Настройка роутера one access

Обновлено: 09.01.2025

При отгрузке устройства потребителю на устройство загружена заводская конфигурация, которая включает минимально необходимые базовые настройки. Заводская конфигурация позволяет использовать маршрутизатор в качестве шлюза с функцией SNAT без необходимости применять дополнительные настройки. Кроме того, заводская конфигурация содержит настройки, позволяющие получить сетевой доступ к устройству для выполнения расширенного конфигурирования.

Описание заводской конфигурации

Для подключения к сетям в конфигурации описаны 2 зоны безопасности с наименованиями «Trusted» для локальной сети и «Untrusted» для публичной сети. Все интерфейсы разделены между двух зон безопасности:

В данную зону безопасности входят интерфейсы:

для ESR-10/12V: GigabitEthernet 1/0/1;

для ESR-12VF/ESR-14VF: GigabitEthernet 1/0/1; GigabitEthernet 1/0/9;

для ESR-20: GigabitEthernet 1/0/1;

для ESR-21: GigabitEthernet 1/0/1;

для ESR-100/200: GigabitEthernet 1/0/1;

для ESR-1000/1500/3100: GigabitEthernet 1/0/1, TengigabitEthernet 1/0/1-2;

для ESR-1200/1700: GigabitEthernet 1/0/1, TengigabitEthernet 1/0/1, TengigabitEthernet 1/0/2;

В данную зону безопасности входят интерфейсы:

для ESR-10: GigabitEthernet 1/0/2-6;

для ESR-12V(F)/ESR-14VF: GigabitEthernet 1/0/2-8;

для ESR-20: GigabitEthernet 1/0/2-4;

для ESR-21: GigabitEthernet 1/0/2-12;

для ESR-100: GigabitEthernet 1/0/2-4;

для ESR-200: GigabitEthernet 1/0/2-8;

для ESR-1000: GigabitEthernet 1/0/2-24;

для ESR-1200: GigabitEthernet 1/0/2-16, TengigabitEthernet 1/0/3-8;

для ESR-1500: GigabitEthernet 1/0/2-8, TengigabitEthernet 1/0/3-4;

для ESR-1700: GigabitEthernet 1/0/2-4, TengigabitEthernet 1/0/3-12;

для ESR-3100: GigabitEthernet 1/0/2-8, TengigabitEthernet 1/0/3-8.

Интерфейсы зоны объединены в один L2-сегмент через сетевой мост Bridge 1 .

На интерфейсе Bridge 2 включен DHCP-клиент для получения динамического IP-адреса от провайдера. На интерфейсе Bridge 1 сконфигурирован статический IP-адрес 192.168.1.1/24. Созданный IP-интерфейс выступает в качестве шлюза для клиентов локальной сети. Для клиентов локальной сети настроен DHCP-пул адресов 192.168.1.2-192.168.1.254 с маской 255.255.255.0. Для получения клиентами локальной сети доступа к Internet на маршрутизаторе включен сервис Source NAT.

Настраиваем гостевой доступ через Wi-Fi (MultiSSID + VLAN).

Развернув Wi-Fi сеть администраторы все чаще сталкиваются с необходимостью организовать гостевой доступ для клиентов фирмы и партнеров. При этом, используя единую физическую инфраструктуру, следует решить две прямо противоположные задачи: обеспечить наиболее простой и понятный доступ для гостей, поддерживая при этом высокий уровень безопасности внутренней сети.

Да, задача не столь проста, как может показаться на первый взгляд. Как правило сетевая инфраструктура давно создана и для решения задачи нужно использовать существующие каналы связи. Вот здесь и встает вопрос: как надежно разделить данные гостевой сети, от данных сети предприятия передавая их по одним и тем же каналам. Как сочетать защищенную Wi-Fi сеть предприятия с открытой гостевой сетью?

Самое время вспомнить о VLAN (Virtual Local Area Network) и стандарте IEEE 802.1Q, VLAN позволяет создавать виртуальные сети поверх физической инфраструктуры, что позволяет создавать полностью изолированные на канальном уровне сети при использовании одних и тех же каналов связи и коммутационного оборудования.

Сегодня широко применяется два типа VLAN:

на базе портов, когда конечные хосты не догадываются реальной сетевой структуре и разделение на виртуальные сети происходит на уровне коммутатора;
на базе тегов, когда в каждый сетевой кадр встраивается специальная метка, показывающая на его принадлежность к определенному VLAN, но при этом все сетевое оборудование должно иметь поддержку стандарта IEEE 802.1Q.

На практике эти два типа VLAN успешно совмещаются, VLAN на базе портов позволяет использовать любое сетевое оборудование без каких либо дополнительных настроек, VLAN на базе тегов позволяет передавать информацию из разных сетей между устройствами с поддержкой IEEE 802.1Q используя единственный канал связи.

Для реализации поставленной задачи нам потребуется оборудование с поддержкой VLAN и IEEE 802.1Q, а так как различные производители имеют свои особенности, то мы будем рассматривать решения на базе популярной продукции марки TP-LINK.

Точка доступа должна поддерживать режим MultiSSID, который позволяет создать виртуальные Wi-Fi сети, каждая из которых будет относиться к своему VLAN и пакеты которой будут помечены специальны тегом. В качестве примера такой точки можно использовать TL-WA701ND.

Для работы с такой точкой доступа нам потребуется коммутатор с поддержкой IEEE 802.1Q, например TL-SG2216. Каждый порт такого коммутатора может работать в одном из трех режимов:

ACCESS - нетегированый порт, принадлежит одному VLAN, взаимодействовать с другими VLAN не может.
GENERAL - может принадлежать нескольким VLAN, по умолчанию нетегирован, но может быть переключен в тегированый режим.
TRUNK - тегированый порт, служит для передачи данных сразу нескольких VLAN.

В зависимости от инфраструктуры сети может быть несколько способов решить данную задачу. В самом простом варианте нам нужно организовать гостевой доступ в интернет, которой может раздаваться как роутером, так и недорогим аппаратным маршрутизатором.

В этом случае нам потребуется создать три VLAN, данные настройки производятся в коммутаторе SW1:

VLAN 101 - гостевая сеть - в который включаем порты 1 и 3 (слева направо на коммутаторе);
VLAN 102 - корпоративная сеть - порты 3 и 4;
VLAN 103 - общие ресурсы - порты 1, 3 и 4.

Затем следует настроить порты SW1:

Порт 1 - GENERAL - UNTAG - PVID 103 (соответствие порта VLAN)
Порт 3 - TRUNK
Порт 4 - GENERAL - UNTAG - PVID 102

На точке доступа AP1 включаем режим MultiSSID и вводим следующие настройки:

SSID1 - гостевая сеть - открытая сеть - VLAN 101
SSID2 - корпоративная сеть - WPA2 - VLAN 102

Таким образом точка доступа будет иметь две беспроводные сети на одном канале, одну открытую SSID1 для гостей и защищенную SSID2 для сотрудников. Пакеты передаваемые точкой в локальную сеть будут промаркированы VLAN-тегами и работать с ними сможет только оборудование с поддержкой IEEE 802.1Q, проще говоря, если между AP1 и SW1 окажется обычный свитч, то тегированые пакеты окажутся отброшены и схема работать не будет.

Коммутатор SW1 приняв на порт 3 тегированые пакеты убирает теги и отправляет их на порты соответствующие указанным VLAN. Пакеты направленные к роутеру будут переданы в VLAN 103, так как к нему относятся все порты коммутатора. Однако роутер не будет иметь доступа к иным VLAN, так как PVID 103 имеет только порт 1.

Если гостям требуется доступ не только к интернету, но и к иным службам роутера (SMB, почта и т.п.) или необходимы различные настройки для гостевой и корпоративной сети, то имеет смысл добавить в сервер вторую сетевую карту и настроить ее на работу с гостевым VLAN. В этом случае наша схема примет вид:

На SW1 создаем следующие VLAN:

VLAN 101 - гостевая сеть - в который включаем порты 1 и 3 (слева направо на коммутаторе);
VLAN 102 - корпоративная сеть - порты 2,3 и 4;

Затем настраиваем порты:

Порт 1 - ACCESS- PVID 101
Порт 2 - ACCESS- PVID 102
Порт 3 - TRUNK
Порт 4 - ACCESS- PVID 102

Логически данная схема еще проще, каждый порт, кроме магистрального (TRUNK) закреплен за своим VLAN и получает только предназначенные ему пакеты.

Если сетевая карта сервера поддерживает IEEE 802.1Q, то схему можно упростить:

Настраиваем SW1 следующим образом:

VLAN 101 - гостевая сеть - в который включаем порты 1 и 3 (слева направо на коммутаторе);
VLAN 102 - корпоративная сеть - порты 1,3 и 4;

Порт 1 - TRUNK
Порт 3 - TRUNK
Порт 4 - ACCESS- PVID 102

В этом варианте логически (и физически) все еще проще, SW1 выделяет только пакеты VLAN2 c адресом назначения принадлжащим корпоративной сети и, сняв тег, отправляет их на порт 4. Остальные пакеты остаются тегироваными и передаются сетевой карте LAN1 роутера, которая имеет поддержку IEEE 802.1Q, поэтому разделение VLAN будет происходить на самом роутере. Однако данная схема самая сложная в настройке и требует достаточно глубоких сетевых знаний, поэтому если вы чувствуете пробелы в данном вопросе, то лучше реализовать одну из предыдущих схем.

Как видим, VLAN и MultiSSID дают нам в руки богатый инструментарий для создания логической сетевой инфраструктуры, которая будет полностью соответствовать вашим нуждам.

Настраиваемый роутер ASUS RT-N12 является стандартным устройством, имеет обычные средние характеристики. Их с лихвой хватит для того, чтобы полностью удовлетворить нужды пользователей.

Аппарат считается одним из самых популярных, прежде всего благодаря соотношению цена/качество. Для обычной общественной, рабочей или домашней сети роутер имеет все необходимые характеристики.

Устройство является переносной точкой доступа Вай-Фай. Роутер имеет частоту 2,4 ГГц. Маршрутизатор может работать не только с планшетными и стационарными компьютерами, но и со смартфонами и современными телевизорами, имеющими блок беспроводного соединения Wi-Fi. Подключение ASUS RT-N12 возможно при помощи стационарного кабеля интернет-соединения.

Как настроить роутер ASUS RT-N12?

Руководство по подключению роутера

Для нормальной настройки роутера необходимо иметь данные о типе соединения. Его прописывают в договоре, который заключается с провайдером.

Важно также определить, будет ли делаться привязка к физическому адресу устройства. В том случае, если соединение типа Point to point protocol over Ethernet(PPPoE)/Layer 2 Tunneling Protocol (L2TP)/Point-to-Point Tunneling Protocol (PPTP), то обычно еще понадобится IP-адрес и другие личные данные. Все эти данные доступны в договоре.

Прежде всего необходимо прочитать инструкцию роутера. Затем устройство необходимо подсоединить в сеть. Для этого используется источник питания. При включении индикаторы могут не светиться. В таком случае нужно нажать кнопку с тыльной стороны маршрутизатора. Она запускает устройство.

Задняя панель для подключения роутера к сети и кабелю выглядит так:

Ручная настройка роутера

Если провайдер применяет указанные выше методы подключения, то в меню «Управления настройками», в том случае если соединение будет подвергнуто проверке, на выбор будет предложено несколько видов подключения. Это предложит сама система.

Типы подключения на картинке:

Настройка роутера при помощи панели управления

К настройке router ASUS следует прибегать после того, как установится связь между роутером и ПК. Вне зависимости от браузера в адресной строке прописывается такой адрес: 192.168.1.1. При правильном наборе адреса сразу откроется панель управления.

Главная страница настроек выглядит так:

Замена пароля маршрутизатора РТ АСУС

Вы можете изменить ключ или поменять пароль. Для этого необходимо зайти на основную страницу настроек. Находим раздел «Состояние системы», прописываем новый ключ и новое имя. Чтобы сохранить изменения, нажимаем кнопку «Применить». Существует также ряд настроек, которые можно увидеть на главной странице. Для запуска новой точки требуется осуществить перезапуск.

Как использовать роутер в качестве повторителя?

Если территория, которую необходимо покрыть беспроводным интернетом достаточно большая, то один маршрутизатор с такой задачей может не справится. Речь идет прежде всего о загородном доме или о большой квартире. Также можно не отказать себе в удовольствии зайти в интернет, сидя в беседке на приусадебном участке. Для этих целей существует специальная функция повторителя. Роутер можно расположить в зоне покрытия вашего другого роутера. Таким образом зона покрытия существенно увеличится.

Данный маршрутизатор совмещается с IPTV. Тем не менее настройку IPTV на роутере ASUS удастся провести лишь на обычном, стандартном уровне. С этой целью выделяется порт, трафик при этом не регистрируется.

Wi-Fi полностью поддерживается 802.11n, что, при определенных условиях, может разогнать скорость соединения до 300 Мбит. Однако это в идеале. Обычно хватает скорости в несколько раз меньшей.

В следующем видео – обзор роутеров по состоянию на текущий год:

Давайте рассмотрим настройку популярного Wi-Fi маршрутизатора ASUS RT N12.

Обозначения и режимы работы ASUS RT N12

	Не горит	Роутер отключен
	Горит	Готов к работе
	Медленно мигает	Восстановления настроек
	Мигает быстро	Происходит быстрая установки wifi-сети
	Не горит	Функция отключена
	Горит	Готов к передаче беспроводной сети
	Мигает	Передача данных по wifi-сети
	Не горит	Функция не активна
	Горит	Соединение с интернетом
	Мигает	Идет обмен данными
	Откл	Отсутствует подключение
	Горит	Имеется соединение с интернетом
	Мигает	Идет обмен данными

Задняя панель и подключение устройства

Используем переключатель для выбора необходимого режима работы.

Режим Router. В режиме Router, маршрутизатор подключается к Интернет сети от ADSL модема, используя PPPoE, Статический или Динамический IP, и предоставляет службы беспроводной сети, брандмауэра, общего IP, и NAT.

Repeater. Режим повторения расширяет вашу wifi-сеть. Автоматически отключатся службы брандмауэра, общего IP и NAT.

AP или точка доступа. Режим позволяет роутеру не подключаться к Интернету самому, а только раздавать WIFI. Интернет доступен от другого маршрутизатора.

Конфигурация ASUS RT-N12 через web-интерфейс

Далее описана настройка роутера asus rt n12 с использованием браузера.

В строке адресов браузера напишите адрес роутера 192.168.1.1, после чего появиться окошко входа в систему.
Если установка и подключение выполнены верно, впишите данные Имя пользователя и Пароль. По умолчанию их значение — admin.

Для удобства, переведите web-интерфейс на понятный вам язык. Выберите его из выпадающего списка в верхней части окна.

Смена стандартного пароля

Чтобы установить свой пароль:

Кликните по вкладке Administration.
Ведите парольную фразу в форму Change system’s password. Обязательно запишите её.
Нажмите Apply для сохранения.

Получение доступа к сети Интернет

Чтобы отредактировать настройки маршрутизатора для доступа к Интернету:

Перейдите на страницу настроек, кликнув по вкладке WAN.
Выберите тип соединения, используемый вашим провайдером.

Впишите необходимые данные, согласно типу подключения (предоставляются поставщиком интернет-услуг).
Нажмите Apply, чтоб все сохранить.

Создание / редактирование настроек беспроводной сети

О настройке wifi сети расскажет инструкция ниже.

В графе SS >Параметры сети wi-fi

По завершению настроек, жмем Apply, для сохранения таковых.

Восстановление параметров маршрутизатора

Для сброса настроек, перейдите по вкладке левого меню Advanced Setting и в появившемся окошке выберите Restore/Save/Upload Setting.
Выберите дальнейшее действие:

Factory default — вернуть заводские настройки.
Save setting — сохранить все проделанные конфигурации.
Restore setting — загрузить файл с уже имеющимися настройками.

Как вы могли убедиться, настроить роутер своими руками, не так уж сложно. Не бойтесь пробовать, заводские настройки всегда можно вернуть. Главное не выдергивайте шнур питания. У вас обязательно все получиться.

Зачастую прошивки схожих моделей роутеров идентичны. Предлагаем вам взглянуть видео как настроить соединение PPPoE и IPTV (untag) на Asus RT-N10, RT-N10 C1, RT-N10 B1, RT-G32 C1, RT-N12

Начну с того, что сам роутер, который вы хотите сделать точкой доступа, это и есть точка доступа, только более функциональная. В нем работает DHCP-сервер, который раздает IP, есть скорее всего брандмауэр, и он грубо говоря строит маршруты между подключенными устройствами, поэтому он и маршрутизатор. Так вот, что бы роутер превратить в точку доступа, достаточно отключить в нем некоторые функции, и подключить по кабелю к другому роутеру, или к модему.

В отельной статье, я уже писал что такое точка доступа, и чем она отличается от роутера. Можете почитать, если интересно. Там я обещал подробно, на примере разных роутеров показать настройки, которые нужно выполнить для использования маршрутизатора в качестве точки доступа Wi-Fi.

Давайте на примере выясним, для каких целей может подойти такой режим работы. Допустим, у вас на первом этаже, или в одном конце дома установлен модем, или роутер. Который возможно раздает Wi-Fi, а может и нет, это не важно. Так вот, а в другом конце дома, или на другом этаже, нам нужно поставить точку доступа, что бы раздавать Wi-Fi. При этом соединение между роутером, и точкой доступа будет по сетевому кабелю.

Если мы поставим на втором конце точку доступа, то IP-адреса будет раздавать главный роутер, и устройства будут в одной сети, что часто очень важно. Так же, режим точки доступа может пригодится для раздачи Wi-Fi от модема, в котором нет такой возможности. На самом деле, вариантов применения много. В противном случае, точки доступа бы просто не продавались, как отдельные устройства. Так как в них бы не было смысла.

Обратите внимание, что большинство маршрутизаторов, могут работать и в других режимах, которые вам возможно подойдут лучше:

Режим репитера – подойдет, если у вас цель просто расширить уже существующую Wi-Fi сеть за счет еще одного роутера. У нас на сайте есть инструкции по настройке режима репитера на роутерах ASUS, так же режим повторителя мы настраивали на устройствах Zyxel Keenetic, и на роутере Netis. После настройки будет одна Wi-Fi сеть, просто усиленная. Интернет по кабелю от "повторителя" так же будет.
Режим беспроводного моста WDS – это практически то же самое, что режим точки доступа, но здесь соединение между роутерами не по кабелю, а по Wi-Fi сети. Более подробно, на настройке такого соединения я писал в статье: настройка двух роутеров в одной сети. Соединяем два роутера по Wi-Fi и по кабелю. Там подробно показано на примере популярных роутеров: ASUS, TP-LINK, D-Link, Zyxel. Есть еще подробная инструкция по настройке WDS на роутерах TP-LINK.

Извините, что так много информации и ссылок уже в начале статьи, но в этих вопросах нужно было разобраться.

Что касается именно режима работы "точка доступа", она же AP (Access Point) , то на роутерах разных производителей, это режим настраивается по-разному. Например, на маршрутизаторах от ASUS и Zyxel, достаточно включить режим Access Point в панели управления, соединить устройства сетевым кабеле, и все готово. А вот на устройствах от TP-LINK, нужно вручную сменить IP-адрес роутера и отключить DHCP-сервер.

Соединяем оба устройства сетевым кабелем. На главном роутере (модеме), кабель подключаем в порт LAN (Домашняя сеть), и на роутере-точке доступа так же в LAN-порт.

Настройка роутера ASUS в режиме точки доступа (AP)

На маршрутизаторах ASUS, как правило, режим работы AP включается в панели управления. После чего, просто подключаем его к роутеру, или модему и все готово. На некоторых моделях, например на старом RT-N13U, режимы переключаются специальным переключателем на корпусе устройства. Я покажу настройку точки доступа на примере роутера Asus RT-N12.

Подключаемся к роутеру, и по адресу 192.168.1.1, заходим в его настройки. В настройках переходим на вкладку "Администрирование". И сверху вкладка "Режим работы". Ставим переключатель возле "Режим точки доступа (AP)". Читаем описание режима, и нажимаем "Сохранить".

В следующем окне нам нужно задать настройки IP. Можно ничего не менять, а просто нажать "Далее". Но, в этом случае, для определения IP-адреса точки доступа, нужно будет использовать специальную утилиту "Discovery". А можно, там где "Получать IP автоматически" поставить нет, и изменить последнюю цифру. Например, на 192.168.1.2. Теперь, настройки будут доступны по этому адресу. DNS, если нужно, можно указать как на скриншоте ниже. Или, оставить автоматическое получение.

В следующем окне, если нужно, меняем настройки Wi-Fi сети нашей точки доступа ASUS, и нажимаем "Применить".

Роутер перезагрузится, и перейдет в режим AP. Если зайти в его настройки, по адресу, который вы возможно указали сами, или, который можно определить утилитой "Discovery" (скачать можно по этой ссылке), то вы увидите урезанную панель управления. Где можно изменить необходимые настройки, или, например, вернуть устройство в режим работы "Беспроводной роутер".

После настройки, подключаем Access Point к роутеру, или модему по кабелю (схема есть выше) , и она будет раздавать Wi-Fi.

Точка доступа из роутера Zyxel Keenetic

Если не ошибаюсь, то только у модели Keenetiс Lite III есть механический переключатель режима работы на корпусе. Во всех остальных случаях, заходим в настройки нашего Zyxel Keenetic. Я сразу советую настроить Wi-Fi сеть (задать название сети и пароль, если нужно) , что бы потом не разбираться с входом в настройки AP.

Для активации режима точки доступа на Zyxel, перейдите на вкладку "Система", и сверху откройте вкладку "Режим". Выделите пункт "Точка доступа – расширение зоны Wi-Fi с подключением по Ethernet", и нажмите кнопку "Применить".

Разрешите роутеру перезагрузится. После этого, можно соединять его с другим рутером, и он уже будет работать в режиме "Access Point".

Что бы зайти в его настройки, можно сначала зайти в настройки главного роутера (модема), перейти в список клиентов, и посмотреть там IP адрес нашего Zyxel. И уже по нему перейти в веб-интерфейс. А можно просто сделать сброс настроек, и роутер будет работать в обычном режиме "Интернет-центр".

Роутер TP-LINK как точка доступа Wi-Fi

Если у вас устройство от TP-LINK, то нужно будет вручную изменить несколько параметров. Так как переключателя режима работы там нет. Сейчас пошагово покажу что и как делать. Показывать буду на примере роутера TP-Link TL-WR740N.

1 Для начала, заходим в настройки маршрутизатора TP-LINK, который хотим настроить в режиме беспроводной точки доступа. И меняем IP-адрес роутера. Для этого, откройте вкладку "Network" – "LAN". Нам нужно задать IP адрес, такой же как у основного роутера (можно посмотреть на самом устройстве) , только с другой цифрой в конце. Например: если IP-адрес главного модема (роутера) 192.168.1.1, то в настройках TP-LINK нужно задать 192.168.1.2, и сохранить настройки. Роутер будет перезагружен.

Снова заходи в настройки, но уже по новому адресу. В моем случае, это 192.168.1.2.

2 Настройка Wi-Fi сети. Если необходимо, то на вкладке "Wireless" задайте настройки Wi-Fi, для нашей точки доступа. Укажите название сети и пароль.

3 Последний шаг. Отключаем DHCP-сервер. Для этого, перейдите на вкладку "DHCP". Ставим переключатель возле "Disable" (отключить), и сохраняем настройки.

И перезагружаем роутер. Можно через панель управления. Вкладка "System Tools" – "Reboot", кнопка "Reboot".

Соединяем его с основным маршрутизатором (LAN – LAN) , и получаем точку доступа Wi-Fi.

Настройка Access Point на роутерах Netis

На своем роутере Netis, я так же просто сменил IP-адрес, отключил DHCP, и все заработало. Зайдите в настройки по адресу netis.cc.

Откройте вкладку "Сеть" – "LAN". Меняем IP-адрес. Если у главного роутера, или модема 192.168.1.1, то пишем 192.168.1.2. Что бы отличалась только последняя цифра. Там же отключаем DHCP-сервер. И сохраняем настройки.

Если необходимо, то заходим снова в настройки (уже по новому адресу, который задали) , и на вкладке "Беспроводной режим" задаем настройки Wi-Fi.

Соединяем нашу точку доступа Netis с главным устройством сетевым кабелем (LAN – LAN) , и все готово.

Рассказываем, что такое гостевая Wi-Fi-сеть, как ее настроить и причем тут игровые приставки и другие IoT-устройства.

17 сентября 2018

Например, они могут случайно скачать вредоносную программу или подключить к сети уже зараженный телефон или ноутбук. Многие зловреды умеют распространяться по локальной сети, и если к вашему Wi-Fi подключился компьютер или смартфон с таким зловредом, то он постарается заразить все устройства, работающие в той же сети.

Зачем нужна гостевая Wi-Fi-сеть?

Впрочем, можно совместить и гостеприимство, и безопасность — для этого есть гостевой Wi-Fi. По сути, это отдельная точка доступа на вашем роутере. Все ваши домашние устройства подключены к одной точке и объединены в сеть, а гостевая сеть — это другая точка, из которой можно получить доступ к Интернету, но невозможно попасть в вашу домашнюю сеть. Гостям можно предложить подключиться именно к ней.

В результате друзья и знакомые не потеряют связь с внешним миром и при этом не поставят под угрозу ваши данные. Зловред, каким-либо образом оказавшийся на смартфоне гостя, не сможет добраться до семейного фотоархива и других важных файлов.

Как включить и настроить гостевой Wi-Fi

Сделать отдельную гостевую сеть проще, чем кажется. Для этого вовсе не нужно проводить в квартиру дополнительный интернет-канал или платить провайдеру дважды. Скорее всего, создать дополнительную, гостевую сеть позволяет ваш Wi-Fi-роутер — надо просто зайти в настройки и ее активировать. Для того чтобы это сделать, в адресной строке интернет-браузера надо вбить IP-адрес вашего роутера — чаще всего это 192.168.1.1 или 192.168.0.1, но может быть и другой вариант. Правильный адрес должен быть написан в инструкции к вашему роутеру.

В открывшемся окне наберите логин и пароль администратора. Если вы их никогда не меняли, то обычно их можно найти в договоре с провайдером или в той же самой инструкции. Для безопасности их неплохо бы менять, а чтобы они не забылись, сохранить их в менеджере паролей.

Поставив нужную галочку, добавьте название гостевой сети (в панели управления некоторых роутеров его называют SSID) — это имя, которое ваши друзья увидят в списке доступных подключений.

В некоторых роутерах гостевой доступ к Wi-Fi сразу после этого и заработает, в других потребуется настроить еще кое-что, но мы в любом случае рекомендуем озаботиться правильной настройкой, даже если гостевая сеть уже активна:

Готово: вы настроили гостевую Wi-Fi-сеть, которая, с одной стороны, обеспечивает безопасный доступ в Интернет, а с другой — не позволяет подобраться к вашим локальным устройствам.

Почему IoT-устройства лучше подключать к гостевой сети

Если же подключать все IoT-устройства не к основной сети, а к правильно настроенной гостевой, то вы обеспечиваете дополнительную защиту от таких атак. Даже если кто-то взломает какое-то из IoT-устройств, он не сможет проникнуть в вашу основную сеть и скомпрометировать компьютеры и смартфоны в ней.

Напоследок еще совет: одна из типичных целей создателей ботнетов — собственно роутеры. Поэтому не забывайте периодически обновлять прошивку своего домашнего роутера — в свежих версиях производители обычно закрывают уязвимости, которые могли бы привести ко взлому.

Читайте также: