Установить изолированную точку доступа asus что это
Как настроить роутер Asus
В модельном ряде производителя Asus присутствует много похожих по дизайну маршрутизаторов, которые отличаются количеством антенн, наличием USB-входа и диапазонами работы Wi-Fi. Удобной особенностью является то, что настройка различных роутеров, выпущенных под этим брендом, принципиально не отличается. Различен только набор доступных функций на той или иной модели.
Для подключения любой модели Asus не спешите включать устройство в розетку сразу же после покупки. Первый шаг — правильное подключение кабелей. Большинство роутеров этого производителя имеют 4 порта для LAN-подключения компьютеров и ноутбуков и отдельный порт для подключения Интернета. Вставьте кабели в необходимые разъёмы: сетевой шнур, который предоставлен провайдером — в синий порт, а все проводные устройства — в жёлтые. После этого включите аппарат в розетку, дождитесь загрузки и установления соединения. Как правило, приступить к настройке роутера можно уже через 30 секунд после его подключения.
Переверните устройство и среди информации, которая представлена на нижней панели, найдите стандартный IP-адрес роутера, логин и пароль для входа на страницу настройки. Чуть ниже этих данных расположено стандартное название беспроводной сети. Если маршрутизатор 2-х диапазонный (работает на частотах 2.4 ГГц и 5 ГГЦ), то для него можно использовать любое из этих подключений.
Важно! Можно настроить роутер не только через проводное подключение, но и по Wi-Fi.
Настройка сети на роутере Asus
Чтобы начать настройку, введите IP роутера в программе, которую вы используете для просмотра сайтов. IP своего роутера вы можете найти здесь. После запроса авторизации укажите стандартный логин и пароль (можно узнать здесь). Первой страницей, которая откроется в интерфейсе, будет «Карта сети». Здесь представлены основные данные подключения, информация о клиентах и USB-устройствах, подключенных к Asus. Некоторые из этих данных вы можете изменить прямо на этой странице, без перехода в специализированные разделы. Например, параметры авторизации в сети Wi-Fi меняются на вкладке «Состояние системы», в разделах «2.4GHz» и «5GHz».
В пункте «Настройка IP-адреса WAN» выберите автоматическое получение IP-адреса или введите его вручную, если провайдер предоставил вам статический IP и он указан в договоре. В разделе «Настройка учётной записи» укажите логин и пароль, которые используются для подключения к Интернету. Если провайдер предоставляет дополнительные данные для подключения (например, доступ производится через VPN), укажите их во вкладке со специальными требованиями.
В том же пункте «Интернет» на отдельной вкладке можно настроить переадресацию портов. Одной из особенностей Wi-Fi роутеров Asus является большой список предустановленных настроек программ для проброса портов. Выбрать программу можно в пункте «Список избранных игр». Все это можно сделать в ручном режиме, воспользовавшись кнопкой «Добавить/Удалить» в нижней таблице.
Важно! Проброс портов может пригодиться при некорректной работе некоторых приложений. Если проблем с соединением нет, рекомендуется не изменять эти настройки.
После отладки соединения перейдите в меню «Локальная сеть». На вкладке «LAN IP» можно изменить адрес маршрутизатора. Раздел «DHCP-сервер» позволяет задать протокол автоматического назначения IP-адресов для всех устройств. Для неопытных пользователей целесообразно оставить DHCP-сервер включенным, и при необходимости задать диапазон адресов, которые будут назначаться сетевым устройствам. При этом в указанный диапазон не должен входить адрес самого Wi-Fi роутера, иначе могут возникнуть конфликты, если данному устройству и одному из компьютеров будет назначен один IP.
При отключении DHCP-сервера возникает необходимость назначать IP-адреса вручную. Для идентификации сетевых устройств в этом случае используется MAC-адрес. Также вы можете установить ручную адресацию только для определённых клиентов, добавив их в нижнюю таблицу. Такая настройка понадобится для корректной работы некоторых приложений, взаимодействующих с локальной сетью.
Настройка WiFi на роутерах фирмы Asus
Режим и ширину канала оставьте без изменений, а в списке каналов выберите значение «Авто». Это позволит роутеру самостоятельно выбирать наименее загруженные частоты в пределах диапазона, во избежание помех, которые могут создаваться беспроводными маршрутизаторами соседей.
В качестве метода проверки подлинности рекомендуется установить «WPA-PSK/WPA2-PSK». Шифрование по этому протоколу обеспечивает защиту Wi-Fi от нежелательных подключений и перехвата данных. В поле «Предварительный ключ WPA» задайте пароль, который в дальнейшем будет использоваться для подключения к Wi-Fi.
Если вы хотите изменить дополнительные настройки Wi-Fi на своем роутере Asus, перейдите на вкладку «Профессионально». Полезная функция в этом меню — включение радио модуля только в определённое время. С её помощью вы можете ограничить работу Wi-Fi, когда он не используется. Например, при установке устройства в офисе может возникнуть необходимость отключать радио модуль в нерабочее время. Если же маршрутизатор используется дома, вы можете задать отключение Wi-Fi ночью.
Пункт «Установить изолированную точку доступа» позволяет ограничить доступ подключенных устройств к локальной сети. После его активации все девайсы смогут выходить в Интернет, но их взаимодействие друг с другом станет невозможным. Наиболее часто эта настройка применяется в общественных сетях Wi-Fi, для обеспечения конфиденциальности данных, которые хранятся на устройствах клиентов. При наладке домашней сети такой необходимости, как правило, нет.
Обратите внимание! На большинстве современных роутеров ASUS можно создать до четырёх гостевых сетей.
Системные настройки роутеров Asus, использование USB
Если вы не желаете, чтобы доступ к настройкам роутера можно было получить с другого компьютера, включите пункт «Allow only specified ip address». Добавить ваши IP в белый список можно при помощи таблицы «Specified IP address».
Самый распространённый пример использования — современные телевизоры, имеющие доступ в Интернет. Вы можете скачать фильм на подключенную к роутеру флэшку и смотреть его на телевизоре, который соединён с устройством по Wi-Fi или при помощи кабеля. Имя медиасервера задаётся в пункте «Media Server Name», статус сервера можно посмотреть в следующей строке.
Дополнительные параметры медиасервера можно изменить на второй вкладке раздела «USB-приложение». По умолчанию для общего доступа к хранилищу файлов потребуется ввод имени пользователя и пароля. После активации пункта «Разрешить гостевой вход» подключение к серверу станет доступным без авторизации, для любого домашнего устройства.
Пункт «Рабочая группа» позволяет присоединить устройство к существующей группе или создать новую. Изменить права доступа к каталогам медиасервера можно с помощью нижней таблицы. Для каждой папки доступны параметры: «R/W» — чтение и запись, «R» — только чтение, «No» — полное закрытие доступа.
Изоляция точки доступа в Wi-Fi (AP Isolation): для чего нужна, как включить и выключить
ВОПРОС! Привет! В настройках роутера в разделе настройки Wi-Fi столкнулся с настройкой «Enable AP Isolation». Если переключить на русский, то будет – «Изоляция точки доступа». Что это за конфигурация и нужна ли она?
БЫСТРЫЙ ОТВЕТ! Изоляция точки доступа – это функция, которая запрещает общаться устройствам, подключенным к одной сети по Wi-Fi. Посмотрите на картинку выше. До включения этой функции оба ноутбука могут видеть друг друга в сети и общаться между собой. Если включить эту функцию, то они станут полностью изолированы, но при этом могут иметь доступ к интернету. Данная функция чаще всего нужна в общественных местах, чтобы предотвратить атаку хакерского оборудования, подключенного по вайфай, на другое устройства. Ни для кого не секрет, что подобными сетями часто пользуются хакеры для перехвата трафика. Таким образом можно перехватить данные для авторизации в личных кабинетах, реквизиты банковской карты или лицевого счета. Ниже в статье я более подробно расскажу про безопасность Wi-Fi, а также как её можно защитить от соседа и взлома.
Как включить и выключить изоляция точки доступа?
Обычно этот пункт находится в подразделе «Расширенные» в разделе «Wi-Fi». Может также называться как: «Изоляция клиентов». Не на всех прошивках есть подобная настройка, но найти её достаточно легко. Опять же уточню, что включать её дома не имеет смысла, так как в противном случае устройства не смогут передавать данные друг другу. Ниже вы можете посмотреть, где можно включить эту настройку на разных роутерах.
D-Link
«Беспроводной режим» – «Дополнительные настройки беспроводного режима».
«Беспроводная сеть» – «Профессионально».
TP-Link
На классической прошивке переходим в «Беспроводной режим», открываем раздел «Дополнительные настройки».
На новой прошивке данная функция включается только при активации «Гостевой сети», а сам пункт называется: «Разрешить гостевым пользователям доступ друг к другу».
Netis
Переходим в главный раздел «Advanced». После этого слева кликаем по той вай-фай сети, которую вы хотите ограничить – их тут может быть 2,4 и 5 ГГц. После этого заходим в «Расширенные» настройки.
ZyXEL Keenetic
Настройку можно включить только в гостевой сети. Переходим в раздел «Настройка сегмента сети» и включаем галочку «Изоляция беспроводных клиентов».
Поговорим о безопасности Wi-Fi
Как уже и было сказано, для предприятия и компании лучше всего просто организовать гостевую беспроводную сеть. Настраивается она достаточно легко. По умолчанию устройства гостевой сети не имеют доступ к основной локалке, что очень удобно и безопасно. Там же и стоит включать изоляцию клиентов.
Если же вы хотите обезопасить свою домашнюю сеть, или вы боитесь, что вас взломает злой сосед, то есть несколько рекомендаций, которые вам должны помочь. Давайте пройдемся по всем моментам.
Эта функция позволяет быстро подключаться к беспроводной сети, минуя сложный пароль. Если вы замечали, то на роутере есть такая маленькая кнопочка. При запросе пароля, можно на неё нажать, и вы сможете подключиться к вай-фай.
Вроде бы ничего особенного, ведь сосед не сможет проникнуть к вам в квартиру и нажать на неё. Но есть еще один момент – это WPS PIN код, который состоит из 8 цифр. Как вы понимаете, достаточно легко перехватить любой пакет и попробовать его расшифровать с помощью кода, обычным перебором. Про возможности взлома по WPS можете почитать статью тут.
Смысл в том, что каким бы не был сложным у вас пароль, вас сможет взломать любой школьник с обычной программой. Поэтому лучше зайти в настройки и отключить PIN код.
Использование шифрования
На данный момент самым популярным типом шифрования является WPA2-PSK. Но я открою вам секрет – у него есть некоторая уязвимость. Понятное дело, что об этой уязвимости знают немногие, но она есть. Эту уязвимость заштопали в версии WPS3, но она поддерживается только в Wi-Fi 6-го поколения. Да этот стандарт становится достаточно популярным, но он поддерживается не всеми устройствами. В любом случае WPA2-PSK пока еще достаточно надежно для домашнего использования. Самое главное не использовать обычный WPA.
Про пароли
На самом деле не нужно придумывать какие-то суперсложные пароли с символами и буквами верхнего и нижнего регистра. Самое главное, не использовать очевидные пароли, типа:
И т.д. Также я не рекомендую использовать чисто цифирные пароли, номера телефонов, а также дату рождения, имена и клички животных. А то сосед, прозная эту информацию, может вас взломать.
Фильтрация по MAC-адресам
Данный раздел есть почти на всех прошивках. Принцип очень простой. Есть два списка:
Можно посмотреть, кто подключен к вашей вай-фай сети. После этого у вас есть выбор. Если вас уже взломали, и вы хотите заблокировать устройства по MAC-адресу соседа, то идем в черный список и добавляем его там. Если же вы боитесь, что вас взломают, то открываем белый список, и заносим туда все домашние устройства. После этого никто не сможет подключиться к беспроводной сети, если его нет в белом списке.
Другие рекомендации
Старайтесь регулярно обновлять операционную систему на роутере. Это поможет залатывать дыры и уязвимости, которые присутствуют в алгоритмах ОС. Также рекомендую почитать про варианты взлома Wi-Fi, чтобы повысить свой уровень знания в разделе безопасности сетей.
Изоляция точки доступа и изоляция сети: для чего это нужно в маршрутизаторе WiFi
Изоляция точки доступа: изоляция в сети Wi-Fi
Хотя эта функция обычно доступна и настраивается по умолчанию в гостевой сети Wi-Fi маршрутизаторов, есть некоторые производители, которые в своих прошивках также позволяют использовать эту очень интересную функцию для изоляции беспроводных клиентов друг от друга. Например, если у нас есть ASUS маршрутизатор, мы должны перейти к » Расширенная / Беспроводная / Профессиональная конфигурация », И мы можем включить изоляцию точки доступа для основной сети Wi-Fi на частоте 2.4 или 5 ГГц, поскольку ASUS позволит нам настраивать ее индивидуально для каждой полосы частот.
В случае других высокотехнологичных и рекомендуемых маршрутизаторов, таких как AVM FRITZ! Box, у нас также есть этот вариант конфигурации для основной сети. В этом случае, если мы активируем изоляцию точки доступа, это повлияет на обе полосы частот (что было бы нормально, мы заинтересованы в том, чтобы эта опция была доступна в обоих диапазонах). Конфигурация в этом роутере очень проста, мы активируем расширенную конфигурацию роутера в верхней правой части и переходим в «Wi-Fi / Безопасность», И мы видим опцию« Отображаемые здесь активные беспроводные устройства смогут связываться друг с другом ». Если мы отключим эту опцию, мы включим изоляцию точек доступа.
Самым нормальным является то, что маршрутизатор не имеет по умолчанию изоляцию точек доступа в основной сети, чтобы беспроводные клиенты могли взаимодействовать друг с другом.
Этот же вариант конфигурации также доступен в профессиональных точках доступа и контроллерах WiFi, обычно при настройке SSID это называется «Гостевой WiFi».
По умолчанию, когда мы включаем гостевую сеть Wi-Fi на нашем маршрутизаторе, у нас всегда будет включена изоляция точек доступа, на самом деле, у нас может даже не быть возможности разрешить их связь между ними, но это будет зависеть от прошивки маршрутизатора в вопрос.
Сетевая изоляция: изоляция в проводной и Wi-Fi сети
Например, в случае роутеров ASUS используется первый вариант, ebtables / iptables используются для ограничения связи различных компьютеров гостевой сети WiFi с основной сетью. Если мы заинтересованы в том, чтобы они имели доступ к локальной сети, мы всегда можем настроить » Доступ к интрасети » в » Общие / Гость Cеть » раздел.
В случае с AVM FRITZ! Коробочные маршрутизаторы, конфигурация Wi-Fi и проводной гостевой сети намного элегантнее и дает нам больше возможностей. Например, мы можем настроить частную гостевую сеть Wi-Fi или создать общедоступную (открытую) сеть Wi-Fi с аутентификацией на адаптивном портале.
В этой гостевой сети Wi-Fi мы также можем включить или отключить изоляцию точек доступа. Надо иметь в виду, что AVM FRITZ! создать новую подсеть отдельно от основной, чтобы разместить всех гостей, и мы могли бы без проблем обеспечить связь между ними. По умолчанию у нас самая лучшая безопасность, то есть у нас включена изоляция точек доступа. Если мы хотим отключить его, мы должны нажать на опцию «Wi-Fi-устройства могут связываться друг с другом».
Это АВМ ФРИЦ! Это также позволяет нам настроить порт LAN4 для гостевой сети, он будет иметь доступ к Интернету, но не к основной локальной сети. Это идеально подходит для подключения одного или нескольких компьютеров (с помощью коммутатора) к гостевой сети и полного отделения от основной сети. В разделе «Локальная сеть / Сеть / Конфигурация сети» вы можете увидеть эту очень интересную конфигурацию.
А между ними не активируется маршрутизация, следовательно, из гостевой сети Wi-Fi мы не сможем общаться с основной сетью, у нас будут полностью изолированные беспроводные и проводные клиенты.
В зависимости от того, что нас интересует, в некоторых роутерах мы можем сделать все эти конфигурации. Мы надеемся, что это руководство помогло вам, и вы также разъяснили концепции изоляции точек доступа и сетевой изоляции.
Как роутер сделать точкой доступа Wi-Fi?
Начну с того, что сам роутер, который вы хотите сделать точкой доступа, это и есть точка доступа, только более функциональная. В нем работает DHCP-сервер, который раздает IP, есть скорее всего брандмауэр, и он грубо говоря строит маршруты между подключенными устройствами, поэтому он и маршрутизатор. Так вот, что бы роутер превратить в точку доступа, достаточно отключить в нем некоторые функции, и подключить по кабелю к другому роутеру, или к модему.
В отельной статье, я уже писал что такое точка доступа, и чем она отличается от роутера. Можете почитать, если интересно. Там я обещал подробно, на примере разных роутеров показать настройки, которые нужно выполнить для использования маршрутизатора в качестве точки доступа Wi-Fi.
Давайте на примере выясним, для каких целей может подойти такой режим работы. Допустим, у вас на первом этаже, или в одном конце дома установлен модем, или роутер. Который возможно раздает Wi-Fi, а может и нет, это не важно. Так вот, а в другом конце дома, или на другом этаже, нам нужно поставить точку доступа, что бы раздавать Wi-Fi. При этом соединение между роутером, и точкой доступа будет по сетевому кабелю.
Если мы поставим на втором конце точку доступа, то IP-адреса будет раздавать главный роутер, и устройства будут в одной сети, что часто очень важно. Так же, режим точки доступа может пригодится для раздачи Wi-Fi от модема, в котором нет такой возможности. На самом деле, вариантов применения много. В противном случае, точки доступа бы просто не продавались, как отдельные устройства. Так как в них бы не было смысла.
Обратите внимание, что большинство маршрутизаторов, могут работать и в других режимах, которые вам возможно подойдут лучше:
Извините, что так много информации и ссылок уже в начале статьи, но в этих вопросах нужно было разобраться.
Соединяем оба устройства сетевым кабелем. На главном роутере (модеме), кабель подключаем в порт LAN (Домашняя сеть), и на роутере-точке доступа так же в LAN-порт.
Настройка роутера ASUS в режиме точки доступа (AP)
На маршрутизаторах ASUS, как правило, режим работы AP включается в панели управления. После чего, просто подключаем его к роутеру, или модему и все готово. На некоторых моделях, например на старом RT-N13U, режимы переключаются специальным переключателем на корпусе устройства. Я покажу настройку точки доступа на примере роутера Asus RT-N12.
Подключаемся к роутеру, и по адресу 192.168.1.1, заходим в его настройки. В настройках переходим на вкладку «Администрирование». И сверху вкладка «Режим работы». Ставим переключатель возле «Режим точки доступа (AP)». Читаем описание режима, и нажимаем «Сохранить».
В следующем окне нам нужно задать настройки IP. Можно ничего не менять, а просто нажать «Далее». Но, в этом случае, для определения IP-адреса точки доступа, нужно будет использовать специальную утилиту «Discovery». А можно, там где «Получать IP автоматически» поставить нет, и изменить последнюю цифру. Например, на 192.168.1.2. Теперь, настройки будут доступны по этому адресу. DNS, если нужно, можно указать как на скриншоте ниже. Или, оставить автоматическое получение.
В следующем окне, если нужно, меняем настройки Wi-Fi сети нашей точки доступа ASUS, и нажимаем «Применить».
Роутер перезагрузится, и перейдет в режим AP. Если зайти в его настройки, по адресу, который вы возможно указали сами, или, который можно определить утилитой «Discovery» (скачать можно по этой ссылке), то вы увидите урезанную панель управления. Где можно изменить необходимые настройки, или, например, вернуть устройство в режим работы «Беспроводной роутер».
Точка доступа из роутера Zyxel Keenetic
Для активации режима точки доступа на Zyxel, перейдите на вкладку «Система», и сверху откройте вкладку «Режим». Выделите пункт «Точка доступа – расширение зоны Wi-Fi с подключением по Ethernet», и нажмите кнопку «Применить».
Разрешите роутеру перезагрузится. После этого, можно соединять его с другим рутером, и он уже будет работать в режиме «Access Point».
Что бы зайти в его настройки, можно сначала зайти в настройки главного роутера (модема), перейти в список клиентов, и посмотреть там IP адрес нашего Zyxel. И уже по нему перейти в веб-интерфейс. А можно просто сделать сброс настроек, и роутер будет работать в обычном режиме «Интернет-центр».
Роутер TP-LINK как точка доступа Wi-Fi
Если у вас устройство от TP-LINK, то нужно будет вручную изменить несколько параметров. Так как переключателя режима работы там нет. Сейчас пошагово покажу что и как делать. Показывать буду на примере роутера TP-Link TL-WR740N.
Снова заходи в настройки, но уже по новому адресу. В моем случае, это 192.168.1.2.
2 Настройка Wi-Fi сети. Если необходимо, то на вкладке «Wireless» задайте настройки Wi-Fi, для нашей точки доступа. Укажите название сети и пароль.
3 Последний шаг. Отключаем DHCP-сервер. Для этого, перейдите на вкладку «DHCP». Ставим переключатель возле «Disable» (отключить), и сохраняем настройки.
И перезагружаем роутер. Можно через панель управления. Вкладка «System Tools» – «Reboot», кнопка «Reboot».
Настройка Access Point на роутерах Netis
На своем роутере Netis, я так же просто сменил IP-адрес, отключил DHCP, и все заработало. Зайдите в настройки по адресу netis.cc.
Откройте вкладку «Сеть» – «LAN». Меняем IP-адрес. Если у главного роутера, или модема 192.168.1.1, то пишем 192.168.1.2. Что бы отличалась только последняя цифра. Там же отключаем DHCP-сервер. И сохраняем настройки.
