Еще одна актуальная тема для заботливых родителей — это ограничение времени проводимого ребенком в интернете.
Просто и несложно, без затрат, способ решения проблем, который я предпочитаю.
При поиске способов ограничения детей от постоянного пребывания в сети, интернет мне предложил меры от установки на компьютер специальных программ либо антивирусных пакетов с этой функцией, выдергивания проводов от ПК, до мер административного воздействия «ремень».
Каждый из вариантов имеет свои достоинства и недостатки и каждый из них не идеален. В случае программ — это материальные затраты и настройка программ, в случае административных и физических воздействий — родительские нервы ибо удовольствия такие методы — не приносят.
Огромный недостаток предлагаемого программного обеспечения(ПО) — это работа только на том устройстве, на котором оно установлено. Т.е. на устройстве принадлежащем ребенку и к которому он имеет доступ более чем его родители, в том числе и для попыток изменить настройки ПО либо удалить его вовсе, а иногда решающей может оказаться цена запрашиваемая за такое ПО.
Большое количество устройств с различными операционными системами, с поддержкой выхода в интернет превосходит возможности предоставляемые разработчиками ПО (Например одновременная работа ПО на ОС Windows, ОС Linux, Java, Android, iOS), так же как и желание родителей — настроить «ограничение интернета» на всех устройствах в домашней сети.
Так же неудобства в «век потребления и победы маркетологов» может принести и появление в домашней сети новых устройств, на которые ограничивающее ПО поставить не получится либо в силу отсутствия желания разбираться самих родителей, либо из-за новизны устройства, блокирующего ПО на него может и не быть.
В моей домашней сети, 12 устройств имеют доступ в интернет: телефоны, планшеты, ноутбуки, стационарный ПК, поэтому проблема легкости настройки и управления весьма актуальна. При этом замечено, что сейчас компьютер без подключенного интернета детям — мало интересен.
Метод, который я предлагаю заключается в настройке домашнего роутера, на примере роутеров TP-Link, имеющих даже в самых дешевых исполнениях данную функцию.
Преимущества данного метода:
- Роутер часто является единственным способом выхода в сеть интернет для всех без исключения устройств домашней сети (за исключением случаев подключения тарифов интернета от сотовых операторов на смартфоны или планшеты с такой функцией). Т.е. настроив всего один роутер, вы будете контролировать все устройства разом
- Роутеру в работе, безразлично ПО установленное на устройствах
- Роутеру безразлично появление новых устройств
- Роутеру безразличен «перевод часов» на ПК, чтобы отсрочить блокировку
- Роутер настраивается разово, с установкой сложного пароля на вход на роутер. Также логин и пароль для подключения к интернету — стоит хранить в тайне
- Настроив роутер, вы можете сохранить ваши настройки в отдельный файл —
- При использовании сложного пароля на роутер, роутер можно только сбросить, при этом будут стерты все настройки подключения к сети интернет. Без знания логина и пароля от провайдера, на подключение к интернету, роутер будет просто железякой
- Вход на роутер выполняется только для настройки или изменения настроек. Происходит это очень редко, шанс подсмотреть и запомнить пароль — минимален
- Факт сброса настроек роутера и отсутствия интернета «везде» — скрыть тяжело
- Восстановить настройки интернета и внесенных вами изменений «родительского контроля» из файла резервной копии, занимает около одной минуты, из них 50 секунд — это процесс перезагрузки роутера
- Если ребенок все таки сможет незаметно для родителей обойти все указанные варианты, то у него получены не самые бесполезные знания в его жизни. 🙂
- Так же изменение стандартного логина и пароля на роутер, защитит о части злоумышленников с интернета, методом перебора находящих роутеры с обычными паролями из сети интернет
Нивелирование недостатков, дело самих родителей:
- Зная логин и пароль на роутер, можно отменить сделанные изменения (поэтому пароль и логин, стоит хранить в надежном месте)
- Зная логин и пароль на интернет, можно сбросить роутер и вновь настроить доступ к интернету (на роутер заходят очень редко, факт сброса можно не замечать очень долго)
Ну а самое главное в любой защите — не указывать, с помощью какого способа вы это сделали .
Роутеры фирмы TP-Link имеют функцию Фильтрация IP-адресов, через настройку которой мы и будем ограничивать доступ устройств к сети интернет.
Причем мы не будем создавать большой список устройств, которые нужно ограничивать в использовании интернета. Мы создадим «белый список» из 3 устройств с разрешенным круглосуточным доступом, а любое другое устройство не из этого списка будет иметь лимитированный доступ по времени к сети интернет.
В примере будет рассмотрено прекращение доступа детей к интернету с 10 часов вчера до 7 утра, но на основе этих знаний, вы можете добавить правила например для прекращения доступа в обеденное время, что сподвигнет ребенка «не забыть покушать» или выполнение каких-то домашних дел.
Пример не требует высокого уровня компьютерной грамотности, снабжен пояснениями и не сложен.
Перед началом настройки выполните следующие действия:
Настройка роутера TP-Link
Настройка DHCP и резервирования адресов
MAC адрес — уникальный идентификатор, присваиваемый сетевой карте устройства. МАС адрес — постоянный и индивидуальный для каждого устройства.
В данном примере МАС адреса 1,2,3 устройства мне известны и принадлежат устройствам, доступ к сети интернета которым не должен быть ограничен.
Всем остальным устройствам 4-10 мы будем ограничивать время нахождения в сети Интернет.
Копируем/записываем/запоминаем MAC адреса устройств с ID 1-3. Эти устройства будут иметь постоянный и фиксированный адрес в домашней сети.
Графа назначенный IP-адрес показывает нам диапазон адресов нашей домашней сети — 192.168.0.N . Где N — число в диапазоне от 1 до 254, по умолчанию DHCP начинает выдавать адреса начиная с 100, т.е. начиная адресацию с IP: 192.168.0.100.
Изображение 1. Список устройств получивших адрес от службы DHCP роутера TP-Link
Переходим на пункт ниже — Резервирование адресов .
Добавляем три устройства доступ которым мы не будет ограничивать по времени.
Нажимаем кнопку Добавить и заполняем поля в Изображение 3. Резервируем IP адрес за определенным устройством.
Изображение 2. Резервируем IP адреса за определенными устройствами
Нажимаем кнопку Добавить и в появившееся окно вписываем MAC адрес первого устройства, в примере: 10-3B-59-8A-EE-0A, закрепим за этим устройством адрес 192.168.0.10 (можем выбрать любой в диапазоне от 192.168.0.2 до 192.168.0.254 , IP адрес 192.168.0.1 — уже закреплен за роутером TP Link).
Выбираем Состояние — Включено , что бы резервирование заработало.
Изображение 3. Резервируем IP адрес за определенным устройством
Таким образом в данный список добавляем все устройства, которые должны иметь нелимитированное время пребывания в интернете. (см. Изображение 2. Резервируем IP адреса за определенными устройствами ).
В примере добавлено 3 устройства.
Включение защиты и настройка фильтрации IP-адресов
Переходим на пункт Межсетевой экран и ставим галочки напротив:
- Включить Межсетевой экран
- Включить Фильтрацию IP-адресов
- Запретить пакетам, не указанным в правиле фильтрации, проходить через маршрутизатор
Без включения первого пункта роутер не может использовать какие-либо виды фильтрации, даже если они отмечены «галочкой».
Второй пункт задействует нужную нам в уроке — IP фильтрацию .
Изображение 4. Включение Межсетевого экрана и IP фильтрации
Третий пункт, позволяет нам использовать «белый список», т.е. в моем случае разрешить нелимитированный доступ только указанным устройствам, которых у меня всего 3 из 12. В случае если у вас 12 устройств и всего одному из них нужно ограничить доступ, стоит настроить вариант Разрешить доступ к Интернет данным компьютерам, указанным во включенных правилах.
Нажимаем Сохранить
.
Изображение 5. Добавление правил фильтрации IP адресов
Переходим к пункту Фильтрация IP-адресов , нажимаем кнопку Добавить .
Создаем первое правило, описывающее 3 разрешенных устройства.
- Рабочее время (Время действия правила) с 00 часов 00 минут, до 24 часов 00 минут, т.е. круглые сутки
- IP-адрес в сети LAN. Указываем зарезервированные адреса устройств «белого списка», т.к. я назначал адреса идущие подряд, я могу указать сразу диапазон 192.168.0.10 до 192.168.0.13 (на самом деле нужно до 192.168.0.12, т.к. устройств всего 3, опечатка на Изображении 6 )
- Действие — Разрешить.
Указанное время я Разрешаю доступ для Указанного диапазона IP адресов .
С 00 часов 00 минут до 24 часов 00 минут , устройствам с адресами 192.168.0.10, 192.168.0.11, 192.168.0.12, 192.168.0.13 — роутером Разрешается доступ к сети Интернет.
Изображение 6. Добавление правила для «белого списка»
Создаем второе правило правило, описывающее все остальные (детские) устройства.
- Рабочее время (Время действия правила) с 07 часов 00 минут, до 22 часов 00 минут
- IP-адрес в сети LAN. Не указываем, это означает, что используется весь возможный диапазон адресов
- Действие — Разрешить.
Логически созданное правило — звучит: в Указанное время я Разрешаю доступ для всех IP адресов .
С 07 часов 00 минут до 22 часов 00 минут , Любому устройству — роутером Разрешается доступ к сети Интернет.
Изображение 7. Добавление правила ограниченное время интернета для всех устройств
Проверяем корректное создание правил, сравниваем адреса и время ограничения.
Логически роутер проверяет:
- Если Время любое , а адреса устройств совпадают от 192.168.0.10 до 192.168.0.12 , то Разрешаем доступ , не проверяя последующие правила
- Если адреса из первого пункта не совпали с «белым списком», то Разрешим доступ , Любому устройству нашей сети если сейчас промежуток времени с 7 утра до 10 вечера , не проверяя последующее правило
- Если оказалось, что устройство не из «белого списка» (пункт 1) или текущее время с 22-00 вечера до 7-00 утра — запрещаем доступ всем.
Изображение 8. Проверка правильности правил
Поздравляю, самая сложная часть — создание правил — успешно выполнена!
Перезагрузка роутера для принятия изменений
Чтобы изменения вступили в силу — перезагружаем роутер.
Выбираем раздел Системные инструменты , пункт Перезагрузить .
Изображение 11. Перезапуск роутера
Маршрутизатор перезагружается, можете проверить работу правил фильтрации (если наступило указанное вами время), так же рекомендую перезагрузить(или переподключить к интернету) устройства из «белого списка», чтобы произошло обновление IP адресов и роутер присвоил этим устройствам зарезервированные за ними адреса.
Если данная статья вам помогла и вы хотели бы в ответ помочь проекту сайт, поделитесь этой статьей с другими:
Родительский контроль. Как ограничить ребенку доступ к Интернет, по времени. . Последнее изменение: 2018-09-23 от Юн Сергей
Wi-Fi стал настолько популярным, что наличие роутера является скорее правилом, чем исключением. Но, несмотря на все удобства, следует учесть, что видна и другим. Удостоверьтесь сами, сколько в вашем доме отображается доступных подключений. Вряд ли одно или два, обычно их количество достигает десятка и более. Так же и соседи могут видеть вашу сеть среди других доступных.
Мало кто хочет, чтобы посторонние пользователи получили доступ к личной беспроводной сети
Но при несоблюдении определённых мер предосторожности к вашему подключению смогут подсоединяться посторонние. Чем это чревато? Как минимум потерей скорости интернета. Вы не будете получать полную скорость своего канала связи, если кто-то подключится к нему за ваш счёт. Но куда опаснее ситуация, если к вашему Wi-Fi подключится злоумышленник, который может воспользоваться передаваемыми данными в своих интересах.
Чтобы не подвергаться такому риску, необходимо ограничить доступ к своему Вай-Фай. Ниже читайте рекомендации, как это можно осуществить.
Доступ к интернету для конкретного перечня устройств
Что такое mac-адрес и как его узнать
Каждому сетевому устройству ещё при изготовлении на заводе присваивается специальный mac-адрес - своеобразный уникальный цифровой отпечаток пальца. Он выглядит как «A4-DB-30-01-D9-43». Вам для дальнейших настроек нужно знать mac-адрес отдельно взятого аппарата, которому вы собираетесь предоставить доступ к Wi-Fi. Как его отыскать?
Windows
Вариант 1. Через «Центр управления сетями»
- Между значками батареи и звука находится иконка интернет-соединения. Клик правой кнопкой мыши - выбираем «Центр управления сетями и общим доступом».
- «Просмотр активных сетей » - строка «Подключения», клик на имени соединения - «Сведения».
- В строчке «Физический адрес» и будет представлен mac-адрес ноутбука.
Вариант 2. Через «Параметры» (для Windows 10)
- Нажимаем «Пуск» - «Параметры» - «Сеть и Интернет» - «Wi-Fi» - «Дополнительные параметры» - «Свойства».
- «Физический адрес» и является mac-адресом ноутбука.
Вариант 3. Через командную строку
- Зажмите Win+R - введите cmd (или Win+X - Командная строка (администратор) на Windows 8.1 и 10).
- Напечатайте команду ipconfig /all.
- В разделе «Адаптер беспроводной локальной сети. Беспроводная сеть» в строке «Физический адрес» содержится требуемая информация.
Android
- «Настройки» - «Беспроводные сети» - «Wi-Fi» - кнопка меню - «Дополнительные функции».
- Требуемые данные находятся в строке MAC-адрес.
iOS
«Настройки» - «Основные» - «Об этом устройстве» - «Адрес Wi-Fi».
После того, как вы обнаружили идентификатор устройства, запишите его или просто запомните. Теперь приступим к следующему этапу - наладим через роутер доступ требуемому оборудованию.
Настройка роутера
Поначалу войдите в веб-интерфейс установок . С помощью браузера пройдите по адресу 192.168.0.1 либо 192.168.1.1. Введите логин и пароль - admin/admin либо admin/parol. Эти комбинации действуют на большинстве устройств. Если доступ отсутствует, проверьте информацию на нижней поверхности роутера либо в инструкции к нему.
Расположение пунктов меню может отличаться в зависимости от фирмы-изготовителя, но базовые принципы применимы для всех устройств.
- В разделе «Настройки Wi-Fi-сети» включите фильтрацию по mac-адресу, потому что изначально она отключена.
- Во вкладке «Фильтрация MAC-адресов» добавьте адреса устройств, которым вы собираетесь предоставить доступ к Wi-Fi.
Теперь воспользоваться Вай-Фай можно только через те аппараты, которым вы забронировали адреса. Злоумышленники не получат доступ к вашим данным.
Другие возможности ограничения доступа
Замена пароля сети и роутера
Если вы не изменяли пароль своего Wi-Fi, замените его. Причём желательно делать это это регулярно. В установках безопасности сети придумайте новый пароль. Не менее важно заменить и заводской пароль , и логин входа при установке маршрутизатора. Стандартная комбинация - наилегчайший способ получить доступ к соединению.
Правильный протокол шифрования
Изначально шифрование соединения отключено. В параметрах на роутере измените протокол безопасности. Настоятельно рекомендуем WPA2-PSK - он является самым безопасным.
Невидимая сеть
В разделе «Настройки беспроводной сети» замените дефолтное имя. После подсоединения требуемых устройств запретите трансляцию SSID. Собственно, никто посторонний вашу сеть попросту не увидит и не сможет получить к ней доступ.
Заключение
Мы перечислили разнообразные варианты того, как ограничить доступ к своей Wi-Fi-сети сторонним пользователям. Оптимальным вариантом будет фильтрация по mac-адресу. Но лучше всего применить несколько действий в комплексе.
Инструкция
Если вы используете для создания беспроводной точки доступа маршрутизатор или роутер, то откройте меню его настроек. Для этого введите IP-адрес этого оборудования в строку браузера и нажмите клавишу Enter. Откройте меню настройки беспроводной сети. Если возможности данной модели маршрутизатора позволяют включить работу сети 802.11 (без букв), то скорость каналу автоматически ограничится до 1 Мбит/с. Учтите, что это значение будет делиться на количество подключенных к Wi-Fi сети устройств.
Посмотрите, соответствуют ли источники, с которых приходят посетители, тематике вашего ресурса. Если тематика вашего и сторонних сайтов различна, то используйте для новых посетителей только сайты с похожей тематикой. Посетители с таких ресурсов будут больше времени проводить на ваших веб-страницах, так как информация, содержащаяся на них, будет им интересна. А те, кто находят сайт интересным, вернутся на него еще не один раз.
Также отследите половозрастную картину посетителей и соответствие материала на сайте таким демографическим параметрам, разрешения дисплеев и внешний вид веб-страниц при таком разрешении, браузеры посетителей и адекватность отображения ими материала на сайте. Учет всех параметров при отслеживании трафика поможет улучшить сайт и поднять его посещаемость.
Источники:
- Яндекс Метрика
Если вы стали замечать, что время от времени не можете выйти в интернет, хотя подключение активно или страницы грузятся на редкость медленно, значит, вам нужно разобраться, какие из программ выходят в интернет и какой объем данных скачивают. Для этого существует множество различных программ, одна из которых - Comodo Firewall Pro на русском языке.
Вам понадобится
- - компьютер;
- - интернет;
- - браузер;
- - программа Comodo Firewall Pro.
Инструкция
Скачайте дистрибутив программы Comodo Firewall Pro с официального сайта http://www.comodo.com/ или http://www.comss.ru/page.php?id=239 . Установите программу, запустив установочный файл. Программа попросит удалить программы со сходными функциями: это касается любой программы со словом firewall в названии. Перезагрузите после окончания установки. Также стоит учитывать тот факт, что подобные программы должны устанавливаться в системный жесткого .
Сразу после загрузки операционной системы программа Comodo начнет анализ всех программ, запрашивающих в , попутно спрашивая о настройках. Вы можете запретить или разрешить любой программе доступ в сеть. Если вы поставите флажок рядом с пунктом «Запомнить мой выбор», то данное правило будет работать постоянно. Программа также многие правила установит автоматически, поэтому проверяйте все соединения, которые данная утилита разрешает или блокирует.
Более широкие настройки программы доступны в окне «Монитор приложений», где формируется список всех программ, когда-либо запрашивавших подключение к интернету, с указанием порта и протокола соединения. Дважды кликните по названию программы, чтобы открыть окно тонкой настройки каждого приложения.
Для просмотра всех соединений, зайдите на панель «Активность». В закладке «Соединения» отображаются все программы, подключенные в данный момент к интернету. В «Журнале» ведется всех важных событий. Настроив работу Comodo Firewall Pro, вы будете держать под контролем весь сетевой трафик , а также доступ любой программы к интернету. Вы сразу же узнаете, если какая-то новая программа, в том числе и , попробует что-либо .
Иногда пользователи интернета могут испытывать неудобства, когда одни члены семьи используют его для развлечений, а другие - для работы. Тем не менее, вы можете использовать ограничение пропускной способности соединения, чтобы убедиться, что вы сможете спокойно заниматься делами, не беспокоясь о недостаточном количестве трафика.
Вам понадобится
- - Компьютер с доступом в интернет;
- - приложение Traffic Shaper XP;
- - приложение NetLimiter.
Инструкция
Выберите сетевое подключение, для которого вы хотите ограничить скорость. В большинстве случаев выбирать следует «Подключение по локальной сети». Нажмите «Далее» и кнопку «Готово», чтобы настройки.
Для ограничения скорости соединения используйте фильтрацию по IP-адресу, который для каждой машины индивидуален. Для поиска всех IP с целью присвоения неких фильтров запустите программу Tmeter. В главном окне последовательно откройте следующие элементы: «Конфигурация» и «Набор фильтров».
Затем нажмите кнопку «Изменить» для выполнения полного редактирования файла настроек. Создайте новый файл настроек: для этого нажмите кнопку «Добавить», перейдите к «Настройкам» и поставьте отметку напротив строки «Мастер-фильтр». Затем поставьте отметку на пункте «Включить ограничение скорости» и поставьте нужное значение, к примеру, 1 Мбит.
Помимо значения скорости доступа к сети интернет в этом окне есть ряд других опций, которые также позволяют накладывать ограничение на потребляемый трафик. В качестве примера стоит указать опцию «Определенного размера потребляемого трафика», т.е. при достижении какой-либо суммы происходит автоматическое блокирование доступа.
При всей полезности этой программы не стоит забывать и о ее минусах. Например, сетевое администрирование подразумевает постоянный контроль и отслеживание происходящего на компьютерах всей сети. Но если компьютер администратора окажется неисправен или обесточен, то контроль за сетью будет полностью нарушен. Поэтому многие профессионалы советуют настраивать именно роутер и только потом использовать специальное ПО.
Торрент-трекеры – это одна из наиболее удобных форм скачивания файлов в интернете. Вы получаете, например, фильм, и потом раздаете его другим пользователям. Бывают ситуации, когда скорость раздачи надо ограничить.
Часто бывает, особенно с общественными Wi-Fi точками, что необходимо искусственно снизить скорость интернета для некоторых пользователей, чтобы нормально пользоваться им, например, на администраторском устройстве. В нашей статье сегодня расскажем о том, как ограничить скорость раздачи Wi-Fi для всех пользователей равномерно либо для каждого отдельно, что тоже иногда очень необходимо.
Настройка
В первую очередь вам нужно подключиться к роутеру и затем войти в браузер, которым вы пользуетесь. Мы, кстати, будем проводить дальнейшее рассмотрение на примере устройства TP-Link с последними прошивками. В адресной строке браузера вводим адрес 192.168.0.1 либо же 192.168.1.1, после чего вас перебросит на страницу ввода логина и пароля (по умолчанию и там, и там admin).
Общее ограничение
Сейчас мы, по сути, рассмотрим, как распределить скорость Wi-Fi для всех устройств, которые подключены. Внутри слева выбираем DHСP и, перейдя во вкладку, ставим отметку, как показано на скриншоте. В таком случае все, кто будет в дальнейшем подключен, получат фиксированный адрес из списка.
Теперь переходим снова к меню, что слева, и ищем там «Bandwidth Control», переходим и отмечаем галочкой, а затем прописываем входящую и исходящую скорость – они должны соответствовать той скорости, которую предоставляет провайдер. В конце кликаем на кнопку «Save» и ждем окончания перезагрузки роутера, после чего вас вернет в настройки.
Теперь в предыдущем пункте слева ищем подпункт «Rules List», а в нем кнопку «Add New».
Теперь вам нужно поставить галочку, выписать диапазон тех адресов, которые вы видели во вкладке DHCP, и чуть ниже выставить скорость. «Egress» – это отдача, так что ее можно смело ставить не слишком большой, а «Ingress» – это прием, его можно выставить и немного больше. После этого опять же клацаем по кнопке «Сохранить».
После того как правило создано, вы можете его неоднократно редактировать, просто нажав на кнопку «Modify», либо же удалить кнопкой «Delete».
Ограничение пользователя
Теперь, когда вы знаете, как ограничить Wi-Fi раздачу целому кругу пользователей, вы можете перейти к ограничению отдельных устройств, если понадобится. Пройдя шаги инструкции со вкладкой DHCP, не спешите переходить куда-то дальше. Нужно найти в том же разделе подраздел с названием «Address Reservation» и в нем опять-таки найти кнопку «Add new».
На новой странице в поле MAC вписываем адрес адаптера пользователя, а ниже IP-адрес, который он получит при подключении.
Первое вы можете получить двумя способами – посмотреть в роутере в подпункте «Clients List» либо же через командную строку на клиентском компьютере. Для этого ищем в программах cmd, а открыв ее, вводим ipconfig /all и жмем на «Enter», после чего получаем информацию (куда смотреть, указано на скриншоте).
Подключив и настроив сетевой комбайн или роутер, пользователь может прийти к выводу, что ранее выполненных базовых настроек ему недостаточно. Допустим, соединение с провайдером работает, а все абоненты «локалки» исправно получают доступ к Интернету. В этом случае может возникнуть вопрос, как ограничить скорость на роутере для того или иного пользователя, что обычно делается затем, чтобы поделить трафик поровну. В действительности, всегда можно ограничить трафик, используя MAC-адрес абонентского устройства. Одновременно с чем останется возможность указать IP-адрес или диапазон адресов тех, для которых будет действовать заранее установленное ограничение скорости. Рассмотрим оба метода, их достоинства и недостатки.
Раздача интернета
Интерфейс устройства
Опция, которая отвечает рассматриваемой задаче, обычно предусмотрена в интерфейсе любого роутера. В примерах, приведенных ниже, используется графический интерфейс устройств TP-Link. Собственно, у этой фирмы web-интерфейс получился не самым простым, но он очень хорошо структурирован. Нам нужно установить ограничение на прием и передачу данных, но не для всех абонентов сразу, а для какого-то определенного абонента. Тогда мы переходим к группе вкладок, называемой «Bandwidth Control»:
Bandwidth Control
На вкладке «Control Settings», которая открывается первой, регулируется скорость обмена для всех сразу, то есть пропускная способность в канале Интернет. Установите значение скорости скачивания (Ingress) и значение скорости отдачи данных (Egress), после чего нажмите «Save».
Ограничение скорости в локалке
Здесь мы будем ограничивать скорость обмена данными для определенного абонента. Роутер может идентифицировать подключенное к нему устройство по адресу MAC, и затем скорость будет понижена именно для выбранного устройства.
В то же время можно задать правило, согласно которому ограничение по скорости будет действовать для определенного IP-адреса или их набора. Второй метод чаще применяют так: в качестве IP-адресов указывается весь диапазон, с которым работает сервер DHCP. Ну а те пользователи, на которых ограничение не распространяется, должны использовать статические IP, не принадлежащие диапазону DHCP-сервера. Это – пример, но не рекомендация. Переходим к настройке.
Идентификация по аппаратному адресу
Итак, Вы решили, что проще будет определять абонента по MAC-адресу, а не по IP, и для него нужно установить ограничение по скорости. Пара советов, как узнать адрес MAC.
Вкладка DHCP Client List
- Если абонент подключен к сетевому комбайну, откройте вкладку «DHCP Client List» и найдите того, кто Вам нужен
- Если речь идет о компьютере, посмотрите значение MAC в «Состоянии» соединения (выполните переход «Поддержка» -> «Подробности»)
- На корпусе смартфонов и некоторых других девайсов есть наклейка, где адрес MAC напечатан в явном виде.
Запишите требуемое значение на листик, так как его придется вписывать с клавиатуры. Если сложностей не возникло, переходите к следующему этапу.
Находясь в группе вкладок «DHCP», щелкните по ссылке «Address Reservation»:
Address Reservation
Нажмите кнопку «Add New». В появившемся поле сверху Вы впишете требуемый MAC-адрес. Ну а нижнее поле предназначено для установки IP-адреса (используйте любое значение из диапазона «локалки»). Самый беспроигрышный вариант – устанавливать тот IP, который уже был присвоен устройству (смотрите вкладку «DHCP Client List»). Проверив, что в списке «Status» выбрано значение «Enabled», нажмите «Save». Роутер уйдет в перезагрузку.
Остался последний этап. Откройте вкладку «Bandwidth Control» -> «Rules List». Тут нужно нажать «Add New»:
В поле «IP Range» Вы прописываете тот IP-адрес, который был закреплен за устройством на предыдущем этапе:
Ввод IP-адреса
Конечно, нужно заполнить поля «Engress Bandwidth» и «Ingress Bandwidth» (те самые значения ограничения скоростей), а затем Вы нажимаете «Save». Можете проверить, что скорость скачивания и отдачи теперь является ограниченной, причем, только у одного абонента.
Используем диапазон IP-адресов
Выше мы рассматривали, как ограничить скорость для определенного локального устройства. Но можно ограничить ее для целого набора устройств. При этом даже можно указать, что ограничение распространяется на всех абонентов, получающих адрес через DHCP. Последний из методов рассматривается далее.
Выясним, какой диапазон адресов используется для автоматической выдачи. Откройте вкладку «DHCP Settings» и посмотрите, чему равно значение «Start IP» и «End IP»:
Как видите, ничего сложного здесь нет, мы просто использовали те же цифры, что указаны в настройках DHCP, указали тот же диапазон адресов.
Помните, что на каждой из вкладок Вы нажимаете «Save», и только тогда изменения вступают в силу.
Если ограничение, как указано выше, распространяется на весь диапазон сервера DHCP, то дальше можно поступить следующим образом. Любое новое локальное устройство вы настраиваете на автоматическое получение маски и адреса, если для него скорость надо ограничить. А если этого не нужно, то присвойте сетевой карточке маску с последним нулем, а также адрес вида 192.168.1.X, где «X» принадлежит интервалу 2-99 или 200-255. Указанные цифры являются верными для нашего примера.
Беспроводная сеть, ограничение скорости
Все, что сказано выше, относится и к проводному сегменту LAN, и к сегменту Wi-Fi. То есть роутер не делает различий между проводными и беспроводными абонентами, если речь идет об ограничении трафика. Но чаще всего в «Дополнительных настройках беспроводной сети» будет параметр, называемый «TX Rate». Выставив его значение в явном виде, Вы ограничите скорость приема (имеется в виду передача данных в направлении от роутера).
Кроме всего, что уже рассмотрено, Вы можете ограничить в сети Wi-Fi скорость трансляции пакетов Multicast. Такие пакеты (многоадресные) используются, когда абонент смотрит IPTV. Найдите соответствующий параметр в «Дополнительных настройках…», замените его значение. Сразу отметим, что каждый из указанных в этой главе параметров не обязательно будет присутствовать в интерфейсе. Но в некоторых сетевых комбайнах все это предусмотрено, а других способов регулировать трафик просто не существует. Удачного роутинга!
Вычисляем MAC, используя «Statistics»