Ограничение вай фай на роутере. Ограничение доступа к беспроводной сети

Подключив и настроив сетевой комбайн или роутер, пользователь может прийти к выводу, что ранее выполненных базовых настроек ему недостаточно. Допустим, соединение с провайдером работает, а все абоненты «локалки» исправно получают доступ к Интернету. В этом случае может возникнуть вопрос, как ограничить скорость на роутере для того или иного пользователя, что обычно делается затем, чтобы поделить трафик поровну. В действительности, всегда можно ограничить трафик, используя MAC-адрес абонентского устройства. Одновременно с чем останется возможность указать IP-адрес или диапазон адресов тех, для которых будет действовать заранее установленное ограничение скорости. Рассмотрим оба метода, их достоинства и недостатки.

Раздача интернета

Интерфейс устройства

Опция, которая отвечает рассматриваемой задаче, обычно предусмотрена в интерфейсе любого роутера. В примерах, приведенных ниже, используется графический интерфейс устройств TP-Link. Собственно, у этой фирмы web-интерфейс получился не самым простым, но он очень хорошо структурирован. Нам нужно установить ограничение на прием и передачу данных, но не для всех абонентов сразу, а для какого-то определенного абонента. Тогда мы переходим к группе вкладок, называемой «Bandwidth Control»:

Bandwidth Control

На вкладке «Control Settings», которая открывается первой, регулируется скорость обмена для всех сразу, то есть пропускная способность в канале Интернет. Установите значение скорости скачивания (Ingress) и значение скорости отдачи данных (Egress), после чего нажмите «Save».

Ограничение скорости в локалке

Здесь мы будем ограничивать скорость обмена данными для определенного абонента. Роутер может идентифицировать подключенное к нему устройство по адресу MAC, и затем скорость будет понижена именно для выбранного устройства.

В то же время можно задать правило, согласно которому ограничение по скорости будет действовать для определенного IP-адреса или их набора. Второй метод чаще применяют так: в качестве IP-адресов указывается весь диапазон, с которым работает сервер DHCP. Ну а те пользователи, на которых ограничение не распространяется, должны использовать статические IP, не принадлежащие диапазону DHCP-сервера. Это – пример, но не рекомендация. Переходим к настройке.

Идентификация по аппаратному адресу

Итак, Вы решили, что проще будет определять абонента по MAC-адресу, а не по IP, и для него нужно установить ограничение по скорости. Пара советов, как узнать адрес MAC.

Вкладка DHCP Client List

1. Если абонент подключен к сетевому комбайну, откройте вкладку «DHCP Client List» и найдите того, кто Вам нужен
2. Если речь идет о компьютере, посмотрите значение MAC в «Состоянии» соединения (выполните переход «Поддержка» -> «Подробности»)
3. На корпусе смартфонов и некоторых других девайсов есть наклейка, где адрес MAC напечатан в явном виде.

Запишите требуемое значение на листик, так как его придется вписывать с клавиатуры. Если сложностей не возникло, переходите к следующему этапу.

Находясь в группе вкладок «DHCP», щелкните по ссылке «Address Reservation»:

Address Reservation

Нажмите кнопку «Add New». В появившемся поле сверху Вы впишете требуемый MAC-адрес. Ну а нижнее поле предназначено для установки IP-адреса (используйте любое значение из диапазона «локалки»). Самый беспроигрышный вариант – устанавливать тот IP, который уже был присвоен устройству (смотрите вкладку «DHCP Client List»). Проверив, что в списке «Status» выбрано значение «Enabled», нажмите «Save». Роутер уйдет в перезагрузку.

Остался последний этап. Откройте вкладку «Bandwidth Control» -> «Rules List». Тут нужно нажать «Add New»:

В поле «IP Range» Вы прописываете тот IP-адрес, который был закреплен за устройством на предыдущем этапе:

Ввод IP-адреса

Конечно, нужно заполнить поля «Engress Bandwidth» и «Ingress Bandwidth» (те самые значения ограничения скоростей), а затем Вы нажимаете «Save». Можете проверить, что скорость скачивания и отдачи теперь является ограниченной, причем, только у одного абонента.

Используем диапазон IP-адресов

Выше мы рассматривали, как ограничить скорость для определенного локального устройства. Но можно ограничить ее для целого набора устройств. При этом даже можно указать, что ограничение распространяется на всех абонентов, получающих адрес через DHCP. Последний из методов рассматривается далее.

Выясним, какой диапазон адресов используется для автоматической выдачи. Откройте вкладку «DHCP Settings» и посмотрите, чему равно значение «Start IP» и «End IP»:

Как видите, ничего сложного здесь нет, мы просто использовали те же цифры, что указаны в настройках DHCP, указали тот же диапазон адресов.

Помните, что на каждой из вкладок Вы нажимаете «Save», и только тогда изменения вступают в силу.

Если ограничение, как указано выше, распространяется на весь диапазон сервера DHCP, то дальше можно поступить следующим образом. Любое новое локальное устройство вы настраиваете на автоматическое получение маски и адреса, если для него скорость надо ограничить. А если этого не нужно, то присвойте сетевой карточке маску с последним нулем, а также адрес вида 192.168.1.X, где «X» принадлежит интервалу 2-99 или 200-255. Указанные цифры являются верными для нашего примера.

Беспроводная сеть, ограничение скорости

Все, что сказано выше, относится и к проводному сегменту LAN, и к сегменту Wi-Fi. То есть роутер не делает различий между проводными и беспроводными абонентами, если речь идет об ограничении трафика. Но чаще всего в «Дополнительных настройках беспроводной сети» будет параметр, называемый «TX Rate». Выставив его значение в явном виде, Вы ограничите скорость приема (имеется в виду передача данных в направлении от роутера).

Кроме всего, что уже рассмотрено, Вы можете ограничить в сети Wi-Fi скорость трансляции пакетов Multicast. Такие пакеты (многоадресные) используются, когда абонент смотрит IPTV. Найдите соответствующий параметр в «Дополнительных настройках…», замените его значение. Сразу отметим, что каждый из указанных в этой главе параметров не обязательно будет присутствовать в интерфейсе. Но в некоторых сетевых комбайнах все это предусмотрено, а других способов регулировать трафик просто не существует. Удачного роутинга!

Вычисляем MAC, используя «Statistics»

Что и говорить, вопросы, связанные с подключением беспроводного маршрутизатора и установкой связи через вай фай являются наиболее часто задаваемыми. С одной стороны, переносное устройство, к примеру, ноутбук или планшет, видят роутер, а с другой – подключиться к сети интернет не получается.

Многие провайдеры в нашей стране установили следующую последовательность подключения: вначале необходимо осуществить запуск любого из подключений компьютера PPPoE, L-2TP или P-PTP, а затем настроить роутер . Однако многие пользователи после настройки роутера каждый раз продолжают производить его запуск. Это является ошибкой, ведь после первоначальной настройки Wi-Fi роутера он выполняет запуск самостоятельно, и никакая дополнительная настройка совершенно не нужна.

Подключение к интернету через Wi-Fi ограничено

Важно иметь чёткое представление, что эта проблема касается в данный момент именно вас. Если связь с Интернетом буквально несколько минут назад была, но вдруг неожиданно исчезла, тогда стоит немного подождать, ведь может быть, это лишь небольшие неполадки по линии, никак не связанные с вами. Если уже около получаса связь с роутером имеется, но доступ ограничен, то нужно:

Если интернет не так и не появился, даже после прямого подключения, необходимо позвонить вашему провайдеру, предварительно подготовив номер договора, так как его обязательно спросят. Скорее всего проблема именно на его стороне.

Почему доступ к интернету ограничен

Итак, если произведено подключение к сети Интернет прямым способом через кабель, и Интернет имеется, а при соединении через вай фай он отсутствует, то данная ситуация возможна по нескольким основным причинам:

• Беспроводное подключение ноутбука, планшета или телефона неверно настроено.
• Проблемными являются драйверы, обеспечивающие беспроводный модуль безотказной работой. Такая проблема наиболее часто возникает в тех устройствах, в которых первоначальная стандартная операционная система заменена другой, а особенно нелицензионной.
• Ещё одна причина – нарушены настройки роутера.

Способов решения описываемой проблемы имеется несколько:

• Следует найти на компьютере программу, управляющую беспроводной сетью. Данная программа имеется на любой модели ноутбука или планшета. Проверить ее настройки, посмотреть правильная ли сеть подключена и идет ли через нее интернет.
• При смене операционной системы необходимо в первую очередь убедиться в правильности установки драйвера на Wi-Fi адаптер. Решение проблемы – установка драйвера с официального сайта производителя.
• Порой нарушаются настройки беспроводного соединения в самой операционной системе. В этом случае необходимо воспользоваться «Центром управления сетью» и настроить беспроводное подключение в графе «Свойства». Здесь важно убедиться, что отсутствуют записи в графе «IP адреса» и «Основного шлюза». Данные характеристики заполняются автоматическим образом.

Если все вышеперечисленные способы решения проблем не помогают, тогда проблема заключается в самом маршрутизаторе. Значит, необходимо сменить канал, аутентификацию, регион сети или стандарт Wi-Fi. Меняются эти параметры при условии, что Wi-Fi роутер настроен правильным образом, в чём обязательно нужно убедиться. Если ни один из способов вам не помог, то лучше уточнить проблему у профессионалов, вызвав настройщика, либо покупать новый Wi-Fi роутер, так как ваш сломался.

Часто бывает, особенно с общественными Wi-Fi точками, что необходимо искусственно снизить скорость интернета для некоторых пользователей, чтобы нормально пользоваться им, например, на администраторском устройстве. В нашей статье сегодня расскажем о том, как ограничить скорость раздачи Wi-Fi для всех пользователей равномерно либо для каждого отдельно, что тоже иногда очень необходимо.

Настройка

В первую очередь вам нужно подключиться к роутеру и затем войти в браузер, которым вы пользуетесь. Мы, кстати, будем проводить дальнейшее рассмотрение на примере устройства TP-Link с последними прошивками. В адресной строке браузера вводим адрес 192.168.0.1 либо же 192.168.1.1, после чего вас перебросит на страницу ввода логина и пароля (по умолчанию и там, и там admin).

Общее ограничение

Сейчас мы, по сути, рассмотрим, как распределить скорость Wi-Fi для всех устройств, которые подключены. Внутри слева выбираем DHСP и, перейдя во вкладку, ставим отметку, как показано на скриншоте. В таком случае все, кто будет в дальнейшем подключен, получат фиксированный адрес из списка.

Теперь переходим снова к меню, что слева, и ищем там «Bandwidth Control», переходим и отмечаем галочкой, а затем прописываем входящую и исходящую скорость – они должны соответствовать той скорости, которую предоставляет провайдер. В конце кликаем на кнопку «Save» и ждем окончания перезагрузки роутера, после чего вас вернет в настройки.

Теперь в предыдущем пункте слева ищем подпункт «Rules List», а в нем кнопку «Add New».

Теперь вам нужно поставить галочку, выписать диапазон тех адресов, которые вы видели во вкладке DHCP, и чуть ниже выставить скорость. «Egress» – это отдача, так что ее можно смело ставить не слишком большой, а «Ingress» – это прием, его можно выставить и немного больше. После этого опять же клацаем по кнопке «Сохранить».

После того как правило создано, вы можете его неоднократно редактировать, просто нажав на кнопку «Modify», либо же удалить кнопкой «Delete».

Ограничение пользователя

Теперь, когда вы знаете, как ограничить Wi-Fi раздачу целому кругу пользователей, вы можете перейти к ограничению отдельных устройств, если понадобится. Пройдя шаги инструкции со вкладкой DHCP, не спешите переходить куда-то дальше. Нужно найти в том же разделе подраздел с названием «Address Reservation» и в нем опять-таки найти кнопку «Add new».

На новой странице в поле MAC вписываем адрес адаптера пользователя, а ниже IP-адрес, который он получит при подключении.

Первое вы можете получить двумя способами – посмотреть в роутере в подпункте «Clients List» либо же через командную строку на клиентском компьютере. Для этого ищем в программах cmd, а открыв ее, вводим ipconfig /all и жмем на «Enter», после чего получаем информацию (куда смотреть, указано на скриншоте).

В этой статье я расскажу о блокировке Wi-Fi клиентов, которые подключены к роутеру. Проще говоря, покажу как по MAC-адресу заблокировать подключено устройство в настройках вашего роутера. Или же заблокировать абсолютно все устройства, и разрешить подключаться только некоторым. Не странно, что статья по через роутер Tp-Link пользуется большой популярностью. Не редко приходится ограничивать доступ к интернету через роутер для какого-то устройства, или же полностью его блокировать.

Подробно рассмотрим блокировку устройств по MAC-адресам на роутерах Asus, Tp-Link, D-link и Zyxel. В них эта функция реализована, правда у каждого производителя по-своему. Но ничего страшного, там не сложно разобраться. Главное, у вас должен быть доступ к настройкам роутера. Не буду здесь расписывать для чего может пригодится такая блокировка, вариантов на самом деле очень много. Кстати, можно запретить подключаться к своему Wi-Fi абсолютно любому устройству: смартфону, планшету, ноутбуку и т. д.

Как правило, есть два способа, которыми можно заблокировать Wi-Fi клиентов:

• Заблокировать абсолютно все устройства , никто не сможет подключаться к вашему роутеру, и разрешить только необходимые устройства (MAC-адреса устройств) . Этот способ отлично подходит для дополнительной защиты Wi-Fi сети. В паре с хорошим паролем, такая блокировка сделает вашу беспроводную сеть очень хорошо защищенной. Но, если вы часто подключаете новые устрйоства, то это не очень удобно, так как придется каждый раз прописывать их MAC-адреса.
• Ну и второй способ, который используют чаще всего, это блокировка определенных клиентов Wi-Fi сети . Например, у вас дома к роутеру подключается 10 устройств, и вы хотите одному из них заблокировать интернет (подключение) .

Если вы хотите заблокировать устройство, которое в данный момент не подключено к вашей Wi-Fi сети, то вам нужно узнать его MAC-адрес. Если это мобильное устройство, то его можно посмотреть в настройках, обычно на вкладке "Об устройстве", и т. п. Если вам нужно узнать MAC-адрес беспроводного адаптера ноутбука, то в командой строке нужно выполнить команду ipconfig / all . Появится информация, где будет указан Физический адрес именно беспроводного адаптера. Только не перепутайте его с сетевой картой.

Давайте подробнее рассмотрим сам процесс на разных маршрутизаторах. Ищите ниже инструкцию для своего роутера, и следуйте инструкциям.

Блокировка устройств по MAC-адресу на роутере Asus

Подключитесь к роутеру, и откройте настройки по адресу 192.168.1.1. Или, смотрите подробную по входу в панель управления. В настройках перейдите на вкладку Беспроводная сеть – Фильтр MAC адресов беспроводной сети .

Напротив пункта Включить фильтр MAC-адресов установите переключатель в положение Да . В меню Режим фильтрации MAC-адресов вы можете выбрать Отклонять, или Принимать. Имеется введу, устрйоства, которые мы добавим в список. Если выбрать Принимать , то будут заблокированы абсолютно все устройства, кроме тех, которые вы добавите в список. Скорее всего, вам нужно оставить Отклонять , что бы блокировать только некоторых клиентов.

Добавленный клиент появится в списке. Что бы сохранить, нажмите на кнопку Применить . Устройство будет отключено от вашей Wi-Fi сети, и не сможет к ней подключится, пока вы его не разблокируете.

Что бы убрать блокировку, нажмите напротив устройства на кнопку Удалить (-) , и нажмите Применить . У Asus эта функция реализована очень просто и понятно. Думаю, вы со мной согласитесь.

Блокируем Wi-Fi клиентов по MAC-адресу на роутере Tp-Link

Уже по стандартной схеме, . Переходим на вкладку Wireless – Wireless MAC Filtering . Нажимаем на кнопку Enable , что бы включить фильтрацию.

По умолчанию будет установлено Deny , это значит, что будут заблокированы только те устройств, которые вы укажите . Если же выбрать Allow , то будут заблокированы абсолютно все устройства. Нажмите на кнопку Add New... что бы добавить новое устройство.

В поле MAC Address прописываем адрес устройства, которое хотим заблокировать.

Что бы на роутере Tp-Link посмотреть подключенные на данный момент устройства, и их адреса, перейдите на вкладку DHCP – DHCP Client List. Там вы сможете скопировать MAC-адрес нужного клиента.

В поле Description пишем произвольное название для правила. А напротив Status оставляем Enabled (это значит, что правило включено) . Для сохранения жмем на кнопку Save .

Появится созданное правило. Вы можете его удалить, или изменить, нажав на соответствующие ссылки напротив него. Или же, создать новое правило, для еще одного клиента.

Что бы обратно разблокировать устройство, достаточно удалить правило, либо отредактировать его, и сменить Status на Disabled .

Как запретить Wi-Fi устройство на роутере D-Link?

Так, сейчас будем блокировать клиентов на . Заходим в настройки по адресу 192.168.0.1. Если делаете в первый раз, или не получается, то смотрите инструкцию. В настройках переходим на вкладку Wi-Fi – MAC-фильтр – Режима фильтра . В меню, напротив Режим ограничений MAC-фильтра , выбираем один из двух вариантов: Разрешать, или Запрещать.

Если вы хотите заблокировать одного, или нескольких клиентов, то выберите Запрещать . А если хотите блокировать абсолютно все подключения по Wi-Fi, кроме тех устройств, которые добавите в список, то выберите Разрешать . Нажмите на кнопку Применить .

Дальше переходим на вкладку MAC-фильтр – MAC-адреса . И выбираем из списка (устройств, которые подключены) устройство, которое хотим заблокировать. Либо нажимаем на кнопку добавить , и указываем адрес вручную. Нажимаем кнопку Применить .

Добавленные устройства появляться в списке, и не смогут подключатся к вашей сети. Вы сможете удалять их из списка, или добавлять новые.

Вот так это настраивается на роутерах D-Link. Все просто, только жаль, что в списке возле адреса не выводится имя устройства. Сложно понять кого блокировать.

Контроль Wi-Fi клиентов по MAC-адресам на Zyxel

Давайте еще рассмотрим настройку фильтрации по MAC на устройствах ZyXEL Keenetic. Зайдите в настройки своего роутера . Сначала, нам нужно зарегистрировать необходимое устройство в домашней сети. Для этого, снизу перейдите на вкладку Домашняя сеть , нажмите в списке на нужное устройство, и нажмите на кнопку Зарегистрировать .

Дальше перейдите на вкладку Сеть Wi-Fi , и сверху откройте вкладку Список доступа . Первым делом, в поле Режим блокировки выберите тот, который вам подходит. Белый список – блокировать все устройства, кроме тех что в списке. Черный список – блокировать только тех клиентов, которые в писке.

Выделаем галочкой устройство, которое нужно заблокировать, и нажимаем кнопку Применить .

После этого, клиент будет отключен от роутера, и не сможет больше подключится.

Что бы убрать устройство из черного списка, достаточно снять галочку, и Применить настройки.

Вот и вся инструкция.

Может быть такое, что вы случайно заблокируете сами себя. В таком случае, зайдите в настройки подключившись к роутеру с помощью кабеля, или с другого устройства, и удалите свое устройство из списка. Если вдруг не получится, то можно сделать сброс настроек роутера.

Надеюсь, моя инструкция вам пригодилась. Удачи!

Если для подключения к интернету вы используете роутер, можете быть уверены, что вашу сеть Wi-Fi видите не только вы одни, но и все, кто находится в радиусе её действия. Конечно, это вовсе не означает, что к ней можно вот так просто подключиться. Наверняка на Wi-Fi у вас стоит пароль, который вы поучили от провайдера при подключении к интернету. Но одного пароля для хорошей защиты может оказаться недостаточно. Известны случаи, когда злоумышленникам удавалось обойти защиту паролем.

Более эффективным способом защиты беспроводной сети от несанкционированного подключения является ограничение доступа по Mac-адресу.

Примечание: MAC-адрес (от англ. Media Access Control - управление доступом к среде, также Hardware Address) - это уникальный идентификатор, присваиваемый каждой единице оборудования компьютерных сетей. Обычно в беспроводном роутере или точке доступа есть возможность создать таблицу mac-адресов и только для них разрешать подключение к Wi-Fi. Вторым вариантом - можно не разрешать подключение устройствам с указанными адресами, это если вы хотите заблокировать доступ определенным устройствам.

При этом подключаться к роутеру смогут только те устройства, Mac-адрес которых будет прописан в его настройках. Этот способ отличается высокой надёжностью, но не очень удобен, особенно в тех случаях, когда пользователю часто приходится подключать к сети новые устройства. Узнать Mac-адрес уже подключённого к роутеру устройства не составляет большого труда.
Найти его можно в разделе ручной настройки маршрутизатора «Статус» — «DHCP»

Примечание: Чтобы попасть в настройки роутера можно, перейдя в браузере по внутреннему адресу 192.168.1.1 или 192.168.0.1 (для D-Link, Tenda, Netgear). Логин и пароль по умолчанию указываются на обратной стороне корпуса маршрутизатора. Обычно это admin и admin.

Определить Mac-адрес нового компьютера можно с помощью выполненной в getmac или ipconfig . В появившемся списке ищем название “Физический адрес” .

А можно поступить ещё проще. Переходим в раздел — «Центр управления сетями и общим доступом» — «Изменение параметров адаптера» — «Состояние»

«Сведения» и в открывшемся окошке смотрим физический адрес.

Если устройство - смартфон, планшет или телевизор, Mac-адрес можно узнать в разделе технических характеристик.

Итак, заходим в настройки роутера,

выбираем раздел «Wireless» или «Wi-Fi» , в меню находим Mac-фильтр (Wireless MAC Filtering) ,

а затем переключаемся на вкладку Mac-адреса, в выпадающем списке выбираем нужный адрес и добавляем его в список.

В некоторых моделях маршрутизаторов такого списка может и не быть, поэтому адрес в них нужно вводить вручную. Далее отмечаем тип фильтра (по умолчанию блокировка по Mac отключена) и сохраняем настройки. Вариантов может быть два: блокировать все адреса, кроме тех, которые добавлены в список и блокировать только добавленные, а все остальные разрешить.

На этом все. Спасибо, что прочитали статью. Надеюсь, она была Вам полезна.
Внимание!