Главная Защита компьютера

Поставить ограничения для пользователей wifi точки доступа. Как ограничить скорость интернета через Wi-Fi роутер? На примере роутера от TP-Link

20.03.2024

Инструкция

Если вы используете для создания беспроводной точки доступа маршрутизатор или роутер, то откройте меню его настроек. Для этого введите IP-адрес этого оборудования в строку браузера и нажмите клавишу Enter. Откройте меню настройки беспроводной сети. Если возможности данной модели маршрутизатора позволяют включить работу сети 802.11 (без букв), то скорость каналу автоматически ограничится до 1 Мбит/с. Учтите, что это значение будет делиться на количество подключенных к Wi-Fi сети устройств.

Посмотрите, соответствуют ли источники, с которых приходят посетители, тематике вашего ресурса. Если тематика вашего и сторонних сайтов различна, то используйте для новых посетителей только сайты с похожей тематикой. Посетители с таких ресурсов будут больше времени проводить на ваших веб-страницах, так как информация, содержащаяся на них, будет им интересна. А те, кто находят сайт интересным, вернутся на него еще не один раз.

Также отследите половозрастную картину посетителей и соответствие материала на сайте таким демографическим параметрам, разрешения дисплеев и внешний вид веб-страниц при таком разрешении, браузеры посетителей и адекватность отображения ими материала на сайте. Учет всех параметров при отслеживании трафика поможет улучшить сайт и поднять его посещаемость.

Источники:

  • Яндекс Метрика

Если вы стали замечать, что время от времени не можете выйти в интернет, хотя подключение активно или страницы грузятся на редкость медленно, значит, вам нужно разобраться, какие из программ выходят в интернет и какой объем данных скачивают. Для этого существует множество различных программ, одна из которых - Comodo Firewall Pro на русском языке.

Вам понадобится

  • - компьютер;
  • - интернет;
  • - браузер;
  • - программа Comodo Firewall Pro.

Инструкция

Скачайте дистрибутив программы Comodo Firewall Pro с официального сайта http://www.comodo.com/ или http://www.comss.ru/page.php?id=239 . Установите программу, запустив установочный файл. Программа попросит удалить программы со сходными функциями: это касается любой программы со словом firewall в названии. Перезагрузите после окончания установки. Также стоит учитывать тот факт, что подобные программы должны устанавливаться в системный жесткого .

Сразу после загрузки операционной системы программа Comodo начнет анализ всех программ, запрашивающих в , попутно спрашивая о настройках. Вы можете запретить или разрешить любой программе доступ в сеть. Если вы поставите флажок рядом с пунктом «Запомнить мой выбор», то данное правило будет работать постоянно. Программа также многие правила установит автоматически, поэтому проверяйте все соединения, которые данная утилита разрешает или блокирует.

Более широкие настройки программы доступны в окне «Монитор приложений», где формируется список всех программ, когда-либо запрашивавших подключение к интернету, с указанием порта и протокола соединения. Дважды кликните по названию программы, чтобы открыть окно тонкой настройки каждого приложения.

Для просмотра всех соединений, зайдите на панель «Активность». В закладке «Соединения» отображаются все программы, подключенные в данный момент к интернету. В «Журнале» ведется всех важных событий. Настроив работу Comodo Firewall Pro, вы будете держать под контролем весь сетевой трафик , а также доступ любой программы к интернету. Вы сразу же узнаете, если какая-то новая программа, в том числе и , попробует что-либо .

Иногда пользователи интернета могут испытывать неудобства, когда одни члены семьи используют его для развлечений, а другие - для работы. Тем не менее, вы можете использовать ограничение пропускной способности соединения, чтобы убедиться, что вы сможете спокойно заниматься делами, не беспокоясь о недостаточном количестве трафика.

Вам понадобится

  • - Компьютер с доступом в интернет;
  • - приложение Traffic Shaper XP;
  • - приложение NetLimiter.

Инструкция

Выберите сетевое подключение, для которого вы хотите ограничить скорость. В большинстве случаев выбирать следует «Подключение по локальной сети». Нажмите «Далее» и кнопку «Готово», чтобы настройки.

Для ограничения скорости соединения используйте фильтрацию по IP-адресу, который для каждой машины индивидуален. Для поиска всех IP с целью присвоения неких фильтров запустите программу Tmeter. В главном окне последовательно откройте следующие элементы: «Конфигурация» и «Набор фильтров».

Затем нажмите кнопку «Изменить» для выполнения полного редактирования файла настроек. Создайте новый файл настроек: для этого нажмите кнопку «Добавить», перейдите к «Настройкам» и поставьте отметку напротив строки «Мастер-фильтр». Затем поставьте отметку на пункте «Включить ограничение скорости» и поставьте нужное значение, к примеру, 1 Мбит.

Помимо значения скорости доступа к сети интернет в этом окне есть ряд других опций, которые также позволяют накладывать ограничение на потребляемый трафик. В качестве примера стоит указать опцию «Определенного размера потребляемого трафика», т.е. при достижении какой-либо суммы происходит автоматическое блокирование доступа.

При всей полезности этой программы не стоит забывать и о ее минусах. Например, сетевое администрирование подразумевает постоянный контроль и отслеживание происходящего на компьютерах всей сети. Но если компьютер администратора окажется неисправен или обесточен, то контроль за сетью будет полностью нарушен. Поэтому многие профессионалы советуют настраивать именно роутер и только потом использовать специальное ПО.

Торрент-трекеры – это одна из наиболее удобных форм скачивания файлов в интернете. Вы получаете, например, фильм, и потом раздаете его другим пользователям. Бывают ситуации, когда скорость раздачи надо ограничить.

Здравсвуйте дорогие друзья! Уже много статей написано мной по настройке Wi-Fi, о разных ошибках, проблемах и т. д. И теперь к этим статьям Вы оставляете много комментариев, с разными вопросами, в которых я стараюсь Вам помочь. И очень часто из оставленных Вами комментариев, я нахожу темы для новых статей. Уже неоднократно в комментариях я встречал вопрос об ограничении скорости через Wi-Fi роутер.

Кому-то нужно ограничить скорость только для Wi-Fi, кому-то только для определенных устройств (компьютеров, ноутбуков, телефонов) , или же сделать ограничение на скорость для всех устройств которые работают через роутер. Я сегодня решил написать статью, в которой расскажу Вам о том, как можно ограничить скорость интернета через роутер. Показывать буду на примере роутера TP-Link TL-MR3220 (просто работаю сейчас через него) . Но моя инструкция подойдет для всех роутеров компании TP-Link .

В роутерах TP-Link есть специальный пункт в настройках Bandwidth Control , он предназначен специально для настройки ограничения скорости интернет соединения. Сейчас мы рассмотрим, как можно установит ограничение на все устройства, которые работают по Wi-Fi и по сетевому кабелю. Так же рассмотрим способ ограничения скорости только для определенных устройств по IP. А для того, что бы ограничить скорость по IP, нужно привязать IP адрес к MAC адресу. И еще нужно сделать так, что бы клиент не сменил MAC адрес и не обошел ограничение скорости. Все рассмотрим, веселая будет статья:).

Ограничиваем скорость для всех устройств которые работают через роутер

Как я уже писал выше, роутеры TP-Link для ограничения скорости интернета используют IP адреса, которые присвоены каждому подключенному устройству. Для того, что бы настроить ограничение, желательно что бы роутер автоматически раздавал IP. Этим делом в роутере занимается служба DHCP . По умолчанию она включена и работает, если Вы ее не отключали то все хорошо, ну а если уже не помните, то давайте проверим.

Заходим в настройки роутера. Если Вы еще не знаете как это сделать, то рассказываю:). Наберите в адресной строке браузера адрес 192.168.0.1 , или 192.168.1.1 и перейдите по нем. Появится запрос пароля и логина для входа в настройки роутера. Если Вы их не меняли, то это admin и admin .

В настройках роутера переходим на вкладку DHCP и смотрим, что бы был отмечен статус Enable . Это значит, что служба DHCP включена.

Проверили. Теперь переходим на вкладку Bandwidth Control . Нам нужно включить эту службу и указать некоторые настройки.

Напротив Enable Bandwidth Control устанавливаем галочку, тем самым включаем эту службу.

Возле Line Type нужно выбрать тип подключения. Если у Вас ADSL , то отмечаем это пункт. Если же у Вас другой тип подключения к интернету, то установите пункт Other .

В поле Egress Bandwidth нужно указать максимальную исходящую скорость (когда идет передача файлов в интернет) . Советую в этом пункте установить скорость, которую предоставляет Вам провайдер. Например у меня 15 Мбит/с . Поэтому мне нужно прописать 15360 (1 Мб = 1024 Кб, 15 * 1024) .

А в поле Ingress Bandwidth нужно указать максимальную (выделенную провайдером) входящую скорость (когда Вы получаете информацию с интернета) . У меня так же 15 Мбит/с , поэтому я указал 15360 Kbps .

Сохранили изменения, теперь переходим на вкладку Bandwidth Control – Rules List . Нажмите на кнопку “Add New…” .

Сразу проверьте, что бы напротив Enable была установлена галочка.

В поле IP Range необходимо указать диапазон IP адресов. Если Вы хотите ограничит скорость для всех устройств подключенных к роутеру, то нужно указать такой же диапазон, как и на вкладке DHCP. Port Range пропускаем, возле Protocol можно выбрать ограничение для определенного протокола, но лучше там оставить ALL .

Теперь задаем максимальную, исходящую и входящую скорость для этого правила.

В поле Egress Bandwidth – Max Bandwidth(Kbps) указываем максимальную исходящую скорость (когда Вы выгружаете файлы в интернет) . Например я хочу ограничить скорость до 3 Мбит/с . Поэтому, нужно в этом поле прописать 3072 (3 * 1024 = 3072 Kbps) .

В поле Ingress Bandwidth – Max Bandwidth(Kbps) прописываем максимальную входящую скорость (когда Вы скачиваете с интернета) .

Для сохранения нажмите кнопку “Save” .

Все, правило создано. Сейчас немного объясню что мы сделали. Мы для всех устройств, которые получат от роутера IP адрес в диапазоне от 192.168.0.100 до 192.168.0.199 ограничили скорость до 3072 Kbps (3 Мбит/с) . Для того, что бы редактировать, или удалить правило, нажмите на ссылки Modify , или Delete .

Ограничение скорости интернета для определенных устройств

Давайте теперь рассмотрим как установить ограничение скорости интернета на определенные устройства. Вот сегодня был комментарий, когда нужно было установить ограничение на два ноутбука, которые брали интернет по Wi-Fi, а компьютер который работал по кабелю должен был получать полную скорость, без ограничений. Правда автор сделал немного по другому он просто на вкладке Wireless уменьшил показатель возле параметра Max Tx Rate . Но я напишу способ, который считаю правильным.

Так как ограничение устанавливается по IP , то сначала нужно IP адрес привязать к МАС адресу определенного устройства. Например к МАС адресу ноутбука мы привяжем определенный IP к примеру 192.168.0.120 . И при подключении этого ноутбука он все время будет получать это IP (идентифицироваться будет по МАС) . А уже на этот IP мы установим ограничение.

Для этого зайдите на вкладку DHCP – Address Reservation . Нажмите на кнопку “Add New…” .

Напротив MAC Address введите MAC адрес устройства к которому мы хотим привязать IP адрес. А в поле Reserved IP Address вводим IP адрес который хотим привязать к устройству. Status оставляем Enable . Нажимаем кнопку Save .

Как узнать MAC адрес?

Перезагрузите роутер. Вкладка System Tools – Reboot, кнопка “Reboot” .

После перезагрузки зайдите еще раз на вкладку DHCP – DHCP Clients List и проверьте, присвоен ли IP необходимому устройству.

Теперь перейдите на вкладку Bandwidth Control – Rules List и нажмите кнопку “Add New…” .

Напротив Enable – галочка. В первом поле, напротив IP Range прописываем IP адрес устройства, для которого хотим установить ограничение. Port Range и Protocol оставляем без изменений.

В поле Egress Bandwidth: – Max Bandwidth(Kbps) указываем максимальную исходящую (выгрузка в интернет) скорость, которую Вы хотите установить для данного устройства.

В поле Ingress Bandwidth: – Max Bandwidth(Kbps) нужно указать максимальную входящую скорость. Скорость устанавливается в Kbps . Это значит, что для того, что бы указать максимальную скорость к примеру 3 Мбит/с , нужно в поле прописать 3072 (3 * 1024 = 3072) . Нажмите кнопку Save для сохранения изменений.

Если при сохранении этого правила, появилась ошибка:

Error code: 27009
The rule you add conflicts with the existed rule, please input again.

То это значит, что у Вас уже создано одно правило, которое противоречит этому. Просто удалите созданное ранее правило.

Если же все нормально, то Вы увидите созданное нами правило.

Это правило означает, что для устройства с IP адресом 192.168.0.120 мы ограничили скорость до 3 Мбит/с . Правило можно удалить, или изменить нажав на ссылки Delete и Modify .

Таким способом можно создать много правил для различных устройств. Не важно, ноутбук это, телефон, планшет и т. д. у всех есть MAC адреса.

А что если клиент изменит MAC адрес?

Да, если клиент изменит MAC адрес (на компьютере это сделать очень просто) , то ему не будет присвоен указанный нами IP адрес. А если не будет присвоен IP, то не будет работать ограничение на скорость, которое мы установили.

Ну ничего, сейчас мы сделаем так, что при изменении MAC адреса, интернет у клиента совсем работать не будет. Вот такой я жестокий:).

Правда, если Вы часто подключаете новые устройства, то этот способ не очень удобен. Просто интернет будет работать только на тех устройствах, MAC адреса которых мы пропишем в настройках роутера.

Зайдите на вкладку Wireless – Wireless MAC Filtering . Нажимаем кнопку “Add New…” . Сначала нужно добавит MAC адрес компьютера, с которого мы настраиваем роутер. А то закроем доступ самому себе.

Возле MAC Address введите MAC адрес главного компьютера, в поле Description – описание. Status оставляем Enabled . Нажмите кнопку “Save” .

Теперь установите отметку возле Allow the stations specified by any enabled entries in the list to access (это значит, что к роутеру смогут подключаться только те устройства, MAC адреса которых есть в списке) .

Нажмите кнопку Enable для активации фильтрации по MAC адресам.

Теперь к роутеру сможет подключиться только одно устройство, которое есть в списку. Для того, что бы добавить новые устройства, просто нажмите кнопку “Add New…” .

MAC адреса подключенных устройств можно посмотреть на вкладке DHCP – DHCP Clients List

Для того, что бы отключить фильтрацию по MAC адресам, на вкладке Wireless – Wireless MAC Filtering нажмите кнопку Disabled и удалите добавленные адреса.

Кстати, такая фильтрация, это один из лучших способов защитить беспроводную Wi-Fi сеть.

Послесловие

Не знаю, нужно ли Вам будет устанавливать еще и фильтрацию по MAC адресам, но на всякий случай написал. А сам способ ограничения скорости очень хорош и думаю, что Вам пригодиться. Честно говоря, я не знаю как с этим обстоят дела у других производителей роутерв. Но на роутерах от TP-Link это делается так, как я написал выше.

Если будут вопросы, или дополнения, то оставляйте их в комментариях. Всего хорошего!

Ещё на сайте:

Как ограничить скорость интернета через Wi-Fi роутер? На примере роутера от TP-Link обновлено: Февраль 7, 2018 автором: admin

В текущем году большой ажиотаж вызвали тарифные планы с безлимитным мобильным интернетом. Подобные предложения есть у МТС, Билайна, МегаФона, Теле2 и Yota. Тарифные планы действительно предусматривают отсутствие ограничений по скорости и трафику (по крайней мере, так заявляют операторы). Впрочем, совсем без ограничений не обошлось. Самый главный недостаток таких тарифных планов заключается в том, что они предназначены только для смартфонов. Также не предусмотрена возможность использования телефона в качестве точки доступа WI-FI и присутствует ограничение на использование файлообменных сетей. Многих абонентов интересует, есть ли возможность обойти эти ограничения? Если приложить определенные усилия, вы сможете осуществить обход ограничений на раздачу интернета по Wi-Fi, использовать SIM-карту в модеме и загружать файлы с торрентов.

В рамках этого обзора мы рассмотрим все способы обхода ограничений на раздачу интернета по Wi-Fi (TETHERING). Выделить один единственный способ сложно, поэтому Вам придётся самостоятельно определить наиболее подходящий для Вас вариант. Руководство актуально для всех тарифов с безлимитным мобильным интернетом, которым характерно наличие ограничения на раздачу интернета по WI-FI ( , «МегаБезлимит» МегаФон, постоплатные тарифы Билайн, тарифный план Yota для смартфона).

Все способы обхода ограничений на раздачу интернета

В интернете можно найти много инструкций по обходу ограничений на раздачу интернета. К сожалению, далеко не все они актуальны и большинство не позволяет добиться желаемого результата. Мы проверили все варианты и выявили наиболее эффективные. С их помощью можно выполнить обход ограничений на раздачу интернета по Wi-Fi, но гарантировать стопроцентный результат мы не можем.

Мы рассмотрим следующие методики обхода ограничений на раздачу интернета по Wi-Fi:

  • Смена IMEI на раздающем устройстве;
  • Смена/фиксация значения TTL (программы TTL Editor и TTL Master);
  • Редактирование файла host на компьютере.

Рассмотрим по отдельности каждую методику (можете применить их все). Если у вас возникнут какие-то сложности, задавайте вопросы в комментариях. Также рекомендуем посетить соответствующие разделы форума 4pda.ru, где собрано множество рекомендаций по обходу ограничений на раздачу интернета.

Смена IMEI на раздающем устройстве

Если вы хотите использовать SIM-карту в модеме или раздавать интернет с помощью Wi-Fi-роутера, вам необходимо произвести смену IMEI на раздающем устройстве. Нужно использовать IMEI от смартфона, работающего на операционной системе windows. Вы можете использовать любой другой IMEI, но тогда увеличивается риск того, что спустя некоторое время все ваши старания окажутся напрасными. Трафик на windows-ресурсы с компьютера не вызывает подозрений, так как примерно на те же ресурсы ходят и мобильные устройства, работающие на операционной системе Windows.

Также обратите внимание на то, что IMEI который вы собираетесь прописывать в ваше устройство, не должен быть зарегистрирован в одной сети. То есть, нельзя подключиться к сети одновременно с двух устройств с одинаковым IMEI. Если найти IMEI от windows-фона не получается, можно его сгенерировать. Скачать IMEI Generator WinPhone можно .

Поменять IMEI можно двумя способами:

  • Через инженерный режим;
  • Через консоль (Эмулятор Терминала).

Какой из способов удобнее решать только вам. Мы приведем подробную инструкцию для обоих вариантов.

Смена IMEI через инженерный режим:

  • Набираем в телефоне: *#*#3646633#*#*, после чего открывается инженерный режим (engenieer mode);
  • Переходим на вкладку Connectivity.
    Выбираем: CDS Information > Radio Information > Phone 1;
  • Над строкой AT+ дописываем: EGMR = 1,7,"ваш_IMEI";
  • Для смены IMEI на вторую SIM карту (если есть), повторяем предыдущий шаг, но пишем уже: EGMR = 1,10,"ваш_IMEI";
  • Нажимаем кнопку SEND AT и перезагружаемся.
  • Внимание

    • Если ничего не получилось, то попробуйте после AT+ поставить пробел.

Существует еще один способ смены IMEI, который предполагает использование эмулятор терминала. Эмулятор работает по аналогии с командной строкой Windows. Утилиту можно бесплатно скачать с Google Play. Найдите приложение Terminal Emulator for Android и установите его на свой смартфон. Ряд команд, который необходимо выполнить в эмуляторе для смены IMEI может отличаться в зависимости от модели телефона. В большинстве случаев нужно ввести следующий код:

su
echo -e "AT +EGMR=1,7,"ВАШ_IMEI""> /dev/smd0.

Если у вас двухсимочный аппарат, то для смены IMEI на вторую SIM надо дописать:

echo "AT +EGMR=1,10,"ВАШ_IMEI""> /dev/pttycmd1.

Если нужно сменить IMEI роутера или модема, то

Смена/фиксация значения TTL

Число TTL обозначает время жизни пакетов трафика. По умолчанию для большинства операционных систем на смартфонах оно равно 64. Соединяясь с сетью оператора, устройство передаёт ему значение по умолчанию. Если для подключения к интернету используются модем или роутер, значение TTL уменьшается на одну единицу, вследствие чего оператор распознает, что абонент использует SIM в устройстве, отличном от смартфона. Тоже самое касается и использования телефона в качестве точки доступа Wi-Fi (смартфон выступает в качестве маршрутизатора и TTL уменьшается).

Обход ограничений на раздачу интернета по Wi-Fi с помощью смены TTL вполне реален. Вам необходимо поменять значение таким образом, чтобы пакеты с других девайсов (возможно нерутованных) при потере единицы от TTL имели такое же значение, как TTL на доноре «по умолчанию». Устройства работающие на операционных системах iOS и Android имеют TTL по умолчанию равный 64. Чтобы раздавать интернет необходимо присвоить донору TTL=63.

Смена/фиксация значения TTL возможна вручную и с помощью специальных программ. Сначала рассмотрим способ, который предполагает смену TTL с помощью программ.

Начнем с программы TTL Master (ранее программа имела название Yota Tether TTL). Для функционирования программы необходимы права root пользователя. читайте в отдельном обзоре. С помощью программы можно в один клик изменить значение TTL. Скачать утилиту можно в Google Play. Для смены TTL достаточно бесплатной версии. Инструкция по пользованию программой не потребуется, так как все и так предельно ясно. После запуска приложения будет указан Ваш текущий TTL, а также TTL, который необходимо указать в соответствующем поле. Введите нужный TTL и нажмите на кнопку “Применить”. Теперь пробуйте раздавать интернет по Wi-Fi со своего смартфона. Программа TTL Editor работает по аналогичному принципу.

Можно поменять TTL на Android без использования приведенных выше программ (root права обязательны).

Для смены TTL выполните следующие действия:

  • Включите на телефоне режим Полета;
  • Установите и запустите приложение ES проводник (можно другое, с аналогичным функционалом). Пройдите по следующему пути: proc/sys/net/ipv4, найдите там файл с именем ip_default_ttl, откройте его и измените значение с 64 на 63. Не забудьте сохранить внесенные изменения перед выходом из приложения;
  • Отключите режим Полета, чтобы смартфон подключился к сети;
  • Включите раздачу по Wi-Fi и можете подключать к сети телефон или планшет.

Если необходимо подключить компьютер к телефону, то помимо перечисленных действий нужно выполнить следующую манипуляцию:

  • На компьютере нажимаем — пуск -> Выполнить -> в строке пишем regedit;
  • Открывается реестр идем -> HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Services\Tcpip\Parameters;
  • В правом окне щелкаем правой кнопкой мыши — > Создать -> Новый параметр DWORD (32 бита) -> Называем его «DefaultTTL»;
  • Правой кнопкой по новому параметру -> Изменить -> На системе исчисления ставим точку «Десятичная» , в поле значение прописываем (64);
  • Все сохраняем и перезагружаем компьютер.

Теперь можете раздавать интернет по Wi-Fi со своего смартфона. Способ работает, о чем свидетельствуют многочисленные отзывы.

Приведенная выше инструкция актуальна для операционной системы Андроид. Если вам нужно поменять TTL на другой OS, на модеме или роутере, то перейдите по этой ссылке и воспользуйтесь соответствующим руководством.

Редактирование файла host на компьютере

Файл hosts предназначен для сопоставления имен доменов (сайтов), которые записываются при помощи символов и соответствующих IP-адресов. Редактировать этот файл необходимо для того, чтобы блокировать ресурсы, через которые оператор обнаруживает раздачу интернета. К сожалению, собрать универсальный файл hosts физически невозможно, поэтому ставьте анализатор трафика и отслеживайте на каких ресурсах оператор обнаруживает раздачу. Много полезной информации по редактированию файла hosts можно найти перейдя по указанной выше ссылке (4pda.ru).

Файл hosts расположен в папке с операционной системой Windows, обычно, это диск «С» на компьютере пользователя. Для быстрого доступа к файлу, нажмите на клавиатуре сочетание клавиш «Windows» + «R». После этого откроется окно «Выполнить». В поле «Открыть» введите команду: %systemroot%\system32\drivers\etc и нажмите на кнопку «ОК». Далее будет открыта папка «etc», в которой расположен файл «hosts».

Заключение

Обход ограничений на раздачу интернета по Wi-Fi вполне осуществим, но никто не может гарантировать, что полученный результат сохранится надолго. Мы неоднократно проверяли различные способы обхода ограничений и большинство из них, спустя некоторое время переставали работать. Вы можете попробовать описанные в этой статье методики или найти другие способы на форумах, но операторы всегда будут следить за тем, чтобы установленные ими ограничения было проблематично обойти.

Если вам известны рабочие схемы, о которых не было сказано в обзоре, поделитесь ими в комментариях.

Еще одна актуальная тема для заботливых родителей — это ограничение времени проводимого ребенком в интернете.

Просто и несложно, без затрат, способ решения проблем, который я предпочитаю.

При поиске способов ограничения детей от постоянного пребывания в сети, интернет мне предложил меры от установки на компьютер специальных программ либо антивирусных пакетов с этой функцией, выдергивания проводов от ПК, до мер административного воздействия «ремень».

Каждый из вариантов имеет свои достоинства и недостатки и каждый из них не идеален. В случае программ — это материальные затраты и настройка программ, в случае административных и физических воздействий — родительские нервы ибо удовольствия такие методы — не приносят.

Огромный недостаток предлагаемого программного обеспечения(ПО) — это работа только на том устройстве, на котором оно установлено. Т.е. на устройстве принадлежащем ребенку и к которому он имеет доступ более чем его родители, в том числе и для попыток изменить настройки ПО либо удалить его вовсе, а иногда решающей может оказаться цена запрашиваемая за такое ПО.

Большое количество устройств с различными операционными системами, с поддержкой выхода в интернет превосходит возможности предоставляемые разработчиками ПО (Например одновременная работа ПО на ОС Windows, ОС Linux, Java, Android, iOS), так же как и желание родителей — настроить «ограничение интернета» на всех устройствах в домашней сети.

Так же неудобства в «век потребления и победы маркетологов» может принести и появление в домашней сети новых устройств, на которые ограничивающее ПО поставить не получится либо в силу отсутствия желания разбираться самих родителей, либо из-за новизны устройства, блокирующего ПО на него может и не быть.

В моей домашней сети, 12 устройств имеют доступ в интернет: телефоны, планшеты, ноутбуки, стационарный ПК, поэтому проблема легкости настройки и управления весьма актуальна. При этом замечено, что сейчас компьютер без подключенного интернета детям — мало интересен.

Метод, который я предлагаю заключается в настройке домашнего роутера, на примере роутеров TP-Link, имеющих даже в самых дешевых исполнениях данную функцию.

Преимущества данного метода:

  • Роутер часто является единственным способом выхода в сеть интернет для всех без исключения устройств домашней сети (за исключением случаев подключения тарифов интернета от сотовых операторов на смартфоны или планшеты с такой функцией). Т.е. настроив всего один роутер, вы будете контролировать все устройства разом
  • Роутеру в работе, безразлично ПО установленное на устройствах
  • Роутеру безразлично появление новых устройств
  • Роутеру безразличен «перевод часов» на ПК, чтобы отсрочить блокировку
  • Роутер настраивается разово, с установкой сложного пароля на вход на роутер. Также логин и пароль для подключения к интернету — стоит хранить в тайне
  • Настроив роутер, вы можете сохранить ваши настройки в отдельный файл —
  • При использовании сложного пароля на роутер, роутер можно только сбросить, при этом будут стерты все настройки подключения к сети интернет. Без знания логина и пароля от провайдера, на подключение к интернету, роутер будет просто железякой
  • Вход на роутер выполняется только для настройки или изменения настроек. Происходит это очень редко, шанс подсмотреть и запомнить пароль — минимален
  • Факт сброса настроек роутера и отсутствия интернета «везде» — скрыть тяжело
  • Восстановить настройки интернета и внесенных вами изменений «родительского контроля» из файла резервной копии, занимает около одной минуты, из них 50 секунд — это процесс перезагрузки роутера
  • Если ребенок все таки сможет незаметно для родителей обойти все указанные варианты, то у него получены не самые бесполезные знания в его жизни. 🙂
  • Так же изменение стандартного логина и пароля на роутер, защитит о части злоумышленников с интернета, методом перебора находящих роутеры с обычными паролями из сети интернет

Нивелирование недостатков, дело самих родителей:

  • Зная логин и пароль на роутер, можно отменить сделанные изменения (поэтому пароль и логин, стоит хранить в надежном месте)
  • Зная логин и пароль на интернет, можно сбросить роутер и вновь настроить доступ к интернету (на роутер заходят очень редко, факт сброса можно не замечать очень долго)

Ну а самое главное в любой защите — не указывать, с помощью какого способа вы это сделали .

Роутеры фирмы TP-Link имеют функцию Фильтрация IP-адресов, через настройку которой мы и будем ограничивать доступ устройств к сети интернет.

Причем мы не будем создавать большой список устройств, которые нужно ограничивать в использовании интернета. Мы создадим «белый список» из 3 устройств с разрешенным круглосуточным доступом, а любое другое устройство не из этого списка будет иметь лимитированный доступ по времени к сети интернет.

В примере будет рассмотрено прекращение доступа детей к интернету с 10 часов вчера до 7 утра, но на основе этих знаний, вы можете добавить правила например для прекращения доступа в обеденное время, что сподвигнет ребенка «не забыть покушать» или выполнение каких-то домашних дел.

Пример не требует высокого уровня компьютерной грамотности, снабжен пояснениями и не сложен.

Перед началом настройки выполните следующие действия:

Настройка роутера TP-Link

Настройка DHCP и резервирования адресов

MAC адрес — уникальный идентификатор, присваиваемый сетевой карте устройства. МАС адрес — постоянный и индивидуальный для каждого устройства.

В данном примере МАС адреса 1,2,3 устройства мне известны и принадлежат устройствам, доступ к сети интернета которым не должен быть ограничен.

Всем остальным устройствам 4-10 мы будем ограничивать время нахождения в сети Интернет.

Копируем/записываем/запоминаем MAC адреса устройств с ID 1-3. Эти устройства будут иметь постоянный и фиксированный адрес в домашней сети.

Графа назначенный IP-адрес показывает нам диапазон адресов нашей домашней сети — 192.168.0.N . Где N — число в диапазоне от 1 до 254, по умолчанию DHCP начинает выдавать адреса начиная с 100, т.е. начиная адресацию с IP: 192.168.0.100.

Изображение 1. Список устройств получивших адрес от службы DHCP роутера TP-Link

Переходим на пункт ниже — Резервирование адресов .

Добавляем три устройства доступ которым мы не будет ограничивать по времени.

Нажимаем кнопку Добавить и заполняем поля в Изображение 3. Резервируем IP адрес за определенным устройством.

Изображение 2. Резервируем IP адреса за определенными устройствами

Нажимаем кнопку Добавить и в появившееся окно вписываем MAC адрес первого устройства, в примере: 10-3B-59-8A-EE-0A, закрепим за этим устройством адрес 192.168.0.10 (можем выбрать любой в диапазоне от 192.168.0.2 до 192.168.0.254 , IP адрес 192.168.0.1 — уже закреплен за роутером TP Link).

Выбираем Состояние — Включено , что бы резервирование заработало.

Изображение 3. Резервируем IP адрес за определенным устройством

Таким образом в данный список добавляем все устройства, которые должны иметь нелимитированное время пребывания в интернете. (см. Изображение 2. Резервируем IP адреса за определенными устройствами ).

В примере добавлено 3 устройства.

Включение защиты и настройка фильтрации IP-адресов

Переходим на пункт Межсетевой экран и ставим галочки напротив:

  1. Включить Межсетевой экран
  2. Включить Фильтрацию IP-адресов
  3. Запретить пакетам, не указанным в правиле фильтрации, проходить через маршрутизатор

Без включения первого пункта роутер не может использовать какие-либо виды фильтрации, даже если они отмечены «галочкой».

Второй пункт задействует нужную нам в уроке — IP фильтрацию .

Изображение 4. Включение Межсетевого экрана и IP фильтрации

Третий пункт, позволяет нам использовать «белый список», т.е. в моем случае разрешить нелимитированный доступ только указанным устройствам, которых у меня всего 3 из 12. В случае если у вас 12 устройств и всего одному из них нужно ограничить доступ, стоит настроить вариант Разрешить доступ к Интернет данным компьютерам, указанным во включенных правилах.
Нажимаем Сохранить .

Изображение 5. Добавление правил фильтрации IP адресов

Переходим к пункту Фильтрация IP-адресов , нажимаем кнопку Добавить .

Создаем первое правило, описывающее 3 разрешенных устройства.

  • Рабочее время (Время действия правила) с 00 часов 00 минут, до 24 часов 00 минут, т.е. круглые сутки
  • IP-адрес в сети LAN. Указываем зарезервированные адреса устройств «белого списка», т.к. я назначал адреса идущие подряд, я могу указать сразу диапазон 192.168.0.10 до 192.168.0.13 (на самом деле нужно до 192.168.0.12, т.к. устройств всего 3, опечатка на Изображении 6 )
  • Действие — Разрешить.

Указанное время я Разрешаю доступ для Указанного диапазона IP адресов .

С 00 часов 00 минут до 24 часов 00 минут , устройствам с адресами 192.168.0.10, 192.168.0.11, 192.168.0.12, 192.168.0.13 — роутером Разрешается доступ к сети Интернет.

Изображение 6. Добавление правила для «белого списка»

Создаем второе правило правило, описывающее все остальные (детские) устройства.

  • Рабочее время (Время действия правила) с 07 часов 00 минут, до 22 часов 00 минут
  • IP-адрес в сети LAN. Не указываем, это означает, что используется весь возможный диапазон адресов
  • Действие — Разрешить.

Логически созданное правило — звучит: в Указанное время я Разрешаю доступ для всех IP адресов .

С 07 часов 00 минут до 22 часов 00 минут , Любому устройству — роутером Разрешается доступ к сети Интернет.

Изображение 7. Добавление правила ограниченное время интернета для всех устройств

Проверяем корректное создание правил, сравниваем адреса и время ограничения.

Логически роутер проверяет:

  1. Если Время любое , а адреса устройств совпадают от 192.168.0.10 до 192.168.0.12 , то Разрешаем доступ , не проверяя последующие правила
  2. Если адреса из первого пункта не совпали с «белым списком», то Разрешим доступ , Любому устройству нашей сети если сейчас промежуток времени с 7 утра до 10 вечера , не проверяя последующее правило
  3. Если оказалось, что устройство не из «белого списка» (пункт 1) или текущее время с 22-00 вечера до 7-00 утра — запрещаем доступ всем.

Изображение 8. Проверка правильности правил

Поздравляю, самая сложная часть — создание правил — успешно выполнена!

Перезагрузка роутера для принятия изменений

Чтобы изменения вступили в силу — перезагружаем роутер.

Выбираем раздел Системные инструменты , пункт Перезагрузить .

Изображение 11. Перезапуск роутера

Маршрутизатор перезагружается, можете проверить работу правил фильтрации (если наступило указанное вами время), так же рекомендую перезагрузить(или переподключить к интернету) устройства из «белого списка», чтобы произошло обновление IP адресов и роутер присвоил этим устройствам зарезервированные за ними адреса.

Если данная статья вам помогла и вы хотели бы в ответ помочь проекту сайт, поделитесь этой статьей с другими:

Родительский контроль. Как ограничить ребенку доступ к Интернет, по времени. . Последнее изменение: 2018-09-23 от Юн Сергей