Как закрыть доступ к настройкам роутера Tp-Link? Надежно защищаем настройки паролем и фильтрацией по MAC адресам

Очень важно, установив у себя дома, или в офисе Wi-Fi роутер, надежно защитить не только беспроводную Wi-Fi сеть, но и доступ к панели управления маршрутизатором. Эта статья будет полностью посвящена настройке защиты на доступ к настройкам роутера фирмы Tp-Link. Сначала мы поменяем стандартный пароль admin, который используется для входа в панель управления Tp-Link, на какой-то более сложный, а затем, разрешим доступ к настройкам только одному компьютеру (фильтр по MAC адресу).

Плохая защита (или ее отсутствие) панели управления, в связке с плохой защитой Wi-Fi сети, это практически полностью открытый доступ к настройкам вашего маршрутизатора. Например, вы дали пароль от Wi-Fi своему соседу. Подключившись к сети, он может получить доступ к настройкам (если они не защищены). Нам это точно не нужно. Или, взломав беспроводную сеть, злоумышленник может внести любые настройки в ваш маршрутизатор.

По моим наблюдениям, мало кто защищает панель управления, и это большая ошибка. Работы на пару минут.

Так как маршрутизаторы компании Tp-Link имеют практически одинаковую панель управления (за что я и люблю компанию Tp-Link), то эту статью можно назвать универсальной в рамках роутеров этой компании. Она подойдет для таких популярных моделей как: TL-WR940N, TL-WR841N, TL-WR842ND, TD-W8960N, TL-MR3420, TL-WR741ND, TD-W8968, TL-WR843ND, TL-WR1043ND.

Защищаем панель управления маршрутизатора Tp-Link паролем

Это первое, что нужно сделать. Вообще, менять пароль, я рекомендую еще в процессе настройки этого самого роутера.

Заходим в настройки. Процедура стандартная: подключаемся к беспроводной сети от нужного нам роутера, или по кабелю. Набираем в браузере адрес 192.168.1.1, если не работает, то 192.168.0.1. Вводим логин/пароль, по умолчанию – admin и admin. Собственно дальше мы будем менять эти стандартные данные.

Меняем стандартные логин/пароль для входа в настройки маршрутизатораВ настройках перейдите в пункт System Tools - Password. В пунктах Old User Name и Old Password укажите старый логин и пароль, соответственно. По умолчанию, это admin и admin (если вы их еще не меняли).

В поле New User Name укажите новый логин, который будет использоваться при входе в настройки (можете оставить admin). А в полях New Password и Confirm New Password укажите новый пароль, который вы будете вводить при входе в панель управления маршрутизатором.

Указываем новый пароль для доступа к настройкам

Сохраните новый пароль и логин в надежное место.

Запишите на бумажку, или в документ на компьютере.

Сразу после нажатия на кнопку Save, появится запрос логина и пароля. Укажите уже новые данные и вы снова попадете в настройки.

Вход в панель управления под новыми даннымиПароль мы сменили, нам еще осталось только заблокировать доступ к настройкам всем компьютерам, кроме одного, вашего. Ну, или двух, трех, это уже как вам необходимо.

Разрешаем доступ к настройкам только одному компьютеру (по MAC-адресу)

Скорее всего, у вас есть один компьютер, с которого вы настраиваете маршрутизатор. Так вот, сейчас мы только для него откроем доступ к странице настроек по IP адресу, а для остальных устройств – запретим. Когда кто-то захочет получить доступ к настройкам по адресу 192.168.0.1, или 192.168.1.1, то он увидеть ошибку.

Выполняйте эту настройку с того компьютера, которому вы хотите разрешить доступ. Откройте вкладку Security - Local Management (Безопасность - Локальное управление).

Включите пункт "Only the PCs listed can browse...". Нажмите на кнопку "Add" (добавить). В поле MAC 1 появится MAC- адрес вашего компьютера, с которого вы сейчас работаете. Это значит, что только он будет иметь возможность получить доступ к настройкам маршрутизатора Tp-Link. В поле  MAC 2,  MAC 3 и т. д. вы можете указать еще MAC-адреса устройств, для которых необходимо открыть настройки.

Для сохранения нажмите на кнопку Save (сохранить).

Доступ к настройкам только с одного компьютера

Все готово! Можете взять другое устройство, которое подключено к интернету через вашу сеть, и попробовать зайти в настройки. Вы увидите ошибку. А настраивать роутер вы сможете только с компьютера, которому разрешили доступ.

Настройки вашего маршрутизатора надежно защищены. Советую еще сделать резервную копию настроек, что бы при необходимости быстро их восстановить.

Похожие статьи
Задать вопрос по статье
Комментарии: 16
ВАЛЕРИЙ
27.03.2016 в 12:28 (2 года назад)

ЗАЩИТИЛ РОУТЕР, ВНЕС МАС «АНОНИМУС РС» В НЕЖЕЛАТЕЛЬНЫЙ, А ОН ОПЯТЬ В МОЕМ РОУТЕРЕ ПОЯВИЛСЯ. НИ КАКАЯ ЗАЩИТА НЕ ПОМОГЛА. КРОМЕ НЕГО ПОЯВИЛИСЬ 2 ЛИШНИХ АНДРОИДА. ТО ЖЕ ВНЕС ИХ МАС В НЕЖЕЛАТЕЛЬНЫЕ. НЕ ПОМОГАЕТ. ЧТО ДЕЛАТЬ?

Сергей
27.03.2016 в 14:06 (2 года назад)

Установите хороший пароль по этой инструкции http://help-wifi.com/tp-link/kak-ustanovit-ili-smenit-parol-wi-fi-seti-na-routere-tp-link и перезагрузите роутер.
Все лишние устройства отключаться, и уже не смогут подключится. А еще лучше, сделать сброс настроек заново, и настроить его с новых хорошим паролем на Wi-Fi сеть.
И пожалуйста, не пишите заглавными буквами. В правилах об этом написано.

Иван
30.01.2017 в 15:33 (1 год назад)

Добрый день!
А если главный комп (с которого разрешен доступ) накроется, как потом изменить настройки? Только сбросом до заводских?

Сергей
30.01.2017 в 16:15 (1 год назад)

Добрый день. Как вариант, на другом компьютере сменить MAC-адрес сетевой карты. Клонировать его с главного компьютера.
Но сброс настроек проще сделать.

aSaturn
30.10.2017 в 20:55 (8 месяцев назад)

Здравствуйте. Может ли интернет-провайдер закрыть доступ к настройкам роутера посредством этого «MAC-блока»? У меня закрыт доступ к настройкам роутера. С чем это может быть связано кроме этого?

Сергей
30.10.2017 в 21:19 (8 месяцев назад)

Здравствуйте. Не думаю, что по MAC-адресу могли заблокировать. Чаще всего, они просто IP-адрес меняют, или логин/пароль.
Попробуй для начала с другого устройства открыть настройки.

aSaturn
30.10.2017 в 22:20 (8 месяцев назад)

Можно ли на телефоне это сделать?

Сергей
31.10.2017 в 11:06 (8 месяцев назад)

Можно, конечно.

aSaturn
31.10.2017 в 20:01 (8 месяцев назад)

Я попытался подключится к 192,168,1,1 , но даже попытка с двух телефонов не помогло. Что ещё можно сделать?

Сергей
31.10.2017 в 20:22 (8 месяцев назад)

192.168.1.1, а не так как вы написали. Возможно, адрес другой. На роутере этот указан?
Попробуйте с компьютера, через вкладку сеть в проводнике. Я писал об этом здесь.

aSaturn
01.11.2017 в 07:59 (8 месяцев назад)

Я посмотрел статью, которую Вы скинули. Я сделал все эти действия до обращения к Вам.
Да, на роутере указан 192.168.1.1 . У меня папка сеть пустая почему-то.

Сергей
01.11.2017 в 11:51 (8 месяцев назад)

Скорее всего потому, что вы к роутеру вообще не подключены.

aSaturn
01.11.2017 в 15:14 (8 месяцев назад)

У меня интернет через этот роутер идет. Как я могу не быть подключенным к нему? Кроме того несколько месяцев назад я благополучно мог зайти в настройки и за это время я не менял нечего.
В первом своем комменте я писал про провайдер не спроста. Я у знакомых узнал, что и у них не получается зайти в настройки(тот же провайдер).
Во всяком случае спасибо Вам за помощь. Если у Вас какие-то идеи по поводу случившегося — напишите пожалуйста.

Сергей
01.11.2017 в 17:57 (8 месяцев назад)

Тогда попробуйте зайти в настройки с другого устройства.
Или посмотрите адрес в свойствах состояния вашего подключения. Если подключение по кабелю, то смотрим в «Состоянии» подключения Ethernet.

Очень странно, что у вас на вкладке сеть ничего нет.

aSaturn
01.11.2017 в 18:23 (8 месяцев назад)

Я проверил и перепроверил адрес. Он точно 192.168.1.1. Он недоступен. С других устройств проверил: все ровно не заходит.

Сергей
01.11.2017 в 18:42 (8 месяцев назад)

Кроме сброса настроек роутера, не знаю что вам еще подсказать. Но тогда придется все самому настраивать. Можно вообще без интернета остаться.

Правила комментирования
1. Все комментарии проходят проверку.
2. Если Вы хотите задать вопрос, то опишите проблему как можно подробнее. Напишите конкретную информацию о проблеме.
3. Комментарии с ненормативной лексикой, оскорблениями, и бессмысленные комментарии будут удалены.
4. Запрещена реклама других сайтов, групп в социальных сетях, спам и т. д.
5. Пожалуйста, пишите грамотно. Не пишите заглавными буквами.
6. При ответе на комментарий, пожалуйста, нажимайте кнопку "Ответить".

Добавить комментарий: