Как подключиться удаленно к роутеру через интернет для управления

Какие возможности открывает удаленное подключение к роутеру?

Доступ к роутеру через интернет нужен для управления им, если пользователя нет дома. При этом подключиться можно даже из другой части мира. Иногда вы можете использовать удаленное управление для устранения неполадок маршрутизатора (это полезная функция, например, для службы поддержки, если вам нужна помощь клиента в устранении неполадок маршрутизатора). Чтобы включить удаленный доступ, вам необходимо работающее подключение к Интернету и работающий маршрутизатор.

При удаленном подключении к роутеру можно изменить ряд настроек и просмотреть большой объем информации о самом устройстве. Некоторый:

• журнал событий;
• содержимое флешек и жестких дисков, подключенных к роутеру через USB-порт, и информация о них, а также информация о модеме, подключенном к тому же порту;
• информация о торрент-загрузках;
• таблица маршрутизации;
• информация о пользователях, подключенных к сети (как проводной, так и беспроводной);
• различные виды статистики (по портам, по интерфейсам, по выдаче адресов DHCP-серверов);
• информация о текущей работе роутера (загрузка оперативной памяти и процессора в процентах).

После входа в настройки роутера через глобальную сеть вы можете изменить любые его параметры, доступные локально, например, настройки DNS, MAC-фильтры, дополнительное WAN-подключение, настройки переадресации, DMZ, URL-фильтры, Яндекс.DNS, VLAN , медиасервер UPnP, серверы FTP, DLNA и Samba, настройки сервера печати, настройки точки доступа и т д

Вы также можете пропинговать веб-сайт, подключившись к настройкам маршрутизатора через Интернет.

Доступ к роутеру: как подключиться удаленно

Как и любое другое сетевое устройство, домашний роутер дает владельцу возможность настраивать его не только локально, но и удаленно. Но чтобы получить максимальную отдачу от этого варианта, стоит узнать, как удаленно подключиться к вашему роутеру и в каких ситуациях это может быть полезно.

Зачем нужно подключаться удаленно к роутеру

Бывают случаи, когда вам действительно нужно иметь под рукой копию своего резюме или когда вы хотите показать кому-нибудь милое детское видео. Знание того, как удаленно подключиться к роутеру, пригодится для входа в домашний компьютер во время отдыха на горнолыжном курорте или в море для запуска на нем программ обслуживания. Рассмотрим, как подключиться к роутеру удаленно через интернет и что это предлагает.

Настроив удаленный доступ к сети, вы сможете сделать много полезных вещей, например:

• управлять своим компьютером из любого места, в том числе изменять настройки устройства и параметры безопасности;
• получать видеофайлы с вашего медиасервера;
• смотреть ваши домашние камеры наблюдения на вашем смартфоне;
• управлять домашней сетью;
• отслеживать активность в локальной сети, чтобы узнать, что дети делают в Интернете.

Разрешение удаленного доступа, хотя и удобно, создает ряд угроз безопасности. Если удаленный доступ включен, любой, у кого есть доступ в Интернет, теоретически может подключиться к вашему устройству.

Как подключиться к роутеру удаленно через интернет

Удаленный доступ к роутеру — удобная функция, позволяющая управлять устройством из любой точки мира, где есть интернет-соединение. Его довольно легко настроить, и после завершения установки удаленный вход в большинство современных маршрутизаторов должен быть простым.

Стоит сразу отметить, что поскольку удаленный доступ к роутеру осуществляется с использованием его IP, то сама возможность удаленного подключения к роутеру в полной мере реализуется только в том случае, если ваш провайдер предоставит вам статический IP. Если у вас есть подключение к Интернету с динамическим распределением адресов, вам потребуется возможность установить текущее значение адреса в любое время; в противном случае вы просто не будете знать, по какому адресу находится ваш роутер, а значит, не сможете к нему подключиться. Одним из выходов из этой ситуации является использование службы DDNS, которая автоматически уведомляет пользователя обо всех изменениях IP на интересующих его устройствах. Некоторые производители даже внедряют в свои устройства встроенную поддержку службы DDNS.

Рассмотрим сложности включения удаленного доступа на сетевом оборудовании разных производителей.

ZyXEL Keenetic

Роутеры Zyxel Keenetic можно назвать одними из самых удобных для использования в Интернете в частном доме. Весь процесс настройки для работы в Интернете занимает максимум 10 минут, независимо от провайдера и региона. Например, для абонентов Ростелеком настройка роутера Zyxel любой модели может производиться автоматически, нужно лишь иногда нажимать кнопку «Далее». Но если вам нужно настроить беспроводное соединение, автоматизация уже не поможет.

Если у вас есть роутер Zyxel (например, Keenetic ultra II) со встроенным DNS-сервисом KeenDNS, он дает вам удаленный доступ к роутеру с доменным именем 3-го уровня и к любому локальному устройству с доменным именем 4-го уровня.

По умолчанию удаленный доступ к устройству через домен 4-го уровня через сервис KeenDNS работает следующим образом:

• необходимо подключиться к роутеру по протоколу HTTPS;
• затем подключитесь к локальному устройству по протоколу HTTP.

На устройстве, для которого используется доменное имя четвертого уровня, в его конфигурации не должна быть исключена возможность использования HTTP-соединения, то есть не должна быть включена опция «Использовать только HTTPS».

Если вам нужен доступ через HTTPS, вы можете вручную получить собственный сертификат для домена L4 через интерфейс командной строки (CLI).

ASUS

Доступ к роутеру (его конфигурация) возможен, если включена опция «веб-доступ из WAN». Для этого зайдите в «Система» в раздел «Администрирование» в настройках роутера Asus и нажмите «применить».

Также в разделе «Брандмауэр» в настройках «Отвечать на пинг-запросы из WAN» нужно нажать «да» и «применить».

Далее необходимо настроить DDNS в разделе «Интернет» (WAN). Необходимо выбрать опцию «Включить функцию «DDNS Client». В сервере выбрать «www.asus.com». Задать любое «Имя хоста». Сохраните настройки.

Теперь, если все прошло успешно, удаленный доступ к настройкам модема ASUS должен иметь адрес типа http://dgsdewlj.asuscomm.com:8080 или https://dgsdewlj.asuscomm.com:8443. Значение конкретного адреса будет сгенерировано во время настройки.

TP-Link

Чтобы понять, как получить удаленный доступ к роутеру TP-Link вдали от интернета на Ступино, нужно сначала узнать, как его настроить, чтобы это было возможно.

Есть два варианта сделать это:

• Через облачный сервис TP-Link ID. Здесь все просто, так как само подключение осуществляется через облачный сервер. Управление можно осуществлять как с телефона, так и с другого устройства (например, планшета) с помощью приложения TP-Link Tether. Когда нужно удаленное подключение к роутеру через браузер (с ПК), это происходит путем получения адреса через TP-Link DNS. Обратите внимание, что только новые модели TP-Link поддерживают облачные функции. Если ваш роутер одной из последних моделей, вы можете получить информацию о поддержке облачного сервиса в разделе «Облако TP-Link» в настройках роутера.
• Через внешний IP-адрес (или DDNS) от провайдера. С ним у пользователя будет удаленный доступ к роутеру TP-Link через интернет. Этот уникальный адрес предоставляется провайдером, он должен быть белым (быть в открытом доступе), еще лучше статическим. Если вы получили белый динамический внешний IP-адрес, вы можете завершить настройку DDNS. Если у вас один «серый IP», а то и один IP на всех клиентов (то есть выход в интернет для всех клиентов провайдера идет через NAT), управлять роутером через интернет будет невозможно.

Как узнать цвет IP-адреса

В настройках роутера нужно посмотреть WAN IP-адрес и сравнить его с данными на специальном бесплатном сайте «2ip.ru». Если не сходится, то у устройства белый адрес и наоборот: совпадающие цифры означают динамический сервер.

Если у устройства «белый» IP-адрес, можно настроить удаленное управление роутером, настроив DDNS. Обладателям статического WAN IP-адреса повезло меньше: настроить удаленный доступ на этом типе роутера невозможно. Но вы можете обратиться к своему провайдеру и запросить специальную услугу под названием «статический IP-адрес», правда, как правило, она всегда платная.

Как зайти в настройки

Для удаленного подключения нужно зайти в настройки. Для этого нужно выполнить последовательность действий:

1. Подключиться к роутеру через Wi-Fi. Данную операцию можно при необходимости проделать через браузер мобильного телефона, но удобнее использовать ноутбук или рабочий стол.
2. Далее в строке поиска вводим один из двух адресов: «192.168.1.1» или «192.168.0.1». Адрес для входа в настройки указан на наклейке внизу роутера.
3. Затем появится небольшой баннер с просьбой ввести имя пользователя и пароль. В заводских моделях, как правило, требуется ввести в оба поля слово «admin». Если вы меняли их ранее, то необходимо указать свои собственные.

Если все сделано правильно, откроется меню настроек роутера.

Далее нужно решить, с какого IP-адреса нужно установить удаленное соединение: с постоянного или с любого. Второй вариант более универсальный, так как позволяет подключаться с любого устройства в любое время.

Подключение с любого IP-адреса

При входе в меню настроек роутера необходимо перейти к самому подключению. Для этого необходимо выполнить следующие шаги:

1. Находим раздел «Безопасность», нажимаем на него.
2. Перейдите в раздел «Трансляция сетевых адресов (NAT)». Его содержимое будет выглядеть так, как показано на рисунке ниже.
3. Далее необходимо заполнить таблицу по этому образцу:

• В разделе «Интерфейс» нужно выбрать один из предложенных вариантов подключения: «ISP», «PPPoE», «L2TP» или «PPTP». Вы можете выбрать на свое усмотрение, но иногда необходимая опция уже указана в договоре с провайдером
• Элементы «Пакеты для адреса» и «Маска» опускаем, в них ничего указывать не нужно.
• Затем следует протокол. Здесь выбираем стандартный «TCP/80 — Передача WWW-страниц (HTTP)». Также обратите внимание, что расширение всегда будет «HTTP».
• «Номер порта» также не указывается.
• Предпоследний пункт — «Перенаправить на адрес». На нем пишем IP-адрес. Обычно он одинаков для всех роутеров: «192.168.1.1», но если он уже был изменен, пишем модифицированный.
• Последний — «Новый номер порта назначения». Ставим цифру 80.
• После того, как все будет готово, нажмите «Сохранить».
• Перезагружаем устройство и пытаемся подключиться с нового устройства. Для этого достаточно зайти на сайт 2ip.ru и ввести статический адрес.

Подключение с определенного IP-адреса

Этот способ подходит, когда точно известно, с какого компьютера, телефона или планшета будет вестись постоянное наблюдение. Например, это может быть рабочий компьютер.

Для подключения нужно запомнить IP-адрес рабочего компьютера. Узнать это можно с помощью специальной утилиты «ipconfig», которая является стандартным инструментом системного администратора в операционных системах Windows.

На домашнем компьютере уже проделана большая работа:

1. Находим раздел «Безопасность», нажимаем на него.
2. Заходим в подраздел «Брандмауэр».
3. Там вы можете увидеть следующую таблицу:

• Первая строка — «Действие». В нем выберите «Разрешить»
• В разделе «Исходный IP-адрес» устанавливаем значение «единица», а затем пишем уже известный нам IP, который был взят на рабочем компьютере.
• В поле «Протокол» установите «TCP/80 — Передача WWW-страниц (HTTP)».
• Дело сделано, осталось только нажать «Сохранить».
• Перезагрузите роутер и проверьте работу, авторизовавшись через рабочий компьютер.

D-Link

Рассмотрим, как настроить удаленное управление роутером на примере устройства D-Link с прошивкой Anweb. Пошаговые инструкции:

1. Подключаемся к роутеру (по проводу или по Wi-Fi), заходим в веб-интерфейс, введя IP-адрес, указанный на наклейке на корпусе устройства. Обычно это «192.168.1.1» или «192.168.0.1». Вам также потребуется авторизоваться.
2. На главной странице настроек находим меню слева, выбираем раздел «Дополнительно» и переходим в пункт «Удаленный доступ».
3. В открывшемся меню нажмите единственную кнопку «Добавить», чтобы продолжить настройку.
4. Появится небольшое окно «Добавление правила», в котором нужно указать необходимые параметры. Вы можете вручную ввести IP-адрес и маску подсети устройства, с которого будет разрешен доступ к роутеру, либо нажать на пункт «Открыть доступ с любого внешнего хоста». Далее необходимо записать номер порта и выбрать протокол: HTTP. После ввода всех необходимых параметров сохраните настройки.
5. Новое правило появится на странице удаленного доступа. Вы можете добавить другие по мере необходимости.

В предыдущей прошивке Air процесс настройки удаленного доступа почти такой же, но есть некоторые отличия. Подробные инструкции:

1. Мы также начинаем с входа в веб-интерфейс роутера с подключенного устройства (локально) и авторизуемся.
2. На главной странице в левом меню выберите раздел «Дополнительно», а на нем «Удаленный доступ к устройству». Нажмите кнопку «Добавить» внизу справа».
3. Появится окно настройки правила удаленного подключения. Здесь также нужно указать IP и маску устройства, с которого оно будет доступно извне, либо разрешить вход в настройки с любого устройства через интернет, поставив соответствующую галочку в первом пункте. Также необходимо прописать внешний порт и выбрать протокол HTTP. После ввода всех параметров сохраните изменения.
4. Новое появится в списке правил. Таким же образом вы можете добавить другие.

Huawei

Чтобы включить удаленный доступ и управление на маршрутизаторах Huawei, необходимо:

1. Зайдите в настройки устройства (введите http://192.168.1.1 в браузере или введите свой логин и пароль в открывшемся окне).
2. Перейдите в раздел «Защита» и откройте в нем подраздел «Дистанционное управление».
3. В поле IP-адрес удаленного доступа вместо 0.0.0.0 введите адрес, с которого вы хотите разрешить удаленный доступ. Если вы хотите открыть роутер для подключения с любого адреса в Интернете, введите в это поле 255.255.255.255. Обратите внимание, что с этой настройкой посторонние тоже смогут подключиться к вашему устройству и войти в ваши настройки, поэтому будет разумно сразу сменить пароль доступа на более сложный.

MikroTik: Настройка удаленного доступа к роутеру извне

В этой статье мы рассмотрим, как настроить удаленный доступ к роутеру Mikrotik через интернет. Для работы системного администратора, поддерживающего сеть с филиалами, это необходимость, которая сэкономит время и упростит поддержку инфраструктуры локальной сети организации.

Освоить MikroTik можно с помощью онлайн-курса «Конфигурация оборудования MikroTik». Курс охватывает все темы официальной учебной программы MTCNA. Автор является официальным тренером MikroTik. Материал подойдет как для тех, кто давно работает с оборудованием MikroTik, так и для тех, кто еще не попал в руки. В структуру входят 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.

1. Настройка удаленного доступа Микротик
2. Микротик. Удаленный доступ через Winbox
3. Микротик. Удаленный доступ по протоколу SSH
4. Ограничить удаленные подключения

Настройка удаленного доступа Mikrotik

Удаленно подключиться к Mikrotik можно несколькими способами, мы разберем конфигурацию двух самых используемых:

• Через фирменную графическую утилиту Winbox;
• По протоколу SSH, с помощью сторонних приложений (например, Putty).

Для подключения через интернет к Микротику удаленный роутер должен иметь «белый» IP-адрес.

Рассмотрим подробнее, чем отличаются эти способы удаленного подключения, на какие порты настроены эти сервисы, их преимущества и недостатки.

Mikrotik. Удаленный доступ через Winbox

Чтобы подключиться к Mikrotik через Winbox, нужно открыть в брандмауэре порт 8291. Для этого запустите фирменную утилиту (которую можно скачать с официального сайта) и пройдите:

• IP => Брандмауэр => Правила фильтрации => “+”.

Добавим правило, разрешающее подключение извне к порту 8291:

• Строка: ввод;
• Протокол: 6 (TCP);
• Дст. Порт: 8291

Перейдем на вкладку Действие:

• Действие: принять.

Поместим созданное правило поверх запрещающего:

Поэтому разрешается подключаться к Микротику из интернета через Winbox. Этот метод позволяет удаленно настраивать оборудование в графическом режиме, что упрощает работу начинающих инженеров.

Mikrotik. Удаленный доступ по протоколу SSH

Также можно удаленно подключиться к Mikrotik по протоколу SSH, настроить и продиагностировать устройство из командной строки.

Удаленное подключение по SSH запустится даже при слабом интернет-канале, когда нет возможности подключиться к роутеру с помощью Winbox.

Чтобы настроить Mikrotik для удаленного подключения из интернета по протоколу SSH, нужно открыть 22 порт. Делается это так же, как описано выше. Поэтому просто скопируем созданное ранее правило смены порта:

• IP => Брандмауэр => Правила фильтрации;
• Дважды щелкните, чтобы открыть созданное ранее правило.

Давайте изменим значение Dst. Порт 22 числа:

Поместите его над правилом блокировки:

На этом настройка удаленного подключения с использованием SSH-соединения завершена. Проверим, для этого скачиваем приложение Putty и выполняем:

• Имя хоста (или IP-адрес): укажите внешний IP-адрес Mikrotik;
• Нажмите «Открыть”.

Введите имя пользователя и пароль:

Для роутера Mikrotik настроен и работает удаленный доступ по SSH.

Ограничение удаленных подключений

В текущей конфигурации Mikrotik удаленный доступ предоставляется всем, что негативно сказывается на безопасности. В современном мире изменение стандартного порта, на котором работает служба (например, Winbox), является слабой защитой. Как защитить роутер от сканирования и проникновения мы рассмотрим в статье MikroTik о настройках брандмауэра.

Чтобы обеспечить минимальную защиту маршрутизатора, мы можем регистрировать IP-адреса, которые могут подключаться. Для этого откройте:

• ИП => Услуги.

В открывшемся окне мы видим название службы (Name) и номер порта (Port), который она использует. Мы рекомендуем отключить все службы, которыми вы не собираетесь пользоваться.

Двойным кликом по строке сервиса Winbox мы откроем его конфигурацию и приведем к следующему виду:

• Имя: Winbox – имя службы;
• Порт: 8291 — это номер порта, используемый службой. Если хотите, можем указать свой;
• Доступно из: 192.168.13.0/24: разрешает подключение из локальной сети;
• 1.1.1.1 — Вместо этого указываем IP-адрес, с которого будем подключаться к компьютеру.

Также рекомендуем прочитать статьи:

На этом настройка удаленного доступа Mikrotik завершена. Надеюсь, эта статья была вам полезна. Если у вас есть какие-либо вопросы, пишите в комментариях.

Освоить MikroTik можно с помощью онлайн-курса «Конфигурация оборудования MikroTik». Курс охватывает все темы официальной учебной программы MTCNA. Автор является официальным тренером MikroTik. Материал подойдет как для тех, кто давно работает с оборудованием MikroTik, так и для тех, кто еще не попал в руки. В структуру входят 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.

Как управлять роутером удаленно

Для управления роутером через интернет достаточно произвести настройки по рассмотренному выше принципу, а затем ввести IP роутера на стороннем компьютере или ноутбуке. Как правило, достаточно знать WAN IP, выданный провайдером для устройства. Его можно посмотреть на главной странице веб-интерфейса или на сайте 2IP.ru.

Перейдите по адресу в любом из ваших веб-браузеров. В случае возникновения проблем введите адрес и в конце укажите через двоеточие порт. Например, общий адрес для входа может выглядеть так: https://188.69.89.45:80.

После этого вы можете удаленно управлять роутером через интернет — производить необходимые настройки, проверять правильность подключения и решать другие задачи.

Доступ к настройкам роутера TP-Link через интернет (по IP или DDNS)

Чтобы понять, как это все работает и быстро все настроить, нужно для начала узнать, какой IP-адрес дает вашему роутеру провайдер. Белый или серый. Статические или динамические. И если проблема с динамическим IP-адресом решается настройкой DDNS, то при выдаче провайдером серого WAN-адреса удаленный доступ никак не настроить.

В статье DDNS (Динамический DNS) в роутере: что это такое, как работает и как им пользоваться я рассказал о нем более подробно и подробно показал как узнать выдает ли интернет провайдер белый или серый IP адрес. Если вы не знаете адрес проблем вашего провайдера, пройдите по ссылке выше и определите.

Далее действуем исходя из полученных результатов:

• Если у вас серый внешний IP-адрес (WAN-IP-адрес, который в настройках роутера не совпадает с тем, что отображается на сайте 2ip.ru), то решение только одно — заказать услугу «статический IP-адрес» у вашего провайдера. Если есть такая услуга. Как правило, эта услуга платная.
• Если у вас белый внешний IP адрес и он динамический, то все будет работать по инструкции ниже. Но настройка будет недоступна, когда провайдер выдает другой IP-адрес, так как он динамический. Решение: Настройте DDNS на роутере TP-Link или запросите у провайдера услугу «Статический IP-адрес».
• Если внешний IP-адрес статический (и, следовательно, белый). В этом случае все в порядке. Следуйте приведенным ниже инструкциям.

Откройте настройки роутера TP-Link и перейдите в раздел «Защита» — «Удаленное управление». Нам нужно разрешить удаленный доступ к роутеру.

Порт не меняем, а в поле «IP-адрес удаленного управления» нужно прописать внешний IP-адрес устройства, для которого будет разрешен удаленный доступ к настройкам роутера. Или разрешить доступ для всех устройств.

• 0.0.0.0 — Удаленный доступ к роутеру запрещен.
• 255.255.255.255 — Общий доступ доступен для всех устройств (с разными адресами).
• Какой-то конкретный IP-адрес. Пример: На работе наш компьютер (с которого мы будем удаленно управлять роутером) имеет статический внешний IP-адрес (например, 158.12.63.89). Этот адрес прописываем в поле «IP-адрес удаленного управления», и в дальнейшем удаленный доступ к роутеру будет доступен только устройствам с IP-адресом 158.12.63.89.

Если вы не знаете постоянный IP-адрес устройства, с которого будете удаленно управлять роутером (или он постоянно меняется), или если вы будете заходить с разных устройств, введите 255.255.255.255.

Не забудьте сохранить настройки кнопкой «Сохранить».

На роутерах с новой панелью управления (которая синего цвета) нужно зайти в раздел «Инструменты системы» — «Управление». Там помимо IP-адреса (с которого можно получить доступ к роутеру через интернет) можно записать и MAC-адрес конкретного устройства. Также не забудьте поставить галочку напротив «Включить» и сохранить настройки.
Пустое поле «IP/MAC-адрес» означает, что доступ будет открыт для всех устройств.

Важно! Открываем доступ к нашему роутеру из интернета. Чтобы защитить панель управления, обязательно установите надежный пароль, защищающий настройки маршрутизатора. Я также рекомендую установить другое имя пользователя (не используйте заводского администратора). Это можно сделать в разделе «Системные инструменты» — «Пароль». Или «Системные инструменты» — «Администрирование» (вкладка «Управление учетной записью») в новой прошивке.

Подробнее в статье: как поменять пароль с admin на другой на роутере.

Чтобы открыть настройки роутера TP-Link через интернет с любого устройства, достаточно узнать его WAN IP-адрес (который выдал провайдер для этого роутера). Его можно посмотреть на главной странице веб-интерфейса роутера, на сайте 2ip.ru и т.д.

Вам следует зайти на этот адрес в любом браузере и с любого устройства, которое подключено к интернету (при условии, что вы разрешили доступ для всех адресов в настройках удаленного доступа). Если это не сработает, введите этот адрес поверх http:// и добавьте порт (80, если вы его не меняли) в конце, разделив двоеточием. Получится примерно так http://188.69.89.45:80

Необходимо указать имя пользователя и пароль администратора маршрутизатора. После этого мы получим доступ к веб-интерфейсу.

Напомню, что если роутер получает от провайдера динамический IP-адрес (то есть у провайдера нет закрепленного за вашим договором (или вашего дома, квартиры) постоянного IP-адреса, то он может меняться). Соответственно, после смены IP-адреса доступа к роутеру по старому адресу не будет. Это можно решить, настроив функцию «Динамический DNS».

После настройки вы получите постоянный интернет-адрес, который можно использовать для входа в настройки роутера через интернет. Этот адрес также можно использовать для удаленного доступа к FTP-серверу.

Решение с прямым доступом по IP-адресу и через DDNS работает очень хорошо. Проверил все на роутере. Настроек не так много, но все это немного запутанно. Тем более с этими IP-адресами с ними сложно иметь дело. Если вы обнаружили проблему, пожалуйста, подробно опишите ее в комментариях. Я постараюсь предложить решение. И не забывайте, что у вашего интернет-провайдера также есть служба поддержки.

Удаленное управление через облачный сервис (TP-Link ID) и приложение Tether

Для начала нужно открыть настройки роутера и перейти в раздел «Основные настройки» — «Облако TP-Link». Там нужно зайти на сайт tplinkcloud.com (нажать кнопку «Зарегистрироваться сейчас») и зарегистрировать аккаунт. Обязательно сохраните адрес электронной почты и пароль, указанные при регистрации.

В том же разделе «Облако TP-Link» в настройках роутера необходимо войти в свою учетную запись TP-LINK Cloud. Чтобы роутер связался с вашей учетной записью.

Так выглядят настройки после входа в свою учетную запись и привязки роутера.

Вы можете отвязать свой аккаунт от роутера. Либо привязать один или несколько аккаунтов (для общего удаленного доступа к роутеру).

Далее необходимо перейти в раздел «Дополнительные настройки» — «Сеть» — «Динамический DNS» и прописать постоянный адрес для роутера в службе DNS TP-Link.

Важно! Не забудьте включить удаленный доступ в разделе «Администрирование». В начале статьи я рассказал об этом подробнее.

Зарегистрированный выше адрес можно использовать для доступа к роутеру с любого устройства через Интернет.

Вводим адрес электронной почты и пароль, которые были указаны при регистрации аккаунта на сайте TP-LINK Cloud и получаем полный доступ к веб-интерфейсу роутера.

Настраиваем IP-адрес ПК

Выше был указан фиксированный IP ПК, к которому был открыт доступ извне. Это означает, что этот ПК должен иметь постоянный адрес, а не динамический, который может меняться при каждой активации. Вы можете исправить сетевой адрес через физический MAC-адрес компьютера. В настройках параметров роутера нужно присвоить этому ПК постоянный IP. Первое, что вам нужно сделать, это войти в панель управления роутера, перейти в категорию «Домашняя сеть», затем выбрать «Сети». Перед вами откроется окно, внизу которого будет пункт «Арендованные адреса». В поле «MAC-адреса» необходимо выбрать значение «Введено». В другой графе нужно написать MAC-адрес ПК, на котором установлена ​​программа, в третьем столбце введите IP-адрес. Не забудьте дать правилу имя. Затем подтверждаем свои действия нажатием кнопки «Починить.

Каждый пользователь при необходимости может подключить удаленный доступ к роутеру. Ничего сложного в этой процедуре нет. Если делать все пошагово, по приведенной инструкции, можно быстро настроить удаленный доступ.

Настройка безопасности роутера: пароль на вход и WIFI, WPS, фильтрация MAC и IP, удаленный доступ

Полную версию статьи со всеми дополнительными видеоинструкциями читайте в нашем блоге wps-mac -y-ip-filtering-remote-access.htm

читайте о настройках безопасности вашего Wi-Fi роутера. Как защитить сеть Wi-Fi от несанкционированного доступа третьих лиц, установить пароль на вход в панель настроек и сеть Wi-Fi. Как запретить устройствам доступ к вашей сети Wi-Fi, отфильтровав их по MAC или IP-адресу.

Многие пользователи пренебрегают рекомендациями по настройке своей сетевой безопасности, аргументируя это тем, что их сеть никому не интересна и что злоумышленники в ней точно ничего не смогут сделать.

Но это все ложное отговорка, потому что правильные настройки безопасности могут защитить вас как от кражи личных данных, так и от случайных действий пользователей сети. Взломщики из любопытства могут что-то изменить в настройках, тем самым нарушив его нормальную работу и оставив вас без интернета. Поэтому мы рекомендуем вам все же проверить настройки сетевой безопасности.

Я покажу, как настроить безопасность роутера на примере популярной модели TP-LINK WR841N. Но, практически все роутеры имеют одинаковые функции, поэтому данная инструкция подойдет и для других устройств. Различия есть только в интерфейсе меню настроек.

Измените логин и пароль для входа в роутер

Первое, что вам нужно сделать, это изменить пароль по умолчанию для доступа к настройкам маршрутизатора. Пароль защитит от несанкционированного доступа к роутеру посторонних лиц. После смены пароля никакое третье лицо не сможет изменить настройки вашей сети и подключиться к Интернету.

Чтобы изменить имя и пароль для доступа к настройкам роутера, необходимо подключиться к этому устройству по Wi-Fi или по сетевому кабелю, а затем в окне браузера ввести свой сетевой адрес.

Сетевой адрес роутера указан внизу этикетки. Обычно это: 192.168.1.1 или 192.168.0.1, tplinkwifi.net или tplinklogin.net и т.д.

Если вы все указали правильно, на экране появится меню настроек роутера.

Перейдите на вкладку «Системные инструменты» (или «Системные инструменты») и найдите пункт «Пароль» (или «Пароль»).

Здесь нужно будет ввести старый логин и пароль, а затем ввести новые и нажать кнопку «Сохранить». Все, пароль доступа к роутеру изменен. Первый пункт по настройке безопасности выполнен. Пойдем туда.

Установите пароль на Wi-Fi

Вторым важным моментом в настройке является установка пароля на доступ к вашей сети Wi-Fi. Это защитит вас от сторонних пользователей, подключающихся к беспроводной сети.

Многие считают, что это тоже лишнее и оставляют сеть открытой. Но, подключившись к вашей сети, другой пользователь может скачивать торренты или играть в онлайн-игры, что потребляет много трафика и будет нагружать ваш роутер. А он, в свою очередь, может глючить и зависать, просаживать скорость и качество интернет-доступа.

Чтобы изменить пароль, перейдите на вкладку «Беспроводная сеть». И ищем пункт «Wireless Security» («Безопасность беспроводной сети»).

Если вы отключили защиту беспроводной сети, включите ее. Для этого выберите один из предложенных вариантов защиты. В стандартной ситуации рекомендуемого уровня безопасности WPA/WPA2 будет достаточно».

Введите желаемый пароль в поле «Пароль беспроводной сети»).

Не используйте пароли из восьми единиц или нулей или цифр от одного до восьми. Создайте надежный пароль, включающий прописные и строчные буквы, цифры и специальные символы. Обязательно запишите новый пароль, чтобы вы могли вспомнить его, если забудете.

Отключите функцию WPS

Третье, что вам нужно сделать, это отключить функцию WPS. Эта функция позволяет быстро подключиться к беспроводной сети без ввода пароля. На практике мало кто использует функцию WPS и она крайне неустойчива к взлому, поэтому рекомендуем ее отключить.

Для этого перейдите на вкладку «WPS» (иногда она находится в меню «Беспроводная связь»/«Wireless») и выберите пункт «Отключить» («Отключить WPS»).

Скройте имя беспроводной сети

Скройте свою сеть от посторонних глаз. В настройках роутера есть специальная функция, позволяющая скрыть сеть. После того, как вы его включите, другие устройства перестанут видеть вашу сеть Wi-Fi. И чтобы к нему подключиться, вам нужно будет указать не только пароль, но и имя сети (SSID).

Вы можете включить эту функцию в настройках беспроводной сети, сняв флажок «Включить трансляцию SSID»).

После этого другие устройства ее не увидят, а на компьютере с Windows 10 вы увидите скрытую сеть в списке сетей. При попытке подключения сначала нужно будет ввести имя этой сети (SSID), а потом пароль, и если все верно, то только после этого вы к ней подключитесь.

Вы вообще не увидите его на своем телефоне; Чтобы подключиться, вам нужно зайти в настройки Wi-Fi и создать новую сеть. Затем введите имя сети (SSID) и пароль.

Фильтрация устройств по МАС-адресу

Следующая настройка — фильтрация MAC-адресов для подключаемых устройств.

MAC-адрес — это уникальный адрес устройства, каждое устройство имеет свой собственный MAC-адрес, который используется для его идентификации. В настройках маршрутизатора вы можете указать MAC-адреса устройств, которые могут подключаться к вашей сети. При активации этой функции устройство, не вошедшее в этот список, не сможет подключиться к сети. Или наоборот, добавить в этот список те устройства, для которых доступ будет заблокирован.

Это самая эффективная защита роутера, но она подходит только для организаций с определенным количеством пользователей, так как для домашней сети при подключении новых пользователей придется заходить в настройки роутера и прописывать их MAC-адрес, который не очень удобно

Чтобы включить эту опцию, откройте «Беспроводная фильтрация MAC-адресов», которая находится на вкладке настроек беспроводной сети.

Здесь нажмите «Включить» и установите флажок «Запретить доступ к станциям, указанным любым включенным записями в списке» или «Разрешить…» и добавьте MAC-адреса этих устройств.

Обновление прошивки роутера

Еще один не маловажный момент, который необходимо учитывать при настройке безопасности, это установка на роутер новой прошивки. Последняя прошивка исправит ошибки и закроет несколько уязвимостей устройства, позволяющих взломать сеть.

Функция обновления ПО обычно находится в меню роутера «Системные инструменты»/«Обновление прошивки»).

А скачать последнюю версию прошивки можно с официального сайта производителя конкретного роутера. В моем случае это TP-Link. Официальный сайт компании https://www.tp-link.com.

На сайте перейдите в Меню/Поддержка/Загрузки (https://www.tp-link.com/en-ua/support/download/). И найти свою модель среди предложенных роутеров.

Перед загрузкой прошивки необходимо узнать аппаратную версию роутера. Если вы установите прошивку другой версии, это может повредить устройство и привести к его выходу из строя. Версия указана внизу роутера на этикетке.

Но вы можете установить на свой роутер не только стандартную прошивку, но и более новую или альтернативную. Главное, чтобы он подходил к модели вашего устройства.

Выберите файл и укажите путь к скачанному ПО, после чего нажмите «Обновить»).

После завершения процедуры обновления роутер автоматически перезагрузится.

Страницы загрузки прошивки для других производителей роутеров:

• ТП ссылка
• ASUS
• Д-линк
• Магазин
• NETGEAR
• Линксис
• Синология
• Zyxel
• Кинетик

Почти все производители маршрутизаторов предоставляют возможность загрузки прошивки для своих маршрутизаторов. Как правило, страница загрузки программного обеспечения находится на странице поддержки компании.

Отключите удаленный доступ к роутеру

Следующая конфигурация — удаленный доступ. Если у вас включен удаленный доступ к роутеру, но вы им не пользуетесь, лучше его отключить. Потому что удаленный доступ позволяет получить доступ к роутеру через интернет с любого другого устройства. Это означает, что любой пользователь, знающий IP-адрес вашего роутера (WAN-адрес), может войти в его настройки.

Чтобы его отключить, перейдите на вкладку «Защита» («Безопасность»)/«Удаленное управление» («Удаленное управление»). И введите нули в строке IP-адреса. Эта функция отключена по умолчанию.

Чтобы включить общедоступный удаленный доступ, IP-адрес должен быть 255.255.255.255.

Выбор времени работы роутера

В некоторых моделях роутеров есть возможность настроить расписание его работы. Например, вы не пользуетесь сетью ночью и не хотите, чтобы кто-то подключался к ней в это время. Это можно сделать двумя способами, выключить роутер кнопкой или задать расписание его работы.

Для этого откройте вкладку «Контроль доступа», перейдите в пункт «Расписание» и нажмите здесь «Добавить новый»).

В этом окне вы можете установить дни и часы вашей работы, для подтверждения графика нажмите «Сохранить» («Save»).

Фильтрация устройств по IP адресам

В том случае, если вам необходимо ограничить доступ в Интернет определенными компьютерами в сети, используйте функцию ARP. Привязка ARP — полезная функция для управления доступом к компьютерам в локальной сети.

Для настройки такого фильтра необходимо сначала присвоить статический IP-адрес каждому компьютеру, подключенному к сети.

На компьютере с Windows 10 откройте «Настройки»/«Сеть и Интернет»/«Настройка параметров адаптера.

Нажмите на свою сеть и выберите «Свойства». Затем выделите «IP версии 4» и нажмите кнопку «Свойства».

Установите флажок «Использовать следующий IP» и укажите его, а также маску и шлюз по умолчанию.

Чтобы привязать IP-адреса компьютера к определенному MAC-адресу и запретить другим компьютерам использовать этот адрес, необходимо включить функцию «Привязка ARP» в настройках роутера на вкладке «Привязка IP и MAC-адресов». MAC»).

После этого создайте новую запись, нажав кнопку «Добавить новую», введите IP и MAC-адрес, установите флажок «Привязка» и нажмите «Сохранить». В таблице ARP вы увидите все связанные устройства.

Теперь, когда сторонний компьютер запрашивает установить соединение, не вошедшее в этот список, в доступе будет отказано.

Проверьте наличие сторонних устройств в списке подключенных к роутеру клиентов

И если вы заметили ухудшение интернет-трафика или подозрительную работу роутера, проверьте, не подключены ли к нему сторонние устройства.

Для этого откройте вкладку «Системные инструменты» и выберите здесь пункт «Статистика». Включите статистику трафика, установив соответствующий флажок.

В таблице статистики вы увидите все подключенные устройства и сможете идентифицировать сторонние подключения по IP-адресу.

Все представленные настройки безопасности являются необязательными и каждый применяет их по своему усмотрению. Главное обезопасить роутер, чтобы никто не менял настройки и не ломал ваш интернет. Зачастую достаточно будет сменить логин и пароль для входа в меню роутера и установить надежный пароль Wi-Fi.

Вход в роутер через интернеиспользуем Telnet

Настройки Telnet также могут быть полезны пользователям для входа в маршрутизатор. Как и в предыдущей главе нашей статьи, вам нужно зайти в настройки трансляции адресов. В графе с протоколами выбираем пункт «TCP/23 — удаленный терминал (телнет)». В данном случае указан порт 23. Далее сохраняем новые настройки и перезагружаем устройство.

Доступ к компьютеру через маршрутизатор

Теперь посмотрим, как подключиться к компьютеру, который подключен к интернету через наш роутер. В качестве примера снова возьмем ZyXEL Keenetic.

Для начала скачайте и установите на компьютер специальную программу удаленного доступа «Удаленный рабочий стол». В некоторых версиях Windows эта программа уже включена в дистрибутив.

Заходим в настройки роутера, пункт «Домашняя сеть», подпункт «Серверы».

Установите флажок «Переадресация портов». В поле «Сервис» выберите «другое», затем перейдите в настройки программы «Удаленный рабочий стол» и запишите номер порта, который вы используете для удаленного доступа. В нашем примере это 3389. Его пишем в настройках роутера в поле «Порты».

Далее в поле «IP-адрес сервера» выбираем вариант «Ввод», а в следующем поле пишем IP-адрес компьютера, на котором установлена ​​программа. В нашем случае 192.168.1.33. В «Описание» пишем название правила (чтобы не запутаться, если их много), а в «Доступ из Интернета» указываем, кто может подключаться удаленно. Например, разрешим всем.

Настройка IP адреса компьютера

Вы заметили, что мы указали фиксированный IP-адрес компьютера, к которому мы открываем доступ извне. Это значит, что у этого компьютера должен быть постоянный адрес, а не динамический IP, который может меняться при каждом включении. Мы будем устанавливать сетевой адрес по физическому MAC-адресу компьютера.

Для решения в настройках роутера необходимо присвоить этому компьютеру постоянный адрес. Заходим в настройки роутера, выбираем меню «Домашняя сеть», затем подменю «Сети».

В нижней части открывшегося окна «Арендованные адреса» в поле «MAC-адреса» выберите значение «Введено». В следующее поле введите MAC-адрес компьютера, на котором установлена ​​программа, в третье поле напишите IP-адрес (для нашего примера 192.168.1.33.). Дайте правилу имя.

Теперь, даже если DHCP-сервер включен, IP-адрес этого компьютера никогда не изменится, пока мы не отменим правило.

Настройка и работа программы Remote Desktop

VPN как крайний выход

Если провайдер выдает «серый» адрес, а вы не хотите давать «белый» даже за деньги, вам нужно будет использовать VPN.

Обычно VPN-сервисы предоставляют доступ в сеть через сервер в любой точке мира: Private Internet Access, TorGuard, CyberGhost VPN, Game Freedom и т д. Между ними нет бесплатных сервисов, но для удаленного доступа к вашему компьютеру или командным играм вам не нужен «внешний» сервер. Просто создайте «виртуальную сеть» с домашнего компьютера и, например, с рабочего. Или ноутбук для путешествий, который вы используете для доступа к домашней сети. Или все компьютеры ваших друзей-геймеров. Достаточно выбрать одну из бесплатных утилит VPN, например, Hamachi, Remobo, NeoRouter и т д., и запустить ее на всех компьютерах, которые необходимо подключить.

Прелесть в том, что это можно сделать без настройки роутера, с самого «серого» адреса и под самым «злым» фаерволом. К сети можно подключить более двух компьютеров, хотя в бесплатных версиях их количество ограничено.

Кроме того, в Интернете существует множество открытых (беспарольных) VPN, разработанных специально для игр: просто найдите свой любимый игровой VPN, подключитесь к нему с помощью одной из упомянутых выше утилит и играйте. Немного сложнее обстоит дело с играми, требующими подключения к игровому серверу.

Есть VPN-сети с запущенными серверами популярных игр, но пользователей в них в разы меньше, чем на открытых серверах. Также такие сервера доступны не для всех игр. Вы не сможете играть в World of Tanks или World of Warcraft с помощью таких утилит, вам придется раскошелиться на полноценный VPN-сервис.