Небо как небо, люди как люди...
25.08.2017/23:01
В каком порядке смотреть? — В алфавитном.
25.08.2017/22:17
Главное содержание

Домашняя сеть: Ручная настройка маршрутизации

В предыдущем выпуске я рассказывал про некоторые настройки роутера, которые помогут обезопасить домашнюю сеть. Там же я обещал, что расскажу про статическую маршрутизацию, ибо ручная настройка — это самое надежное средство от несанкционированного подключения к вашему маршрутизатору (роутеру).

Особо вдаваться в теорию не буду, а скажу лишь, что статическая маршрутизация — это ручное назначение IP адресов для ваших устройств.И именно потому, что назначение ручное, ни одно устройство не может просто так подключиться к роутеру, будь то по подключение по кабелю или по Wi-Fi (даже зная пароль). Итак, приступим к практике, и все встанет понятно. И, пожалуй, начнем с роутера TP-LinkArcher C7 (AC1750).

Сразу оговорюсь, что действия ниже я рекомендую проделывать на ПК, подключенном к роутеру кабелем!

Шаг 1

Нам нужно узнать MAC-адреса всех наших смартфонов, ноутбуков, планшетов, Смарт телевизоров и прочих подключаемых к интернету устройств. Как это сделать проще всего я также упоминал в выпуске 3. Но эту информацию можно посмотреть и в самих устройствах. Для планшетов и телефонов MAC-адрес легко посмотреть в настройках, в разделе «Об устройстве», пункт «Общая информация».

В Windows это можно сделать через командную панель: для этого нужно одновременно нажать клавиши Winи R, в открывшемся окне ввести «cmd» и в командной панели набрать команду «getmac».

А вот как узнать MAC-адрес на Смарт ТВ я не знаю, поэтому это все таки лучше делать через роутер.

Шаг 2

Идем в настройки роутера (как туда попасть я описывал все в том же выпуске 3) и ищем раздел DHCP, в котором ставим точку Disable, тем самым выключая автоматическое назначение IP адресов.

И дабы убедиться, что больше никто не сможет подключиться к нашему роутеру, пробуем подключиться к нему с планшета, при этом зная пароль.

Что и следовало ожидать — процесс подключения застопорился на получении IP-адреса, а через 5 минут вышло сообщение об ошибке.

Шаг 3

Теперь нам нужно для каждого нашего устройства добавить (назначить) IP-адрес в список «IP & MAC Binding»,

где пока мы видим только компьютер, за которым сидим сейчас. Идем в настройки и нажимаем добавить.

Вносим MAC-адрес какого-либо нашего устройства (в окошке справа видим образец) и назначаем ему IP адрес.

IP адрес может быть любым в диапазоне от 192.168.0.2 до 192.168.0.254, кроме 192.168.0.102, который как мы видели чуть ранее уже занят компьютером, с которого мы производим настройки, а 192.168.0.1 — это IPадрес самого роуетра.

Далее аналогичным образом добавляем все наши устройства.

На картинке выше я специально выделил два последних устройства, что бы показать, что это два моих ПК, подключенных к роутеру по кабелям.

На этом настройка роутера TP-LinkArcher C7 (AC1750) закончена. Настройка роутера AsusRT-N10 по сути ничем не отличается. Как попасть в настройки мы также рассматривали в предыдущем выпуске, а об остальном будет понятно из картинок ниже.

Ну что же, полдела сделано. Теперь переключаемся на настройки ПК и планшетов.

Шаг 4

Инструкция ниже подойдет для Windows 7, 8 и 10. Идем в настройки сетей, для этого кликаем правой кнопкой мышки на значок подключения и выбираем пункт «Центр управления сетями и общим доступом».

И внимательно пошагово делаем, как показано на картинке ниже.

В качестве пояснений напомню, что IPадрес 192.168.0.108 — это адрес моего второго ПК, о котором я упоминал в шаге 3,когда назначал IP-адреса в настройках роутера TP-LinkArcherC7 (AC1750). Соответственно, если бы сейчас я был подключен к роутеру AsusRT-N10, то IPадрес был бы указан 192.168.1.3. Почему именно такой? Отвечаю: если внимательно посмотреть на 3 картинки выше, там,где мы назначаем IPадреса в настройках роутера AsusRT-N10, то мы увидим, что для устройства с MAC-адресом 00012E3DDBE3 (MAC-адрес упомянутого ПК), мы и назначили IPадрес 192.168.1.3. «Маска подсети» всегда будет 255.255.255.0, а вот «Основной шлюз» у роутера TP-LinkArcherC7 (AC1750) будет 192.168.0.1, а роутера AsusRT-N10 — это 192.168.1.1, то есть те IP адреса, которые мы указываем в браузере, чтобы попасть в настройки роутеров. «DNSсервер» 8.8.8.8 тоже одинаков для всех вариантов.

По той же самой аналогии подключаем смартфоны и планшеты, а именно открываем настройки Wi-Fi и ищем название нашей сети.

В появившемся окне ищем пункт «Настройки IP» и выбираем «Пользовательские» (хотя этот пункт может называться, например, «Вручную»).

И опять внимательно смотрим на картинку.

Если мы ничего не напутали, например, перепутали IP-адрес, назначенный в настройках роутера для другого устройства, то после того как мы нажмем «Сохранить», наше устройство должно установить соединение с роутером.

К сожалению Смарт ТВ у меня нет, поэтому как подобное подключение осуществить там я не знаю, но могу с уверенностью сказать, что принцип будет тот же.

В заключении хочу сказать, что даже такие сложные настройки не гарантируют полной безопасности, но они точно усложнят (а для менее опытных взломщиков вообще сделают невозможным) процедуру взлома вашей Wi-Fiсети. К тому же у ручной маршрутизации есть дополнительные преимущества, одно из которых стабильная работа. То есть, отключив DHCP сервер и взяв на себя назначение IP-адресов, вы снимаете с роутера очень большую нагрузку.Например, в моем случае некоторые Wi-Fi устройства очень часто теряли сеть, и как показала практика, виной тому был именно роутер, ведь после описанных выше процедур я не заметил ни одного «отвала» смартфона или планшета за четыре месяца, что прошли с момента настройки роутера до написания этой инструкции. О других преимуществах ручной маршрутизации я расскажу в следующих выпусках. Если остались вопросы, то как обычно ответим в комментариях.

10 марта 2017 19:16

Понравилась статья? Да 1 / Нет 0

Комментарии, отзывы, мнения



Выбрать файл
  • song1
  • song2
  • song3
  • song4
  • song5
  • song6
  • song7
  • song8
  • song9