Скорее всего, большинство пользователей даже не догадываются, что на их роутерах есть такая технология как WPS (или QSS). Если коротко и на простом языке, то WPS (Wi-Fi Protected Setup) – это технология, которая разработана специально для упрощения подключения устройств к Wi-Fi сети. С помощью WPS можно подключать устройства к Wi-Fi роутеру без необходимости вводить пароль от беспроводной сети. Что очень удобно.
Практически на каждом современном маршрутизаторе, есть кнопка WPS. Такой же раздел есть в настройках роутера. И многих интересует вопрос, а для чего нужна эта кнопка WPS, что это вообще такое, и как пользоваться этой технологией. Все эти вопросы мы подробно рассмотрим в статье.
Покажу, как подключать разные устройства к Wi-Fi сети без ввода пароля (ноутбуки, мобильные устройства на Android), и как настроить (включить, или отключить) WPS на разных роутерах (TP-LINK, ASUS, D-LINK, ZyXel).
Для чего нужна кнопка WPS на роутере и как ей пользоваться?
Кнопка нужна для активации технологии WPS. Есть такая кнопка практически на всех маршрутизаторах. Подписана она как правило WPS. Выглядит примерно вот так (на роутере ASUS):
Не редко, кнопка совмещена с функцией сброса настроек маршрутизатора. Очень часто такое встречается на маршрутизаторах от TP-LINK.
Будьте осторожны, не держите долго нажатой кнопку «WPS/RESET». Подержав ее примерно 5 секунд, настройки вашего роутера будут сброшены к заводским.
А на новых роутерах от компании ZyXel, кнопка включения функции WPS выглядит вот так:
В любом случае, найти такую кнопку на корпусе своего маршрутизатора совсем не сложно. Ну а если ее нет, то заходите в настройки роутера, и ищите соответствующий пункт в панели управления (ниже в статье, покажу как это сделать).
Активируется функция одним нажатием на кнопку. В случае с моим роутером ASUS, нужно кнопку подержать 1 секунду. Когда функция WPS активируется, то на маршрутизаторе скорее всего начнет мигать индикатор. На роутере ASUS мигает индикатор питания. На некоторых маршрутизаторах есть отдельный индикатор, как правило, в виде замка. Функция активируется на некоторое время, затем индикатор перестает мигать. Ее можно активировать повторно, просто нажав на кнопку.
Как подключится к Wi-Fi без ввода пароля по WPS (QSS)?
С активацией технологии на маршрутизаторе мы разобрались, давайте теперь рассмотрим процесс подключения разных устройств.
Способы подключения к Wi-Fi сети без ввода пароля (по WPS):
- Когда кнопка WPS есть на маршрутизаторе, и на устройстве, которое подключаете. Например, внешний USB Wi-Fi приемник, то достаточно нажать кнопку на обоих устройствах, и соединение будет установлено.
- Если на устройстве, которые вы хотите подключить к Wi-Fi нет механической кнопки, а ее нет на ноутбуках, смартфонах, планшетах и т. д., то WPS активируется кнопкой на роутере, а на компьютере, например, подключение происходит автоматически. На мобильных устройствах, в настройках просто выбираем подключение с помощью WPS. Все зависит от конкретного устройства.
- Бывают такие модели маршрутизаторов, на которых нет кнопки WPS. Но, это не значит, что технология не поддерживается. В любом случае, активировать эту технологию можно через настройки роутера.
- Подключение с использование PIN кода. В настройках функции WPS задается специальный PIN код, с помощью которого так же можно подключать устройства. Просто выбрав соответствующий способ подключения, и указав код.
Для подключения к Wi-Fi описанными ниже способами, на вашем маршрутизаторе должна быть включена функция WPS. Она включена по умолчанию, но на моем D-LINK была выключена. Так что, если вы ничего не отключали, то все будет работать. Если же что-то не получается, то нужно проверить настройки. Как это сделать, я напишу ниже в статье.
Подключаем к Wi-Fi компьютер (ноутбук) на Windows 7, 8, 10 по WPS
Обновление: подробная инструкция по подключению к Wi-Fi с помощью WPS в Windows 11.
Здесь все очень просто. Открываем на компьютере список доступных для подключения сетей, выбираем необходимую сеть, и нажимаем на кнопку «Подключение».
Появится окно с вводом пароля. А ниже, должно быть сообщение «Можно так же подключиться, нажав кнопку на маршрутизаторе». Возможно, придется подождать пару секунд, пока это сообщение появится.
Теперь, нажимаем кнопку WPS на роутере, и компьютер подключится к Wi-Fi без ввода пароля.
Вот и все, можно пользоваться беспроводным подключением к интернету. На роутере ничего отключать не нужно.
Если у вас адаптер с кнопкой WPS (QSS)
Например, у меня на роутере ASUS есть кнопка WPS, а на USB Wi-Fi адаптере TP-LINK кнопка QSS.
По иди, при нажатии на кнопку на обоих устройствах, должно быть установлено соединение. Так и есть, но насколько я понял, на компьютере, должна быть установлена фирменная утилита Wi-Fi адаптера. Находится она на диске, который идет в комплекте. Так же, скачать ее можно с официального сайта, для вашей модели адаптера.
Подключение по WPS смартфонов и планшетов на Android
Что бы подключится к Wi-Fi без ввода пароля на Android, нужно зайти в настройки Wi-Fi, выбрать расширенные настройки, затем выбрать подключение с использованием WPS, и нажать кнопку на роутере. Смартфон, или планшет автоматически подключится к Wi-Fi сети.
На разных устройствах, эти настройки могут выглядеть по разному. Но порядок действий будет такой же. Там еще можно выбрать подключение по WPS с использованием PIN кода.
Даже при подключении к Wi-Fi телевизора Philips (Android TV), можно использовать технологию WPS.
Что касается iOS (iPhone, iPad и т. д.), то насколько я понял, там нет поддержки WPS. Если я ошибаюсь, если вы знаете, то напишите мне в комментариях.
Как включить, отключить и настроить WPS (QSS) на роутере?
Давайте рассмотрим основные настройки технологии Wi-Fi Protected Setup на маршрутизаторах разных производителей. Настроек там практически нет. В основном, это отключение технологии (так как она включена по умолчанию), и смена PIN кода.
На маршрутизаторах TP-LINK
Заходим в настройки маршрутизатора, и переходим на вкладку «WPS». Если не знаете как зайти в панель управления, то смотрите эту инструкцию.
Управление WPS на маршрутизаторах ASUS
Если у вас роутер ASUS, то заходим в настройки по адресу 192.168.1.1, переходим на вкладку «Беспроводная сеть» – «WPS».
Быстрая настройка Wi-Fi (WPS) на ZyXEL Keenetic
Достаточно в настройках открыть вкладку «Wi-Fi сеть». Там вы увидите необходимые настройки.
Wi-Fi Protected Setup на D-LINK
Заходим в панель управления D-LINK, переходим на вкладку «Wi-Fi» – «WPS». Кстати, как оказалось, на маршрутизаторах D-LINK эта технология по умолчанию отключена. Поэтому, ее нужно включить.
Ну и не забывайте сохранять настройки.
Выводы
С помощью WPS (QSS), можно действительно быстро подключить устройство к Wi-Fi без ввода пароля. Технология работает, и очень простая в использовании. Лично я, только несколько раз пользовался этой фишкой. Нет необходимости часто подключать новые устройства, да и пароль ввести не сложно.
Кстати, если вы не пользуетесь функцией WPS, то ее желательно отключить. Честно говоря, не знаю почему, но уже несколько раз встречал информацию, что отключать ее желательно в целях безопасности. Хотя, думаю, что это полная ерунда. Главное, что бы вам было удобно пользоваться беспроводной сетью, подключать новые устройства и т. д.
Что такое маршрутизатор и WPS
Скорее всего, ваш интернет подключён через роутер — это самый популярный способ выходить в сеть для домов и квартир. Давайте вспомним, что это за девайс.
Роутер (от англ. router) или маршрутизатор — это устройство, которое распределяет сигнал от провайдера по технике с доступом к интернету.
Подробнее о том, как именно он работает, мы уже говорили в статье «Что такое роутер». Там же упоминали и его дополнительную функцию — WPS. Поговорим о ней подробнее.
WPS (Wi-Fi Protected Setup) в переводе с английского означает «Защищённая настройка Wi-Fi». Это особая технология, которая позволяет быстро настроить беспроводную сеть и подключаться к роутеру, не вводя пароль.
Пока звучит небезопасно. Но на самом деле это полезная функция. WPS может пригодиться, когда, например, нет времени искать записанный в блокноте пароль от Wi-Fi. И всё же это не значит, что при активном WPS кто угодно сможет подключиться к вашему роутеру без пароля. Но об этом — чуть дальше.
Стартуй в программировании прямо сейчас
Реши свою первую настоящую задачу на JavaScript и поделись крутым результатом с друзьями
Как активировать WPS на роутере
Итак, вы изучили коробку от маршрутизатора и поняли, что у него есть функция WPS. Но не торопитесь скорей её опробовать — она может быть неактивна. Включить её можно в настройках роутера.
Чтобы открыть настройки, зайдите в браузер и введите в поисковую строку IP маршрутизатора. Он указан на задней панели устройства, рядом с блоком портов. Обычно это 192.168.0.1.
Введите нужный номер в поисковую строку и нажмите Enter. Откроется страница с лого производителя роутера и двумя полями: логин и пароль. Это вход в кабинет настроек.
Когда вы попадёте в кабинет, найдите слева раздел WPS. Тогда откроются настройки функций — здесь можно установить PIN для подключения и включить либо отключить саму функцию. Установите нужные параметры и готово!
Выберите идеального наставника по программированию
15 000+ проверенных преподавателей со средним рейтингом 4,8. Учтём ваш график и цель обучения
Как подключиться к интернету по WPS
Для этого на задней панели роутера есть специальная кнопка, которая так и подписана — WPS. Чтобы подготовить это устройство к подключению, нужно один раз кратко нажать на неё. А дальше всё зависит от устройства, которое вы хотите подключить. Ниже мы подготовили краткую инструкцию для каждого типа.
Если у вас смартфон или планшет:
-
Заранее найдите подключение по WPS в настройках беспроводных соединений.
-
Нажмите кнопку WPS на роутере.
-
Повторите то же самое на смартфоне.
-
Дождитесь подключения.
Если у вас ПК или ноутбук:
-
Найдите на экране значок подключения и откройте меню Wi-Fi.
-
Найдите в списке нужную вам сеть и кликнете на неё, а после — на кнопку Подключиться.
-
Если у Wi-Fi есть пароль, появится окошко, куда его нужно ввести. А ниже надпись: «Вы также можете подключиться, нажав кнопку на роутере».
-
Кратко нажмите кнопку WPS на задней панели роутера.
-
Сразу же кликните по надписи «Вы также можете подключиться, нажав кнопку на роутере» на экране.
-
Дождитесь подключения.
А дальше всё пойдёт по одному и тому же сценарию. Понять, как проходит подключение, можно по индикатору на роутере. Если он не горит, значит, WPS не включён. Если мигает медленно — значит, маршрутизатор прямо сейчас подключает устройство к сети. А в случае когда огонёк мигает быстро, подключиться не удалось.
Как устроен интернетЧитать →
WPS и безопасность
Теперь о том, безопасна ли такая технология. Скажем сразу: не думайте, что вы открываете доступ всем и каждому, когда активируете WPS. Если пользователь нажимает эту кнопку, роутер создаёт одно окошко для подключения, и оно активно только 5 секунд. За это время вы должны успеть подключиться на другом устройстве, иначе окошко пропадёт.
При этом 1 нажатие даёт только 1 подключение. Если вы хотите открыть доступ нескольким устройствам, столько же раз придётся нажать и кнопку. Но если вас это не успокоило, вы можете настроить PIN для дополнительной безопасности.
Однако, если вы не пользуетесь этой функцией, её стоит отключать в настройках роутера. Некоторые специалисты по кибербезопасности уверены, что WPS может быть лазейкой, которая облегчает злоумышленникам взлом вашего устройства.
Ответы на частые вопросы
Теперь давайте разберёмся в вопросах о роутерах, WPS и беспроводном подключении Wi-Fi, которые волнуют других пользователей.
Какие функции может выполнять маршрутизатор помимо маршрутизации пакетов?
Роутер может не только создавать точку раздачи интернета. Одну из таких дополнительных функций вы уже знаете — это быстрая настройка и подключение к сети через WPS. Также ваш роутер может уметь:
-
защищать себя с помощью встроенного брандмауэра;
-
преобразовывать сотовый сигнал для локальной сети, если это маршрутизатор с функциями модема;
-
менять и совмещать диапазоны частот, чтобы подстраиваться под ваши условия;
-
оптимизировать интернет-трафик, т. к. выбирает устройства и приложения, которым интернет нужнее;
-
ограничивать доступ в интернет детям через родительский контроль;
-
контролировать подключения, в т. ч. ловить неправомерные.
Но важно понимать, что такое могут не все роутеры. Если у вас старенькая модель, в нём может не быть ни одной функции из перечисленных. Также имейте в виду: такие умные роутеры дороже средней планки. Поэтому заранее определитесь, стоят ли эти функции своих денег именно для вас.
Как защитить свою локальную компьютерную сеть с помощью маршрутизатора?
Почти все современные роутеры умеют обороняться. Для этого у них есть встроенный инструмент — брандмауэр, который базово защищает его от угроз и вредоносного ПО. Но если вы хотите дополнительных мер, попробуйте:
-
установить надёжный пароль и регулярно менять его;
-
поменять данные для входа в кабинет настроек;
-
обновить прошивку роутера, но лучше не самостоятельно, а через мастеров от вашего провайдера;
-
задать PIN на подключение по WPS.
Есть и более радикальные меры. Например, вы можете скрыть свой Wi-Fi, и тогда другие устройства не смогут его обнаружить. Но имейте в виду: ваших это тоже касается. Поэтому для подключения придётся вводить не только пароль, но и точное имя сети.
Если вы готовы к этому, то зайдите в настройки роутера способом, который мы описывали в статье выше. А дальше найдите параметры беспроводной сети и её дополнительные настройки. В них нас интересует функция Скрывать SSID — она есть в любом роутере, нужно только поискать. Если хотите скрыть точку доступа, поставьте галочку рядом с этим параметром. Готово!
Как проверить работоспособность маршрутизатора?
Итак, вы заподозрили, что с роутером что-то неладно. Первое, что нужно сделать, — проверить неполадки визуально. Осмотрите корпус и оцените состояние кабеля WAN. Если на вид всё в порядке, переходите к индикаторам. Они находятся на передней панели устройства. Здесь нужно проверить:
-
индикатор питания — если горит, значит, роутер получает электричество;
-
системный индикатор — если он долго мигает или не горит, значит, есть системная ошибка;
-
индикатор работы Wi-Fi — если не горит, значит, нет беспроводного подключения;
-
индикатор подключения — если не горит, значит, нет подключения к сети.
Если вы нашли проблему на этом этапе, можно обратиться к провайдеру. Или проверить состояние сети в настройках роутера.
Зайдите в кабинет с вашим логином и паролем, найдите раздел Настройки роутера → Беспроводное подключение. Там вы можете найти вкладки Состояние станций и Общая загруженность сети провайдера. Если проблема на стороне поставщика интернета, вы это увидите.
Сегодня мы разобрались, что это за режим — WPS — и как подключаться к роутеру через эту функцию. Знать это полезно, даже если вы не собираетесь связать себя с техникой, а просто пользуетесь Wi-Fi дома.
Но тем, кто хочет и дальше изучать технологии, мы советуем не останавливаться, а раскрывать свой интерес. В этом помогут занятия для будущих IT-специалистов, например, на курсах программирования в Skysmart Pro. Там вы сможете найти свой путь к профессии и получить первые навыки. А ещё создать первые приложения и сайты для портфолио. До встречи на бесплатном вводном уроке!
Доброго времени суток!
На большинстве современных роутеров, как уже, наверное, многие заметили — есть специальная кнопка WPS (иногда называется QSS). Но многие даже не догадываются что это, и зачем это нужно… ✌
А предназначена она для быстрого подключения устройств к Wi-Fi сети — т.е. вы можете подключить свой телефон или ноутбук (например) к Wi-Fi нажав всего одну эту кнопку (и никаких тебе паролей)! Удобно? Несомненно!
Примечание: отмечу, что при использовании WPS автоматически задается имя сети (SSID) и метод шифрования (WPA/WPA2). Без использования этой технологии — это приходится делать вручную, что иногда вызывает сложности у неискушенного пользователя…
В общем, в этой заметке покажу на примере ее использование (думаю, это может быть полезно всем тем, кто плохо разбирается в настройках роутера или просто забыл свой пароль от Wi-Fi сети).
И так…
*
Содержание статьи📎
- 1 Как использовать WPS на роутере: подключение к Wi-Fi сети без ввода пароля
- 1.1 Как выглядит кнопка WPS на роутере
- 1.2 На ноутбуке (ПК) с Windows 10
- 1.3 На телефоне с Android
→ Задать вопрос | дополнить
Как использовать WPS на роутере: подключение к Wi-Fi сети без ввода пароля
Как выглядит кнопка WPS на роутере
Для начала хочу обратить ваше внимание на то, что кнопка WPS (и ее аналог QSS) на разных моделях роутеров могут выглядеть совершенно по-разному! На одних моделях WPS совмещена с Reset, на других — она выведена отдельно (размещена иногда сбоку, иногда сверху…).
Кнопка WPS на разных моделях роутеров (варианты компоновки)
Важно!
Если на вашей модели роутера кнопка WPS совмещена с Reset — не удерживайте ее нажатой более 1-2 сек. (иначе есть риск, что сработает Reset и все настройки маршрутизатора будут сброшены!).
Стоит, наверное, еще отметить, что технология WPS по умолчанию включена на большинстве моделей роутеров. Проверить так ли это можно в настройках роутера (обычно, WPS находится в разделе настроек беспроводных сетей).
Включение WPS в настройках роутера (кликабельно)
На ноутбуке (ПК) с Windows 10
Сам процесс подключения к Wi-Fi сети с использованием WPS очень прост и быстр. Если у вас включен роутер, и сеть раздается — просто нажмите по значку Wi-Fi в Windows и попробуйте подключиться к этой сети (см. скрин ниже).
В идеале, если WPS работает правильно, вы увидите, что Windows предупреждает о том, что подключиться к сети можно с использованием спец. кнопки на маршрутизаторе (см. мой пример ниже).
Вы так же можете подключиться к этой сети, нажав соответствующую кнопку на Wi-Fi роутере
Собственно, если вы увидели подобное уведомление — просто подойдите к роутеру и нажмите на кнопку WPS.
Нажать и удерживать 1-2 сек.
Через несколько секунд Windows должна подключиться к Wi-Fi сети (см. скрин ниже).
Важно! Эту возможность поддерживают ОС Windows 7/8/10 (на Windows Vista, XP и пр. — так сделать не получится!)
Сеть подключена
Как видите, весь процесс проходит буквально в 10-15 сек. без долгих процедур задания и ввода паролей…
На телефоне с Android
На телефоне (Android) весь процесс подключения выглядит идентично. Сначала необходимо зайти в настройки и открыть раздел «Беспроводные сети», после перейти в подраздел «Wi-Fi». Далее нажать по трем «точкам» в верхнем меню и открыть настройки Wi-Fi.
Кстати, обратите внимание, что сети, к которым можно подключиться с помощью WPS отмечены спец. примечанием. См. скрин ниже.
Настройки Wi-Fi
Затем нужно просто активировать вариант «WPS подключение» — на экране телефона сразу же появится уведомление, что необходимо нажать на роутере кнопку соединения. После того, как вы это сделаете — телефон автоматически подключится к сети. Удобно!
Нажмите кнопку WPS / Android 9.0
Важно!
Если у вас нет необходимости часто подключать различные устройства, используя WPS — рекомендуется эту технологию выключить (в целях безопасности).
Впрочем, в современных роутерах, конечно, были закрыты различные «дыры» в безопасности WPS, но вот в более старых моделях…
*
На этом пока все (дополнения по теме были бы кстати) …
Удачной работы!
👋
На некоторых моделях маршрутизаторов есть кнопки для управления Wi-Fi сетью. С их помощью можно отключать или включать раздачу Wi-Fi маршрутизатором или подключать к нему устройства по Wi-Fi, не вводя пароль от сети.
Как подключать устройства по Wi-Fi с помощью функции WPS
Стандарт WPS (Wi-Fi Protected Setup) упрощает подключение устройств к Wi-Fi сети маршрутизатора. С помощью WPS можно подключить устройство к Wi-Fi, не вводя пароль. Для этого нужно активировать функцию на маршрутизаторе и на подключаемом устройстве с интервалом не больше двух минут.
На некоторых маршрутизаторах активировать функцию WPS можно с помощью кнопки «WPS» или «QSS».
Иногда функция WPS разделяет одну кнопку с функцией включения и отключения раздачи Wi-Fi с маршрутизатора. В этом случае кнопка будет называться «WLAN/WPS», «WiFi/WPS».
Чтобы активировать функцию WPS, нажмите кнопку одним быстрым нажатием. Если держать кнопку дольше трех секунд — на маршрутизаторе включится или отключится раздача Wi-Fi.
На некоторых моделях маршрутизаторов TP-Link функция WPS совмещена с функцией сброса настроек — кнопка называется «WPS/RESET». В этом случае WPS активируется кратковременным нажатием (около секунды). Если держать кнопку дольше десяти секунд — настройки маршрутизатора будут сброшены.
После активации функции WPS на маршрутизаторе должна измениться индикация. Загорится индикатор «WPS». На моделях ASUS может начать мигать индикатор питания — «POWER». Функция WPS будет активна около двух минут.
За это время необходимо подключиться к Wi-Fi с компьютера. Соединение будет установлено без ввода пароля.
Как включить или выключить раздачу Wi-Fi на маршрутизаторах (роутерах) с кнопкой для Wi-Fi
Кнопка для включения и отключения раздачи Wi-Fi на маршрутизаторе может отображаться так:
Включение и отключение раздачи Wi-Fi на маршрутизаторе может быть вынесено на отдельную кнопку или совмещено с функцией WPS. Если вы видите на роутере две кнопки (кнопку для Wi-Fi и кнопку «WPS/QSS»), то для включения или отключения раздачи Wi-Fi нужно нажать на кнопку Wi-Fi одним быстрым нажатием.
Если на маршрутизаторе только одна кнопка (она может называться «WLAN/WPS», «WiFi/WPS») — для включения или отключения раздачи Wi-Fi нужно держать ее нажатой не менее трех секунд. Нажимая кнопку коротким быстрым нажатием, вы активируете функцию WPS.
Вы приобрели маршрутизатор MikroTik. Это руководство поможет Вам произвести начальную настройку маршрутизатора для безопасного доступа в сеть.
Нет комментариевПросмотров: 62060
Введение
Поздравляем, вы приобрели маршрутизатор MikroTik. Это руководство поможет Вам произвести начальную настройку маршрутизатора для безопасного доступа в сеть.
Описанные ниже действия, в основном, предназначены для настройки маршрутизатора, когда стандартная конфигурация не позволяет получить доступ в интернет. Однако некоторые советы могут пригодиться вам и в других случаях.
Подключение кабеля
Начальная схема подключения должна подойти для большинства случаев. Описание — на обратной стороне роутера, а также в онлайн-руководстве.
Схема подключения:
- Подключите Ethernet-кабель, предоставленный вашим интернет-провайдером, в порт ether1. Остальные порты предназначены для подключения локальной сети (LAN). В этот момент ваш роутер по умолчанию защищен конфигурацией брандмауера.
- В остальные порты подключите кабели локальной сети.
Настройка роутера
В первоначальной конфигурации DHCP клиент настроен на интерфейсе WAN (ether1), остальные порты считаются локальными, и устройства, подключенные к этим портам, получают сетевые адреса согласно настройкам DHCP-сервера. Для того, чтобы подключиться к роутеру, подключите свой компьютер в один из LAN-портов и выставите настройки «получать ip-адрес автоматически». (Номера портов указаны на передней панели роутера или вы можете уточнить эту информацию на сайте routerboard.com).
Управление роутером
Чтобы получить доступ к управлению маршрутизатором, введите в адресной строке браузера адрес 192.168.88.1 . Отобразится главная страница RouterOS (Рисунок 1):
Рисунок 1
Пользователи
Чтобы никто посторонний не смог получить доступ к управлению роутером, необходимо задать пароль к учетной записи администратора или создать нового пользователя с паролем.
Перейдите System -> Users . (В левой колонке нажмите System и промотайте вниз до графы Users. (Рисунок 2):
Рисунок 2
Вы увидите меню управления пользователями роутера. Здесь можно добавлять и редактировать учетные записи (Рисунок 3):
Рисунок 3
- Для редактирования уже существующего профиля пользователя кликните по нему один раз;
- Для создания нового пользователя нажмите «Add new»;
И в том, и в другом случае откроется меню редактирования (создания нового) пользователя (Рисунок 4).
После изменения пользовательских настроек нажмите «ОК» (чтобы сохранить настройки) или «cancel» (для их отмены). Снова откроется заглавное окно меню управления пользователями.
Рисунок 4
Настройка доступа в интернет
Если настройки «по умолчанию» не позволяют получить доступ в интернет (ваш провайдер не поддерживает выдачу настроек по DHCP), придется указать сетевые настройки вручную. Они должны включать:
- Ip адрес (IP address);
- Маску сети (Network mask);
- Адрес шлюза (Gateway address);
- DNS-адрес (DNS address).
Возможно, также потребуются:
- NTP-сервер (NTP server);
- MAC адрес (MAC address).
DHCP клиент
Первоначальная конфигурация настроена на получение настроек интернет по DHCP от вашего провайдера. Функцию необходимо отключить, если провайдер не предоставляет такой услуги. Откройте «IP -> DHCP Client» . Если статус DHCP-клиента (колонка status) имеет значение searching, — значит, провайдер не поддерживает автоматическую выдачу сетевых настроек. Используйте кнопку «-», чтобы удалить данную функцию (Рисунок 5).
Рисунок 5
Статический адрес
Для настройки IP-адреса нажмите «IP -> Address» (Рисунок 6).
Рисунок 6
Здесь отображен IP-адрес локальной сети 192.168.88.1, по которой пользователь подключен к роутеру. Выберите «Add new», чтобы добавить новый статический адрес (Рисунок 7).
Рисунок 7
В первом поле необходимо прописать ip-адрес, выданный провайдером, и маску сети. Другой параметр определяет, к какому порту будут применяться вышеуказанные настройки. Следуя данной инструкции, то это будет порт ether1. В него следует подключить кабель от провайдера.
- Примечание 1: Если в процессе ввода адреса поле стало красным, значит, вводимый адрес не корректен, в противном случае оно будет синим.
- Примечание 2: Рекомендуется добавлять комментарии к настройкам (поле Comment). Однако это не обязательно.
Настройка преобразования сетевых адресов (NAT)
Для выхода в Интернет необходимо настроить преобразование адресов локальной сети в адрес для провайдера. Чтобы посмотреть настройки NAT, откройте «IP -> Firewall -> Закладка NAT» и убедитесь в правильном заполнении (Рисунок 8).
Рисунок 8
Существенные значение полей для корректной работы:
- Проверьте, включена ли служба;
- Значение в поле chain – должно быть srcnat;
- Интерфейс, через который осуществляется подключение к провайдеру. В данном руководстве ether1;
- Значение в поле action – должно быть masquerade;
На скриншоте представлено корректное правило. Обратите внимание, что некоторые настройки, у которых не должно быть значения, скрыты (и могут быть проигнорированы) (Рисунок 9).
Рисунок 9
Шлюз по умолчанию
Для управления настройками шлюза нажмите «IP -> Routes». Для добавления нового шлюза — «Add new» (Рисунок 10).
Рисунок 10
Далее вы увидите следующее окно (Рисунок 11):
Рисунок 11
Здесь необходимо нажать кнопку, ввести настройки «по умолчанию» или выданные провайдером. После ввода данных нажмите кнопку «ОК».
Чтобы проверить, какой вариант (по умолчанию или провайдера) работоспособен, используйте команду ping в поле Tools.
Доменные имена
Чтобы открывать web-страницы, или получить доступ на иные ресурсы в сети Интернет, необходимо настроить DNS — или на Вашем компьютере, или на роутере. В рамках этого руководства предлагаем настроить DNS только на роутере. А компьютер, в свою очередь, будет получать настройки по DHCP от роутера.
Для начала откройте «IP -> DNS». Чтобы добавить DNS, нажмите на стрелочку рядом с параметром «Settings» и проверьте состояние параметра Allow Remote Requests. Для сохранения настроек нажмите «Apply» (Рисунок 12).
Рисунок 12
Примечание: при вводе корректного значения слово «Servers» станет синим, в ином случае — красным.
SNTP-клиент
Роутер MikroTik не сохраняет настройки времени во время отключения питания или при перезагрузках. Чтобы постоянно иметь корректное время, необходимо настроить SNTP-клиент.
Откройте «System -> SNTP» (Рисунок 13). В появившемся окне проверьте следующие параметры:
- Enabled – должна стоять галочка;
- Параметр Mode должен быть unicast;
- В третей и четвертой строках указываются ip-адреса глобальных ntp серверов или серверов, предоставляемых провайдером.
Рисунок 13
Настройка беспроводной сети
Для использования беспроводной сети в одном адресном пространстве с проводной сетью, необходимо настроить сетевой мост (bridge). Также необходимо проверить настройку внутреннего коммутатора.
- Беспроводной интерфейс устанавливается в режим ap-bridge (в случае, если роутер имеет уровень лицензии 4 или выше), в противном случае устанавливается режим bridge: только один клиент сможет подключаться к роутеру, используя беспроводную сеть.
- Соответствующий профиль безопасности создан и применен в настройках интерфейса.
- Проверьте состояние интерфейса.
Предупреждение: Изменение настроек может повлиять на подключение — вы можете оказаться отключены от роутера. Используйте Безопасный режим, чтобы в случае отключения, настройки вернулись в первоначальное состояние.
В данном руководстве порты ether3, ether4 и ether5 используются как подчиненные (slave) относительно мастер-порта ether1. Посмотреть данную настройку можно, открыв меню «Interface» (Рисунки 14,15)
Рисунок 14
Рисунок 15
Обычно ether1 используется как WAN порт, а остальные порты — как подчиненные к порту ether2.
Убедитесь, что все порты, предназначенные для локальной сети, действительно установлены как подчиненные. Например, если ether2, ether3, ether4, ether5 определены как LAN-порты, то порты ether3, ether4, ether5 подчиняются мастер-порту ether2.
Если вышеуказанная операция не удалась — значит интерфейс Ethernet использован как порт в мосту. Вам придется удалить его из моста, чтобы разрешить коммутацию аппаратных пакетов данных между портами Ethernet. Перейдите «Bridge -> Ports» (Рисунок 16) и удалите подчиненные (slave) порты. В примере это ether3, ether4, ether5.
Рисунок 16
Настройки безопасности
Важно защитить беспроводную сеть, чтобы предотвратить доступ посторонних лиц в локальную сеть. Чтобы создать или редактировать новый профиль безопасности, перейдите «Wireless -> «Security Profiles» (Рисунок 17) и выберите одну из двух опций.
- Используйте Add new для создания нового профиля;
- Или редактируйте уже существующий профиль.
Рисунок 17
В данном примере будет создан новый профиль безопасности, редактирование профиля выполняется аналогично. Ниже на скриншоте красным выделены рекомендуемые настройки для беспроводной сети.
Если длина ключа WPA Pre-shared key и WPA2 Pre-shared key будет слишком маленькой, то заголовок поля подсветится красным, при правильном значении — синим (Рисунок 18).
Рисунок 18
- Примечание 1: WPA Pre-shared key и WPA2 Pre-shared key должны быть разными.
- Примечание 2: Вы можете включить отображение паролей, чтобы видеть их фактическое значение. Данная настройка доступна в заголовке страницы.
Сетевые настройки
Настройка параметров беспроводной сети (Рисунок 19).
Рисунок 19
Режим интерфейса должен быть установлен в ap-bridge, если это недопустимо (ограничение лицензии), то только один клиент сможет подключаться к устройству.
Обычно WiFi устройства разрабатываются для работы на частоте 2.4GHz. Установите параметр «band» в 2GHz-b/g/n, это позволит подключаться по протоколам 802.11b, 802.11g и 802.11n.
Настройте ширину канала таким образом, чтобы наибольшая скорость передачи данных обеспечивалась по протоколу 802.11n. В примере используется канал 6, как результат, могут быть использованы 20/40MHz HT above или 20/40 МГц HT below. Выберите любой из них.
В поле «SSID» введите название беспроводной сети (Рисунки 20, 21).
Рисунок 20
Рисунок 21
После активации всех настроек можно включить точку доступа (Рисунок 22).
Рисунок 22
Bridge-LAN
c беспроводной
сетью
Откройте меню Bridge и проверьте, доступны ли какие-нибудь интерфейсы. Если нет, нажмите add new. В открывшемся окне введите параметры по умолчанию и нажмите «создать интерфейс». Далее выберите закладку Ports , где уже будут отображены LAN и WiFi интерфейсы (Рисунок 23).
Рисунок 23
Когда новый порт моста будет добавлен, зайдите в его настройки, поставьте галочку напротив параметра enabled, выберете корректный интерфейс порта (В данном руководстве это ether2), LAN-мастер, порт LAN и Wifi (Рисунок 24).
Рисунок 24
Так должен выглядеть мост (Рисунок 25).
Рисунок 25
Поиск неисправностей и продвинутая конфигурация
В данном разделе допускаются отклонения от конфигурации, описанной в первой части. Расширенное понимание организации сети будет вашим преимуществом.
Проверка ip адреса
Добавление IP-адреса с неправильной маской сети приведет к неправильной работе сети. Исправьте эту проблему, введя в адресной строке корректные значения ip-адреса и маски сети.
Изменение пароля текущего пользователя:
Чтобы изменить пароль текущего пользователя, откройте «System -> Password». Все поля должны быть заполнены.
Изменение пароля существующего пользователя:
При наличии полных прав на роутере, вы можете изменять права любого пользователя, не зная текущего пароля в меню «System -> Users».
- Выберите пользователя.
- Введите пароль и повторите его дабы избежать ошибки.
Отсутствие подключения к интернету
Если вы следовали данному руководству, а работает только доступ в локальную сеть, и доступ в интернет отсутствует, проверьте следующие настройки:
Проверьте настройки masquerade Проверьте настройки MAC адреса. Соответственно, есть несколько способов, как решить проблему, первый — проверить конфигурацию, не пропущена какая-нибудь настройка, второй — установить MAC-адрес.
Изменение MAC-адреса доступно только из командной строки – «New Terminal» из меню слева. Если новое окно не открывается, проверьте, позволяет ли ваш браузер открывать всплывающие окна.
В новом окне напишите следующую команду, заменяющую МАС-адрес:
/interface ethernet set ether1 mac-address=XX:XX:XX:XX:XX:XX
Или свяжитесь с Вашим провайдером и сообщите, что Вы заменили устройство.
Проверка соединения
Есть определенные условия, которые необходимы для работы Ethernet-соединения:
- Должна гореть лампочка соответствующего порта при подключении к нему кабеля.
- Правильный ip адрес на интерфейсе.
- Правильная маршрутизация на роутере.
На что обратить внимание при использовании инструмента ping:
- Нет потерянных пакетов.
- Все пакеты имеют примерно одинаковое время прохождения (RTT) по неперегруженным ссылкам.
Данный инструмент находится: Инструмент -> меню «Tool -> Ping». В поле «Ping» введите адрес или доменное имя и нажмите «Начать отправку ICMP-пакетов».
Беспроводная сеть
Настройки конфигурации, которые не были упомянуты в руководстве, но о которых стоит знать.
Частота и ширина канала
Параметры канала могут быть самыми разными. Ниже предлагаем частоты, которые могут использоваться, и параметры настройки ширины канала, чтобы использовать канал HT на 40 МГц (для 802.11n). Например, использование частоты канала 1 или частоты 2412MHz, устанавливающей 20/40MHz HT below, не даст результатов, так как нет каналов на 20 МГц, доступных ниже частоты набора.
| Channel # | Frequency | Below | Above |
| 1 | 2412 MHz | no | yes |
| 2 | 2417 MHz | no | yes |
| 3 | 2422 MHz | no | yes |
| 4 | 2427 MHz | no | yes |
| 5 | 2432 MHz | yes | yes |
| 6 | 2437 MHz | yes | yes |
| 7 | 2442 MHz | yes | yes |
| 8 | 2447 MHz | yes | yes |
| 9 | 2452 MHz | yes | yes |
| 10 | 2457 MHz | yes | yes |
| 11 | 2462 MHz | yes | no |
| 12 | 2467 MHz | yes | no |
| 13 | 2472 MHz | yes | no |
Предупреждение: проверьте, какие частотные каналы разрешает использовать местное законодательство.
Частота беспроводной сети
Если беспроводная сеть работает со сбоями, несмотря на удовлетворительную скорость передачи, следует проверить, не используют ли ваши соседи тот же беспроводной канал. Для этого:
Откройте инструмент мониторинга использования частот «Freq. Usage».
Подождите некоторое время, пока не отобразятся результаты сканирования (около двух минут). Чем меньше значения в колонке «Usage», тем меньше загружен соответствующий канал.
Примечание: Мониторинг осуществляется по каналам, установленным по умолчанию для выбранной страны.
Изменение региональных настроек
По умолчанию страна не указана. Вы можете указать страну, в которой находитесь. Для этого:
Откройте меню «wireless» и выберите «Advanced mode».
Выберите страну из списка.
Примечание: Расширенный режим включается кнопкой Advanced mode, для отключения расширенного режима нажмите ее повторно.
Проброс портов
Чтобы сервисы на Ваших локальных серверах/рабочих станция были доступны широкой общественности, необходимо направить порты снаружи внутрь вашей сети. Это делается из меню /ip firewall nat.
Статические настройки
Многие пользователи предпочитают настроить эти правила статически, чтобы контролировать, какие услуги доступны из вне, а какие нет. Также такой метод подойдет, если сервис, который вы используете, не поддерживает динамические настройки.
Следующим правило переадресовывает все подключения к порту 22 на роутере с внешним ip адресом, на порт 86 на вашей рабочей станции\сервере\…
Если вы хотите сделать иные сервисы доступными, вы можете изменить протокол, как правило, используется TCP и Dst-port. Если изменение порта не требуется, например, порт на роутере и локальной машине совпадает — 22, параметр может остаться незаданным.
Проброс портов с использованием командной строки:
/ip firewall nat add chain=dstnat dst-address=172.16.88.67 protocol=tcp dst-port=22 \ action=dst-nat to-address=192.168.88.22 to-ports=86
Динамические настройки
UPnP используется динамической переадресации портов.
Предупреждение: Сервисы, о которых вы не знаете, могут использовать переадресацию портов, что в свою очередь, может подвергнуть опасности локальную сеть.
Настройка uPnP сервиса на роутере:
Настройте, какие интерфейсы должны считаться внутренними, а какие — внешними.
/ip upnp interface add interface=ether1 type=external /ip upnp interface add interface=ether2 type=internal
/ip upnp set allow-disable-external-interface=no show-dummy-rule=no enabled=yes
Ограничение доступа к веб-страницам
Для ограничения доступа к веб-страницам перейдите «IP -> Web Proxy».
Настройка фильтрации страниц
Перейдите IP -> Web Proxy, в закладке Access откройте настройки Web Proxy и убедитесь, что следующие атрибуты указаны верно:
Enabled -> checked Port -> 8080 Max. Cache Size -> none Cache on disk -> unchecked Parent proxy -> unset
Когда необходимые изменения будут сделаны, нажмите apply, чтобы вернуться в меню Access.
Настройка правил доступа
Этот список будет содержать все правила, необходимые для ограничения доступа к сайтам в Интернете.
Чтобы добавить правило, запрещающее доступ к любому хосту, в названии которого присутствует example.com, сделайте следующие действия:
Dst. Host -> .*example\.com.* Action -> Deny
С этим правилом любой хост, содержащий в названии example.com, будет недоступен.
Стратегии ограничения
Существует два подхода к данной проблеме:
- Запрещать только конкретные страницы, а остальные разрешать. Каждый сайт доступ к которому должен быть ограничен указывается значение Deny.
- Разрешать только конкретные страницы, а остальные блокировать. Каждый сайт, доступ к которому должен быть разрешен, указывается значение Allow. В конце создается правило, которое запрещает доступ ко всем сайтам.
По материалам официального сайта производителя MikroTik.