В этой статье я расскажу о блокировке Wi-Fi клиентов, которые подключены к роутеру. Проще говоря, покажу как по MAC-адресу заблокировать подключено устройство в настройках вашего роутера. Или же заблокировать абсолютно все устройства, и разрешить подключаться только некоторым. Не странно, что статья по через роутер Tp-Link пользуется большой популярностью. Не редко приходится ограничивать доступ к интернету через роутер для какого-то устройства, или же полностью его блокировать.
Подробно рассмотрим блокировку устройств по MAC-адресам на роутерах Asus, Tp-Link, D-link и Zyxel. В них эта функция реализована, правда у каждого производителя по-своему. Но ничего страшного, там не сложно разобраться. Главное, у вас должен быть доступ к настройкам роутера. Не буду здесь расписывать для чего может пригодится такая блокировка, вариантов на самом деле очень много. Кстати, можно запретить подключаться к своему Wi-Fi абсолютно любому устройству: смартфону, планшету, ноутбуку и т. д.
Как правило, есть два способа, которыми можно заблокировать Wi-Fi клиентов:
- Заблокировать абсолютно все устройства , никто не сможет подключаться к вашему роутеру, и разрешить только необходимые устройства (MAC-адреса устройств) . Этот способ отлично подходит для дополнительной защиты Wi-Fi сети. В паре с хорошим паролем, такая блокировка сделает вашу беспроводную сеть очень хорошо защищенной. Но, если вы часто подключаете новые устрйоства, то это не очень удобно, так как придется каждый раз прописывать их MAC-адреса.
- Ну и второй способ, который используют чаще всего, это блокировка определенных клиентов Wi-Fi сети . Например, у вас дома к роутеру подключается 10 устройств, и вы хотите одному из них заблокировать интернет (подключение) .
Если вы хотите заблокировать устройство, которое в данный момент не подключено к вашей Wi-Fi сети, то вам нужно узнать его MAC-адрес. Если это мобильное устройство, то его можно посмотреть в настройках, обычно на вкладке "Об устройстве", и т. п. Если вам нужно узнать MAC-адрес беспроводного адаптера ноутбука, то в командой строке нужно выполнить команду ipconfig / all . Появится информация, где будет указан Физический адрес именно беспроводного адаптера. Только не перепутайте его с сетевой картой.
Давайте подробнее рассмотрим сам процесс на разных маршрутизаторах. Ищите ниже инструкцию для своего роутера, и следуйте инструкциям.
Блокировка устройств по MAC-адресу на роутере Asus
Подключитесь к роутеру, и откройте настройки по адресу 192.168.1.1. Или, смотрите подробную по входу в панель управления. В настройках перейдите на вкладку Беспроводная сеть – Фильтр MAC адресов беспроводной сети .
Напротив пункта Включить фильтр MAC-адресов установите переключатель в положение Да . В меню Режим фильтрации MAC-адресов вы можете выбрать Отклонять, или Принимать. Имеется введу, устрйоства, которые мы добавим в список. Если выбрать Принимать , то будут заблокированы абсолютно все устройства, кроме тех, которые вы добавите в список. Скорее всего, вам нужно оставить Отклонять , что бы блокировать только некоторых клиентов.
Добавленный клиент появится в списке. Что бы сохранить, нажмите на кнопку Применить . Устройство будет отключено от вашей Wi-Fi сети, и не сможет к ней подключится, пока вы его не разблокируете.
Что бы убрать блокировку, нажмите напротив устройства на кнопку Удалить (-) , и нажмите Применить . У Asus эта функция реализована очень просто и понятно. Думаю, вы со мной согласитесь.
Блокируем Wi-Fi клиентов по MAC-адресу на роутере Tp-Link
Уже по стандартной схеме, . Переходим на вкладку Wireless – Wireless MAC Filtering . Нажимаем на кнопку Enable , что бы включить фильтрацию.
По умолчанию будет установлено Deny , это значит, что будут заблокированы только те устройств, которые вы укажите . Если же выбрать Allow , то будут заблокированы абсолютно все устройства. Нажмите на кнопку Add New... что бы добавить новое устройство.
В поле MAC Address прописываем адрес устройства, которое хотим заблокировать.
Что бы на роутере Tp-Link посмотреть подключенные на данный момент устройства, и их адреса, перейдите на вкладку DHCP – DHCP Client List. Там вы сможете скопировать MAC-адрес нужного клиента.
В поле Description пишем произвольное название для правила. А напротив Status оставляем Enabled (это значит, что правило включено) . Для сохранения жмем на кнопку Save .
Появится созданное правило. Вы можете его удалить, или изменить, нажав на соответствующие ссылки напротив него. Или же, создать новое правило, для еще одного клиента.
Что бы обратно разблокировать устройство, достаточно удалить правило, либо отредактировать его, и сменить Status на Disabled .
Как запретить Wi-Fi устройство на роутере D-Link?
Так, сейчас будем блокировать клиентов на . Заходим в настройки по адресу 192.168.0.1. Если делаете в первый раз, или не получается, то смотрите инструкцию. В настройках переходим на вкладку Wi-Fi – MAC-фильтр – Режима фильтра . В меню, напротив Режим ограничений MAC-фильтра , выбираем один из двух вариантов: Разрешать, или Запрещать.
Если вы хотите заблокировать одного, или нескольких клиентов, то выберите Запрещать . А если хотите блокировать абсолютно все подключения по Wi-Fi, кроме тех устройств, которые добавите в список, то выберите Разрешать . Нажмите на кнопку Применить .
Дальше переходим на вкладку MAC-фильтр – MAC-адреса . И выбираем из списка (устройств, которые подключены) устройство, которое хотим заблокировать. Либо нажимаем на кнопку добавить , и указываем адрес вручную. Нажимаем кнопку Применить .
Добавленные устройства появляться в списке, и не смогут подключатся к вашей сети. Вы сможете удалять их из списка, или добавлять новые.
Вот так это настраивается на роутерах D-Link. Все просто, только жаль, что в списке возле адреса не выводится имя устройства. Сложно понять кого блокировать.
Контроль Wi-Fi клиентов по MAC-адресам на Zyxel
Давайте еще рассмотрим настройку фильтрации по MAC на устройствах ZyXEL Keenetic. Зайдите в настройки своего роутера . Сначала, нам нужно зарегистрировать необходимое устройство в домашней сети. Для этого, снизу перейдите на вкладку Домашняя сеть , нажмите в списке на нужное устройство, и нажмите на кнопку Зарегистрировать .
Дальше перейдите на вкладку Сеть Wi-Fi , и сверху откройте вкладку Список доступа . Первым делом, в поле Режим блокировки выберите тот, который вам подходит. Белый список – блокировать все устройства, кроме тех что в списке. Черный список – блокировать только тех клиентов, которые в писке.
Выделаем галочкой устройство, которое нужно заблокировать, и нажимаем кнопку Применить .
После этого, клиент будет отключен от роутера, и не сможет больше подключится.
Что бы убрать устройство из черного списка, достаточно снять галочку, и Применить настройки.
Вот и вся инструкция.
Может быть такое, что вы случайно заблокируете сами себя. В таком случае, зайдите в настройки подключившись к роутеру с помощью кабеля, или с другого устройства, и удалите свое устройство из списка. Если вдруг не получится, то можно сделать сброс настроек роутера.
Надеюсь, моя инструкция вам пригодилась. Удачи!
Возможно ли в интернет-центрах добавить MAC-адрес клиентского устройства Wi-Fi в "белый" или "черный" список?
Да, интернет-центры серии Keenetic поддерживают создание списка доступа по MAC-адресам. Можно составить "белый" или "черный" список клиентов точки доступа Wi-Fi. В режиме "Белый список" доступ к домашней беспроводной сети будет заблокирован для всех клиентов, не вошедших в список. В режиме "Черный список" доступ к домашней беспроводной сети будет заблокирован только для клиентов из списка.
1. Перед началом настройки списков доступа по MAC-адресам нужно выполнить регистрацию соответствующего устройства в домашней сети. Для этого подключитесь к интернет-центра и зайдите в меню Домашняя сеть > Устройства .
На этом экране вы увидите список подключенных в данный момент сетевых устройств (как по кабелю Ethernet, так и по Wi-Fi). Щелкните мышкой по записи нужного устройства. В появившемся окне рекомендуем поставить галочку в поле Постоянный IP-адрес , чтобы данному сетевому устройству назначался постоянный IP-адрес, а затем нажмите кнопку Зарегистрировать .
Кроме того, вы можете самостоятельно добавить устройство в список устройств домашней сети, когда оно не подключено к интернет-центру. Для этого нажмите кнопку Добавить устройство в меню Домашняя сеть > Устройства и самостоятельно заполните поля в окне Регистрация устройства в сети .
2. После регистрации устройства в домашней сети можно перейти к созданию списков доступа. Перейдите в меню Сеть Wi-Fi > Список доступа . В поле Режим блокировки можно выбрать один из трех режимов: Не блокировать , Белый список или Черный список .
После выбора режима блокировки (в нашем примере создан Белый список ) напротив нужного устройства установите галочку в поле Выбрать и нажмите кнопку Применить .
Таким образом, доступ к домашней сети Wi-Fi будет заблокирован для всех клиентов, не вошедших в список (в нашем примере доступ по Wi-Fi будет разрешен только одному устройству с указанным MAC-адресом).
3. Для составления "черного" списка в поле Режим блокировки установите значение Черный список , напротив нужного устройства установите галочку в поле Выбрать и затем нажмите кнопку Применить .
Теперь доступ к домашней сети Wi-Fi будет заблокирован только для клиентов из этого списка. В нашем примере клиент с MAC-адресом 14:7D:C5:95:6A:42 не сможет подключиться к точке доступа Wi-Fi. В логах устройства будут присутствовать следующие сообщения.
Медленное интернет-соединение очень раздражает, особенно когда это связано с посторонними людьми (соседями или взломщиками), которые занимают пропускную способность вашего интернет-канала. Файлы скачиваются долго, онлайн-видео постоянно «подвисает», а сайты не могут полностью загрузиться. Если злоумышленника невозможно вычислить, единственный способ избавиться от него – это заблокировать доступ к сети. Описанные здесь методы помогут избавиться от посторонних, которые пользуются вашим интернет-соединением.
Шаги
Изменение пароля к беспроводной сети
-
Найдите настройки беспроводной сети. Расположение этих настроек зависит от производителя и модели маршрутизатора. Почитайте документацию к маршрутизатору (скорее всего, ее можно найти в интернете). Как правило, нужные настройки находятся на вкладках (или в категориях) «Wireless» (Беспроводная сеть), «Wireless Setup» (Настройки беспроводной сети) или «Wi-Fi».
Измените пароль к беспроводной сети. В настройках беспроводной сети найдите раздел «Wireless Security» (Безопасность беспроводной сети) или что-то похожее. В нужном разделе должна присутствовать строка с паролем (password) к беспроводной сети; иногда пароль обозначается как «key» (ключ), «passkey» (ключ доступа) или «passphrase» (ключевая фраза). В этой строке введите новый пароль и обязательно запишите его. Затем нажмите «Save» (Сохранить).
- Помните, что в паролях регистр букв имеет значение.
- Обязательно запишите новый пароль.
-
Выключите маршрутизатор, а затем снова включите его. Для этого можно просто отсоединить и подсоединить кабель питания к разъему на задней панели маршрутизатора.
Подключитесь к беспроводной сети. Сделайте это после перезагрузки маршрутизатора. Так как вы изменили пароль, вы будете единственным пользователем, который сможет подключиться к интернету. Введите новый пароль, чтобы подключиться к Wi-Fi-сети.
Для этого в адресной строке браузера введите IP-адрес маршрутизатора.
Блокировка MAC-адресов посторонних пользователей
- В системе Mac OS X откройте меню Apple и выберите «Системные настройки». Нажмите «Сеть» и на левой панели выделите беспроводное (Wi-Fi) соединение. На экране отобразится несколько IP-адресов; нужный адрес ищите в строке «Маршрутизатор».
- В системе Windows нажмите ⌘ Win + R ; откроется окно командной строки. В командной строке введите ipconfig и нажмите ⌅ Enter . Найдите беспроводное соединение (возможно, для этого придется прокрутить информацию на экране вниз или вверх), а именно строку «Default Gateway» (Шлюз по умолчанию). В этой строке будет отображен IP-адрес маршрутизатора.
-
Введите имя пользователя и пароль администратора. Если вы не знаете эту информацию, поищите ее на ярлыке, наклеенном на корпус маршрутизатора. Если имени и пароля нигде нет, свяжитесь с интернет-провайдером.
- Также стандартные имена и пароли ко многим моделям маршрутизаторов можно найти на сайте routerpasswords.com.
- Если вы изменили пароль администратора к маршрутизатору и забыли его, сбросьте настройки маршрутизатора к настройкам по умолчанию.
-
Выясните, кто подключен к сети. Расположение списка устройств, которые подключены к вашей сети, зависит от модели и производителя маршрутизатора. Найдите раздел (вкладку) «LAN» или «DHCP» и просмотрите список подключенных устройств или клиентов. Помимо злоумышленника в этом списке будет присутствовать ваш компьютер и, скорее всего, другие устройства.
Определите MAC-адрес злоумышленника. У любого устройства, которое подключено к сети, есть уникальный MAC-адрес; если выяснить MAC-адрес злоумышленника, можно заблокировать ему доступ к сети. Если на экране кроме вашего компьютера отображается еще какое-либо устройство, оно принадлежит злоумышленнику (возможно, это ваше устройство, которое вы забыли отключить от Wi-Fi-сети, поэтому будьте внимательны). Запишите MAC-адрес постороннего устройства.
-
Заблокируйте посторонний MAC-адрес в настройках маршрутизатора. Расположение таких настроек зависит от производителя и модели маршрутизатора. Найдите раздел (вкладку) «Firewall Settings» (Настройки брандмауэра) или «Security Settings» (Настройки безопасности). Затем найдите раздел «Address Filtering» (Фильтр адресов), «MAC Filtering» (Фильтр MAC-адресов), «MAC Access List» (Список разрешенных MAC-адресов) или аналогичный (почитайте документацию к маршрутизатору).
- Введите MAC-адрес постороннего устройства. Затем нажмите «Block» (Заблокировать) или «Restrict» (Запретить).
- Некоторые маршрутизаторы не могут блокировать доступ, поэтому почитайте документацию к маршрутизатору, если не видите нужные разделы.
Откройте настройки маршрутизатора. Для этого в адресной строке браузера введите IP-адрес маршрутизатора. Если вы не знаете адрес, попробуйте ввести один из следующих адресов: 192.168.0.1, 10.0.1.1, 10.0.0.1. Если указанные адреса не подошли, выполните следующее:
Привет друзья! Сегодня буду писать интересную статью. Расскажу что делать, если Вы обнаружили, что к Вашему Wi-Fi роутеру кто-то подключился и бессовестно пользуется Вашим интернетом. Я расскажу как можно определить и заблокировать такого хитрого соседа:). Точнее о том как определить кто подключен к вашей беспроводной сети я уже писал в статье , а вот если Вы уже прочитали мою статью и нашли “незаконно” подключенное устройство, то я расскажу каким способом можно его заблокировать, так сказать прикрыть халяву:).
И прежде чем приступить к технической части, я хотел бы кое-что уточнить и объяснить.
Я написал в заголовке статьи “как заблокировать вора” . Слово “вор” я использовал потому что другое слово не смог подобрать:), все время в голову лезло слово “вор”. Я ни в коем случае не считаю людей, которые пользуются чужим интернетом ворами. Разве что, когда уже специально взламывают чужую беспроводную сеть, да и какие это воры, это халявщики. Нехорошо так делать.
Но извините меня, когда у меня к примеру нет роутера, а ноутбук находит хотя бы одну, открытую беспроводную сеть, то грех же к ней не подключиться! Думаю Вы со мной согласны:). Кстати если Вы так делаете, то Вам будет интересно почитать статью Да ничего не будет, подключайтесь и пользуйтесь, раз уж владелец сети не закрыл ее паролем. Правда возможно он и не знает, что у него сеть открыта, ну кто здесь виноват, пускай почаще мой блог читает:).
Но сегодня я пишу как бы со стороны владельцев беспроводных сетей, так что вернемся ближе к теме статьи.
Давайте начнем с того, что если Вы живете скажем в квартире и у Ваших соседей есть ноутбуки, телефоны и т. п., а они есть, и Вы еще при этом оставили свою Wi-Fi сеть открытой и хотите что бы к ней никто не подключался, то это уже сюжет из фантастики:).
Ну а если уже после такой защиты, Вы обнаружили, что к Вашему Wi-Fi роутеру подключено чужое устройство то Вашу сеть скорее всего взломали, или пробрались к Вам в дом и украли пароль от Wi-Fi, или Вы сами дали кому-то пароль, а потом передумали, или… Да ладно, хватит:). Короче в любом случае нужно заблокировать это устройство.
А представьте случай, кто-то подключиться к Вашей сети, а у Вас еще и логин с паролем для доступа к настройкам роутера не изменен и стоит по умолчанию. Вот этот “кто-то” решит пошутить, возьмет и заблокирует Ваши компьютеры:). Это не шутка. Придется делать сброс настроек роутера. Как? написано в статье А если у Вас локальная сеть открытая через роутер? Уже и информация на Ваших компьютерах под угрозой.
Блокируем чужое устройство подключенное к Wi-Fi роутеру
Блокировать конечно же будем по MAC адресу. И кстати, перед блокировкой смените пароль на саму беспроводную сеть и на доступ к настройкам роутера.
Если пароли поменяли, то заходим в настройки роутера (я надеюсь Вы уже знаете как) и переходим на вкладку Wireless – Wireless MAC Filtering .
Сначала нужно включить фильтрацию по MAC адресу. Для этого нажмите на кнопку “Enabled” .
Теперь нам нужно только добавить MAC адрес устройства, которой хотим заблокировать.
Сам MAC адрес нужно смотреть на вкладке Wireless – Wireless Statistics , или DHCP – DHCP Clients List (на этой вкладке будет отображаться еще и имя устройства) . Собственно там, где Вы и обнаружили это устройство. Скопируйте сразу его MAC адрес (используйте Ctrl+C – Ctrl+ V).
Возвращаемся на вкладку Wireless – Wireless MAC Filtering и нажимаем кнопку “Add New…” .
В поле MAC Address укажите адрес устройства, которое нужно заблокировать. Возле Description можете указать описание для устройства. А напротив Status оставьте значение Enable . Нажмите кнопку “Save” .
Все, устройство будет заблокировано. Вы увидите созданное нами правило. Его можно удалить, или изменить, нажав на соответствующие ссылки Delete и Modify . Или можно создать еще одно правило нажав на “Add New…” .
Конечно же, “вор” может изменить MAC адрес и снова подключиться к Вашей Wi-Fi сети. Но я надеюсь Вы изменили пароль на свою сеть? В крайнем случае, можно заблокировать абсолютно все MAC адреса и разрешить подключаться к роутеру только устройствам, MAC адреса которых прописаны в роутере (хороший способ защиты беспроводной сети) . Как это сделать, я писал в статье читайте от заголовка “А что если клиент изменит MAC адрес?” .
Послесловие
Ну вот и все, теперь Вы знаете, что делать, если обнаружите неизвестное устройство подключенное к Вашему Wi-Fi роутеру. Заблокируете его да и делов:). Вроде бы все написал, ничего не забыл.
Если у Вас есть вопросы, замечания, или дополнения, то пишите. Попробуем решить. Будет хорошо, если Вы оставите вопрос на нашем форуме, который кстати уже работает и ждет новых участников:). Всего хорошего!
