Параметры роутера: Как выбрать роутер — Заметки Сис.Админа

Современная мобильная техника, в которую встроен модуль Wi-Fi, может поддерживать несколько уровней передачи информации. Данную особенность можно изучить, просмотрев расшифровку функций оборудования. Она описывается с помощью одной строки, например 802.11a/b/g/n/ac. Новейший стандарт 802.11ac теоретически способен поддерживать скорость 1300 Мбит/с. Но стоит отметить, что теория зачастую не отвечает действительности. Если проанализировать особенности работы устройства, то скорость передачи будет значительно ниже. К тому же она напрямую зависит от антенн, которыми оснащен принимающий девайс.

Проанализируем некоторые из них. Так, смартфоны имеют одну антенну, поэтому они могут поддерживать скорость передачи информации на уровне около 200 Мбит/с. Иначе обстоит дело с планшетами и ноутбуками. Данные аппараты имеют две антенны. Поэтому закачать фильм получиться значительно быстрее.

Вторым условием, которое нужно учитывать при выборе роутера, – это количество стен дома. Здесь нужно знать, что преграда уменьшает силу сигнала. Особенно влияют на его качество железобетонная стена. Так, если комнату с установленным роутером от помещения, где находится работающий девайс, отделяет ванная комната, то сигнал будет очень слабым. Что представляет собой слабый сигнал? Это не только одна полоса на мобильном устройстве.

При слабом сигнале к принимающему устройству доходит меньшее количество информации, поэтому скорость загрузки будет лишь раздражать пользователя. И это несмотря на наличие современнейшего стандарта 802.11ac. Чтобы избежать возникновения подобных некомфортных ситуаций, следует устанавливать несколько роутеров в дальних комнатах. При этом необязательно отдавать предпочтение стандарту 802.11ac. Возле маршрутизатора прекрасным прием будет и на 802.11n. Данное решение зачастую оказывается более экономным, чем установка одного дорогого мощного роутера. Если же вы остановились на последнем варианте, то следует выбрать аппарат, который оборудован несколькими антеннами. Они должны сниматься. Это позволит в случае необходимости поменять антенны на более мощные.

Современные роутеры передают сигнал в разных диапазонах, более мощным является 5 Гц. Он обеспечивает хорошую скорость соединения, но к дальности действия возникают вопросы. Главное предназначение роутера – передача информации. То есть он напоминает обычный радиопередатчик. Но его функции в последнее время значительно расширились. Поэтому, выбирая аппарат, обязательно нужно обратить внимание на дополнительные функции модели, которую вы покупаете.

1. USB-порт позволяет подключить к роутеру такое оборудование, как принтер, жесткий диск, сканер и другое. Данная функция предоставит возможность работать с оборудованием всем пользователям.
2. Torrent-клиент и мастер загрузок позволяют проводить загрузку файлов и в то время, когда компьютер выключен.
3. Подключение к так называемому облачному хранилищу, что позволяет не использовать внешний диск.
4. Удаленный доступ. Данная функция обеспечивает возможность пользования домашним хранилищем файлов, независимо от места нахождения пользователя.
5. Firewall защищает оборудование от угроз.
6. Контроль. Данная функция позволит с помощью роутера задать запрет посещения некоторых сайтов.

Вышеуказанная информация предоставит возможность выбрать маршрутизатор, который наиболее подходит к вашим условиям.

Поделись с друзьями

Пока еще нет комментариев, Вы можете быть первым.

Добавить комментарий

что трогать можно, а что нельзя

Наверное, в наше время уже нет таких пользователей, которые ищут ответ на вопрос, как изменить настройки роутера. При смене провайдера все настройки обычно специально сбрасывают кнопкой reset, а затем устройство настраивается «с нуля». Именно так и надо поступать, чтобы обезопасить себя от неожиданностей при работе с Интернет. Бывают роутеры, прошитые под строго определённого провайдера, которые, вроде как, к другим поставщикам Интернета подключать бессмысленно (нельзя настроить). Мы эту ситуацию рассматривать не будем, а поговорим о том, как можно при смене провайдера поступить с обычным роутером, таким, который оснащён прошивкой компании-изготовителя.

Если Вы хотите менять настройки устройства (роутера), значит, как минимум Вы можете открыть его web-интерфейс. Вот как выглядит интерфейс комбайна DIR-300, который настроен под L2TP «Билайн»:

Удаляем лишнее в «Соединениях»

Мы использовали адрес 192.168.0.1 и пустой пароль, а дальше, на вкладке «Соединения», нужно будет установить точку в строку, отвечающую за ipoe-соединение порта WAN. Строку «l2tp» мы хотим удалить вообще, для чего дважды щёлкаем по ней, и на открывшейся вкладке нажимаем кнопочку «Удалить». Осталось сохранить настройки, нажав кнопку напротив восклицательного знака. У нас теперь имеется готовый к работе роутер DIR-300, который можно подключить к любому провайдеру, использующему протокол DHCP.

Contents

Какие настройки поменять ещё

Скорее всего, простым удалением лишних подключений Вы ничего не решите. Роутер обычно настроен так, чтобы он работал максимально быстро только с определённым провайдером, а с любыми другими «поставщиками» при попытке подключиться к ним ничего не функционирует. Что нужно смотреть в сетевых параметрах роутера:

• Значение MTU в настройках протокола DHCP Client (IPoE), которое должно быть равным 1500, не больше и не меньше
• Такой же параметр MTU, но используемый в локальной сети (LAN), тоже установите в значение 1500
• Там, где настраивается IPoE, может быть клонирован адрес MAC (в роутерах фирмы TP-Link настройка MAC вынесена в отдельную вкладку), а Вы от клонированного значения должны избавиться.

Подставляем MAC, требуемый нам

Не нужно напоминать здесь, что после изменения значений на какой-либо вкладке обязательно выполняют сохранение (впрочем, это верно только для интерфейса D-Link). Как видите, можно получить вполне работоспособный девайс, даже не используя сброс настроек.

Главное, что нужно понять здесь: при смене провайдера не обязательно перенастраивать всё полностью.

Но и одним изменением параметров WAN дело не ограничится. Иногда надо менять значение MTU, используемое в сети LAN, а настраивая WAN повторно, будьте внимательны с установкой галочек (по крайней мере, не забудьте задействовать NAT). Что же касается проброса портов (в роутерах D-Link опция доступна на вкладке «Сетевой экран»), здесь менять ничего не понадобится! Мы выбрали нужный нам шлюз по умолчанию, и все порты теперь будут транслироваться на него, а от пользователя потребуется лишь правильно настроить программы.

Как исправить настройки Wi-Fi

Мы говорили о том, что при переходе к новому провайдеру параметры роутера не обязательно сбрасывать, а можно просто поменять настройки на некоторых вкладках. А причина того, почему выполнять сброс не рекомендуется, очень простая: если сеть Wi-Fi работает и обнаруживается каждым абонентским устройством, её параметры лучше не трогать и не менять вообще.

Единственное, может быть, Вы решите заменить алгоритм шифрования, а также значение пароля и т.п. Параметры шифрования доступны на отдельной вкладке, но в некоторых интерфейсах эти настройки располагаются на той вкладке, которая содержит главные параметры сети (имя SSID, диапазон и т.д.). Поэтому, настраивая шифрование по-новому, нужно соблюдать внимательность, чтобы не исправить что-нибудь лишнее. Рассмотрим пример.

Продолжаем настраивать роутер D-Link

Задача у нас такая: нужно, чтобы к сети Wi-Fi подключались все абонентские устройства, причём, именно подключались, а не просто её обнаруживали. Решение выглядит так: мы меняем алгоритм шифрования на WPA/TKIP+AES, пробуем выполнить подключение, если не получится – выключаем фильтр MAC и снова пробуем. Последовательность действий – простая:

Первое – в интерфейсе на вкладке «Настройки безопасности» нужно включить аутентификацию WPA-PSK, задать пароль и задействовать алгоритм TKIP+AES. Затем, новые параметры Вы сохраните.

Меняем параметры шифрования Wi-Fi

Второе – пробуем подключиться к беспроводной сети с каждого из абонентских устройств. Если не получается – идём на вкладку «MAC-фильтр» и осуществляем отключение (временно).

Как выключить фильтр MAC

Третье – после сохранения настроек снова пробуем подключать устройства. Если всё хорошо – значит, надо добавить новое значение на вкладке «MAC-адреса» (не забудьте включить MAC-фильтр затем). В действительности, все девайсы должны подключаться – сейчас практически нет устройств, использующих шифрование примитивнее WAP/TKIP.

Четвертое – самое мощное шифрование, WPA2-PSK с алгоритмом AES, пробуйте задействовать в последнюю очередь.

Желаем успешной настройки.

Домашний или даже офисный сетевой комбайн – довольно медленное устройство, не способное работать с большим числом абонентов. Если без шифрования к сети Wi-Fi одновременно можно подключить 20-25 устройств, то включив даже WPA-шифрование, эти цифры придётся поделить на 2. Вопрос состоит в том, что именно нужно – большое число одновременно работающих абонентов, или надёжность шифрования. В некоторых случаях, как не странно, лучше использовать как раз WPA, а не WPA2 (а комбинированный режим не рекомендуется включать в принципе).

Улучшение работы сети Wi-Fi

Существуют основные и дополнительные параметры, изменение которых не может вызвать нарушений в работе беспроводного сегмента. Сейчас они будут перечислены, а нужно ли их менять, решите сами:

• «TX Power» (мощность) – это регулировка мощности передатчика. Подберите значение, подходящее для условий, в которых роутер эксплуатируется (цифры – это проценты).
• В интерфейсе D-Link на указанной выше вкладке больше ничего менять нельзя. Однако могут быть доступны и другие параметры, например «TX Rate» – максимальная скорость передачи данных (подберите значение, задаваемое в Мбит/с).
• Иногда в дополнительных настройках Wi-Fi доступен параметр «Multicast Rate» – это скорость трансляции пакетов Multicast, используемых для просмотра IPTV.
  Слишком большое значение тут задавать не нужно, иначе пакеты IPTV станут вытеснять из сети всё остальное.

• Безболезненно менять среди основных настроек можно SSID (имя сети), и ничего больше.

Вкладка «Дополнительные настройки»

Перечисление параметров, изменение которых приносит пользу, на этом завершено. Обычно руководствуются такой логикой: если всё работает, то и улучшать ничего не нужно.

Осталось сказать самое неприятное. В сложных или непонятных случаях можно прибегнуть и к сбросу настроек, выполнив эту операцию при помощи web-интерфейса (или нажав и удерживая 10 секунд кнопку reset). Однако тогда Вам придётся подбирать значения параметров Wi-Fi методом проб и ошибок. Заметим, что сложнее всего будет подобрать номер и ширину используемого канала. Удачного роутинга!

Быстренько настраиваем Wi-Fi DIR-300

D-LinkСетевой фильтр и роутеры

РоутерВыбор офисного роутера Dual-WAN

Настройка 1.

Перейти к содержимому

1. Продукты
2. 1.1.1.1 (DNS Resolver)
3. Настройка
4. Маршрутизатор

1. Перейти к 900 21 IP-адрес , используемый для доступа к консоли администратора вашего маршрутизатора в вашем браузер.

   • Маршрутизаторы Linksys и Asus обычно используют http://192.168.1.1
     или http://router.asus. com (для ASUS).
   • Маршрутизаторы Netgear обычно используют http://192.168.1.1 или http://routerlogin.net .
   • Маршрутизаторы D-Link обычно используют адрес http://192.168.0.1 .
   • Маршрутизаторы Ubiquiti обычно используют http://unifi.ubnt.com .

2. Введите учетные данные маршрутизатора. Для потребительских маршрутизаторов учетные данные по умолчанию для консоли администратора часто находятся под устройством или позади него.

3. В консоли администратора найдите место, где установлены настройки DNS . Он может содержаться в таких категориях, как

   WAN и IPv6 (маршрутизаторы Asus) или Internet (маршрутизаторы Netgear). Для получения подробной информации обратитесь к документации вашего маршрутизатора.

4. Запишите все установленные DNS-адреса и сохраните их в надежном месте на случай, если они понадобятся вам позже.

5. В зависимости от того, что вы хотите настроить, выберите один из следующих DNS-адресов для IPv4: Использовать преобразователь 1.1.1.1

    
    1.1.1.1 
    
    1.0.0.1 
    

   Блокировка вредоносных программ с помощью 1.1.1.1 для семей

    
    1.1.1.2 
    
    1.0.0.2 
    

   Блокировка вредоносных программ и взрослых содержание с 1.1.1.1 для семей

    
    1.1.1.3 
    
    1.0.0.3 
    

6. В зависимости от того, что вы хотите настроить, выберите один из следующих DNS-адресов для IPv6: Использовать 1.1.1.1 резолвер

    
    2606:4700:4700::1111 
    
    2606:4700:4700: :1001 
    

   Блокировка вредоносных программ с помощью версии 1.1.1.1 для семей

    
    2606:4700:4700::1112 
    
    2606:4700:4700::1002 
    

   Блокировка вредоносных программ и контента для взрослых с помощью версии 1.1.1.1 для семей

    
    2606:4700:4700 ::1113 
    
    2606:4700:4700 ::1003 
    

7. Сохраните обновленные настройки.

Использование DNS-over-TLS на OpenWRT

Можно зашифровать DNS-трафик, исходящий от вашего маршрутизатора, с помощью DNS-over-TLS, если на нем работает OpenWRT. Дополнительные сведения см. в нашем блоге на тему: Добавление поддержки DNS-Over-TLS в OpenWRT (LEDE) с помощью значка ссылки UnboundExternal. Открыть внешнюю ссылку .

FRITZ!Box

Начиная с FRITZ!OS 7.20Значок внешней ссылки Открыть внешнюю ссылку , DNS over TLS поддерживается, см. Настройка различных DNS-серверов в значке внешней ссылки FRITZ!Box. Открыть внешнюю ссылку .

Безопасность домашней сети в 2023 году

Безопасность домашней сети должна быть главным приоритетом, но для большинства из нас это не так. Обычно это происходит только потому, что мы не знаем, что нужно делать. Чтобы помочь вам, вот 5 простых советов по безопасности домашнего Wi-Fi, которым вы можете начать следовать сегодня, чтобы повысить безопасность вашей сети примерно за 15 минут или меньше.

Обязательно подпишитесь на YouTube-канал All Things Secured!

По мере того, как в нашем доме появляется все больше компьютеров, мобильных телефонов и устройств Интернета вещей, важно, как мы защищаем наш WiFi-маршрутизатор.

Помните, что многие из этих устройств всегда прослушивают то, что происходит в вашем доме (например, Alexa, Google Home и т. д.)!

А если у вас есть система камер, подключенная к домашней сети Wi-Fi, эти устройства даже наблюдают за всем, что происходит в вашем доме.

Это уже само по себе страшно.

Представьте, что кто-то смог взломать вашу сеть.

Я не пытаюсь тебя напугать, обещаю! Такого рода взломы случаются нечасто (хотя популярная камера Ring уже подвергалась взлому), но шаги, необходимые для повышения безопасности вашей сети, на удивление просты.

Вот что мы собираемся рассмотреть:

• 5 Изменения настроек маршрутизатора WiFi
  • Имя SSID маршрутизатора WiFi
  • Пароль WiFi-маршрутизатора
  • Удаленный доступ
  • WiFi-сеть для гостей
  • Отключите WiFi-маршрутизатор…
• Дополнительные советы по безопасности домашней сети

Давайте погрузимся!

5 изменений, которые необходимо внести в ваш WiFi-маршрутизатор

Прежде чем я перечислю все пять изменений, которые я предлагаю вам внести в ваш домашний маршрутизатор, вам нужно сделать две вещи:

1. Найдите свой WiFi-маршрутизатор и будьте рядом это . Вы захотите быть физически рядом с вашим WiFi-маршрутизатором, чтобы внести некоторые из этих изменений безопасности домашней сети.
2. Подготовьте свой компьютер. Безусловно, эти изменения можно внести на планшете или мобильном телефоне, но гораздо проще сделать это с ноутбука, если он у вас есть.

Подводя итог, 5 изменений безопасности, которые необходимо внести в ваш маршрутизатор WiFi:

• Изменить имя SSID маршрутизатора WiFi
• Изменить пароль маршрутизатора WiFi
• Отключить удаленный доступ к маршрутизатору WiFi
• Создать отдельный гостевая сеть WiFi
• Отключите WiFi-роутер во время отпуска.

Давайте подробнее рассмотрим каждый из этих параметров безопасности домашней сети по отдельности и способы их изменения.

Изменение имени SSID маршрутизатора Wi-Fi

Большинство людей, установивших и настроивших домашнюю сеть своего интернет-провайдера, часто никогда больше об этом не думают.

Вы, вероятно, не понимаете, что имя SSID (которое означает «идентификатор набора услуг») часто связано с маркой и моделью маршрутизатора WiFi.

Это делает его легкой мишенью для любых местных хакеров, поскольку некоторые маршрутизаторы имеют известные уязвимости. Ваш SSID по умолчанию — это, по сути, огромный рекламный щит, рассказывающий людям, как они могут проникнуть в вашу домашнюю сеть.

Итак, как изменить SSID на маршрутизаторе WiFi? К счастью, это не так сложно.

Просто войдите в свой маршрутизатор Wi-Fi (посмотрите видео выше, чтобы увидеть, как это делается) и найдите либо «Имя SSID», либо «Имя сети». Это может выглядеть примерно так.

Убедитесь, что вы изменили имя, чтобы оно было узнаваемым, но не обязательно сообщало незнакомым людям, к какому именно дому принадлежит Wi-Fi (т. е. не используйте свой адрес или полное имя).

После внесения этого изменения вам, вероятно, придется заново подключить все свои устройства к сети, но сделать это нужно будет только один раз.

Прежде чем повторно подключить все свои устройства, убедитесь, что вы внесли остальные изменения, начиная с пароля.

Изменить пароль маршрутизатора WiFi

Скорее всего, пароль по умолчанию для вашего WiFi-маршрутизатора довольно надежный.

Но могло быть и сильнее.

Теперь есть два места, где вы можете изменить настройки пароля для безопасности вашего маршрутизатора WiFi:

• Пароль маршрутизатора : это пароль для входа в сам маршрутизатор (обычно находится на нижней части маршрутизатора). Хотя вам не обязательно менять этот пароль, это еще один способ повысить безопасность вашей домашней сети.
• Пароль WiFi: Это самый важный пароль, так как это вход в вашу домашнюю сеть.

Чтобы изменить пароль WiFi, вам нужно найти настройки пароля в панели администратора вашего WiFi-маршрутизатора.

Убедитесь, что ваш домашний Wi-Fi защищен паролем.

Я предлагаю вам создать надежный пароль, который вы все еще можете помнить, или рассмотреть возможность использования хорошего менеджера паролей, чтобы создать его для вас.

Отключение удаленного доступа к маршрутизатору

Скорее всего, ваш WiFi-маршрутизатор по умолчанию настроен на удаленный доступ. Это большой минус для безопасности домашней сети.

Если вам нужно позвонить в службу поддержки вашего интернет-провайдера, эта функция может оказаться полезной. В остальном это как город с массивной оборонительной стеной, у которой есть незапертый черный ход.

К счастью, для большинства маршрутизаторов это простой параметр безопасности, который можно включать и выключать. В приведенном ниже случае он был найден на вкладке безопасности моего маршрутизатора и указан как «пульт дистанционного управления».

В приведенном выше примере я хотел бы установить для пульта дистанционного управления значение «Отключить», а затем нажать «Применить».

Если вы не знаете, что делаете и почему, то нет причин держать эту уязвимость включенной.

Создайте отдельную гостевую сеть WiFi

Вы знаете, как это бывает: ваши друзья, родственники или гости приходят к вам домой и спрашивают, могут ли они воспользоваться вашим WiFi.

Вы не хотите выглядеть плохим хозяином, но вы также не хотите давать им свой пароль (который, будем честными, вероятно, тот же самый пароль, который вы используете и в других местах!).

Так какое решение?

К счастью, большинство маршрутизаторов в настоящее время позволяют создавать отдельную гостевую сеть WiFi, которая заблокирована от остальной части вашей сети.

Настройка будет выглядеть по-разному для каждого маршрутизатора, но в случае моего маршрутизатора Apple Airport она будет выглядеть так:

самый невзламываемый пароль.

Создайте что-то, что будет легко объяснить вашим гостям, и убедитесь, что в SSID где-то используется слово «гость», чтобы его было легко найти.

Ваши гости будут вам благодарны, и вы не отдадите доступ ко всей своей сети.

Выключите маршрутизатор во время отпуска

Мы не забываем выключать так много вещей, прежде чем отправиться в отпуск, но часто наш WiFi-маршрутизатор не входит в их число.

Когда дело доходит до максимальной безопасности вашей домашней сети, отключение сети, когда вас нет дома, — неплохая идея.

Вы должны помнить, сколько устройств мы обычно подключаем к нашей домашней сети, которые не только подвергаются риску, если ваша сеть будет взломана, но и каждый из них представляет собственный риск в качестве точки входа для атаки.

А как же моя домашняя видеоохрана?!

Это может быть одной из причин, по которой вы не захотите выключать WiFi, но даже в этом случае я бы посоветовал вам взвесить все преимущества. Если есть какой-либо способ жестко подключить вашу безопасность напрямую через ваш интернет-маршрутизатор (в отличие от подключения через Wi-Fi), это лучше всего.

Дополнительные советы по обеспечению безопасности домашней сети

Помимо этих пяти советов существует ряд других способов усилить безопасность домашней сети.

Если вы все еще ищете дополнительные шаги, которые вы можете предпринять, чтобы заблокировать свой дом, вот некоторые из них:

• Скрыть SSID маршрутизатора: вплоть до создания скрытой сети Wi-Fi, которая не транслирует SSID. Хотя это не обязательно делает вашу сеть более безопасной (и переподключение всех ваших устройств после того, как вы сделаете ее скрытой, является головной болью), это вариант, если вы беспокоитесь, что ваши соседи пытаются украсть ваш WiFi.
• Настройте VPN на своем маршрутизаторе: Если вам нужна дополнительная защита для всех устройств, подключенных к вашей сети, вы можете легко настроить VPN для шифрования всех данных, входящих и исходящих из вашего домашнего маршрутизатора. Ознакомьтесь с этим списком лучших VPN для маршрутизаторов, чтобы узнать больше.
• Проверка обновлений прошивки маршрутизатора: Маршрутизаторы более высокого уровня автоматически обновляют свою прошивку, но многие другие этого не делают. Вам нужно будет войти в маршрутизатор и проверить наличие обновлений, чтобы убедиться, что маршрутизатор обновлен.

• Проверьте настройки безопасности устройства IoT : помните, что каждое устройство, которое вы подключаете к своей сети, создает еще одну возможную уязвимость. Будь то принтер, холодильник, смарт-колонка или смарт-телевизор, обязательно проверьте настройки безопасности на каждом отдельном устройстве. Вы создаете вход через свою стену безопасности с каждым устройством, поэтому вам нужно убедиться, что каждая дверь заперта.
• Настройте двухфакторную аутентификацию, если она доступна: Лучший способ избежать взлома ваших камер видеонаблюдения — настроить их на двухфакторную аутентификацию (2FA). С любым устройством IoT, подключенным к вашей сети, которое поддерживает 2FA, вы должны использовать его.
• Улучшите свои привычки личной безопасности : Безопасность вашей сети настолько надежна, насколько надежна ваша личная безопасность. Вы думаете, что ваши пароли удивительны? Проверьте надежность своего пароля, чтобы узнать. Не знаю, что еще вам нужно сделать, чтобы улучшить вашу личную безопасность. Ниже вы можете скачать бесплатный контрольный список безопасности в Интернете, который поможет вам сделать следующие шаги.

Помните, что никакое отдельное программное обеспечение или стратегия безопасности не защитят вас на 100 % в течение всего времени. Вы должны быть бдительны в отношении безопасности вашей домашней сети.

Продолжайте учиться и старайтесь стать лучше.

Заключительные мысли | Безопасность для домашних Wi-Fi-маршрутизаторов

Добавление уровней защиты вокруг безопасности домашней сети не составит труда.