Настройка Tp-Link: контроль доступа, пропускной способности, родительский

Функция «Родительский контроль» позволяет ограничить доступ ко всем ресурсам, кроме указанных в правиле, для определенных компьютеров.

Для этого нужно ввести MAC адрес контролирующего компьютера, и добавить правило.

tp-link родительский контроль

В поле «МАС-адрес контролируемого компьютера» вводим MAC компьютера, которому хотим ограничить доступ.

«Все МАС-адреса в текущей сети LAN» говорит само за себя.

«Описание сайта» — фактически, просто имя правила.

«Имя разрешённого сайта» — URL разрешенного сайта. В одном правиле может быть до 8 сайтов. Правил же может быть куда больше.

«Рабочее время» — можно разрешить доступ, например, с 16:00 до 22:00. Для этого нужно верно настроить время на роутере.

И следующий на очереди «Контроль доступа». Служит эта функция для ограничения доступа определенных компьютеров к определенным ресурсам.

Для начала нам нужно создать узел.

Режим включает в себя на выбор или диапазон IP адресов, либо MAC адрес.

«Имя узла» — просто имя правила.

IP адрес локальной сети — диапазон IP адресов, если выбирали режим «MAC адрес», то здесь будет MAC адрес.
Далее мы создаем цель. Здесь есть 2 варианта:

1. Режим «IP адрес» — в котором мы блокируем для определенных IP адресов своей сети порты:

tp-link доступ цели

Как видим, для компьютеров с 192.168.0.20 по 192.168.0.30 у меня закрыт доступ к порту 80, что означает, что на большинство веб страниц они не смогут попасть.

2. Режим «Доменное имя», в котором мы закрываем доступ к определенным ресурсам в сети интернет:

tp-link режим доменное имя

Как можно увидеть из скриншота, в одном правиле может быть до 4-х URL, однако если мы введем, скажем, google, то он будет недоступен на всех доменах (mail.google.com, google.ru, google.com).

Внимательный читатель заметил, что я начал описание со второго подменю. А как же «правило»? А все дело в том, что к нему нужно переходить в последнюю очередь! Вот, похоже, именно так относятся к нам уважаемые создатели Tp-Link.

Итак, теперь мы можем склеить все то, что создавали в одно правило, дабы оно начало функционировать.

tp-link добавление правила

Называем правило, выбираем узел, цель, расписание, сохраняем, включаем управление контролем доступа к Интернет, выбираем «Запретить пакетам, указанным в политике контроля доступа, проходить через маршрутизатор» и готово!

Далее у нас идет пункт «Расширенные настройки маршрутизации». Если вкратце, в домашних условиях статические маршруты используются у провайдеров с какими-то бесплатными внутренними ресурсами.

Следующий пункт — «Контроль пропускной способности».

«Параметры контроля» позволяют ограничить общую скорость доступа через WAN порт (т е. в интернет).

А вот «список правил» позволяет ограничить скорость конкретным компьютерам.

tp-link управление полосой пропускания

Как видите, я настроил ограничение скорости для компьютеров с 192.168.0.20 по 192.168.0.30 по всем портам и всем протоколам в пределах от 1024/128 Кбит/с до 3072/512 Кбит/с.

Привязка IP- и МАС-адресов. Нужна для связывания IP-MAC по протоколу ARP. Address Resolution Protocol — это стандартный сетевой протокол поиска МАС-адреса узла, когда известен только его IP-адрес. В общем, имеет смысл включать, если у вас все компьютеры либо с зарезервированными, либо со статическими IP. Функция позволяет избежать т.н. Агр атак. В таблице ARP мы можем посмотреть список всех устройств, подключенных к роутеру.

Динамический DNS. Очень полезная вещь для тех, кто не хочет/не может покупать статический IP у провайдера. Регистрируемся, например, на noip.com, создаем себе бесплатный домен, вводим данные на роутере, ждем пока DDNS не подключится. Готово, теперь вместо того, чтобы, например для удаленного доступа, узнавать ваш IP, вы просто введете ваш домен, который независимо от IP адреса будет оставаться всегда одинаковым.

Итак, финишная черта! Системные инструменты. Здесь все пункты говорят сами за себя, посему заострю внимание на основных:

Диагностика — полезный инструмент. Умеет делать Ping и Traceroute, что позволяет проверить что же все-таки не работает — провайдер, сайт, etc.

Обновление встроенного ПО — обновление прошивки. Рекомендуется сделать в первую очередь. Скачать можно с tp-linkru.com.
Резервная копия и восстановление — сохранение файла настроек на компьютер. Рекомендуется делать перед экспериментами над роутером.

Пароль — это пароль доступа на роутер. Ясно, что его необходимо сменить в целях безопасности в первую очередь. Tp-Link пошли даже дальше, и позволяют сменить имя пользователя. Не отказывайте им.

Системный журнал и статистика — средней полезности логи, однако они нужны для работы некоторых функций.

Ну и, конечно же, кнопка ВЫХОД, которая спустя долгие-долгие годы появилась в последних прошивках.

Комментарий “Настройка Tp-Link: контроль доступа, пропускной способности, родительский

  1. Контроль пропускной способности по IP-адресу позволяет определять ширину канала для каждого компьютера в сети

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *