Настроить роутер для удаленного подключения

В условиях глобального распространения COVID-19 работа из дома для многих становится реальностью. Если ваш офисный компьютер подключён к роутеру TP-Link, вы можете настроить удалённый доступ и продолжить работать с офисными файлами и приложениями, а также получить доступ к принтеру и сетевому хранилищу, находясь дома.

В этой статье мы кратко расскажем о трёх способах настроить удалённое подключение с помощью «Подключения к удалённому рабочему столу» и виртуального сервера в роутерах TP-Link, а также с помощью OpenVPN и PPTP VPN. Обратите внимание, что указанные ниже изображения могут отличаться в зависимости от операционной системы вашего компьютера.

Удалённый рабочий стол + виртуальный сервер

Чтобы настроить удалённый доступ:

1. На офисном роутере добавьте отображение виртуального сервера на TCP порту 3389 (порт протокола удаленного рабочего стола).

2. Разрешите все удалённые подключения на вашем компьютере

Чтобы получить доступ к вашему рабочему компьютеру из дома:

Подключитесь к рабочему компьютеру с домашнего. Для этого нажмите комбинацию клавиш Win +R, в открывшемся меню программы «Выполнить» укажите mstsc и нажмите клавишу Enter. Вы увидите указанное ниже окно.

VPN (OpenVPN / PPTP VPN)

При VPN-подключении офисная сеть будет работать как сервер, а ваш домашний компьютер сможет обращаться к ней через роутер, который будет выступать в качестве шлюза с VPN-сервером. Этот способ является более безопасным, поскольку VPN обеспечивает шифрование данных и каналов управления.

Перед тем, как включить VPN-сервер, рекомендуется настроить службу динамического DNS, например, TP-Link DDNS. Не забудьте синхронизировать системное время роутера с интернетом.

Популярными способами настройки VPN-подключений являются OpenVPN и PPTP VPN. Вы можете выбрать любой способ в соответствии с вашими задачами. Если вы используете OpenVPN сервер, вам потребуется установить клиентскую утилиту OpenVPN на каждом домашнем компьютере, который вы планируете использовать для доступа к вашему рабочему компьютеру.

OpenVPN

Чтобы настроить удаленный доступ:

1. На офисном роутере сгенерируйте сертификат, настройте сервер OpenVPN, а затем экспортируйте файл конфигурации (client.ovpn).

2. Разрешите все удалённые подключения на вашем компьютере.

Чтобы получить доступ к рабочему компьютеру из дома:

1. На домашнем компьютере загрузите и установите клиентскую утилиту OpenVPN: http://openvpn.net/index.php/download/community-downloads.html

2. Скопируйте файл конфигурации (client.ovpn), экспортированный с офисного роутера, в папку «config» утилиты клиента OpenVPN. Путь зависит от того, где установлена клиентская утилита OpenVPN.

3. Запустите клиентскую утилиту OpenVPN для подключения к серверу OpenVPN, который вы настроили.

Для подробных инструкций, пожалуйста, обратитесь к статье Как настроить OpenVPN на роутерах TP-Link.

PPTP VPN

Чтобы настроить удаленный доступ:

1. На офисном роутере настройте PPTP-сервер и создайте учетные записи PPTP VPN-подключения.

2. Разрешите все удалённые подключения на вашем компьютере

Перейдите в «Центр управления сетями и общим доступом»

Выберите «Настройка нового подключения или сети» и «Подключение к рабочему месту». Далее используйте следующие настройки.

Укажите настройки, как на изображении ниже:

Для подробных инструкций, пожалуйста, обратитесь к статье Как использовать PPTP VPN-сервер для доступа к домашней сети через Wi-Fi роутеры?

Советы при работе из дома:

1. Удаленный доступ через VPN-сервер более безопасен, чем удаленный доступ через виртуальный сервер. Рекомендуем настраивать сервер OpenVPN или PPTP VPN для обеспечения безопасности данных.
2. Во время удаленного доступа держите рабочий компьютер включенным. Или настройте функцию Remote Wake-Up для удаленного включения компьютера, если это поддерживается.
3. Работа с удаленным компьютером может быть медленнее, в зависимости от скорости вашей домашней сети и офисной сети. Если вы используете VPN-соединение, процесс шифрования также может снижать скорость соединения.

Модели роутеров TP-Link c поддержкой виртуального сервера: все модели TP-Link.

Модели роутеров с поддержкой VPN-сервера: TL-WR942N (v.1), Archer C59(EU, v.1), Archer C59 (v.2.), Archer C60 (v.1, v.2.), Archer C2(RU, v.5), Archer C1200 (v.1, v.2), Archer C7 (v.4, v.5), Archer A7 (v.5), Archer C9 (v.5), Archer C2300 (v.1, v.2), Archer C3200 (v.1), Archer C4000 (v.2), Archer C5400X (v.1)

© TP-Link Россия

Содержание

• Когда можно настроить удалённый доступ к роутеру?
• Как удалённо подключиться к роутеру TP-Link?
• Как настроить удалённый доступ к роутеру Asus?
• Настраиваем удалённый доступ для ZyXEL Keenetic
• Как удалённо подключиться к роутеру: общие рекомендации
• Возможные проблемы
• О чём необходимо помнить?

Можно ли настроить роутер удалённо или подключиться к нему, находясь за пределами домашней сети? Да. При желании сможете управлять главными настройками роутера из любой точки планеты, где есть подключение к интернету. Но для чего это может понадобиться? Предположим, вы далеко от дома и хотите дополнительно защитить Wi-Fi от посягательств соседей. Или, например, желаете помочь родственнику с настройкой роутера, но не хотите тратить время на поездки, предпочитая делать всё удалённо. Возможно, сдаёте собственное жильё в аренду и хотите быстро изменить настройки домашнего Wi-Fi на более безопасные и удобные.

Причины бывают самые разные, но в любом случае процедура идёт по одному и тому же сценарию. В нашем материале пошагово объясним, как подключиться к домашнему роутеру удалённо и зайти в его настройки через интернет.

Когда можно настроить удалённый доступ к роутеру?

Получить удалённый доступ можно лишь при статическом IP. Причина проста: когда он динамический, найти устройство на просторах интернета невозможно. Представьте, что вам нужно попасть в квартиру, адрес которой постоянно меняется. Если домашний маршрутизатор располагает лишь динамическим IP, ситуация похожа.

Проблема решается с помощью специальной услуги по уведомлению пользователя обо всех сменах IP-адреса, которая называется DDNS. Часто поддержка этой опции внедрена в роутер, но в некоторых случаях потребуется обращение к провайдеру. Когда IP динамический (серый), а DDNS не предусмотрена, удалённый доступ невозможен.

Убедившись, что все нужные условия соблюдены, можно приступать к дальнейшим действиям. В следующих разделах расскажем, как настроить удалённое управление роутером на устройствах от TP-Link, Asus, ZyXEL Keenetic и других популярных брендов.

Как удалённо подключиться к роутеру TP-Link?

Находим этикетку на нижней части корпуса. Перед тем как удалённо подключиться к роутеру TP-Link, желательно сфотографировать нижнюю панель.

Само подключение можно выполнить двумя способами:

1. Через специальное мобильное приложение TP-Link Tether.
2. Через внешний IP или DDNS.

Первый способ можно назвать наиболее удобным для пользователя, но функционал приложения Tether ограничен, как и список доступных для подключения устройств. Вся актуальная информация про Tether указана на официальной странице приложения.

Главные преимущества приложения:

• можно блокировать нежелательных «гостей», которые подключаются к домашней сети;
• контроль за обновлениями ПО роутера, уведомления о новых версиях прошивки;
• удалённая перезагрузка, настройка, выключение роутера;
• функция родительского контроля и многое другое.

Список совместимых с Tether устройств можно посмотреть здесь.

Нет возможности или желания воспользоваться фирменным сервисом? Тогда подключаемся через внешний IP.

Перед подключением нужно узнать, какого типа IP-адрес на вашем устройстве. Белый — статический, серый — динамический.

Сложнее всего обладателям серого WAN IP-адреса, ведь для них удалённое подключение к роутеру TP-Link недоступно. Возможный выход — заказать у провайдера услугу «Статический IP», но эта опция почти всегда платная.

Следующий шаг — активировать удалённый доступ. Вот последовательность действий:

• подключиться к Wi-Fi-сети, созданной роутером;
• запустить браузер;
• вводим адрес, который указан на этикетке роутера (для TP-Link это обычно 192.168.1.1, но возможны исключения);
• в меню с настройками находим пункт «Защита»;
• теперь — «Удалённое управление»;
• найти строку «IP-адрес удалённого доступа», изменить прочерк или нули на произвольный IP-адрес;
• чтобы осуществлять доступ с любого устройства, вводим значение 255.255.255.255 (желательно сразу изменить пароль на более надёжный).

Сделав всё это, можно без проблем получать доступ к роутеру из интернета в любое удобное время.

Кроме того, можно настроить доступ для одного конкретного адреса. Такое решение в большей степени соответствует рекомендациям безопасности. Инструкция та же, но вместо 255.255.255.255 указываем IP, с которого планируется заходить в настройки.

Узнать его проще всего с помощью сервиса 2ip.ru. Копируете название сайта, переходите по ссылке, после чего на экране сразу же появится актуальный IP устройства.

Как настроить удалённый доступ к роутеру Asus?

Владельцам роутеров от Asus в первую очередь нужно будет обновить прошивку своего гаджета.

Перед тем как удалённо подключиться к роутеру через интернет, проверьте нужные параметры (см. первый раздел про условия получения доступа).

Убедившись, что на оборудовании установлена актуальная версия ПО и сам маршрутизатор поддерживает нужные функции, приступаем к следующим шагам:

• подключаемся к Wi-Fi;
• открываем браузер на любом устройстве;
• вводим ID устройства (указан на коробке и/или корпусе), после этого — пароль и логин (находим там же);
• попадаем на главную страницу;
• находим раздел «Администрирование»;
• пункт «Включить веб-доступ из WAN», нажимаем «Да»;
• автоматически установится порт (появляется числовое значение);
• возвращаемся в основное меню, находим раздел «Интернет», вкладка DDNS;
• активируем службу, вводим имя, по которому планируем осуществлять доступ, сохраняем новые настройки и выходим.

Теперь для настройки роутера удалённо через интернет достаточно воспользоваться браузером, указав нужный адрес. Найти его можно в меню настроек роутера, поле «Имя хоста», {имя}asuscomm.com.

В целом удалённое подключение к роутеру Asus проходит по привычной схеме, единственное условие — проверить наличие обновлений, что для маршрутизаторов тайваньского бренда играет крайне важную роль.

Настраиваем удалённый доступ для ZyXEL Keenetic

Для роутеров ZyXEL Keenetic алгоритм действий следующий:

• заходим в настройки устройства;
• «Безопасность», раздел обозначен характерной иконкой в виде щита;
• вкладка «Трансляция сетевых…» → «Добавить правило»;

• вносим данные, указываем тип подключения PPPoE;
• в строке «Перенаправлять на адрес» выбираем пункт «Другой»;
• указываем IP своего маршрутизатора (коробка или нижняя часть корпуса);

• сохраняем настройки.

Теперь заходить в меню роутера можно с любого устройства, указав в браузере соответствующий IP-адрес.

Как удалённо подключиться к роутеру: общие рекомендации

Активация функции удалённого управления на любом роутере проходит практически по одному и тому же сценарию: заходим в меню, активируем DDNS, вводим адрес, сохраняем.

С удалённым подключением ситуация похожая: как правило, достаточно знать статический WAN IP маршрутизатора. Найти его можно и на странице настроек, и на сайте 2IP.ru.

У популярных роутеров от Huawei, Tenda, Xiaomi подключение происходит практически по той же схеме, что и в случае с TP-Link.

Обобщённый алгоритм действий:

• запускаем браузер;
• вводим WAN IP → Enter;
• указываем логин, пароль и другую информацию, необходимую для входа в меню настроек.

Для примера приведём общий алгоритм, по которому происходит удалённое подключение к уже настроенному маршрутизатору от TP-Link:

• открываем браузер;
• вводим внешний IP;
• входим через логин и пароль (если ничего не менять, практически всегда используется связка admin/admin).

А вот как можно проверить, подключена ли на TP-Link функция удалённого управления:

• заходим в меню;
• раздел «Безопасность» → «Удалённое управление»;
• проверяем данные: если в графе с IP указаны нули и порт :80 — значит, режим удалённого подключения деактивирован и его нужно включить;
• меняем указанный IP на адрес удалённого доступа;
• сохраняем, выходим.

Возможные проблемы

Большинство проблем возникает, когда WAN IP динамический. Кроме того, возможна ситуация, когда у провайдера все клиенты имеют один и тот же IP, то есть доступ в глобальную сеть для всех абонентов осуществляется через NAT.

В таком случае зайти в настройки роутера удалённо не получится, нужно проконсультироваться с провайдером.

Кроме того, возможна ситуация, когда в строку браузера вводится правильный WAN IP роутера, но удалённое подключение к устройству всё равно не происходит. В этом случае после IP нужно поставить двоеточие и указать порт. Пример: 165.75.42.45:80, где значение: 80 — порт, а остальное — IP-адрес.

О чём необходимо помнить?

Настройка роутера дистанционно — довольно простая процедура, если чётко следовать инструкциям. В большинстве случаев достаточно одного браузера, устанавливать дополнительное ПО не нужно. Исключение — удобная программа Tether от TP-Link, но работу с ней поддерживают далеко не все устройства бренда.

Важно помнить про безопасность, ведь открывая удалённый доступ к маршрутизатору, на какое-то время делаете его уязвимее для кибератак. Когда настройка завершена, желательно деактивировать эту функцию.

Особенно осторожными нужно быть владельцам роутеров, которые выпущены 5 и более лет назад. В этих гаджетах довольно часто используется устаревший тип шифрования, что облегчает подбор пароля для злоумышленников. Посмотреть тип шифрования можно в настройках, в разделе «Безопасность». Если указан WPA, а не более современная версия вроде WPA2-PSK, рекомендуется установить надёжный пароль: не только из одних букв и цифр, но и разбавить спецсимволами.

Удалённый доступ к WEB-интерфейсу маршрутизатора необходим в случаях, когда требуется удалённое управление им, например, находясь вне дома (на работе или в другом городе) управлять домашним маршрутизатором, или специалистам технической поддержки удалённо помогать в устранении некоторых проблем своим клиентам. Для этого обязательно необходим работающий доступ маршрутизатора в сеть Интернет и исправное состояние самого маршрутизатора.

Ниже я поделюсь своими мыслями о том, что можно удалённо посмотреть или настроить на маршрутизаторе, а также расскажу, как включить и настроить удалённый доступ на последних двух версиях WEB-интерфейсов современных маршрутизаторов компании D-Link.

На мой взгляд, из того, что может показать маршрутизатор, удалённо посмотреть может быть интересно следующее:

• процент загрузки процессора;
• процент использования оперативной памяти;
• сетевую статистику по интерфейсам;
• сетевую статистику по портам;
• статистику выдачи адресов DHCP сервера;
• информацию по подключённым клиентам;
• информацию по подключённым беспроводным клиентам;
• таблицу маршрутизации;
• информацию по текущим загрузкам торрент-клиента;
• информацию о подключённых USB-накопителях;
• содержимое подключённых USB-накопителей встроенным файловым браузером;
• информацию о подключенном USB-модеме;
• журнал событий.

Также, по моему мнению, удалённо настроить на маршрутизаторе может потребоваться следующее:

• дополнительное WAN-соединение;
• настройки встроенных точек доступа;
• включить встроенный принт-сервер;
• настройки пользователей USB-накопителей;
• настройки Samba сервера;
• настройки FTP сервера;
• настройки DLNA сервера;
• настройки встроенного торрент-клиента (Transmission);
• настройки UPnP медиа-сервера (XUPNPD);
• настройки VLAN;
• настройки DNS;
• настройки портов;
• настройки полосы пропускания;
• настройки сегментации трафика;
• настройки переадресации;
• настройки DDNS;
• настройки маршрутизации;
• настройки клиента TR-069;
• настройки удалённого доступа;
• настройки UPnP IGD;
• настройки сервера UDPXY;
• настройки IGMP/ALG/Passthrough;
• настройки IPSec туннелей;
• настройки IP-фильтра;
• настройки виртуальных серверов (проброса портов);
• настройки DMZ;
• настройки MAC-фильтра;
• настройки URL-фильтра;
• настройки Яндекс.DNS;
• настройки telnet;
• настройки системного времени.

Ещё иногда очень удобно удалённо «пропинговать» какой-либо ресурс и провести трассировку маршрута – это также можно сделать с помощью маршрутизатора.

Если в маршрутизаторе установлена прошивка (Firmware) с WEB-интерфейсом Anweb, то для настройки удалённого доступа необходимо в меню слева в разделе «Дополнительно» выбрать пункт «Удалённый доступ». На открывшейся странице нажать синюю кнопку «ДОБАВИТЬ».

В открывшемся окне можно указать IP-адрес и маску подсети, с которых будет открыт доступ, или же активировать пункт «Открыть доступ с любого внешнего хоста». Также можно указать номер порта и тип протокола (в нашем случае HTTP). После сделанных изменений необходимо нажать кнопку «СОХРАНИТЬ».

В итоге в таблице правил удалённого доступа появится новая строка. При необходимости можно добавить дополнительные правила удалённого доступа.

Если в маршрутизаторе установлена прошивка (Firmware) предыдущего поколения с WEB-интерфейсом Air, то для настройки удалённого доступа необходимо в меню слева в разделе «Дополнительно» выбрать пункт «Удалённый доступ к устройству». На открывшейся странице нажать кнопку «Добавить».

В открывшемся окне можно указать IP-адрес и маску сети, с которых будет открыт доступ, или же поставить «галочку» у пункта «Открыть доступ с любого внешнего хоста:». Также можно указать номер внешнего порта и тип протокола (в нашем случае HTTP). После сделанных изменений необходимо нажать кнопку «Применить».

В итоге в таблице правил удалённого доступа появится новая строка. При необходимости можно добавить дополнительные правила удалённого доступа.

Таким образом, настройка удалённого доступа в маршрутизаторах D-Link проста, понятна и доступна для повторения всем желающим.