Как в роутере настроить контроль доступа

Контроль доступа используется для блокировки или разрешения определенных клиентских устройств для доступа к вашей сети (через проводное или беспроводное соединение) на основе списка заблокированных устройств (черный список) или списка разрешённых устройств (белый список).

Я хочу: заблокировать или разрешить определенным клиентским устройствам получать доступ к моей сети (через проводное или беспроводное соединение).

1. Войдите в веб-интерфейс роутера. Если вы не знаете, как это сделать, обратитесь к инструкциям:

а. Как войти в веб-интерфейс Wi-Fi роутера (новый логотип)?

б. Как войти в веб-интерфейс Wi-Fi роутера (новый логотип)?

2. Перейдите в раздел Дополнительные настройки > Защита > Контроль доступа.

3. Включите Контроль доступа.

4. Выберите режим доступа либо к блокировке (рекомендуется), либо разрешите использовать устройства в списке.

Для блокировки определенных устройств:

1) Выберите Черный список и нажмите Сохранить.

2) Выберите одно или несколько устройств, которые необходимо заблокировать в таблице Устройства онлайн, отметьте флажки.

3) Нажмите Блокировать над таблицей Устройства онлайн. Выбранные устройства будут автоматически добавлены в Устройства в черном списке.

Чтобы разрешить доступ определённым устройствам:

1) Выберите Белый список и нажмите Сохранить.

2) Нажмите Добавить в разделе Устройства в белом списке. Введите Имя устройства и MAC-адрес (вы можете копировать и вставлять информацию из списка Устройства онлайн, если устройство подключено к вашей сети).

3) Нажмите Сохранить.

Готово! Теперь вы можете блокировать или разрешать определенным клиентским устройствам получать доступ к вашей сети (через проводное или беспроводное соединение), используя Черный список или Белый список.

Для получения подробной информации о каждой функции и настройке оборудования перейдите на страницу Загрузки для загрузки руководства пользователя к вашей модели устройства.

Интернет несет в себе множество соблазнов, поэтому желание родителей как-то обезопасить детей от «тлетворного влияния» всемирной паутины вполне понятно. В то же время, полностью запрещать Интернет — не лучший выход: в сети много полезной и важной информации. К счастью, отделить «полезный» Интернет от «вредного» вполне возможно и для этого достаточно правильно настроить роутер, раздающий дома Wi-Fi.

Что лучше — роутер или специальные программы?

Для родительского контроля создано большое количество приложений, которые устанавливаются на компьютер или смартфон и не дают посещать с него сайты с сомнительным содержанием.

Некоторые брандмауэры и антивирусы тоже имеют функцию родительского контроля. За счет более глубокого вмешательства в системные процессы, они способны контролировать и ограничивать установку небезопасных программ, устанавливать лимиты времени работы и доступа к Интернет, блокировать доступ к приложениям, сайтам, социальным сетям, вести учет деятельности в сети и даже определять «нежелательные» слова в переписке, которую ведет ребенок.

Однако минусы у программ родительского контроля тоже есть. Во-первых, большинство из них платные. Во-вторых, смышленые дети исхитряются обойти блокировку. В-третьих, приложение защищает только то устройство, на которое установлено (а иногда защита и вовсе работает только в одном браузере). Стоит ребенку войти в сеть с другого телефона или компьютера — и никаких ограничений не будет.

Другое дело — родительский контроль на роутере. Он будет распространяться на все подсоединенные к нему устройства. И избавиться от этого контроля не так просто.

Что нужно знать для настройки роутера

Нужно понимать, что такое MAC-адрес и IP-адрес.

МАС-адрес — это уникальный физический адрес устройства, подключающегося к сети. Состоит из восьми пар цифр и букв (от a до f), разделенных двоеточием. Выглядит примерно как 4f:34:3a:27:e0:16.

IP-адрес — это сетевой адрес устройства в локальной сети или сети Интернет, он состоит из четырех чисел (от 0 до 255), разделенных точкой (например, 124.23.0.254).

Любое устройство, даже обесточенное, имеет МАС-адрес. IP-адрес устройство получает, когда подключается к сети. Очень часто роутеры выдают IP-адреса динамически, из незанятых. Утром устройство может получить один IP-адрес, а вечером — уже другой. А на другом роутере — вообще третий.

Можно использовать следующую аналогию: МАС-адрес — это ФИО человека, а IP-адрес — его прозвище в коллективе. «Иванов Иван Иванович», «Ванёк», «сынок» и «Иваныч» могут обозначать одного и того же человека, но «Иванов Иван Иванович» он всегда, а «сынок» — только для родителей.

МАС-адрес используется для физической идентификации клиента и именно по этому адресу настраивается фильтрация в маршрутизаторе. Разобраться, кого как зовут поможет вкладка «Клиенты» веб-интерфейса роутера — там обычно есть полный список подключенных устройств, МАС-адреса, сетевые имена и IP-адреса.

IP-адрес меняется, а MAC-адрес — нет. В принципе, его можно сменить, но на некоторых устройствах (смартфонах, некоторых сетевых картах, сетевых устройствах) это сделать довольно непросто.

Настройка роутера с помощью специальных вкладок родительского контроля

Родительский контроль — проблема весьма актуальная и производители роутеров массово оснащают прошивки своих устройств средствами для блокирования нежелательного контента. У роутеров D-link и ТР-Link блокировка настраивается через вкладку «Яндекс.DNS», а у TP-Link и Sagemcom вкладка называется «Родительский контроль».

Подобные вкладки есть и у других производителей, с особыми названиями и тонкостями — универсальной инструкции по настройке не существует.

Вкладка «Яндекс.DNS» роутеров D-link и TP-link использует бесплатную одноименную службу, о которой будет подробнее написано ниже. Вообще Яндекс.DNS можно использовать на любом роутере, но роутер D-link с новой прошивкой позволяет задать ограничения конкретным устройствам в сети.

С помощью этой вкладки можно оставить «полный» доступ только с определенных устройств, а все новые, входящие в сеть, будут входить в ограниченном режиме — например, в «детском». Для этого следует закрепить за «родительскими» устройствами определенные IP-адреса на странице LAN.

Затем на вкладке «Яндекс.DNS-Устройства и правила» выставить им правило «Без защиты».

На вкладке «Яндекс.DNS-Настройки» следует задать режим по умолчанию «Детский».

Готово. Теперь роутер позволяет смотреть всё подряд только разрешенным устройствам, а все остальные — под контролем.

У роутеров TP-link есть несколько версий прошивки с родительским контролем. В старых прошивках в этой вкладке можно создать черный или белый список сайтов и, в зависимости от выбранного режима работы, запретить доступ к сайтам в списке или, наоборот, разрешить доступ только к указанным в списке.

Фактически это просто URL-фильтр, который есть в любом роутере. Единственная разница — здесь можно задать МАС-адрес контролирующего компьютера, к которому правила родительского контроля применяться не будут.

На прошивках поновее можно также задать расписание включения контроля и задать список устройств, на которые будет распространяться контроль.

А вот новейшая прошивка TP-Link предоставляет побольше возможностей. Здесь уже можно к различным устройствам применить разные уровни фильтрации контента.

Настройки позволяют широко варьировать уровень фильтрации как по возрасту посетителей «всемирной сети» (Дошкольники, Школьники, Подростки, Совершеннолетние), так и по категориям контента (Материалы для взрослых, Азартные игры, Социальные сети и т. д.).

Функционал прошивки может поспорить и с некоторыми платными программами и сервисами. Здесь же можно настроить и расписание действия родительского контроля.

Вкладка «Родительский контроль» на роутерах Sagemcom скрывает обычный URL-фильтр без возможности определения клиентов, для которых он будет действовать и расписание доступности Интернета.

Расписание, в отличие от URL-фильтра, можно привязать к отдельным клиентам.

Настройка роутера без вкладок родительского контроля

Если вкладки «Родительский контроль» нет в веб-интерфейсе вашего устройства, нужно попробовать обновить прошивку. Если же и после обновления ничего похожего не появилось, придется обойтись штатными возможностями, которые есть во всех моделях маршрутизаторов — фильтрацией по URL и сменой адреса DNS-сервера.

Настройка URL-фильтра

URL-фильтр позволяет ограничить доступ к определенным сайтам по их именам.

В большинстве устройств URL-фильтр может работать одном из двух режимов: черного или белого списка. В режиме черного списка будут доступны все сайты, кроме перечисленных.

В режиме белого списка будут доступны только перечисленные сайты.

Поскольку перечислить все «неблагонадежные» сайты абсолютно нереально, чаще всего роутер настраивается по «жесткому» второму варианту. В качестве основы можно использовать какой-нибудь рекомендованный белый список и добавлять в него сайты по необходимости.

URL-фильтр удобен, если его действие можно применять или не применять к определенным устройствам в сети. Редкие роутеры позволяют гибко настраивать каждый разрешенный адрес на каждое устройство. Обычно маршрутизаторы позволяют задать как минимум список клиентов, на которых URL-фильтр не действует. Если и такой возможности устройство не предоставляет, вам придется менять настройки роутера каждый раз, как потребуется посетить сайт не из «белого списка». Это совсем неудобно и  лучше воспользоваться другими функциями ограничения доступа.

DNS-сервер (сервер имен) конвертирует привычное нам имя сайта (например, yandex.ru) в IP-адрес сервера яндекса. Только получив этот IP-адрес, браузер сможет открыть запрошенный сайт. Защита от нежелательного контента с помощью DNS предполагает, что вместо простого DNS-сервера вы используете DNS-сервер специальный, который не просто конвертирует имя сайта в его IP-адрес, но и проверяет его «благонадежность». И если запрашиваемый сайт включен в «черный список» службы, вместо искомого сайта на экране браузера появится «заглушка». Просто и достаточно эффективно.

Удобнее всего пользоваться такими сервисами, если настройки роутера позволяют задавать разный DNS-сервер для разных клиентов (или групп клиентов, или хотя бы сетей). Иначе вам, опять же, придется менять настройки роутера всякий раз, как вы увидите «заглушку» вместо нужного сайта.

В некоторых вариантах соединения с провайдером DNS-сервер задать невозможно — он предоставляется провайдером автоматически и в настройках соединения его просто нет. В этом случае можно попробовать задать его с помощью настроек DHCP-сервера роутера — DNS-сервер службы следует вписать в строку Primary DNS.

Из наиболее распространенных сервисов родительского контроля на основе DNS можно отметить Яндекс.DNS, OpenDNS и SkyDNS.

Яндекс.DNS — российский сервис, предоставляющий два уровня защиты — «безопасный» (без мошеннических сайтов и вирусов) и «семейный» (то же, плюс блокируются еще сайты для взрослых).

Для установки «безопасного» режима следует указать в качестве адреса DNS-сервера один из двух серверов Яндекса: 77.88.8.88 или 77.88.8.2. Для «семейного» режима адреса другие — 77.88.8.7 или 77.88.8.3.

Плюсы сервиса — отличная скорость, высокая эффективность и полная бесплатность. Минусы — нельзя настроить или добавить категории блокируемых сайтов. Социальные сети, например, не блокируются. Если вы хотите запретить ребенку доступ к «Вконтакте», вам придется использовать URL-фильтр в дополнение к Яндекс.DNS.

OpenDNS (он же Cisco Umbrella) — служба DNS-серверов, принадлежащая американской компании Cisco.

Кроме общедоступных DNS-серверов, OpenDNS предоставляет сервера с защитой от нежелательного содержимого. Например, Family Shield c защитой от сайтов для взрослых имеет адреса DNS серверов 208.67.222.123 или 208.67.220.123. А вот бесплатный вариант Home с возможностью настройки блокируемого контента в России недоступен — можно использовать только платный вариант Home VIP.

В плюсах у OpenDNS — платные варианты с возможностью конфигурирования. В минусах — нет безопасного варианта без фильтрации «взрослого» контента, да и фильтр нацелен, в основном, на обслуживание англоязычного сегмента Интернета, так что некоторые русскоязычные сайты для взрослых могут пройти сквозь фильтр.

SkyDNS — платный сервис фильтрации нежелательного контента. Приобретя аккаунт, вы получите богатые возможности по конфигурированию фильтра. Можно выбрать, сайты какой категории блокировать (тут и безопасность, и сайты для взрослых, и социальные сети, и игры, и многое другое), задать различные профили с разными настройками блокировок, установить расписание действия того или иного профиля, и многое другое.

Существует расширение для роутеров Zyxel, которое упрощает настройку сервиса и позволяет применять к разным устройствам в сети разные профили.

Это сильно расширяет возможности контроля и наблюдения — в личном кабинете сервиса можно получить полную статистику по сетевой активности из вашей сети.

Плюс сервиса — широчайшие возможности настройки. Минусы — кроме отсутствия бесплатных сервисов — ваш профиль должен быть привязан к статическому IP-адресу. Если провайдер выдает вам при подключении динамический IP-адрес (что происходит в 99,9% случаев) вам придется разбираться с конфигурированием DDNS на вашем роутере, подключать одну из служб DDNS и привязывать к ней ваш профиль. Или же подключать услугу статического IP у провайдера. Впрочем, на сайте SkyDNS есть описание настроек DDNS для большинства распространенных роутеров.

Как не позволить обойти родительский контроль

У многих людей любая попытка контроля вызывает желание его обойти, даже если в этом нет никакой реальной надобности, и ваши дети — не исключение. Самый строгая фильтрация Интернета будет абсолютно бесполезна, если вы оставите «лазейки» для её обхода.

Во-первых, смените имя и пароль доступа к веб-интерфейсу на что-нибудь посложнее стандартного admin/admin.

Во-вторых, имея физический доступ к роутеру, пароль на нем можно сбросить (правда, это ведет и к сбросу всех остальных настроек).

В-третьих, заблокируйте различные способы обхода блокировки. Tor Browser, например, без малейших проблем обходит любые сервисы на основе DNS. Единственный способ пресечь этот обход — жесткая фильтрация по белому списку.

Если вы фильтруете контент не для всей сети, а только для определенных устройств, то смена МАС-адреса моментально выведет гаджет вашего ребенка «из-под колпака».Наиболее сложен для обхода URL-фильтр в режиме «белого списка» для всей сети (без привязки к МАС-адресам), но подумайте — нужна ли такая жесткая блокировка? Ведь есть мобильные сети, общедоступные Wi-Fi сети и т. п. Если совсем «перекрыть кислород» ребенку, он может начать искать совершенно неподконтрольные вам способы получения информации — нужно ли вам это? В родительском контроле (и не только в нем) наилучший эффект дает именно «золотая середина».

Контроль доступа на роутере является важной функцией, которая позволяет вам управлять тем, кто может получить доступ к вашей сети. Это может быть полезно для защиты вашей сети от неавторизованного доступа или для ограничения доступа к определенным ресурсам для определенных пользователей.

Шаг за шагом руководство по настройке контроля доступа на роутере поможет вам понять, как вы можете настроить эти параметры для своего домашнего или офисного роутера. Вам потребуется знать IP-адрес своего роутера и иметь доступ к его административной панели для выполнения этих шагов.

Не забудьте, что настройка контроля доступа может повлиять на то, как устройства получают доступ к вашей сети, поэтому будьте осторожны и проверьте, какие устройства будут иметь доступ до внесения изменений.

Прежде чем приступить к настройке контроля доступа, важно определить, какие пользователи или устройства вы хотите ограничить или разрешить. Затем вы можете решить, хотите ли вы блокировать доступ ко всей сети или только к определенным ресурсам или услугам. Настройка правил доступа и блокировки может быть достаточно сложной, поэтому важно внимательно следовать инструкциям и проверять результаты после каждого шага.

В конце этой статьи вы будете знать, как настроить контроль доступа на вашем роутере и обеспечить безопасность вашей сети.

Подготовка к настройке контроля доступа

Настройка контроля доступа на роутере поможет защитить вашу домашнюю сеть и предотвратить несанкционированный доступ к вашему Интернет-соединению. Прежде чем приступить к настройке, убедитесь, что у вас есть все необходимые материалы:

• Роутер: у вас должен быть доступ к интерфейсу администрирования вашего роутера.
• Учетные данные: убедитесь, что у вас есть правильные учетные данные для входа в интерфейс администрирования роутера.
• Понимание основных терминов: перед настройкой контроля доступа важно понимать основные понятия, такие как IP-адреса, порты, протоколы и т. д.
• План контроля доступа: определите, какой уровень доступа вы хотите предоставить различным пользователям и какие ограничения нужно установить.

После подготовки всех необходимых материалов вы будете готовы приступить к настройке контроля доступа на вашем роутере. В следующем разделе мы рассмотрим процесс настройки шаг за шагом.

Шаг 1: Перейдите в веб-интерфейс роутера

После ввода IP-адреса роутера в адресной строке нажмите клавишу Enter или перейдите по указанному адресу, чтобы открыть веб-интерфейс роутера.

Веб-интерфейс роутера предоставляет вам доступ к различным настройкам и функциям вашего роутера. Здесь вы сможете настроить контроль доступа и другие параметры для обеспечения безопасности вашей сети.

Шаг 2: Вход в настройки роутера

Чтобы настроить контроль доступа на роутере, вам необходимо войти в его настройки. Для этого выполните следующие шаги:

1. Убедитесь, что ваш компьютер подключен к роутеру по сети Wi-Fi или с помощью сетевого кабеля.

2. Откройте веб-браузер на вашем компьютере и введите IP-адрес роутера в адресную строку. Обычно IP-адрес роутера указан на его корпусе или в документации.

3. Нажмите клавишу Enter на клавиатуре или нажмите на кнопку «Перейти». В результате откроется страница входа в настройки роутера.

4. Введите имя пользователя и пароль роутера. Если вы не меняли данные по умолчанию, обратитесь к документации или сайту производителя для получения этих данных.

5. Нажмите на кнопку «Вход» или «ОК» для входа в настройки роутера.

После успешного входа вы попадете в панель управления роутера, где сможете настроить контроль доступа и другие параметры.

Шаг 3: Настройка белого списка доступа

Чтобы настроить белый список доступа на вашем роутере, вам понадобится знать MAC-адреса устройств, которые вы хотите разрешить или запретить. MAC-адрес — это уникальный идентификатор, который присваивается сетевым адаптерам устройств.

Вот как настроить белый список доступа:

1. Войдите в административную панель своего роутера, используя свой логин и пароль.
2. Найдите раздел настройки безопасности или доступа.
3. Выберите опцию «Белый список» или «MAC-фильтр».
4. Добавьте MAC-адреса устройств, которые вы хотите разрешить, в список разрешенных устройств.
5. Сохраните изменения и перезагрузите роутер.

После настройки белого списка доступа, только устройства с добавленными в него MAC-адресами смогут подключаться к вашей сети. Все остальные устройства будут запрещены.

Запомните, что для каждого роутера процесс настройки белого списка доступа может отличаться, поэтому обратитесь к документации или поддержке производителя роутера, если у вас возникнут трудности.

Шаг 4: Настройка черного списка доступа

Чтобы настроить черный список доступа на вашем роутере, выполните следующие шаги:

1. Зайдите в настройки вашего роутера, введя IP-адрес роутера в адресной строке браузера.
2. Войдите в раздел «Настройки доступа» или «Безопасность».
3. Найдите опцию «Черный список» или «Адреса блокировки» и выберите ее.
4. Нажмите на кнопку «Добавить» или «Create», чтобы создать новую запись в черном списке.
5. Введите MAC-адрес или IP-адрес устройства, которое вы хотите заблокировать.
6. Сохраните изменения и перезагрузите роутер, чтобы применить настройки.

Теперь устройства с указанными MAC-адресами или IP-адресами будут блокированы и не смогут получить доступ к вашей сети.

Обратите внимание, что черный список доступа может быть использован для блокировки устройств сомнительного происхождения, но он не является идеальным средством защиты. Рекомендуется использовать дополнительные меры безопасности, такие как установка пароля на роутер или шифрование Wi-Fi-соединения.

1. Войдите в веб-утилиту управления. Если вы не знаете, как это сделать, нажмите на ссылку ниже:

Как войти в веб-утилиту управления роутера MERCUSYS стандарта АС?

Чтобы добавить новое правило, выполните следующие действия:

1. Включите функцию Контроль доступа.

2. Выберите Белый список или Чёрный список.

3. Нажмите Добавить и введите краткое описание правила.

Описание узла — в этом поле создайте уникальное описание для узла.

Режим — два варианта: IP-адрес и MAC-адрес. Вы можете выбрать любой из них из выпадающего списка.

Если выбран IP-адрес, появится следующее поле:

Диапазон IP-адресов — Введите IP-адрес или диапазон адресов хоста в десятичном формате (например, 192.168.0.23).

Если выбран MAC-адрес, появится следующее поле:

MAC-адрес — введите MAC-адрес узла в формате XX-XX-XX-XX-XX-XX (например, 00-11-22-33-44-AA).

Описание — В этом поле создайте описание для цели. Обратите внимание, что это описание должно быть уникальным.

Режим — два варианта: IP-адрес и домен веб-сайта. Вы можете выбрать любой из них в выпадающем списке.

Если выбран IP-адрес, вы увидите следующие пункты:

Диапазон IP-адресов — введите IP-адрес (или диапазон адресов) цели (целей) в десятичном формате.

Если выбран Домен веб-сайта, вы увидите следующие пункты:

Описание —  В этом поле создайте описание для расписания. Обратите внимание, что это описание должно быть уникальным.

Время — нажмите и перетащите курсор по ячейкам, чтобы указать требуемое время для правила.

7. Нажмите Сохранить, чтобы завершить настройку.

Для более подробной информации по каждой функции и настройке перейдите на страницу  Поддержка, чтобы загрузить руководство пользователя по вашей модели устройства.