В предыдущем выпуске я рассказывал про некоторые настройки роутера, которые помогут обезопасить домашнюю сеть. Там же я обещал, что расскажу про статическую маршрутизацию, ибо ручная настройка — это самое надежное средство от несанкционированного подключения к вашему маршрутизатору (роутеру).
Особо вдаваться в теорию не буду, а скажу лишь, что статическая маршрутизация — это ручное назначение IP адресов для ваших устройств. И именно потому, что назначение ручное, ни одно устройство не может просто так подключиться к роутеру, будь то по подключение по кабелю или по Wi-Fi (даже зная пароль). Итак, приступим к практике, и все встанет понятно. И, пожалуй, начнем с роутера TP-LinkArcher C7 (AC1750).
Сразу оговорюсь, что действия ниже я рекомендую проделывать на ПК, подключенном к роутеру кабелем!
Шаг 1
Нам нужно узнать MAC-адреса всех наших смартфонов, ноутбуков, планшетов, Смарт телевизоров и прочих подключаемых к интернету устройств. Как это сделать проще всего я также упоминал в выпуске 3. Но эту информацию можно посмотреть и в самих устройствах. Для планшетов и телефонов MAC-адрес легко посмотреть в настройках, в разделе «Об устройстве», пункт «Общая информация».
В Windows это можно сделать через командную панель: для этого нужно одновременно нажать клавиши Winи R, в открывшемся окне ввести «cmd» и в командной панели набрать команду «getmac».
А вот как узнать MAC-адрес на Смарт ТВ я не знаю, поэтому это все таки лучше делать через роутер.
Шаг 2
Идем в настройки роутера (как туда попасть я описывал все в том же выпуске 3) и ищем раздел DHCP, в котором ставим точку Disable, тем самым выключая автоматическое назначение IP адресов.
И дабы убедиться, что больше никто не сможет подключиться к нашему роутеру, пробуем подключиться к нему с планшета, при этом зная пароль.
Что и следовало ожидать — процесс подключения застопорился на получении IP-адреса, а через 5 минут вышло сообщение об ошибке.
Шаг 3
Теперь нам нужно для каждого нашего устройства добавить (назначить) IP-адрес в список «IP & MAC Binding»,
где пока мы видим только компьютер, за которым сидим сейчас. Идем в настройки и нажимаем добавить.
Вносим MAC-адрес какого-либо нашего устройства (в окошке справа видим образец) и назначаем ему IP адрес.
IP адрес может быть любым в диапазоне от 192.168.0.2 до 192.168.0.254, кроме 192.168.0.102, который как мы видели чуть ранее уже занят компьютером, с которого мы производим настройки, а 192.168.0.1 — это IPадрес самого роутера.
Далее аналогичным образом добавляем все наши устройства.
На картинке выше я специально выделил два последних устройства, что бы показать, что это два моих ПК, подключенных к роутеру по кабелям.
На этом настройка роутера TP-LinkArcher C7 (AC1750) закончена. Настройка роутера AsusRT-N10 по сути ничем не отличается. Как попасть в настройки мы также рассматривали в предыдущем выпуске, а об остальном будет понятно из картинок ниже.
Ну что же, полдела сделано. Теперь переключаемся на настройки ПК и планшетов.
Шаг 4
Инструкция ниже подойдет для Windows 7, 8 и 10. Идем в настройки сетей, для этого кликаем правой кнопкой мышки на значок подключения и выбираем пункт «Центр управления сетями и общим доступом».
И внимательно пошагово делаем, как показано на картинке ниже.
В качестве пояснений напомню, что IPадрес 192.168.0.108 — это адрес моего второго ПК, о котором я упоминал в шаге 3,когда назначал IP-адреса в настройках роутера TP-LinkArcherC7 (AC1750). Соответственно, если бы сейчас я был подключен к роутеру AsusRT-N10, то IPадрес был бы указан 192.168.1.3. Почему именно такой? Отвечаю: если внимательно посмотреть на 3 картинки выше, там, где мы назначаем IPадреса в настройках роутера AsusRT-N10, то мы увидим, что для устройства с MAC-адресом 00012E3DDBE3 (MAC-адрес упомянутого ПК), мы и назначили IPадрес 192.168.1.3. «Маска подсети» всегда будет 255.255.255.0, а вот «Основной шлюз» у роутера TP-LinkArcherC7 (AC1750) будет 192.168.0.1, а роутера AsusRT-N10 — это 192.168.1.1, то есть те IP адреса, которые мы указываем в браузере, чтобы попасть в настройки роутеров. «DNSсервер» 8.8.8.8 тоже одинаков для всех вариантов.
По той же самой аналогии подключаем смартфоны и планшеты, а именно открываем настройки Wi-Fi и ищем название нашей сети.
В появившемся окне ищем пункт «Настройки IP» и выбираем «Пользовательские» (хотя этот пункт может называться, например, «Вручную»).
И опять внимательно смотрим на картинку.
Если мы ничего не напутали, например, перепутали IP-адрес, назначенный в настройках роутера для другого устройства, то после того как мы нажмем «Сохранить», наше устройство должно установить соединение с роутером.
К сожалению Смарт ТВ у меня нет, поэтому как подобное подключение осуществить там я не знаю, но могу с уверенностью сказать, что принцип будет тот же.
В заключении хочу сказать, что даже такие сложные настройки не гарантируют полной безопасности, но они точно усложнят (а для менее опытных взломщиков вообще сделают невозможным) процедуру взлома вашей Wi-Fi сети. К тому же у ручной маршрутизации есть дополнительные преимущества, одно из которых стабильная работа. То есть, отключив DHCP сервер и взяв на себя назначение IP-адресов, вы снимаете с роутера очень большую нагрузку. Например, в моем случае некоторые Wi-Fi устройства очень часто теряли сеть, и как показала практика, виной тому был именно роутер, ведь после описанных выше процедур я не заметил ни одного «отвала» смартфона или планшета за четыре месяца, что прошли с момента настройки роутера до написания этой инструкции. О других преимуществах ручной маршрутизации я расскажу в следующих выпусках. Если остались вопросы, то как обычно ответим в комментариях.