Доступ к роутеру: как подключиться удаленно

Содержание

Что такое «виртуальная частная сеть»?

Виртуальная частная сеть (VPN) представляет собой создание шифрованного соединения между удаленным клиентом и сервером (точка-точка) так, что первый из них при подключении будет видеть сетевые ресурсы таким образом, будто он находится во внутренней сети. Настройка между клиентом и сервером производится только один раз, и в дальнейшем подключение будет производиться автоматически.

При создании соединения применяются протоколы PPTP или OpenVPN. PPTP протокол поддерживает практически каждый роутер с VPN сервером среднего ценового сегмента, но его использование ставит под сомнение безопасность сети. Протокол OpenVPN обеспечивает более надежную защиту соединения, но потребляет значительные машинные ресурсы для поддержки шифрования.

К преимуществам впн тоннеля отнесем следующее:

  • защищенное соединение для входа в интернет;
  • подмена реальных IP-адресов или их скрытие;
  • удаленный шифрованный доступ к корпоративной или домашней сети из любой точки мира;
  • обход блокировки сайтов.

Пошаговая настройка vpn сервера на роутере Asus

Как пример, показана настройка VPN на роутере Asus, поскольку именно они позволяют создавать туннели на заводской прошивке. Для настройки VPN проводится поэтапно. Для этого выполните следующие шаги:

  1. В браузере открыть страницу настроек роутера, по умолчанию это адрес 192.168.0.1. Ввести имя пользователя и пароль (если эти данные не менялись, то посмотрите их на нижней стороне роутера).
  2. Выбрать пункт меню «VPN-сервер».
  3. Переключатели «Включить PPTP сервер» и «Network Place (Samba) Support» перевести в положение «да».
  4. Указать имена пользователя и пароли для необходимого количества удаленных клиентов в соответствующих полях.
  5. Перейти на вкладку «Подробнее о VPN». Здесь выбирается тип шифрования соединения, возможность подключения к DNS или WINS серверам, пулл IP-адресов клиентов для подключения.
  6. Нажатие кнопки «Применить» переведет подключение в рабочее состояние.

При отсутствии «белого» IP-адреса, необходимо дополнительно переместиться на вкладку DDNS из меню «Интернет». На вкладке нужно поставить переключатель «Включить DDNS-клиент» в положение «Да», отметить нужный сервер и ввести имя хоста. На этом настройка VPN на роутере Asus закончена, переходим к настройке клиентов.

Настройка роутера, который планируется в виде клиента, не представляет сложности. На клиенте настраивается стандартное PPTP подключение, подобное тому, как подключение к интернет-провайдеру.

Некоторые роутеры на стандартных прошивках не могут быть использованы как серверы. Для решения многих задач может подойти прошивка, разрабатываемая группой независимых энтузиастов, которая имеет название DD-WRT, но применение данной прошивки требует некоторых навыков, да и подходит не для всех домашних роутеров.

Настройка роутера для доступа к камере через интернет

Если вы успешно выполнили перечисленные выше действия, ваша камера будет доступна в локальной сети. Вы сможете работать с ней с любого устройства, подключенного к вашему роутеру. Однако, если вы хотите иметь доступ к камере через интернет, потребуется выполнить дополнительные настройки.

Для начала нужно выяснить предоставляет ли ваш провайдер вам статический «белый» адрес

Это важно для получения доступа к роутеру через интернет

«Белые» IP-адреса

Адреса бывают двух типов: реальные, которые называют  «белыми». И виртуальные, называемые обычно «серыми»

Они могут при этом быть статическими или динамическими, но в данном случае это не важно. Главное, что если у вас «белый» адрес, то к вашему роутеру можно подключиться из сети напрямую, указав его

Если же провайдер раздаёт в сети «серые» виртуальные адреса, а выход в сеть осуществляется с общего IP провайдера, тогда найти ваш роутер в сети по IP-адресу не получится.

Проверить какой у вас IP можно следующим образом. Посмотрите какой адрес используется при вашем подключении. После этого зайдите на любой сервис, позволяющий определить IP с которого вы входите в сеть. Например, сайт 2ip.ru. Если IP вашего подключения и IP, определённый сервисом, совпадут, значит у вас реальный адрес. Если же адреса будут разные, значит у вас виртуальный IP. Большинство провайдеров за отдельную плату по заявке предоставляют реальные IP-адреса. Обратитесь в техподдержку для решения этого вопроса.

При использовании мобильного интернета — подключении IP-камеры через роутер с 3G/4G модемом, зачастую оператор выдает внешний динамический IP-адрес. Он может изменяться со временем, например после перезагрузки устройства. Желательно подключить услугу внешнего IP-адреса. В этом случае вы получите статический адрес. Он не изменится после перезагрузки.

Будем считать, что вопрос с «белым» адресом вы решили. Но это ещё не всё. Теперь на роутере нужно открыть порты для входящих подключений.

Проброс портов

По умолчанию камера использует 80 порт для подключения. Его можно не менять, но при желании, возможно его поменять. Для этого заходим в веб-интерфейс камеры и в сетевых настройках прописываем вместо 80 любой номер. Например, 3000. Теперь, чтобы подключиться к ней из локальной сети, нужно ввести её IP-адрес, двоеточие и номер порта. То есть в строке браузера нужно написать: 192.168.1.25:3000, где 192.168.1.25 это локальный IP-адрес сетевой веб камеры.

Не забудьте сменить стандартный пароль доступа к камере, чтобы никто не смог получить к ней доступ!

Теперь необходимо выполнить проброс портов на роутере. Этой теме посвящена отдельная статья на нашем сайте. В ней вы можете ознакомиться с подробными  инструкциями как настроить проброс портов на различных роутерах и для чего это нужно. Здесь мы приведём краткую инструкцию.

Ищем в меню вашего роутера пункт «Проброс портов», «Port forwarding” или нечто подобное. Укажите здесь IP-адрес вашей камеры, порт через который будет к ней внешнее подключение, допустим 4000 и её порт (по умолчанию обычно 80, но если вы его меняли, как описано выше, то 3000). После сохранения настроек проверьте работоспособность подключения. Для этого с любого компьютера, подключенного к интернету, зайдите через браузер на адрес xx.xx.xx.xx:4000. Если откроется окно входа в веб-интерфейс IP-камеры, значит подключение настроено правильно.

Обратите внимание, здесь мы сделали проброс портов для камеры 192.168.1.25. Для примера добавили еще одну камеру с IP-адресом 192.168.1.25

Для нее выбрали внешний порт 4001. Таким образом, по xx.xx.xx.xx:4000 будем подключаться к одной камере, а по xx.xx.xx.xx:4001 ко второй.

Какие есть программы для удалённого доступа

Подключение к удалённому рабочему столу настраивается с помощью специального программного обеспечения. Можно пользоваться стандартным инструментом Windows, можно скачать Remote Desktop Protocol или Chrome Remote Desktop. Особенность всех приложений в том, что они полностью бесплатные: их можно настроить как для личных целей, так и для корпоративных компьютеров.

Стандартный инструмент Windows

Самым популярным способом подключения остаётся стандартное приложение «Подключение к удалённому рабочему столу», которые есть в Windows 7, 8 и 10. Его не нужно скачивать: инструмент предустановлен в систему.

Чтобы разрешить подключаться к своему компьютеру, нужно:

  1. Открыть «Панель управления» через меню «Пуск» в папке «Служебные».
  2. Выбрать раздел «Система и безопасность».
  3. Выбрать подраздел «Система».
  4. Нажать в правом меню «Дополнительные параметры системы».
  5. Перейти во вкладку «Удалённый доступ».
  6. Поставить галочку в блоке «Удалённый помощник».
  7. Если в системе несколько пользователей, поставить галочку в пункте «Разрешить удалённые подключения к этому компьютеру» и выбрать учётные записи в разделе «Выбрать пользователей».
  8. Нажать «Применить» и закрыть окно.
  9. Открыть браузер и набрать в поисковой строке «Мой IP».
  10. Скопировать адрес из строки IPv4 и отправить на основной компьютер.

Чтобы подключиться к удалённому рабочему столу со своего ПК, нужно:

  1. Запустить инструмент «Подключение к удалённому рабочему столу» из меню пуск в папке «Стандартные».
  2. Ввести IP-адрес в поле «Компьютер» и, при необходимости, название учётной записи, к которой подключается ПК, в поле «Пользователь».
  3. Нажать «Подключить».
  4. Подтвердить подключение, нажав кнопку «Да».
  5. Чтобы сохранить конфигурацию и быстро запускать подключение по ярлыку, нужно нажать «Сохранить как» и поместить на рабочий стол.

Remote Desktop Protocol

Второй инструмент Microsoft предназначен для Windows 10. Он распространяется через Microsoft Store, доступен на ПК и планшетах. При этом настроить удалённый рабочий стол можно и в Windows 7.

Чтобы сделать удаленный доступ к компьютеру, нужно:

  1. Скачать RDP для 64-битной или 32-битной системы с сайта Microsoft.
  2. Запустить мастера настройки и нажать «Далее».
  3. Принять условия и нажать «Далее».
  4. Выбрать пользователей и нажать «Установить».
  1. Дождаться установки и нажать «Готово».
  2. В новом окне нажать «Подписаться».
  3. Авторизоваться в учётной записи Microsoft.
  4. Открыть браузер и найти свой IP по аналогии с предыдущим методом.

Чтобы подключиться к компьютеру с Windows 10 через RDP, нужно:

  1. Скачать приложение «Удалённый рабочий стол (Майкрософт)» из Microsoft Store и запустить.
  2. Нажать кнопку «Добавить» на верхней панели.
  3. Выбрать строку «Рабочий стол».
  4. Ввести IP-адрес в поле «Имя компьютера» и нажать иконку плюса в строке «Учётная запись пользователя».
  5. Ввести имя пользователя (email), пароль и имя, которое будет отображаться при подключении, после нажать «Сохранить».
  6. Нажать «Сохранить».
  7. Дважды кликнуть на сохраненный рабочий стол и подключиться.

Chrome Remote Desktop

Удалённо подключиться к другому компьютеру через интернет помогает бесплатный сервис Chrome Remote Desktop от Google. Он работает через браузеры на базе Chromium и помогает настроить подключение автоматически за пару минут.

Разрешить доступ к подключению на ПК можно следующим способом:

  1. Открыть раздел Remote Desktop на сайте Google.
  2. Нажать иконку скачивания.
  3. Загрузить расширение из Chrome Webstore.
  4. Подождать, пока программа настройки скачается.
  5. Кликнуть на кнопку «Принять условия и установить».
  6. Подтвердить запуск программы во всплывающем окне.
  7. Подождать, пока сервис установится.
  8. Нажать кнопку для генерации кода подключения.
  9. Скопировать код и отправить на другой ПК.

Чтобы подключиться к другому ПК, нужно вернуться на стартовую страницу, ввести код и нажать кнопку «Подключить».

Бесплатные сервисы для удалённой поддержки и администрирования помогают работать с другими ПК как в личных, так и в коммерческих целях. Они легко настраиваются по общему принципу: сначала разрешить доступ на зависимом ПК, потом подключиться на основном.

Настройка KeenDNS на старой версии ПО Zyxel Keenetic

Для работы KeenDNS нужно убедиться, что данный модуль присутствует на роутере — проверить это или загрузить его можно в разделе «Система», где нужно открыть вкладку «Обновление» и нажать на кнопку «Показать компоненты»

Здесь должен присутствовать «Модуль управления маршрутизатором через облачную службу», если его нет, то попробуйте установить еще раз, иначе вы столкнетесь с проблемой, что KeenDNS не работает.

После его установки и активации соответствующий раздел «KeenDNS» появится в меню «Приложения».

Здесь нужно ввести желаемый адрес для нашего маршрутизатора, по которому он будет доступен из интернета, и нажать на «Проверить». Отобразится список доступных для регистрации имен.

Выбираем понравившееся и жмем все ту же кнопку — нас попросят включить облачную службу Zyxel — подтверждаем это.

И на следующем шаге выбираем режим работы KeenDNS:

  • Прямой доступ — для тех, у кого белый айпишник. Но при таком раскладе нам и так не нужен был бы никакой DDNS, поэтому этот пункт не для нас
  • Через облако — а вот это наш вариант — выбираем его и сохраняем.

Доступ к компьютеру через маршрутизатор

Теперь ознакомимся, как подключиться к компьютеру, который подключен к Интернет через наш роутер. В качестве примера снова возьмем ZyXEL Keenetic.

Сначала скачиваем и устанавливаем на компьютер специальную программу удаленного доступа «Remote Desktop». В некоторых версиях Windows данная программа уже входит в дистрибутив.

Переходим в настройки роутера, пункт «Домашняя сеть», подпункт «Серверы».

Настройка перенаправления портов

Ставим галочку «Перенаправление портов». В поле «Сервис» выбираем «другой», далее заходим в настройки программы Remote Desktop, и смотрим номер порта, который она использует в качестве удаленного доступа. В нашем примере это 3389. Пишем его в настройках роутера в поле «Порты».

Далее в поле «IP-адрес сервера» выбираем вариант «Введенный», и в следующем поле пишем IP-адрес компьютера, на котором установлена программа. В нашем случае 192.168.1.33. В «Описании» пишем название правила (чтобы не запутаться, если их будем много), и в «В доступ из Интернета» указываем, кому разрешено удаленно подключаться. Для примера разрешим всем.

Жмем кнопку «Добавить».

Получаем доступ к роутеру D-Link и делаем гадости!

Проблема известна довольно давно, но компания-производитель не спешит «латать дыры»! Для многих роутеров существует возможность получить доступ к админ-панели, отправив специальный запрос!

Я проверил эту уязвимость на двух своих устройствах: более старом D-link DIR-320 и новом DIR-300NRU. Они оба оказались под угрозой!

Суть заключается в том, что многие пользователи включают возможность удалённого администрирования роутера, чтобы иметь возможность подключаться к нему из любой точки земного шара. Разумеется, что панель администратора защищена паролем, однако этот пароль можно узнать, выполнив запрос вида «/model/__show_info.php?REQUIRE_FILE=/var/etc/httpasswd».

А вот и наш пароль на роутер в открытом виде!

Подставив это заклинание в адресную строку браузера сразу же после адреса роутера (как локального: 192.168.0.1, так и «внешнего»), вы получите логин и пароль в открытом виде. Если ваш роутер расположен по стандартному адресу (192.168.0.1), то вы можете проверить его уязвимость по этой ссылке!

В этом нет ничего страшного, пока ваш роутер настроен на игнорирование «внешних» подключений, то есть пока вы можете конфигурировать его только при подключении через сеть Wi-Fi или с помощью Ethernet-кабеля. Но если вы разрешаете любому пользователю получать доступ к роутеру, то у вас могут быть проблемы!

Во-первых, он получает доступ к настройкам Wi-Fi точки и может узнать пароль от конкретной точки Wi-Fi:

Мы можем увидеть пароль от точки Wi-Fi

После получения данных для доступа, злоумышленник, проживающий в вашем же городе, может использовать эти данные для подключения к локальной сети и получения доступа к локальным ресурсам, то есть всем «расшаренным» папкам и общим документам!

Во-вторых, он может выяснить внутреннюю инфраструктуру сети и, при необходимости, включить неиспользуемые (но давным-давно заданные) правила перенаправления портов, чтобы получить доступ к FTP, RDP, SSH и другим протоколам и портам.

Отключённые для безопасности пробросы портов можно снова включить!

Существует так же особая модель роутера, которая позволяет подключить внешний жесткий диск и использовать его для загрузки торрентов, раздачи iTunes-библиотеки и прочего. Эта модель также подвержена подобной уязвимости и если злоумышленник обнаружит такой роутер, то сможет получить не только личный «анонимный FTP-сервер», но и получить доступ ко всей информации, хранящейся на этом диске.

Проблема отягчается тем, что роутер очень часто остаётся без присмотра. Это вещь, к которой применимо выражение «работает — не трогай!», поэтому мне мало известно людей, которые проверяют свой роутер хотя бы раз в день. Таким образом, злоумышленник может свободно менять настройки роутера не вызывая подозрений достаточно долгое время, пока хозяин не обнаружит, что его пароль не подходит!

Проверьте свой роутер! Если он выдаёт логин и пароль в чистом виде по приведённой мной выше ссылке, то отключите возможность удалённого администрирования! Снимите галку с «Enable remote management»! Вы всё так же сможете управлять своим роутером, подключаясь к домашней Wi-Fi сети или с помощью кабеля, но злоумышленники не смогут получить доступ!

Снимите галку с enable remote management!

Как ещё можно испортить настроение хозяину роутера?

  • Сменить пароль на подключение к интернет, не изменяя Wi-Fi-пароль
  • Сменить пароль на Wi-Fi
  • Сменить пароль от админ панели
  • Отформатировать подключённый к роутеру жесткий диск
  • Пробросить внутренний порт принтера (DIR-320 и другие) во внешнюю сеть и отправить на печать увлекательные книги Дарьи Донцовой
  • Поднять FTP-сервер, загрузить на подключенный диск нелегальный контент, вызвать представителей закона и натурально упрятать ни в чём неповинного человека на внушительный срок!

Всё ограничивается только фантазией злоумышленника, поэтому:

Если ваш роутер уязвим, немедленно выключите и ни в коем случае не включайте функцию удалённого администрирования!!!

Вся информация представлена в образовательных целях. Автор не несёт ответственности за использование этой информации во вред кому-либо! Берегите свою приватность!

Лучше маленький лайк и репост, чем большое спасибо в комментах. По этой причине комментарии выключены, а кнопки репостов — вас ждут. Пользуйтесь, прошу

Ограничение времени пользования интернетом

Существует также ограничение по пользованию сетью Интернет по времени. Чаще всего на определенный срок или по графику ограничивают интернет для детей с помощью родительского контроля. Ограничение вводится, когда родителей нет дома, они ушли в гости или просто легли спать. Ребенок в таком случае остается без присмотра и может навредить себе негативным и деструктивным действием некоторых ресурсов. Наиболее популярными решениями в этой сфере являются NetPolice, ComputerTime, WindowsGuard, Salfeld Child Control.

Важно! Установить родительский контроль или простое ограничение интернета по времени можно с помощью стандартных веб-настроек маршрутизатора, если это предусмотрено производителем. Однако конфигурации там могут быть не сильно гибкие

Почему ASUSCOMM.COM не работает? Недопустимый IP адрес и Несанкционированный запрос на регистрацию

Регистрация в DDNS имеет смысл только в том случае, если у вас внешний белый IP адрес от провайдера — без разницы, статический или динамический. Подробнее про то, как это узнать, я написал в другом посте — прочитайте, если не знаете, что это такое.

В ином случае будут появляться ошибки типа «Недопустимый IP адрес» или «Несанкционированный запрос на регистрацию». Если у вас серый внешний айпишник, то сервис DDNS от Asus функционировать не будет.

Если же asuscomm.com не работает после перезагрузки, это означает, что когда роутер подключился к интернету, то у него поменялся серый айпишник на другой, и все настройки сбились.

Пленочный теплый пол: разновидности инфракрасных пленок, особенности монтажа

Подключение через Telnet

Telnet – протокол обмена данными между сетевыми устройствами, разработанный специально для удалённого управления. Этот протокол позволяет изменять настройки маршрутизатора, беспроводной сети, задавать другие параметры, а также перезагружать устройство с помощью командной строки.

Чтобы иметь возможность подключаться к роутеру через Telnet, эту опцию нужно включить в веб-интерфейсе устройства. Если вы приобрели новый роутер и данная опция в нём по умолчанию отключена, управлять устройством из командной строки вы не сможете.

Для того, чтобы использовать Telnet можно воспользоваться программой PuTTy. Так же есть возможность воспользоваться стандартными средствами Windows. Открываем панель управления (её можно найти поиском по компьютеру). В ней ищем программы и компоненты. Нажимаем на пункт “Включение или отключение компонентов Windows”. Там выбираем клиент Telnet, жмем OK и ждем завершения установки компонента.

После установки запустим приложение. Его можно найти в поиске по компьютеру “telnet”.

Введите команду telnet 192.168.1.1. Цифры – это IP-адрес вашего роутера. Нажмите ENTER.

Сразу после этого появится запрос логина и пароля. После того, как вы их введёте, вам будет открыт доступ к настройкам роутера.

Команды, используемые для настройки большинства устройств, одинаковы. Получить подробную информацию можно, скачав руководство к вашему роутеру. Некоторые роутеры по команде help выводят полный список доступных команд. Однако эта опция есть не у всех производителей. Например, на роутерах ZyXEL она отсутствует.

Telnet в большинстве случаев позволяет выполнить полноценную настройку роутера из командной строки.

Ответы знатоков

АНАНКИН АЛЕКСАНДР:

Для этого узнай ip, затем зайди в админку и там в настройке есть такой пункт.

Виктор Вишневский:

Без логина и пароля не как…. кроме как не имея к нему доступа физически

Алеша Исковских:

Подпаиваешь к кнопке перезагрузки провода и подключаешь простой переключатель.

Андрей Кривоногов:

Дешевле тёмную сделать. Или сейчас в общагах Мужиков нет, одни сцыкла?!

Vic:

Только физически перегрузить роутер и поставить свой пароль (пока админ не изменит). Можешь глушилку купить и пакостить всем.

Виктор Гнитиев:

Нужно знать его внешний IP-адрес. Если он «маршрутизируемый», то шанс есть. В интернете можно почитать, что такое «не маршрутизируемые сети» и найти ихние диапазоны IP-адресов. Например, туда входят все адреса сети 192.168.ххх. ххх и к ним вы просто так не доступитесь. Для этого нужно провайдерские маршрутизаторы настраивать особым образом.

Дальше, сам роутер должен принимать извне какие-то подключения, например, по SSH (на этом адресе) . Если это есть, тогда шанс есть.

Дальше знать логин-пароль, с которыми на него попасть можно.

Если все это соблюдается, берете любой SSH-клиент (например, putty) и вуаля!

Katze von Ulthar:

в зависимости от настроек и модели железяки, на нее можно зайти по , telnet либо ssh. вот только грамотно настроеный роутер не слушает подключений с улицы

Дмитрий:

В зависимости от модели рутера: -функция Remote Access (по IP), либо -функция Dynamic DNS (тут нужно региться на DynDNS . com вводить свой логин и пасс в настройках)

Wynger:

В браузере забей 192.168.0.1 192. 168. 0. 1 Убери пробелы.

Теймур Наджафов:

192.168.1.1.а не как сказал вингер, 192.168.0.1

721800:

теоретически можно, но при этом у него должен быть прямой ип к сети, без натов и фаеров со стороны провайдера.

Denis Fomin:

Нужно знать его внешний IP-адрес. Если он «маршрутизируемый», то шанс есть. В интернете можно почитать, что такое «не маршрутизируемые сети» и найти ихние диапазоны IP-адресов. Например, туда входят все адреса сети 192.168.ххх. ххх и к ним вы просто так не доступитесь. Для этого нужно провайдерские маршрутизаторы настраивать особым образом.

Дальше, сам роутер должен принимать извне какие-то подключения, например, по SSH (на этом адресе) . Если это есть, тогда шанс есть.

Дальше знать логин-пароль, с которыми на него попасть можно

Евгений Леонов:

Нужно знать его внешний IP-адрес. Если он «маршрутизируемый», то шанс есть. В интернете можно почитать, что такое «не маршрутизируемые сети» и найти ихние диапазоны IP-адресов. Например, туда входят все адреса сети 192.168.ххх. ххх и к ним вы просто так не доступитесь. Для этого нужно провайдерские маршрутизаторы настраивать особым образом.

Дальше, сам роутер должен принимать извне какие-то подключения, например, по SSH (на этом адресе) . Если это есть, тогда шанс есть.

Дальше знать логин-пароль, с которыми на него попасть можно

Master:

поддержую ответ Дмитрия а обще то наадо бы указать марку роутера

Подготовительные действия

Сперва потребуется выполнить авторизацию в веб-интерфейсе маршрутизатора, используя для этого подключенный к нему компьютер или ноутбук. Все следующие инструкции будут разобраны на примере TP-Link, поэтому и о принципе входа в интернет-центр рекомендуем прочитать в другой статье на нашем сайте, где за основу взята соответствующая модель роутера.

Подробнее: Вход в веб-интерфейс роутеров TP-Link

Второй этап подготовительных действий — определение метода получения IP-адреса, а также его сравнение на специальном сайте. Это необходимо сделать для того, чтобы выбрать дальнейший способ настройки удаленного подключения и вообще понять, можно ли это реализовать при текущих параметрах. Просмотр нужной информации осуществляется во всех веб-интерфейсах роутеров одинаково

Откройте раздел «Состояние» или «Мониторинг», где отыщите раздел «WAN» и обратите внимание на строку «IP-адрес». Здесь же вы можете узнать, статический он или динамический

Отталкиваясь от полученной информации, можно понять, чем стоит заняться в дальнейшем, какой метод организации удаленного доступа выбрать и реально ли его вообще настроить. Существует три варианта развития событий:

Внимательно ознакомьтесь с представленной информацией, чтобы подобрать подходящий вариант, а затем переходите к его реализации, следуя инструкциям ниже.

Zyxel Keenetic

Самый простой способ, это использовать NAT. То есть ваш роутер выступает неким шлюзом между сетью интернета и вашей домашней сетью. Маршрутизатор при этом имеет какой-то внешний IP, по которому мы и будем подключиться.

TP-Link

На старой прошивке идём во вкладку «Защита», на некоторых прошивках может ещё называться «Безопасность». Далее «Удалённый доступ». В строке IP-адрес удалённого доступа управления» нужно ввести айпишник того устройства, с которого вы будете пытаться сюда зайти (внешний айпи).

Например, комп на работе. Узнаём адрес и вводим сюда. Тогда доступ будет открыть только для это адреса. Если вы хотите, чтобы все адреса были открыты вводим 255.255.255.255. Если стоит 0.0.0.0, то служба отключена. Для доступа к управлению из интернета вводим внешний адрес интернет-центра. Он указан во вкладке «Состояние». Также в конце пишем порт «:80».

Чаще всего вопрос, как удаленно подключиться к роутеру через интернет, возникает в силу потребности сменить какие-то характеристики, к примеру, пароль, поскольку у вас есть подозрение, что вашим Wi-Fi пользуется кто-то еще. Или же изменить какие-то другие настройки. Или же удаленно вам нужно просмотреть статистику трафика на вход/выход.

tplinkeap.net — вход в панель управления точки доступа TP-Link Omada

Сразу после подачи электричества на точку доступа она начнет транслировать две сети wifi (2.4 и 5 ГГЦ) с именами «TP-Link_XXXX». Они открыты для подключения, поэтому нужно как можно быстрее зайти в настройки и поменять все значения.

Адрес входа в панель администратора для управления настройками точки доступа у TP-Link Omada расположен по адресу «tplinkeap.net». Его необходимо ввести прямо в браузере. После чего откроется страница входа в систему

Для авторизации используем логин и пароль «admin — admin», и нам тут же его предлагается сменить на свой более надежный. Причем, если задать простой набор цифр или букв, то точка доступа не даст нам его сохранить, нужно создать более сложный.

Далее попадаем в мастер быстрой настройки точки доступа. Здесь предлагает активировать или наоборот отключить вещание в том или ином диапазоне частот. А также поменять название своей сети, что мы и делаем.

После сохранения нас попросят переподключиться к сети точки доступа с новым названием. Выбираем его из списка

И вводим только что заданный пароль

И когда соединение будет установлено установки ставим галочку на подтверждение этого и жмем «Finish»

Удаленный доступ для Zyxel Keenetic

Достаточно часто у пользователей возникает необходимость попасть на маршрутизатор не с внутренней сети, а извне, из интернета или из чужой сети. Настроить удаленный доступ к маршрутизатору достаточно просто. Первое, что нужно сделать – зайти в панель управления. Подключиться к маршрутизатору можно двумя способами, о которых знают даже «чайники» — через кабель или используя беспроводную сеть Wi-Fi. В любом веб-обозревателе прописываем IP-адрес роутера. Уточнить эту информацию можно на наклейке, которая приклеена снизу на устройстве. Если адрес был введен верно, перед вами откроется окно с полями для ввода логина и пароля. Эти данные также указываются производителем на этикетке. После того, как вы попали в веб-интерфейс роутера, можно приступать к настройкам доступа. Наиболее доступный способ – применение NAT. В таком случае маршрутизатор будет работать в качестве шлюза между интернетом и вашей локальной сетью.

При этом роутер имеет определенный внешний IP, через который мы и будет пробовать выполнить подключение:

  • В главном меню находим категорию «Безопасность». На Зиксель Кинетик обозначается значком в виде щитка.
  • Открываем первый пункт. Затем нужно выбрать «Добавить правило».
  • В пункте «Описание» вы можете придумать любое имя.
  • В разделе «Интерфейс» необходимо указывать внешнюю сеть интернет. Здесь прописывается то подключение, через которое вы получаете доступ к сети. К примеру, это может быть Ростелеком (протокол PPPoE) или любой другой провайдер.
  • Протокол устанавливается автоматически в режим «TCP/UDP (все порты) и ICMP».
  • Кликаем на «Перенаправить на адрес», после чего нужно выбрать «Другой».
  • Прописываем IP-адрес маршрутизатора (192.168.0.1 или 192.168.1.1.).
  • Сохраняем внесенные изменения.

Как проверить соединение? Необходимо уточнить внешний IP – в поисковой строке нужно ввести «мой IP» и запомнить адрес.

Zyxel Keenetic

Самый простой способ, это использовать NAT. То есть ваш роутер выступает неким шлюзом между сетью интернета и вашей домашней сетью. Маршрутизатор при этом имеет какой-то внешний IP, по которому мы и будем подключиться.

  1. Заходим в раздел «Безопасность» со значком щитка.
  1. Нажимаем на первую вкладку и далее «Добавить правило».

Теперь по пунктам. В «Описание» можете писать любое название. Например «Доступ к роутеру»

В «Интерфейс» очень важно указать внешнюю сеть интернет. То есть – вы указываете то подключение, через, которое у вас идёт подключение к глобальной паутине

В моем случае это Ростелеком (PPPoE). Протокол ставится автоматом в режим TCP/UDP (все порты) и ICMP». Нажимаем «Перенаправить на адрес» и далее выбираем «Другой». Вводим IP роутера у меня — это 192.168.1.1. Кстати таким же образом можно получить доступ к любому ресурсу сети: камеры видео наблюдения, сервер и т.д.
Нажимаем «Сохранить».

  1. Теперь давайте проверим наше соединение. Нам нужно узнать внешний «Айпишник». Для этого в поисковике вводим «мой IP» и запоминаем адрес.
  1. Для проверки я использую браузер Tor», который автоматом ловит рандомный IP. На всякий случай тоже проверяю, что IP изменился. Даже страна другая.
  1. Все теперь нам надо извне ввести внешний IP маршрутизатора. Ура, у нас получилось, и теперь я могу иметь доступ к своему роутеру.

Зачем устанавливать пароль на домашнюю Wi-Fi сеть?

Когда речь идет о безлимитном интернете, на первый взгляд, кажется, что пароль на Wi-Fi вовсе не нужен. Но пользователи, которые получили доступ к вашей беспроводной сети, способны мешать веб-серфингу, захватывая часть интернет-канала. Помимо этого, резко увеличивается вероятность привлечения владельца роутера к уголовной ответственности правоохранительными органами, так как подключенные к нему пользователи могут осуществлять мошеннические манипуляции, скачивать пиратское программное обеспечение. Кроме того существует риск атаки на другие устройства, осуществляемые интернет-злоумышленниками. Они способны полностью перехватить управление роутером, в особенности, если на нем используются стандартные заводские настройки. Нередко мошенники используют «захваченный» роутер в своих целях.

Настраиваем IP-адрес ПК

Выше был указан фиксированный IP ПК, к которому был открыт доступ извне. Это значит, что у данного ПК и должен быть постоянный адрес, а не динамический, который при каждой активации может меняться. Фиксировать адрес сети можно через физический MAC-адрес компьютера. В настройках параметров маршрутизатора нужно выделить постоянный IP этому ПК. Первое, что нужно сделать, — попасть в панель управления роутера, зайти в категорию «Домашняя сеть», затем выбрать «Организация сети». Перед вами откроется окно, внизу которого будет пункт «Арендованные адреса». В поле «MAC-адреса» нужно выбрать значение «Введенный». В другой графе нужно прописать MAC-адрес ПК, на котором установлена программа, в третьей графе прописываем IP-адрес. Не забываем задать наименование правилу. Затем подтверждаем свои действия, нажимая кнопку «Фиксировать». Теперь для этого ПК IP изменяться не будет до тех пор, пока пользователь не отменит правило.

Подключать удаленный доступ к роутеру сможет при необходимости каждый пользователь. Ничего сложного в данной процедуре нет. Если все делать поэтапно, опираясь на приведенные инструкции, вы сможете быстро настроить удаленный доступ.

Защита домашнего роутера от соседей и хакеров – зачем это нужно?

Домашний роутер необходимо защищать от соседей, хакеров, и это очень ответственный шаг. Интернет можно раздавать кому угодно, но, тогда условно происходит снижение срока службы устройства, снижается скорость соединения, ставятся под угрозу собственные файлы, персональные данные. Если не защищать домашний Wi-Fi от других пользователей — история интернет-серфинга, банковские реквизиты, электронная почта – вся эта информация может стать доступной посторонним лицам. Если это будут мошенники, они могут использовать персональные данные пострадавшего пользователя против него самого.

Вывод

Ну вот вкратце и все! Если Вам нужна помощь или бесплатная консультация по вопросу как организовать удаленную работу сотрудников, пишите мне заявку и мы с вами все обсудим и я подскажу как можно все организовать или даже сам вам все сделаю (времени пока много)

И очень прошу, сидите дома и постарайтесь никуда не выходить и не контактировать с другими людьми! Мы сами усугубляем ситуацию в нашем городе и стране!

в данной инструкции вы узнаете как:

  1. как подключить сотрудников для удаленной работы на компьютере?
  2. как подключить внешних пользователей к серверам компании?
  3. как подключить удаленно сотрудников в 1с
  4. Как подключить сетевые папки удаленным сотрудникам?
  5. как организовать работу удаленщиков с офисным сервером?
Оцените статью
Рейтинг автора
5
Материал подготовил
Андрей Измаилов
Наш эксперт
Написано статей
116
Добавить комментарий