Как подключиться к роутеру keenetic удаленно через интернет
Настройка удаленного доступа к маршрутизатору Keenetic на микропрограмме V2
Подобная настройка через интерфейс командной строки (CLI) будет выглядеть так:
<config>>ip stаtic tcp ISP 80 192.168.1.1 80 /проброс порта 80/ |
Если вы хотите разрешить удаленный доступ к веб-интерфейсу маршрутизатора только с определенного IP-адреса или только для определенной подсети, в этом случае правило NAT, указанное выше не нужно создавать, а будет достаточно создать лишь одно правило межсетевого экрана Firewall в меню Безопасность > Межсетевой экран:
В поле Действие установите значение Разрешить, в поле IP-адрес источника установите значение Один (для доступа только с одного IP-адреса) или Подсеть (для доступа с какой-то определенной подсети IP-адресов) и укажите соответственно IP-адрес или подсеть. В поле Протокол можно указать конкретный стандартный протокол (в нашем примере это порт TCP/80), через который будет разрешен доступ. В поле Номер порта назначения вы также можете самостоятельно указать нужный номер порта, если он нестандартный.
2. Для удаленного доступа по протоколу telnet (к интерфейсу командной строки интернет-центра) правило NAT будет выглядеть так:
Подобная настройка через интерфейс командной строки будет выглядеть так:
<config>>ip stаtic tcp ISP 23 192.168.1.1 23 /проброс порта 23/ |
3. Если вам требуется перевести удаленное управление устройством из Интернета на другой порт (например, вы хотите использовать для доступа к веб-конфигуратору порт 8080), в правиле NAT в поле Номер порта нужно указать требуемый внешний номер порта (например, 8080):
Подобная настройка через интерфейс командной строки будет выглядеть так:
<config>>ip stаtic tcp ISP 8080 192.168.1.1 80 /перенаправление с порта 8080 на 80/ |
Теперь вы сможете подключиться к веб-конфигуратору вашего маршрутизатора Keenetic из Интернета.
В процессе настройки маршрутизатора может возникнуть вопрос, как подключиться удаленно к роутеру через Интернет, а после дистанционно управлять устройством. Ниже приведем инструкцию для разных моделей, рассмотрим принципы подключения, а также причины, по которым может потребоваться такая функция.
Как подключиться удаленно к роутеру
Сразу отметим, что удаленное управление роутером через Интернет по умолчанию отключено, ведь речь идет о безопасности. Ниже рассмотрим, как активировать опцию и подключиться к маршрутизатору разных производителей сетевых устройств.
ZyXEL Keenetic
В случае с ZyXEL Keenetic наиболее простой путь — удаленное подключение к роутеру с помощью NAT. В таком случае маршрутизатор играет роль некого шлюза между Интернетом и локальной сетью пользователя. При этом сетевое оборудование получает некий внешний IP, к которому можно подключиться.
- Войдите в настройки маршрутизатора. Данные для входа должны быть на коробке с устройством или нижней бирке.
- Перейдите в секцию Безопасность (символ щита).
- Кликните на первую вкладку и жмите Добавить правило.
- Для управления Вай Фай роутером внесите данные в предложенные поля.
- В разделе Описание укажите любое название
- Заполните графу Интерфейс, указав в ней внешнюю сеть Интернет. Чтобы другой человек мог удаленно подключиться и управлять Вай Фай роутером, укажите текущее подключение (актуальное для своего провайдера). Чаще всего это PPPoE.
- Обратите внимание, чтобы прописался протокол. Чаще всего это происходит автоматически. Ставится режим TCP/UDP (все порты) и ICMP.
- Кликните на ссылку перенаправления адреса и выберите Другой.
- Введите свой IP оборудования (указан на коробке или нижней бирке).
- Сохраните данные.
Не менее важный вопрос — как из Интернета подключиться к роутеру. Для этого достаточно перейти по IP адресу маршрутизатора с любого другого устройства.
В случае с ASUS начните с обновления прошивки. Это необходимо, чтобы без проблем подключиться к домашнему роутеру через Интернет и удалять им в дистанционном режиме. Если не предпринять такой шаг, возможны трудности с подключением. С такой проблемой часто сталкиваются пользователи, работающие на старых прошивках.
Чтобы в дальнейшем подключиться к сетевому оборудованию через Интернет, сделайте следующие шаги:
- Войдите в настройки роутера путем ввода IP устройства в веб-браузере, указания логина и пароля.
- Перейдите в раздел Администрирование, а далее Система.
- Включите порт интернет-доступа, после чего автоматически устанавливается порт.
- В разделе Интернет пропишите DDNS и включите службу.
- Придумайте имя, по которому будет осуществляться доступ к маршрутизатору.
Теперь остается понять, как управлять WiFi роутером через компьютер удаленно. Для этого достаточно ввести адрес для доступа (тот, что указывался в имени хоста). Если вдруг попасть в устройство не получается, введите в конце номер порта.
Если удаленный доступ через роутер ASUS не открывается, попробуйте другой вариант. Используйте сервис No-IP. Пройдите регистрацию, получите домен, а уже после задействуйте его для АСУС.
TP-Link
Теперь рассмотрим, как подключиться к своему роутеру удаленно, если в распоряжении устройство от компании Tp-Link. Если на девайсе установлена старая прошивка, сделайте следующее:
- Войдите в настройки маршрутизатора по рассмотренному выше принципу.
- Перейдите в раздел Защита или Безопасность.
- Войдите в секцию Удаленный доступ.
- В строчке IP-адрес удаленного доступа управления пропишите IP девайса, с которого вы хотите подключиться к удаленному роутеру через Интернет.
К примеру, если необходимо соединиться с рабочего ПК, узнайте его IP-адрес и введите его упомянутую выше строку.
Если указать только 255.255.255.255, подключиться к маршрутизатору удаленно сможет любой. При установке в этом окне 0.0.0.0, служба отключается вовсе. Для доступа к управлению из Сети введите внешний адрес, указанный в разделе состояние, а в конце пропишите порт 80.
Если в вашем распоряжении TP-Link с новой панелью, для начала войдите в Системные инструменты, а далее Администрирование. Здесь, кроме IP-адреса, можно прописать MAC адрес необходимого устройства. Кроме того, поставьте отметку включить возле функции, открывающей удаленное управление роутером WiFi. Если этого не сделать, дистанционно управлять устройством не получится.
После выполнения указанных выше мероприятий поставьте надежный пароль для защиты настроек маршрутизатора. Также рекомендуется установить другое имя на вход (что-то кроме Admin). Для этого перейдите в раздел Системные инструменты и Пароль. Или войдите в раздел Администрирование на новой прошивке.
Как управлять роутером удаленно
После этого можно удаленно управлять роутером через Интернет — вносить необходимые настройки, проверять правильность подключения и решать иные задачи.
Зачем нужно подключаться удаленно к роутеру
Как отмечалось, производители маршрутизаторов отключают эту функцию с целью обеспечения конфиденциальности работы. Но зная, как удаленно управлять роутером, можно быстро внести нужные настройки и отрыть маршрутизатор для доступа из вне. Вопрос в том, зачем это делать.
Причины могут быть следующими:
- Помощь клиенту в настройке. Все работы проводятся из другого места, поэтому мастеру не нужно никуда ехать для наладки Интернета.
- Возможность помочь подключиться к Интернету другу или родственнику, когда человек не может разобраться с особенностями процесса.
- Администрирование удаленной сети.
Теперь вы знаете, можно ли подключиться к роутеру удаленно, и как это сделать. Для повышения безопасности после завершения процесса необходимо отключить опцию и закрыть удаленный доступ. В ином случае высок риск взлома со стороны злоумышленников.
Как подключиться удаленно к роутеру через интернет : Один комментарий
У меня на даче Wi-Fi термометр. Как получать уведомления, доступ из дома?
В данном случае это 192.168.1.1, но подсеть может быть и другой. К слову, MAC-адрес указанный здесь будет отличным от того, который транслируется WAN-интерфейсом, ну это так, к слову.
Отлично, мы знаем адрес интерфейса роутера. Заходим туда.
Если роутер новый, то первым делом вам предложат задать пароль для входа. Пусть это будет дефолтный admin, потом вы в любое время сможете его поменять на какой-то другой. Причем сделать это следует в обязательном порядке, учитывая наличие удаленного доступа (даже в случае частичного - с конкретного IP-адреса или пула).
И вот мы на главной странице настроек. Если роутер был сброшен до дефолта, то вас сначала спросят, хотите ли вы воспользоваться мастером быстрой настройки или веб-конфигуратором. Выбирайте второе.
Далее нам нужен раздел Безопасность, где и будут происходить все дальнейшие манипуляции.
Начнем с самого простого. Заходим во вкладку Трансляция сетевых адресом (NAT).
На приведенном скриншоте правило уже создано, поэтому отдельно покажу, как оно создается:
Отмечу, что в примере для статьи адрес роутера 192.168.88.1!
В качестве интерфейса выбираем активное интернет соединение, в данном случае это дефолтный Broadband connection (ISP), действующим протоколом для соединения будет TCP/80, адрес перенаправления может быть другим, в случае если IP роутера, например 192.168.88.1 или какой-либо другой заданный пользователем. Номер порта выбираем по умолчанию 80.
В интерфейсе командной строки это будет выглядеть следующим образом:
Особенностью данной настройки является то, что на WAN-порт роутера может стучаться любой IP-адрес. Это не всегда нужно и безопасно, особенно в случае, если у интерфейса остается стандартный заводской пароль вида admin/admin. Поэтому рассмотрим второй вариант.
В этом случае правило NAT создавать уже не нужно, достаточно создать правило для Межсетевого экрана Firewall в меню Безопасность => Межсетевой экран.
Здесь мы создаем правило для интерфейса ISP (активный интерфейс для подключения к сети).
В поле Действие мы ставим Разрешить, в поле же IP-адрес источника установите значение Один для доступа к интерфейсу только с одного указанного адреса или Подсеть, если требуется указать целую подсеть или пул IP-адресов. В конкретном примере мы указали определенный IP-адрес. В поле Протокол выбираем уже знакомый TCP/80, через который будет разрешен доступ на роутер. Номер порта назначения мы также оставляем по умолчанию со стандартным значением 80.
Для особых ценителей Зюхели приготовили сюрприз в виде протокола telnet. Правило будет выглядеть так:
Отличия от настроек удаленки на графический интерфейс в номере протокола и порта назначения, здесь мы выставляем не 80, а 23.
Бывают случаи, что провайдер (нас это не касается, но вдруг кому-то пригодится) блокирует стандартный 80-ый порт, поэтому в таком случае нужно выставить кастомный порт:
В интерфейсе командной строки это будет выглядеть следующим образом:
Также иногда полезно иметь возможность пропинговать роутер, некоторые марки имеют такую возможность по умолчанию, но вот Зюхелям для этого требуется правило в настройках Межсетевого экрана Firewall. Идем в Безопасность => Межсетевой экран.
Это правило разрешает пинговать IP-адрес роутера из любого источника. Это не всегда безопасно, поэтому давайте подумаем прежде, чем делать это.скачать dle 12.0
И так, для начала нам нужно на него зайти. Я думаю, если вы читаете эту статью, то знаете как это сделать. Но я коротенько расскажу. Подключаемся к сети роутера по проводу или по Wi-Fi. Далее в браузерной адресной строке вводим IP или DNS маршрутизатора. После, вас попросят ввести логин и пароль. Кстати, все это данные находятся под корпусом на этикетке. Логин и пароль мог быть поменян при первой настройке. Теперь расскажу про разные модели маршрутизаторов.
Zyxel Keenetic
Самый простой способ, это использовать NAT. То есть ваш роутер выступает неким шлюзом между сетью интернета и вашей домашней сетью. Маршрутизатор при этом имеет какой-то внешний IP, по которому мы и будем подключиться.
- Заходим в раздел «Безопасность» со значком щитка.
- Нажимаем на первую вкладку и далее «Добавить правило».
- Теперь давайте проверим наше соединение. Нам нужно узнать внешний «Айпишник». Для этого в поисковике вводим «мой IP» и запоминаем адрес.
- Для проверки я использую браузер «Tor», который автоматом ловит рандомный IP. На всякий случай тоже проверяю, что IP изменился. Даже страна другая.
- Все теперь нам надо извне ввести внешний IP маршрутизатора. Ура, у нас получилось, и теперь я могу иметь доступ к своему роутеру.
В первую очередь обязательно обновите прошивку до последней версии. Об этом писать не буду, так как статья не по этой теме. На старых прошивках могут быть проблемы с доступом.
TP-Link
На старой прошивке идём во вкладку «Защита», на некоторых прошивках может ещё называться «Безопасность». Далее «Удалённый доступ». В строке «IP-адрес удалённого доступа управления» нужно ввести айпишник того устройства, с которого вы будете пытаться сюда зайти (внешний айпи).
Например, комп на работе. Узнаём адрес и вводим сюда. Тогда доступ будет открыть только для это адреса. Если вы хотите, чтобы все адреса были открыты вводим 255.255.255.255. Если стоит 0.0.0.0, то служба отключена. Для доступа к управлению из интернета вводим внешний адрес интернет-центра. Он указан во вкладке «Состояние». Также в конце пишем порт «:80».
Читайте также: