Блокировка сайтов с помощью роутера

Многие пользователи по различным причинам сталкиваются с задачей блокировки сайтов. Некоторые хотят защитить близких людей от негативного влияния интернета, некоторые хотят “заставить” своих сотрудников работать, а не проводить время в социальных сетях. В любом случае, если для доступа к интернету используется беспроводной Wi-Fi маршрутизатор, то задача ограничения доступа к сайту решается очень просто.

Прочитав данную статью, Вы поймете, что блокировка сайта с помощью роутера это очень простая процедура, с которой справится даже неопытный пользователь. Напомним, что в статье “Как заблокировать сайт” мы уже сталкивались с вопросами блокировки интернет-ресурсов нежелательных к посещению.

Ограничение доступа к сайтам с помощью роутера имеет массу преимуществ. Так Вы можете заблокировать сайт для отдельных устройств (например, можно заблокировать ВКонтакте только для компьютера сына). Вы же сможете с легкостью пользоваться этой социальной сетью на своем компьютере.

Также можно запретить своим сотрудникам посещать определенные сайты, в тоже время Вы со своего компьютера без проблем сможете заходить на любые интернет-ресурсы.

На роутерах TP-Link можно настроить промежуток времени во время которого пользователь сможет заходить на заблокированный сайт (например, с 17.00 до 20.00 или только в выходные дни). Согласитесь, это очень полезные функции, которые могут пригодиться в самых различных жизненных ситуациях.

Все что нужно для блокировки – правильное проведение настроек маршрутизатора. Для того чтобы настроить роутер Вам нужно зайти в его интерфейс. Для этого в браузере перейдите по адресу 192.168.0.1 или 192.168.1.1 (подробнее можно узнать в статье “Как зайти в настройки роутера”). Далее рассмотрим инструкции для самых популярных роутеров.

Как зайти в настройки роутера с компьютера

Видел много статей, где описывают какие-то сложные действия, которые нужно выполнить с самого начала (проверка настроек сети, получение IP адреса роутера через командную строку) . Это делать не нужно, по крайней мере пока. Сначала нужно попробовать зайти в настройки. Если не получится, то тогда уже будем смотреть возможные причины. Зачем забивать себе голову ненужной ерундой.

Подключаем компьютер к роутеру

Берем сетевой кабель, который как правило идет в комплекте с роутером (можно использовать свой кабель) и подключаем один конец в сетевой разъем вашего стационарного компьютера, или ноутбука. Фото для наглядности:

Второй конец сетевого кабеля подключаем к роутеру в один из 4 (как правило) LAN разъемов. Они желтые. Для примера:

Как правило, доступ к настройкам можно получить по адресу 192.168.1.1, или 192.168.0.1. Адрес конкретно вашего роутера и логин с паролем, которые понадобятся дальше, можно посмотреть на самом роутере. Обычно, они написаны снизу на наклейке. Так же там может быть указан адрес типа tplinkwifi.net. Для примера:

Роутер должен быть включен. Дальше на компьютере открываем любой браузер. Можно даже Internet Explorer, у меня Opera. Что бы зайти в настройки, нам в адресной строке браузера нужно написать IP-адрес роутера 192.168.1.1, или 192.168.0.1, и перейти по нему нажав кнопку Enter. Появится окно с запросом имени пользователя и пароля. Снова же, по умолчанию, как правило, используется admin и admin. Эту информацию вы так же можете увидеть снизу устройства.

Задали нужные параметры и нажимаем кнопку Вход в систему, или просто Вход, не важно. Само окно у вас может выглядеть иначе, это так же не важно.

Если все хорошо, то вы увидите настройки своего роутера.

Если нет, то сейчас постараемся выяснить в чем может быть проблема. Пролистайте страницу ниже.

Пошаговая инструкция: подключение и настойка Wi-Fi роутера

Выбор места и размещение роутера

Многие пользователи делают одну ошибку — не обращают внимание на то место, куда они устанавливают роутер. Нет, для проверки и первичной настройки — это не так важно, но для постоянной работы устройства — это не во всех случаях хорошо.

Дело в том, что в зависимости от того, где у вас будет размещен Wi-Fi роутер — будет сильно зависеть уровень приема сети в разных уголках вашего дома. Снижают существенно сигнал Wi-Fi: несущие толстые стены, зеркала, металлические двери и пр.

Поэтому, расположить роутер нужно так, чтобы он был примерно равноудален от всех устройств, которые будут подключаться к его сети (а также, чтобы было минимум препятствий для сигнала сети) .

Пример неудачного и удачного размещения роутера в 2-х комнатной квартире показан на планировке ниже.

К вопросу выбора и расположения роутера в квартире

В общем-то, думаю, что посыл понятен: в зависимости от расположения роутера — будет зависеть качество сигнала сети, скорость, ошибки и пр.

Подключение роутера к компьютеру

Типовая поставка роутера состоит из (пример на картинке ниже) :

• самого роутера;
• блока питания;
• сетевого кабеля (обычно длиной 1-2 м.). Используется для подключения роутера к ПК (ноутбуку) и настройки;
• инструкция о эксплуатации;
• антенны (антенны может и не быть — в некоторых роутерах она встроена в корпус устройства).

Т.е. есть все, что необходимо для начала подключения и настройки устройства.

Типовая поставка роутера

Непосредственно подключение сводится к следующему:

1. соединить роутер сетевым кабелем (который идет в комплекте к роутеру) с компьютером или ноутбуком. Кстати, обратите внимание, что на роутере, как правило, для этого есть 4-порта LAN (помечаются, чаще всего, желтым цветом) . На некоторых роутера маркировка вместо LAN может быть Ethernet;
2. отключить интернет-кабель (идущий от провайдера) от системного блока компьютера и подключить его к роутеру: к порту WAN или Internet (помечается, обычно, синим цветом) ;
3. подключить к роутеру питание и включить устройство;
4. если все сделано правильно — на устройстве начнут мигать различные светодиоды.

Типовой вид роутера сзади

Если показать схематично, то Wi-Fi роутер становится как бы посредником между вашим компьютером и интернет-кабелем от провайдера (см. картинку ниже) .

Важно! Подключить роутер к ПК (ноутбуку) с помощью сетевого кабеля необходимо для первичной настройки устройства. В последствии, кабель можно отключить и роутер расположить в более удобном месте.

Схема подключения 2 – с ноутбуком

Настройка параметров сетевой карты

Перед тем, как заходить в настройки Wi-Fi роутера, необходимо правильно настроить сетевую карту (особенно, если у вас раньше были отличные настройки от умолчания) .

Для начала необходимо открыть вкладку в панели управления:

Панель управленияСеть и ИнтернетСетевые подключения

Самый простой способ, чтобы это сделать: нажать сочетание кнопок Win+R, ввести команду ncpa.cpl и нажать OK.

ncpa.cpl — просмотр всех сетевых подключений

Далее необходимо открыть свойства подключения, через которое осуществляется соединение с роутером (чаще всего, это подключение по локальной сети, возможно у вас будет что-то вроде Ethernet-подключения) .

Свойства подключения по локальной сети

Затем необходимо открыть выбрать “Протокол Интернета версии 4 (TCP/IPv4)” и открыть его свойства .

Свойства – протокол интернета версии 4

Во вкладке “Общие” выставить получение IP-адреса и DNS-сервера автоматически. Сохранить настройки.

Получить IP-адрес и DNS-сервера автоматически

Подобные настройки подойдут в 99,9% случаев, т.к. у вашего Wi-Fi роутера в локальную сеть смотрит активный DHCP-сервер — который даст свободный IP-адрес вашему компьютеру/ноутбуку.

Вход в настройки роутера (IP-адрес устройства)

Чтобы зайти в настройки Wi-Fi роутера — необходимо знать его IP-адрес (который просто достаточно ввести в адресную строку браузера и перейти по нему) .

У каждого роутера свой IP-адрес настроек. В большинстве случаев он 192.168.1.1 , но есть исключения:

1. адрес у маршрутизаторов D-Link и NetGear: 192.168.0.1 ;
2. адрес у маршрутизаторов TrendNet: 192.168.10.1

Как открыть настройки Wi-Fi роутера (вход в веб-интерфейс). Что делать, если страница с настройками не открывается

Важно!

Также обратите внимание на наклейки на корпусе вашего Wi-Fi роутера — почти всегда на этих наклейках указан IP-адрес. Кстати, на этих же наклейках можно найти логин пароль для доступа к веб-интерфейсу.

IP-адрес на наклейке маршрутизатора

После того, как вы введете правильный IP-адрес для входа в настройки маршрутизатора и нажмете Enter — Вы увидите окно с предложением ввести логин и пароль (пример на рисунке ниже).

Примечание! Рекомендую использовать браузер Internet Explorer — т.к. часто разработчики маршрутизаторов испытывают и отрабатывают свои прошивки на совместимость именно с этим браузером.

Попытка войти в настройки роутера

Как правило, в большинстве случаев и логин и пароль будут admin . Если войти не получается, попробуйте поле для вводя пароля оставить пустым.

Настройка роутера (маршрутизатора)

Если пароль и логин были введены верно, то вы должны попасть в веб-интерфейс (с кучей различных настроек, ссылок и пр.) . У каждого производителя и у разных моделей роутеров — интерфейс различен.

Но есть и общее: меню располагается, как правило, сбоку или сверху. Основные настройки в меню также идентичны, и задаются похожим образом. Так что, посмотрев, как настроен один роутер, можно по аналогии настроить другой.

В качестве примера возьму такую популярную марку маршрутизаторов, как TP-LINK (с “зеленой” прошивкой на русском языке) .

Клонирование MAC-адреса старой сетевой карты

Первое, что я рекомендую сделать — это клонировать MAC-адрес вашей предыдущей сетевой карты (роутера, если вы заменили его), через которую осуществлялся доступ к сети.

Дело в том, что у многих провайдеров стоит доп. защита, которая проверяет MAC-адрес. И если MAC-адрес не совпадает (или был заменен) — доступ к сети блокируется.

Чтобы клонировать MAC-адрес, в роутерах TP-LINK необходимо открыть ссылку “Клонирование MAC-адреса” (в разделе “Сеть”) . Если у вас английская версия прошивки — тогда ищите ссылку вида “MAC Clone” .

Настройка доступа в интернет

Настройка доступа к интернету, главным образом, зависит от построения сети вашим интернет-провайдером. Необходимые параметры для доступа к сети, у вас должны быть приведены в договоре на оказание услуг подключения к интернету.

Чаще всего, в России используется тип подключения PPPoE (прим.: выдается динамический IP-адрес при подключении. Для доступа необходимо ввести логин и пароль) .

В роутере непроходимо открыть вкладку WAN (Интернет) и указать сначала тип соединения (например, PPPoE, см. “2” на рис. ниже) . Также необходимо указать имя пользователя и пароль (см. “3” на рис. ниже , данные можно взять из договора с Интернет-провайдером) .

Также рекомендую поставить ползунок в режим автоматического подключения (цифра 4 на скрине ниже) , чтобы роутер не ждал вашей команды.

Настройки интернета (WAN)

Осталось только сохранить настройки. В большинстве случаев, более ничего вводить не требуется. Теперь роутер получить доступ к интернету – и на компьютере, который подключен к нему сетевым кабелем, сейчас должен появиться интернет.

Осталось только настроить беспроводную сеть.

Настройка Wi-Fi сети

Для настройки Wi-Fi сети, сначала необходимо открыть вкладку “Настройка беспроводного режима” (или на англ. “Wireless Settings”) .

В этой вкладке необходимо задать имя сети — т.е. то имя сети, которое вы будете искать для подключения на своих гаджетах: планшетах, телефонах и пр. (в некоторых случаях, если будет плохой сигнал, имеет смысл выбрать канал. О том, какой канал выбрать, см. здесь ).

Настройка беспроводного режима

После чего необходимо открыть вкладку “Защита беспроводной сети” (или на англ. “Wireless Security”) и выбрать тип защиты.

На сегодняшний день один из лучших типов шифрования — это WPA2-PSK , который первый стоит в списке (его и выбираем).

Пароль PSK — это пароль, который необходимо будет ввести при подключении к Wi-Fi сети.

Защита беспроводного режима

Собственно, после сохранения настроек, роутер уйдет на перезагрузку, а после можно будет подключиться к Wi-Fi сети и пользоваться интернетом.

Вот и вся настройка.

PS

Понимаю, что в этой статье я не рассмотрел множество тонкостей, которые в частных случаях могут оказать большое влияние на работу сети. Но, наверное, все их и нельзя предусмотреть в рамках одной статьи.

По мере работы над сайтом, этого вопроса коснусь еще не раз и не два.

Пользователи и группы

Если ИТ-отдел в твоей компании большой, в нем наверняка есть разделение ролей и обязанностей. К примеру, сотруднику техподдержки ни к чему права на создание VPN-соединений или просмотр пароля Wi-Fi, в то время как сетевики, естественно, должны иметь к ним доступ. RouterOS имеет достаточно гибкий механизм распределения прав. Права назначаются в группах, затем в нужную группу добавляется юзер. Управление группами доступно в меню System → Users, а также с помощью команды /user group .

Управление группами

Рассмотрим права групп подробнее:

• telnet, ssh, ftp, winbox, web, api, romon, dude, tikapp — понятны по названию. Разрешают юзеру подключаться по указанным протоколам;
• local — открывает доступ к роутеру через консоль. При отключении также заберет право открывать терминал внутри Winbox;
• reboot — право на перезагрузку;
• read, write — права на чтение или запись;
• sniff — права на исполнение встроенного аналога tcpdump (tools → sniffer);
• test — запуск инструментов траблшутинга (ping, traceroute, bandwidth-test, wireless scan, snooper);
• password — право менять собственный пароль;
• policy — право управлять учетными записями и группами.

Чувствительные данные

На группе настроек sensitive остановимся чуть подробнее. В RouterOS определены так называемые чувствительные данные. К ним относятся ключи Wi-Fi, IPSec, SNMP, пароли VPN-интерфейсов и серверов, пароли протоколов маршрутизации и другая информация, влияющая на безопасность.

В меню окна Winbox в разделе Settings есть флажок Hide Sensitive. Когда он включен, эта чувствительная информация закрыта звездочками и в терминале ее тоже не видно. Эдакая защита от разглашения паролей. С отключенной опцией Sensitive в настройках группы этот чекбокс не снимается, то есть право Sensitive разрешает пользователю видеть введенные пароли.

Право Sensitive разрешает пользователю видеть введенные пароли

PPPoE — доступ к Интернету по пользователю и паролю

Если доступ к Интернет предоставляется по протоколу PPPoE после ввода имени пользователя и пароля, то выбираем PPPoE.

• User Name: (Имя пользователя)
• Password: (Пароль)
• Confirm Password: (Подтверждаем пароль)
• и нажимаете Next

В поле SSID вводим название точки доступа для подключения по Wi-Fi.

В разделе Wireless Security выбираем тип шифрования WPA-PSK/WPA2-PSK

В поле PSK Password: вводим пароль для доступа к Wi-Fi точке доступа. Пароль должен быть не меньше 8-ми символов.

Следующее окно говорит о том, что вы успешно выполнили настройку.

Нажимаем кнопку Reboot и ждем перезагрузки роутера.

Настройка роутера WiFi — подключаем ноутбук

Переходим к настройке WiFi на ноутбуке. Рассмотрим установку на примере Wndows 7, хотя на XP все будет то же самое — различие только в названиях пунктов меню в самой системе. Но прежде всего имейте в виду, что на ноутбуке должен быть WiFi модуль — либо встроенный, о чем вас оповестит наклейка на корпусе, сообщающая о его наличии, либо некая кнопка для его активации.

Если же его нет, то надо приобрести и установить WiFi адаптер — подробно о выборе этого устройства тут.

Далее идем в раздел сетевых подключений по одному из следующих маршрутов:
Windows XP: «Пуск > Панель Управления > Переключиться к классическому виду > Сетевые подключения».
Windows 7: «Пуск > Панель Управления > Сеть и Интернет > Центр управления сетями и общим доступом > Управление сетевыми подключениями > Изменения параметров адаптера».

Находим наше беспроводное соединение, кликаем по нему правой кнопкой мыши и заходим в «Протокол Интернета версии 4» и в свойствах сетевого адаптера устанавливаем флажок на получение DNS автоматически.

Открываем ноутбук с включенным wifi модулем, находим в правом нижнем углу панели значков Windows иконку беспроводного соединения.

Кликаем по этому значку — откроется список доступных в радиусе приема WiFi сетей. Находим нашу с только что настроенном на роутере названием и входим в нее под заданным паролем.

Настройка компьютера

В наиболее простом и часто встречающемся случае в договоре с провайдером не прописываются конкретные адреса, которые необходимо использовать для подключения, поэтому надо настроить операционную систему на автоматическое получение IP-адреса и сетевого шлюза. На примере Windows покажем, как это можно сделать:

1. Нажимаем комбинацию клавиш Win+R, вводим в появившееся поле команду ncpa.cpl, нажимаем Enter.
2. Находим Ethernet-подключение (может называться «Подключение по локальной сети»), нажимаем на значке правой кнопкой, выбираем «Свойства».
3. В списке компонентов, используемых подключением, находим пункт «IP версии 4», нажимаем свойства. Выбираем «Получить IP-адрес автоматически» и «Получить адрес DNS-сервера автоматически». Нажимаем «ОК».
4. Повторяем действия из пункта 3 для компонента «IP версии 6». Нажимаем «ОК» – настройки сохранены.

После этого можно перейти к настройке роутера.

Используем веб-интерфейс роутера

Наиболее универсальный способ настройки роутеров – изменение конфигурации через веб-интерфейс. Посмотрите на наклейку внизу роутера (или в инструкцию, если наклеек нет) – на ней указан нужный адрес веб-интерфейса (часто это 192.168.1.1 или 192.168.0.1, но могут быть и другие адреса), а также логин и пароль. Открываем нужный адрес в браузере, авторизуемся.

В подавляющем большинстве моделей роутеров есть раздел быстрой настройки (обычно называющийся Quick Setup и т.п.). Какие настройки необходимо выбирать в этом разделе?

Если провайдер не предоставляет специфические настройки подключения (например, не выдает логин и пароль для использования PPoE), то ищем в быстрой настройке тип WAN-соединения и выбираем динамический IP-адрес.

Далее необходимо узнать (в службе технической поддержки провайдера или прочитать в договоре), используется ли при подключении привязка по MAC-адресу. Если она используется, необходимо найти настройку клонирования MAC-адреса и клонировать адрес компьютера. Обратите внимание: ОнЛайм использует привязку MAC только в тех случаях, когда абонент пользуется услугой «Фиксированный IP», во всех остальных случаях клонировать адрес компьютера не надо.

Также в меню быстрой настройки практически всегда присутствуют пункты для конфигурирования Wi-Fi: здесь желательно поменять имя сети (SSID) и обязательно задать новый пароль точки доступа. В пароле должно присутствовать не менее 8 символов, желательно, чтобы были и цифры, и буквы. Что касается типа шифрования – не рекомендуем использовать WEP (в современных прошивках этого протокола может не быть), лучше всего выбрать WPA2. Ширину и номер канала при первой настройке можно не менять.

Как правило, этих настроек вполне хватает для того, чтобы получить доступ в Интернет и найти более подробную информацию о настройке своего оборудования. К сожалению, в рамках одной статьи невозможно описать все возможные варианты настроек.

Заметим также, что многие модели оборудования поставляются с программами для автоматической настойки подключения. Если такое ПО поставляется с вашим роутером, можно использовать его для быстрой настройки.

Получаем доступ к панели настроек TP-Link

Чтобы войти в настройки необходимо осуществить следующие действия:

• Подключимся к Wi-Fi маршрутизатору. Это возможно сделать либо через сеть Wi-Fi, либо с помощью сетевого кабеля. Хотя есть возможность войти в систему настроек и через смартфон, и с планшета, все же рекомендуется воспользоваться ноутбуком или ПК.
• При помощи любого веб-браузера, в зависимости от типа роутера, перейти на один из адресов: 192.168.1.1, или 192.168.0.1 для входа в роутер. Увидеть его можно на нижней части устройства.
• При появлении запроса логина и пароля в обеих графах указать «admin» или собственную информацию, если успели поменять.
• Вы вошли в панель настроек.

Как подключить ноутбук к WiFi

В Windows 8/10 нужно кликнуть по иконке внизу экрана:

Справа выедет панель, где вам нужно выбрать нужную беспроводную сеть. Помните, мы давали название сети на английском языке? Вот его здесь нужно найти. Если это общественное заведение и вы не знаете к какой сети подключиться, то выбирайте любую с бОльшим уровнем сигнала. При наведении на сеть отображается подсказка, требуется пароль или нет. Если при наведении видите что-то типа WPA/WPA2, это значит что нужен пароль для подключения к Wi-Fi сети.

Можно оставить галочку «Подключаться автоматически». Далее система соединиться с роутером и запросит пароль Wi-Fi, который мы установили раньше. Если ваше устройство поддерживает технологию QSS, то пароль можно не вводить, а просто нажать на роутере кнопку, подписанную как «QSS». При этом пароль будет заполнен без нашего участия!

Когда система спросит про общий доступ к файлам, советую выбрать «Нет, не включать общий доступ», если вы не знаете зачем оно надо:

Я сделал коротенький видеоурок как это всё делается:

В Windows 7 всё так же, только значок и окошко с найденными сетями выглядят по «семёровски»

Здесь также находите нужное подключение, кликаете по нему и вуаля.

Нет значка вай-фая или не подключается

Сперва проверьте, включён ли модуль беспроводной связи с помощью переключателя на корпусе ноутбука. Многие модели Asus, Toshiba, Sony и Acer имеют такой переключатель. На некоторых ноутбуках WiFi можно активировать с помощью горячих кнопок, например «Fn+F2» (ищите значок антенки на кнопках F1-F12). В любом случае работает способ через «Центр управления сетями», так же, когда мы «включали» сетевой интерфейс для подключения к роутеру по проводу.

В более тяжёлых случаях изучите пожалуйста почему может не работать WiFi.

Надеюсь, что всё у вас получилось! Скорей всего вопросы будут возникать по настройке роутера, т.к. интерфейс и названия параметров у всех разные. Чтобы получить ответ в комментариях присылайте сразу ссылку на скриншот окна.