-либо клиенту, потребуется найти его в списке DHCP, скопировать персональные MAC и IP, добавить в список разрешенных подключений. Ограничить поток передачи в соседнем меню.
Проверка установленных параметров
Чтобы быть уверенными, что настройки работают правильно, достаточно проверить быстроту интернета на одном-двух девайсах, для которых установлены фильтры. Для этого воспользоваться специальными сервисами, самый популярный из них — SpeedTest. Он покажет, какая скорость передачи и получения данных на конкретном устройстве.
На компьютерах с Win10 воспользоваться «Диспетчером задач», вкладкой «Быстродействие». Но показатели в этом разделе не всегда совпадают с реальными, хотя разница малозаметна. Для грубого теста подойдет и такой вариант.
Выводы
Теперь известны способы ограничить трафик через персональный роутер. Это позволит сэкономить средства, если используется 3G или 4G.
Работа в сети станет менее комфортной для пользователя, если он «делит» интернет с кем-то еще.
Часто бывает, особенно с общественными Wi-Fi точками, что необходимо искусственно снизить скорость интернета для некоторых пользователей, чтобы нормально пользоваться им, например, на администраторском устройстве. В нашей статье сегодня расскажем о том, как ограничить скорость раздачи Wi-Fi для всех пользователей равномерно либо для каждого отдельно, что тоже иногда очень необходимо.
Настройка
В первую очередь вам нужно подключиться к роутеру и затем войти в браузер, которым вы пользуетесь. Мы, кстати, будем проводить дальнейшее рассмотрение на примере устройства TP-Link с последними прошивками. В адресной строке браузера вводим адрес 192.168.0.1 либо же 192.168.1.1, после чего вас перебросит на страницу ввода логина и пароля (по умолчанию и там, и там admin).
Общее ограничение
Сейчас мы, по сути, рассмотрим, как распределить скорость Wi-Fi для всех устройств, которые подключены. Внутри слева выбираем DHСP и, перейдя во вкладку, ставим отметку, как показано на скриншоте. В таком случае все, кто будет в дальнейшем подключен, получат фиксированный адрес из списка.
Теперь переходим снова к меню, что слева, и ищем там «Bandwidth Control», переходим и отмечаем галочкой, а затем прописываем входящую и исходящую скорость – они должны соответствовать той скорости, которую предоставляет провайдер. В конце кликаем на кнопку «Save» и ждем окончания перезагрузки роутера, после чего вас вернет в настройки.
Теперь в предыдущем пункте слева ищем подпункт «Rules List», а в нем кнопку «Add New».
Теперь вам нужно поставить галочку, выписать диапазон тех адресов, которые вы видели во вкладке DHCP, и чуть ниже выставить скорость. «Egress» – это отдача, так что ее можно смело ставить не слишком большой, а «Ingress» – это прием, его можно выставить и немного больше. После этого опять же клацаем по кнопке «Сохранить».
После того как правило создано, вы можете его неоднократно редактировать, просто нажав на кнопку «Modify», либо же удалить кнопкой «Delete».
Ограничение пользователя
Теперь, когда вы знаете, как ограничить Wi-Fi раздачу целому кругу пользователей, вы можете перейти к ограничению отдельных устройств, если понадобится. Пройдя шаги инструкции со вкладкой DHCP, не спешите переходить куда-то дальше. Нужно найти в том же разделе подраздел с названием «Address Reservation» и в нем опять-таки найти кнопку «Add new».
На новой странице в поле MAC вписываем адрес адаптера пользователя, а ниже IP-адрес, который он получит при подключении.
Первое вы можете получить двумя способами – посмотреть в роутере в подпункте «Clients List» либо же через командную строку на клиентском компьютере. Для этого ищем в программах cmd, а открыв ее, вводим ipconfig /all и жмем на «Enter», после чего получаем информацию (куда смотреть, указано на скриншоте).