Как поставить ограничение на wifi. Как ограничить доступ другим пользователям к домашнему Wi-Fi

Если для подключения к интернету вы используете роутер, можете быть уверены, что вашу сеть Wi-Fi видите не только вы одни, но и все, кто находится в радиусе её действия. Конечно, это вовсе не означает, что к ней можно вот так просто подключиться. Наверняка на Wi-Fi у вас стоит пароль, который вы поучили от провайдера при подключении к интернету. Но одного пароля для хорошей защиты может оказаться недостаточно. Известны случаи, когда злоумышленникам удавалось обойти защиту паролем.

Более эффективным способом защиты беспроводной сети от несанкционированного подключения является ограничение доступа по Mac-адресу.

Примечание: MAC-адрес (от англ. Media Access Control - управление доступом к среде, также Hardware Address) - это уникальный идентификатор, присваиваемый каждой единице оборудования компьютерных сетей. Обычно в беспроводном роутере или точке доступа есть возможность создать таблицу mac-адресов и только для них разрешать подключение к Wi-Fi. Вторым вариантом - можно не разрешать подключение устройствам с указанными адресами, это если вы хотите заблокировать доступ определенным устройствам.

При этом подключаться к роутеру смогут только те устройства, Mac-адрес которых будет прописан в его настройках. Этот способ отличается высокой надёжностью, но не очень удобен, особенно в тех случаях, когда пользователю часто приходится подключать к сети новые устройства. Узнать Mac-адрес уже подключённого к роутеру устройства не составляет большого труда.
Найти его можно в разделе ручной настройки маршрутизатора «Статус» — «DHCP»

Примечание: Чтобы попасть в настройки роутера можно, перейдя в браузере по внутреннему адресу 192.168.1.1 или 192.168.0.1 (для D-Link, Tenda, Netgear). Логин и пароль по умолчанию указываются на обратной стороне корпуса маршрутизатора. Обычно это admin и admin.

Определить Mac-адрес нового компьютера можно с помощью выполненной в getmac или ipconfig . В появившемся списке ищем название “Физический адрес” .

А можно поступить ещё проще. Переходим в раздел — «Центр управления сетями и общим доступом» — «Изменение параметров адаптера» — «Состояние»

«Сведения» и в открывшемся окошке смотрим физический адрес.

Если устройство - смартфон, планшет или телевизор, Mac-адрес можно узнать в разделе технических характеристик.

Итак, заходим в настройки роутера,

выбираем раздел «Wireless» или «Wi-Fi» , в меню находим Mac-фильтр (Wireless MAC Filtering) ,

а затем переключаемся на вкладку Mac-адреса, в выпадающем списке выбираем нужный адрес и добавляем его в список.

В некоторых моделях маршрутизаторов такого списка может и не быть, поэтому адрес в них нужно вводить вручную. Далее отмечаем тип фильтра (по умолчанию блокировка по Mac отключена) и сохраняем настройки. Вариантов может быть два: блокировать все адреса, кроме тех, которые добавлены в список и блокировать только добавленные, а все остальные разрешить.

На этом все. Спасибо, что прочитали статью. Надеюсь, она была Вам полезна.
Внимание!

Еще одна актуальная тема для заботливых родителей — это ограничение времени проводимого ребенком в интернете.

Просто и несложно, без затрат, способ решения проблем, который я предпочитаю.

При поиске способов ограничения детей от постоянного пребывания в сети, интернет мне предложил меры от установки на компьютер специальных программ либо антивирусных пакетов с этой функцией, выдергивания проводов от ПК, до мер административного воздействия «ремень».

Каждый из вариантов имеет свои достоинства и недостатки и каждый из них не идеален. В случае программ — это материальные затраты и настройка программ, в случае административных и физических воздействий — родительские нервы ибо удовольствия такие методы — не приносят.

Огромный недостаток предлагаемого программного обеспечения(ПО) — это работа только на том устройстве, на котором оно установлено. Т.е. на устройстве принадлежащем ребенку и к которому он имеет доступ более чем его родители, в том числе и для попыток изменить настройки ПО либо удалить его вовсе, а иногда решающей может оказаться цена запрашиваемая за такое ПО.

Большое количество устройств с различными операционными системами, с поддержкой выхода в интернет превосходит возможности предоставляемые разработчиками ПО (Например одновременная работа ПО на ОС Windows, ОС Linux, Java, Android, iOS), так же как и желание родителей — настроить «ограничение интернета» на всех устройствах в домашней сети.

Так же неудобства в «век потребления и победы маркетологов» может принести и появление в домашней сети новых устройств, на которые ограничивающее ПО поставить не получится либо в силу отсутствия желания разбираться самих родителей, либо из-за новизны устройства, блокирующего ПО на него может и не быть.

В моей домашней сети, 12 устройств имеют доступ в интернет: телефоны, планшеты, ноутбуки, стационарный ПК, поэтому проблема легкости настройки и управления весьма актуальна. При этом замечено, что сейчас компьютер без подключенного интернета детям — мало интересен.

Метод, который я предлагаю заключается в настройке домашнего роутера, на примере роутеров TP-Link, имеющих даже в самых дешевых исполнениях данную функцию.

Преимущества данного метода:

Роутер часто является единственным способом выхода в сеть интернет для всех без исключения устройств домашней сети (за исключением случаев подключения тарифов интернета от сотовых операторов на смартфоны или планшеты с такой функцией). Т.е. настроив всего один роутер, вы будете контролировать все устройства разом
Роутеру в работе, безразлично ПО установленное на устройствах
Роутеру безразлично появление новых устройств
Роутеру безразличен «перевод часов» на ПК, чтобы отсрочить блокировку
Роутер настраивается разово, с установкой сложного пароля на вход на роутер. Также логин и пароль для подключения к интернету — стоит хранить в тайне
Настроив роутер, вы можете сохранить ваши настройки в отдельный файл —
При использовании сложного пароля на роутер, роутер можно только сбросить, при этом будут стерты все настройки подключения к сети интернет. Без знания логина и пароля от провайдера, на подключение к интернету, роутер будет просто железякой
Вход на роутер выполняется только для настройки или изменения настроек. Происходит это очень редко, шанс подсмотреть и запомнить пароль — минимален
Факт сброса настроек роутера и отсутствия интернета «везде» — скрыть тяжело
Восстановить настройки интернета и внесенных вами изменений «родительского контроля» из файла резервной копии, занимает около одной минуты, из них 50 секунд — это процесс перезагрузки роутера
Если ребенок все таки сможет незаметно для родителей обойти все указанные варианты, то у него получены не самые бесполезные знания в его жизни. 🙂
Так же изменение стандартного логина и пароля на роутер, защитит о части злоумышленников с интернета, методом перебора находящих роутеры с обычными паролями из сети интернет

Нивелирование недостатков, дело самих родителей:

Зная логин и пароль на роутер, можно отменить сделанные изменения (поэтому пароль и логин, стоит хранить в надежном месте)
Зная логин и пароль на интернет, можно сбросить роутер и вновь настроить доступ к интернету (на роутер заходят очень редко, факт сброса можно не замечать очень долго)

Ну а самое главное в любой защите — не указывать, с помощью какого способа вы это сделали .

Роутеры фирмы TP-Link имеют функцию Фильтрация IP-адресов, через настройку которой мы и будем ограничивать доступ устройств к сети интернет.

Причем мы не будем создавать большой список устройств, которые нужно ограничивать в использовании интернета. Мы создадим «белый список» из 3 устройств с разрешенным круглосуточным доступом, а любое другое устройство не из этого списка будет иметь лимитированный доступ по времени к сети интернет.

В примере будет рассмотрено прекращение доступа детей к интернету с 10 часов вчера до 7 утра, но на основе этих знаний, вы можете добавить правила например для прекращения доступа в обеденное время, что сподвигнет ребенка «не забыть покушать» или выполнение каких-то домашних дел.

Пример не требует высокого уровня компьютерной грамотности, снабжен пояснениями и не сложен.

Перед началом настройки выполните следующие действия:

Настройка роутера TP-Link

Настройка DHCP и резервирования адресов

MAC адрес — уникальный идентификатор, присваиваемый сетевой карте устройства. МАС адрес — постоянный и индивидуальный для каждого устройства.

В данном примере МАС адреса 1,2,3 устройства мне известны и принадлежат устройствам, доступ к сети интернета которым не должен быть ограничен.

Всем остальным устройствам 4-10 мы будем ограничивать время нахождения в сети Интернет.

Копируем/записываем/запоминаем MAC адреса устройств с ID 1-3. Эти устройства будут иметь постоянный и фиксированный адрес в домашней сети.

Графа назначенный IP-адрес показывает нам диапазон адресов нашей домашней сети — 192.168.0.N . Где N — число в диапазоне от 1 до 254, по умолчанию DHCP начинает выдавать адреса начиная с 100, т.е. начиная адресацию с IP: 192.168.0.100.

Изображение 1. Список устройств получивших адрес от службы DHCP роутера TP-Link

Переходим на пункт ниже — Резервирование адресов .

Добавляем три устройства доступ которым мы не будет ограничивать по времени.

Нажимаем кнопку Добавить и заполняем поля в Изображение 3. Резервируем IP адрес за определенным устройством.

Изображение 2. Резервируем IP адреса за определенными устройствами

Нажимаем кнопку Добавить и в появившееся окно вписываем MAC адрес первого устройства, в примере: 10-3B-59-8A-EE-0A, закрепим за этим устройством адрес 192.168.0.10 (можем выбрать любой в диапазоне от 192.168.0.2 до 192.168.0.254 , IP адрес 192.168.0.1 — уже закреплен за роутером TP Link).

Выбираем Состояние — Включено , что бы резервирование заработало.

Изображение 3. Резервируем IP адрес за определенным устройством

Таким образом в данный список добавляем все устройства, которые должны иметь нелимитированное время пребывания в интернете. (см. Изображение 2. Резервируем IP адреса за определенными устройствами ).

В примере добавлено 3 устройства.

Включение защиты и настройка фильтрации IP-адресов

Переходим на пункт Межсетевой экран и ставим галочки напротив:

Включить Межсетевой экран
Включить Фильтрацию IP-адресов
Запретить пакетам, не указанным в правиле фильтрации, проходить через маршрутизатор

Без включения первого пункта роутер не может использовать какие-либо виды фильтрации, даже если они отмечены «галочкой».

Второй пункт задействует нужную нам в уроке — IP фильтрацию .

Изображение 4. Включение Межсетевого экрана и IP фильтрации

Третий пункт, позволяет нам использовать «белый список», т.е. в моем случае разрешить нелимитированный доступ только указанным устройствам, которых у меня всего 3 из 12. В случае если у вас 12 устройств и всего одному из них нужно ограничить доступ, стоит настроить вариант Разрешить доступ к Интернет данным компьютерам, указанным во включенных правилах.
Нажимаем Сохранить .

Изображение 5. Добавление правил фильтрации IP адресов

Переходим к пункту Фильтрация IP-адресов , нажимаем кнопку Добавить .

Создаем первое правило, описывающее 3 разрешенных устройства.

Рабочее время (Время действия правила) с 00 часов 00 минут, до 24 часов 00 минут, т.е. круглые сутки
IP-адрес в сети LAN. Указываем зарезервированные адреса устройств «белого списка», т.к. я назначал адреса идущие подряд, я могу указать сразу диапазон 192.168.0.10 до 192.168.0.13 (на самом деле нужно до 192.168.0.12, т.к. устройств всего 3, опечатка на Изображении 6 )
Действие — Разрешить.

Указанное время я Разрешаю доступ для Указанного диапазона IP адресов .

С 00 часов 00 минут до 24 часов 00 минут , устройствам с адресами 192.168.0.10, 192.168.0.11, 192.168.0.12, 192.168.0.13 — роутером Разрешается доступ к сети Интернет.

Изображение 6. Добавление правила для «белого списка»

Создаем второе правило правило, описывающее все остальные (детские) устройства.

Рабочее время (Время действия правила) с 07 часов 00 минут, до 22 часов 00 минут
IP-адрес в сети LAN. Не указываем, это означает, что используется весь возможный диапазон адресов
Действие — Разрешить.

Логически созданное правило — звучит: в Указанное время я Разрешаю доступ для всех IP адресов .

С 07 часов 00 минут до 22 часов 00 минут , Любому устройству — роутером Разрешается доступ к сети Интернет.

Изображение 7. Добавление правила ограниченное время интернета для всех устройств

Проверяем корректное создание правил, сравниваем адреса и время ограничения.

Логически роутер проверяет:

Если Время любое , а адреса устройств совпадают от 192.168.0.10 до 192.168.0.12 , то Разрешаем доступ , не проверяя последующие правила
Если адреса из первого пункта не совпали с «белым списком», то Разрешим доступ , Любому устройству нашей сети если сейчас промежуток времени с 7 утра до 10 вечера , не проверяя последующее правило
Если оказалось, что устройство не из «белого списка» (пункт 1) или текущее время с 22-00 вечера до 7-00 утра — запрещаем доступ всем.

Изображение 8. Проверка правильности правил

Поздравляю, самая сложная часть — создание правил — успешно выполнена!

Перезагрузка роутера для принятия изменений

Чтобы изменения вступили в силу — перезагружаем роутер.

Выбираем раздел Системные инструменты , пункт Перезагрузить .

Изображение 11. Перезапуск роутера

Маршрутизатор перезагружается, можете проверить работу правил фильтрации (если наступило указанное вами время), так же рекомендую перезагрузить(или переподключить к интернету) устройства из «белого списка», чтобы произошло обновление IP адресов и роутер присвоил этим устройствам зарезервированные за ними адреса.

Если данная статья вам помогла и вы хотели бы в ответ помочь проекту сайт, поделитесь этой статьей с другими:

Родительский контроль. Как ограничить ребенку доступ к Интернет, по времени. . Последнее изменение: 2018-09-23 от Юн Сергей

В этой статье я расскажу о блокировке Wi-Fi клиентов, которые подключены к роутеру. Проще говоря, покажу как по MAC-адресу заблокировать подключено устройство в настройках вашего роутера. Или же заблокировать абсолютно все устройства, и разрешить подключаться только некоторым. Не странно, что статья по через роутер Tp-Link пользуется большой популярностью. Не редко приходится ограничивать доступ к интернету через роутер для какого-то устройства, или же полностью его блокировать.

Подробно рассмотрим блокировку устройств по MAC-адресам на роутерах Asus, Tp-Link, D-link и Zyxel. В них эта функция реализована, правда у каждого производителя по-своему. Но ничего страшного, там не сложно разобраться. Главное, у вас должен быть доступ к настройкам роутера. Не буду здесь расписывать для чего может пригодится такая блокировка, вариантов на самом деле очень много. Кстати, можно запретить подключаться к своему Wi-Fi абсолютно любому устройству: смартфону, планшету, ноутбуку и т. д.

Как правило, есть два способа, которыми можно заблокировать Wi-Fi клиентов:

Заблокировать абсолютно все устройства , никто не сможет подключаться к вашему роутеру, и разрешить только необходимые устройства (MAC-адреса устройств) . Этот способ отлично подходит для дополнительной защиты Wi-Fi сети. В паре с хорошим паролем, такая блокировка сделает вашу беспроводную сеть очень хорошо защищенной. Но, если вы часто подключаете новые устрйоства, то это не очень удобно, так как придется каждый раз прописывать их MAC-адреса.
Ну и второй способ, который используют чаще всего, это блокировка определенных клиентов Wi-Fi сети . Например, у вас дома к роутеру подключается 10 устройств, и вы хотите одному из них заблокировать интернет (подключение) .

Если вы хотите заблокировать устройство, которое в данный момент не подключено к вашей Wi-Fi сети, то вам нужно узнать его MAC-адрес. Если это мобильное устройство, то его можно посмотреть в настройках, обычно на вкладке "Об устройстве", и т. п. Если вам нужно узнать MAC-адрес беспроводного адаптера ноутбука, то в командой строке нужно выполнить команду ipconfig / all . Появится информация, где будет указан Физический адрес именно беспроводного адаптера. Только не перепутайте его с сетевой картой.

Давайте подробнее рассмотрим сам процесс на разных маршрутизаторах. Ищите ниже инструкцию для своего роутера, и следуйте инструкциям.

Блокировка устройств по MAC-адресу на роутере Asus

Подключитесь к роутеру, и откройте настройки по адресу 192.168.1.1. Или, смотрите подробную по входу в панель управления. В настройках перейдите на вкладку Беспроводная сеть – Фильтр MAC адресов беспроводной сети .

Напротив пункта Включить фильтр MAC-адресов установите переключатель в положение Да . В меню Режим фильтрации MAC-адресов вы можете выбрать Отклонять, или Принимать. Имеется введу, устрйоства, которые мы добавим в список. Если выбрать Принимать , то будут заблокированы абсолютно все устройства, кроме тех, которые вы добавите в список. Скорее всего, вам нужно оставить Отклонять , что бы блокировать только некоторых клиентов.

Добавленный клиент появится в списке. Что бы сохранить, нажмите на кнопку Применить . Устройство будет отключено от вашей Wi-Fi сети, и не сможет к ней подключится, пока вы его не разблокируете.

Что бы убрать блокировку, нажмите напротив устройства на кнопку Удалить (-) , и нажмите Применить . У Asus эта функция реализована очень просто и понятно. Думаю, вы со мной согласитесь.

Блокируем Wi-Fi клиентов по MAC-адресу на роутере Tp-Link

Уже по стандартной схеме, . Переходим на вкладку Wireless – Wireless MAC Filtering . Нажимаем на кнопку Enable , что бы включить фильтрацию.

По умолчанию будет установлено Deny , это значит, что будут заблокированы только те устройств, которые вы укажите . Если же выбрать Allow , то будут заблокированы абсолютно все устройства. Нажмите на кнопку Add New... что бы добавить новое устройство.

В поле MAC Address прописываем адрес устройства, которое хотим заблокировать.

Что бы на роутере Tp-Link посмотреть подключенные на данный момент устройства, и их адреса, перейдите на вкладку DHCP – DHCP Client List. Там вы сможете скопировать MAC-адрес нужного клиента.

В поле Description пишем произвольное название для правила. А напротив Status оставляем Enabled (это значит, что правило включено) . Для сохранения жмем на кнопку Save .

Появится созданное правило. Вы можете его удалить, или изменить, нажав на соответствующие ссылки напротив него. Или же, создать новое правило, для еще одного клиента.

Что бы обратно разблокировать устройство, достаточно удалить правило, либо отредактировать его, и сменить Status на Disabled .

Как запретить Wi-Fi устройство на роутере D-Link?

Так, сейчас будем блокировать клиентов на . Заходим в настройки по адресу 192.168.0.1. Если делаете в первый раз, или не получается, то смотрите инструкцию. В настройках переходим на вкладку Wi-Fi – MAC-фильтр – Режима фильтра . В меню, напротив Режим ограничений MAC-фильтра , выбираем один из двух вариантов: Разрешать, или Запрещать.

Если вы хотите заблокировать одного, или нескольких клиентов, то выберите Запрещать . А если хотите блокировать абсолютно все подключения по Wi-Fi, кроме тех устройств, которые добавите в список, то выберите Разрешать . Нажмите на кнопку Применить .

Дальше переходим на вкладку MAC-фильтр – MAC-адреса . И выбираем из списка (устройств, которые подключены) устройство, которое хотим заблокировать. Либо нажимаем на кнопку добавить , и указываем адрес вручную. Нажимаем кнопку Применить .

Добавленные устройства появляться в списке, и не смогут подключатся к вашей сети. Вы сможете удалять их из списка, или добавлять новые.

Вот так это настраивается на роутерах D-Link. Все просто, только жаль, что в списке возле адреса не выводится имя устройства. Сложно понять кого блокировать.

Контроль Wi-Fi клиентов по MAC-адресам на Zyxel

Давайте еще рассмотрим настройку фильтрации по MAC на устройствах ZyXEL Keenetic. Зайдите в настройки своего роутера . Сначала, нам нужно зарегистрировать необходимое устройство в домашней сети. Для этого, снизу перейдите на вкладку Домашняя сеть , нажмите в списке на нужное устройство, и нажмите на кнопку Зарегистрировать .

Дальше перейдите на вкладку Сеть Wi-Fi , и сверху откройте вкладку Список доступа . Первым делом, в поле Режим блокировки выберите тот, который вам подходит. Белый список – блокировать все устройства, кроме тех что в списке. Черный список – блокировать только тех клиентов, которые в писке.

Выделаем галочкой устройство, которое нужно заблокировать, и нажимаем кнопку Применить .

После этого, клиент будет отключен от роутера, и не сможет больше подключится.

Что бы убрать устройство из черного списка, достаточно снять галочку, и Применить настройки.

Вот и вся инструкция.

Может быть такое, что вы случайно заблокируете сами себя. В таком случае, зайдите в настройки подключившись к роутеру с помощью кабеля, или с другого устройства, и удалите свое устройство из списка. Если вдруг не получится, то можно сделать сброс настроек роутера.

Надеюсь, моя инструкция вам пригодилась. Удачи!

Что и говорить, вопросы, связанные с подключением беспроводного маршрутизатора и установкой связи через вай фай являются наиболее часто задаваемыми. С одной стороны, переносное устройство, к примеру, ноутбук или планшет, видят роутер, а с другой – подключиться к сети интернет не получается.

Многие провайдеры в нашей стране установили следующую последовательность подключения: вначале необходимо осуществить запуск любого из подключений компьютера PPPoE, L-2TP или P-PTP, а затем настроить роутер . Однако многие пользователи после настройки роутера каждый раз продолжают производить его запуск. Это является ошибкой, ведь после первоначальной настройки Wi-Fi роутера он выполняет запуск самостоятельно, и никакая дополнительная настройка совершенно не нужна.

Подключение к интернету через Wi-Fi ограничено

Важно иметь чёткое представление, что эта проблема касается в данный момент именно вас. Если связь с Интернетом буквально несколько минут назад была, но вдруг неожиданно исчезла, тогда стоит немного подождать, ведь может быть, это лишь небольшие неполадки по линии, никак не связанные с вами. Если уже около получаса связь с роутером имеется, но доступ ограничен, то нужно:

Если интернет не так и не появился, даже после прямого подключения, необходимо позвонить вашему провайдеру, предварительно подготовив номер договора, так как его обязательно спросят. Скорее всего проблема именно на его стороне.

Почему доступ к интернету ограничен

Итак, если произведено подключение к сети Интернет прямым способом через кабель, и Интернет имеется, а при соединении через вай фай он отсутствует, то данная ситуация возможна по нескольким основным причинам:

Беспроводное подключение ноутбука, планшета или телефона неверно настроено.
Проблемными являются драйверы, обеспечивающие беспроводный модуль безотказной работой. Такая проблема наиболее часто возникает в тех устройствах, в которых первоначальная стандартная операционная система заменена другой, а особенно нелицензионной.
Ещё одна причина – нарушены настройки роутера.

Способов решения описываемой проблемы имеется несколько:

Следует найти на компьютере программу, управляющую беспроводной сетью. Данная программа имеется на любой модели ноутбука или планшета. Проверить ее настройки, посмотреть правильная ли сеть подключена и идет ли через нее интернет.
При смене операционной системы необходимо в первую очередь убедиться в правильности установки драйвера на Wi-Fi адаптер. Решение проблемы – установка драйвера с официального сайта производителя.
Порой нарушаются настройки беспроводного соединения в самой операционной системе. В этом случае необходимо воспользоваться «Центром управления сетью» и настроить беспроводное подключение в графе «Свойства». Здесь важно убедиться, что отсутствуют записи в графе «IP адреса» и «Основного шлюза». Данные характеристики заполняются автоматическим образом.

Если все вышеперечисленные способы решения проблем не помогают, тогда проблема заключается в самом маршрутизаторе. Значит, необходимо сменить канал, аутентификацию, регион сети или стандарт Wi-Fi. Меняются эти параметры при условии, что Wi-Fi роутер настроен правильным образом, в чём обязательно нужно убедиться. Если ни один из способов вам не помог, то лучше уточнить проблему у профессионалов, вызвав настройщика, либо покупать новый Wi-Fi роутер, так как ваш сломался.