Как закрыть доступ к настройкам роутера Tp-Link? Надежно защищаем настройки паролем и фильтрацией по MAC адресам

Очень важно, установив у себя дома, или в офисе Wi-Fi роутер, надежно защитить не только беспроводную Wi-Fi сеть, но и доступ к панели управления маршрутизатором. Эта статья будет полностью посвящена настройке защиты на доступ к настройкам роутера фирмы Tp-Link. Сначала мы поменяем стандартный пароль admin, который используется для входа в панель управления Tp-Link, на какой-то более сложный, а затем, разрешим доступ к настройкам только одному компьютеру (фильтр по MAC адресу).

Плохая защита (или ее отсутствие) панели управления, в связке с плохой защитой Wi-Fi сети, это практически полностью открытый доступ к настройкам вашего маршрутизатора. Например, вы дали пароль от Wi-Fi своему соседу. Подключившись к сети, он может получить доступ к настройкам (если они не защищены). Нам это точно не нужно. Или, взломав беспроводную сеть, злоумышленник может внести любые настройки в ваш маршрутизатор.

По моим наблюдениям, мало кто защищает панель управления, и это большая ошибка. Работы на пару минут.

Так как маршрутизаторы компании Tp-Link имеют практически одинаковую панель управления (за что я и люблю компанию Tp-Link), то эту статью можно назвать универсальной в рамках роутеров этой компании. Она подойдет для таких популярных моделей как: TL-WR940N, TL-WR841N, TL-WR842ND, TD-W8960N, TL-MR3420, TL-WR741ND, TD-W8968, TL-WR843ND, TL-WR1043ND.

Защищаем панель управления маршрутизатора Tp-Link паролем

Это первое, что нужно сделать. Вообще, менять пароль, я рекомендую еще в процессе настройки этого самого роутера.

Заходим в настройки. Процедура стандартная: подключаемся к беспроводной сети от нужного нам роутера, или по кабелю. Набираем в браузере адрес 192.168.1.1, если не работает, то 192.168.0.1. Вводим логин/пароль, по умолчанию – admin и admin. Собственно дальше мы будем менять эти стандартные данные.

Меняем стандартные логин/пароль для входа в настройки маршрутизатораВ настройках перейдите в пункт System Tools - Password. В пунктах Old User Name и Old Password укажите старый логин и пароль, соответственно. По умолчанию, это admin и admin (если вы их еще не меняли).

В поле New User Name укажите новый логин, который будет использоваться при входе в настройки (можете оставить admin). А в полях New Password и Confirm New Password укажите новый пароль, который вы будете вводить при входе в панель управления маршрутизатором.

Указываем новый пароль для доступа к настройкам

Сохраните новый пароль и логин в надежное место.

Запишите на бумажку, или в документ на компьютере.

Сразу после нажатия на кнопку Save, появится запрос логина и пароля. Укажите уже новые данные и вы снова попадете в настройки.

Вход в панель управления под новыми даннымиПароль мы сменили, нам еще осталось только заблокировать доступ к настройкам всем компьютерам, кроме одного, вашего. Ну, или двух, трех, это уже как вам необходимо.

Разрешаем доступ к настройкам только одному компьютеру (по MAC-адресу)

Скорее всего, у вас есть один компьютер, с которого вы настраиваете маршрутизатор. Так вот, сейчас мы только для него откроем доступ к странице настроек по IP адресу, а для остальных устройств – запретим. Когда кто-то захочет получить доступ к настройкам по адресу 192.168.0.1, или 192.168.1.1, то он увидеть ошибку.

Выполняйте эту настройку с того компьютера, которому вы хотите разрешить доступ. Откройте вкладку Security - Local Management (Безопасность - Локальное управление).

Включите пункт "Only the PCs listed can browse...". Нажмите на кнопку "Add" (добавить). В поле MAC 1 появится MAC- адрес вашего компьютера, с которого вы сейчас работаете. Это значит, что только он будет иметь возможность получить доступ к настройкам маршрутизатора Tp-Link. В поле  MAC 2,  MAC 3 и т. д. вы можете указать еще MAC-адреса устройств, для которых необходимо открыть настройки.

Для сохранения нажмите на кнопку Save (сохранить).

Доступ к настройкам только с одного компьютера

Все готово! Можете взять другое устройство, которое подключено к интернету через вашу сеть, и попробовать зайти в настройки. Вы увидите ошибку. А настраивать роутер вы сможете только с компьютера, которому разрешили доступ.

Настройки вашего маршрутизатора надежно защищены. Советую еще сделать резервную копию настроек, что бы при необходимости быстро их восстановить.

Похожие статьи
Задать вопрос по статье
Комментарии: 23
ВАЛЕРИЙ
27.03.2016 в 12:28 (4 года назад)

ЗАЩИТИЛ РОУТЕР, ВНЕС МАС «АНОНИМУС РС» В НЕЖЕЛАТЕЛЬНЫЙ, А ОН ОПЯТЬ В МОЕМ РОУТЕРЕ ПОЯВИЛСЯ. НИ КАКАЯ ЗАЩИТА НЕ ПОМОГЛА. КРОМЕ НЕГО ПОЯВИЛИСЬ 2 ЛИШНИХ АНДРОИДА. ТО ЖЕ ВНЕС ИХ МАС В НЕЖЕЛАТЕЛЬНЫЕ. НЕ ПОМОГАЕТ. ЧТО ДЕЛАТЬ?

Сергей
27.03.2016 в 14:06 (4 года назад)

Установите хороший пароль по этой инструкции https://help-wifi.com/tp-link/kak-ustanovit-ili-smenit-parol-wi-fi-seti-na-routere-tp-link и перезагрузите роутер.
Все лишние устройства отключаться, и уже не смогут подключится. А еще лучше, сделать сброс настроек заново, и настроить его с новых хорошим паролем на Wi-Fi сеть.
И пожалуйста, не пишите заглавными буквами. В правилах об этом написано.

Иван
30.01.2017 в 15:33 (4 года назад)

Добрый день!
А если главный комп (с которого разрешен доступ) накроется, как потом изменить настройки? Только сбросом до заводских?

Сергей
30.01.2017 в 16:15 (4 года назад)

Добрый день. Как вариант, на другом компьютере сменить MAC-адрес сетевой карты. Клонировать его с главного компьютера.
Но сброс настроек проще сделать.

aSaturn
30.10.2017 в 20:55 (3 года назад)

Здравствуйте. Может ли интернет-провайдер закрыть доступ к настройкам роутера посредством этого «MAC-блока»? У меня закрыт доступ к настройкам роутера. С чем это может быть связано кроме этого?

Сергей
30.10.2017 в 21:19 (3 года назад)

Здравствуйте. Не думаю, что по MAC-адресу могли заблокировать. Чаще всего, они просто IP-адрес меняют, или логин/пароль.
Попробуй для начала с другого устройства открыть настройки.

aSaturn
30.10.2017 в 22:20 (3 года назад)

Можно ли на телефоне это сделать?

Сергей
31.10.2017 в 11:06 (3 года назад)

Можно, конечно.

aSaturn
31.10.2017 в 20:01 (3 года назад)

Я попытался подключится к 192,168,1,1 , но даже попытка с двух телефонов не помогло. Что ещё можно сделать?

Сергей
31.10.2017 в 20:22 (3 года назад)

192.168.1.1, а не так как вы написали. Возможно, адрес другой. На роутере этот указан?
Попробуйте с компьютера, через вкладку сеть в проводнике. Я писал об этом здесь.

aSaturn
01.11.2017 в 07:59 (3 года назад)

Я посмотрел статью, которую Вы скинули. Я сделал все эти действия до обращения к Вам.
Да, на роутере указан 192.168.1.1 . У меня папка сеть пустая почему-то.

Сергей
01.11.2017 в 11:51 (3 года назад)

Скорее всего потому, что вы к роутеру вообще не подключены.

aSaturn
01.11.2017 в 15:14 (3 года назад)

У меня интернет через этот роутер идет. Как я могу не быть подключенным к нему? Кроме того несколько месяцев назад я благополучно мог зайти в настройки и за это время я не менял нечего.
В первом своем комменте я писал про провайдер не спроста. Я у знакомых узнал, что и у них не получается зайти в настройки(тот же провайдер).
Во всяком случае спасибо Вам за помощь. Если у Вас какие-то идеи по поводу случившегося — напишите пожалуйста.

Сергей
01.11.2017 в 17:57 (3 года назад)

Тогда попробуйте зайти в настройки с другого устройства.
Или посмотрите адрес в свойствах состояния вашего подключения. Если подключение по кабелю, то смотрим в «Состоянии» подключения Ethernet.

Очень странно, что у вас на вкладке сеть ничего нет.

aSaturn
01.11.2017 в 18:23 (3 года назад)

Я проверил и перепроверил адрес. Он точно 192.168.1.1. Он недоступен. С других устройств проверил: все ровно не заходит.

Сергей
01.11.2017 в 18:42 (3 года назад)

Кроме сброса настроек роутера, не знаю что вам еще подсказать. Но тогда придется все самому настраивать. Можно вообще без интернета остаться.

Man
29.08.2018 в 01:23 (2 года назад)

Как мне сделать это на новой панели tp-link ARCHER?

Сергей
29.08.2018 в 11:16 (2 года назад)

В новом веб-интерфейсе это можно сделать в разделе «Дополнительные настройки» – «Контроль доступа».

Там все еще проще. Просто выбираем режим: белый список, или черный список и добавляем устройства из списка уже подключенных устройств.

Рустам
13.06.2020 в 10:54 (3 месяца назад)

Подскажите пожалуйста. А есть ли такая настройка на роутерах MikroTik? И как туда зайти?

Сергей
13.06.2020 в 13:21 (3 месяца назад)

Думаю, на MikroTik точно есть такая функция (чего там только нет :)). Но где именно она находится, не могу подсказать. Нет сейчас доступа к этому роутеру.

Алиса
11.09.2020 в 22:13 (2 недели назад)

Здравствуйте, Сергей! Очень у вас полезные статьи. Сделала все по инструкции, мас- адрес злоумышленика отпал. Но! Второй день подряд в статистике безпроводного режима вижу, что он появляется. В строке: 2-3 пакета отправлено, и потом мас- адрес исчезает. Это означает, что тот пользователь пытается подключится, но ничего у него не получается? Или я его просто не вижу?

Еще пыталась включить фильтрацию МАС-адресов в беспроводной сети. Добавила все свои устройства, и выбрала «Запретить станциям, не указанным ни в одной из активированных записей в списке, доступ.» Поменяла на «Разрешить» — тот же эффект. Отключился интернет везде, пришлось в роутер заходить через шнур. Что сделала не так? Родительский контроль для нежелательного мас-адреса тоже не получается установить.

Сергей
12.09.2020 в 13:58 (2 недели назад)

Здравствуйте. Нужно смотреть, что я так могу советовать.
Не думаю, что кто-то прям подключается к вашей сети. Просто смените пароль на Wi-Fi (установив хороший пароль) и отключите WPS в настройках. Этого более чем достаточно.

Здесь писал о блокировке: Смотрим кто подключен к Wi-Fi сети роутера TP-LINK.

Алиса
12.09.2020 в 22:17 (2 недели назад)

Конечно, никто не подключается. Это я так, от нечего делать вам пишу. Извините, видимо не по адресу. Вопросов больше нет.

Правила комментирования
1. Все комментарии проходят проверку.
2. Если Вы хотите задать вопрос, то опишите проблему как можно подробнее. Напишите конкретную информацию о проблеме.
3. Комментарии с ненормативной лексикой, оскорблениями, и бессмысленные комментарии будут удалены.
4. Запрещена реклама других сайтов, групп в социальных сетях, спам и т. д.
5. Пожалуйста, пишите грамотно. Не пишите заглавными буквами.
6. При ответе на комментарий, пожалуйста, нажимайте кнопку "Ответить".

Добавить комментарий: