Чтобы активировать все записи, нажмите Включить все .

Чтобы деактивировать все записи, нажмите Отключить все .

Чтобы удалить все записи, нажмите Удалить все .

Чтобы перейти в следующее окно, воспользуйтесь кнопкой Следующая . Чтобы вернуться в предыдущее окно, воспользуйтесь кнопкой Предыдущая .

4.12.2 Таблица маршрутизации

Выберите Расширенные настройки маршрутизации→ Таблица маршрутизации, после чего вы сможете просматривать таблицу маршрутизации, как указано на Рисунок 4-59. Таблица маршрутизации позволяет просматривать все действующие записи маршрутизации. Для каждой записи отображаются IP-адрес назначения, маска подсети, шлюз и интерфейс.

Рисунок 4-59 Таблица маршрутизации

 IP-адрес назначения - Это IP-адрес сети или узла, которым назначается маршрут.

 Маска подсети - Определяет, какая часть IP-адреса узла сети относится к адресу сети, а какая - к адресу самого узла в этой сети.

 Шлюз - IP-адрес шлюзового устройства, обеспечивающего взаимодействие между маршрутизатором и сетью/узлом.

 Интерфейс - В этом поле отображается местонахождение IP-адреса назначения - LAN и WLAN (внутренняя проводная и беспроводная сеть), WAN (Интернет).

4.13 Контроль пропускной способности

Рисунок 4-60

TL-WR841N/TL-WR841ND	скорость до 300 Мбит/с

В меню контроля пропускной способности содержатся два подменю (см. Рисунок 4-60): Параметры контроля и Список правил. Для настройки нужной функции выберите соответствующий пункт меню. Описания каждого пункта представлены ниже.

4.13.1 Параметры контроля

Выберите Контроль пропускной способности → Параметры контроля, после чего вы сможете устанавливать настройки исходящей полосы пропускания и входящей полосы пропускания на следующем экране. Задаваемые значения не должны превышать 100000 Кбит/с. Для оптимального контроля полосы пропускания выберите правильный тип линии и узнайте общее значение входящего и исходящего трафика у вашего поставщика Интернет-услуг.

Рисунок 4-61 Параметры контроля

 Включить контроль полосы пропускания – Данный параметр активирует функцию контроля пропускной способности.

 Тип линии – Укажите правильный тип вашего подключения. Если вы не знаете, какой выбрать, обратитесь к вашему поставщику Интернет-услуг.

 Исходящая полоса пропускания - Скорость исходящего через порт WAN трафика.

 Входящая полоса пропускания - Скорость входящего через порт WAN трафика.

4.13.2 Список правил

Выберите Контроль пропускной способности → Список правил, после чего вы сможете просматривать и настраивать правила контроля полосы пропускания, как показано на рисунке ниже.

		Беспроводной маршрутизатор серии N,
	TL-WR841N/TL-WR841ND	скорость до 300 Мбит/с

Рисунок 4-62 Список правил контроля пропускной способности

 Описание - Информация с описанием включает диапазон адресов, диапазон портов и протокол передачи.

 Исходящая полоса пропускания - Максимальная и минимальная скорость исходящего через порт WAN трафика, значение по умолчанию: 0.

 Входящая полоса пропускания - Максимальная и минимальная скорость входящего через порт WAN трафика, значение по умолчанию: 0.

 Включить - Отметьте эту опцию, чтобы активировать определённую запись.

 Изменить – Изменить или Удалить правило.

Чтобы добавить/редактировать правило управления полосой пропускания, следуйте нижеуказанным инструкциям.

1. Нажмите кнопку Добавить…, которая указана на Рисунок 4-62, после чего перед вами появится окно, изображённое на Рисунок 4-63.

2. Введите следующие данные, указанные на изображении.

Рисунок 4-63 Настройки правил управления полосой пропускания

3. Нажмите Сохранить .

Функция «Родительский контроль» позволяет ограничить доступ ко всем ресурсам, кроме указанных в правиле, для определенных компьютеров.

Для этого нужно ввести MAC адрес контролирующего компьютера, и добавить правило.

В поле «МАС-адрес контролируемого компьютера» вводим MAC компьютера, которому хотим ограничить доступ.

«Все МАС-адреса в текущей сети LAN» говорит само за себя.

«Описание сайта» — фактически, просто имя правила.

«Имя разрешённого сайта» — URL разрешенного сайта. В одном правиле может быть до 8 сайтов. Правил же может быть куда больше.

«Рабочее время» — можно разрешить доступ, например, с 16:00 до 22:00. Для этого нужно верно настроить время на роутере.

И следующий на очереди «Контроль доступа». Служит эта функция для ограничения доступа определенных компьютеров к определенным ресурсам.

Для начала нам нужно создать узел.

Режим включает в себя на выбор или диапазон IP адресов, либо MAC адрес.

«Имя узла» — просто имя правила.

IP адрес локальной сети — диапазон IP адресов, если выбирали режим «MAC адрес», то здесь будет MAC адрес.
Далее мы создаем цель. Здесь есть 2 варианта:

1. Режим «IP адрес» — в котором мы блокируем для определенных IP адресов своей сети порты:

Как видим, для компьютеров с 192.168.0.20 по 192.168.0.30 у меня закрыт доступ к порту 80, что означает, что на большинство веб страниц они не смогут попасть.

2. Режим «Доменное имя», в котором мы закрываем доступ к определенным ресурсам в сети интернет:

Как можно увидеть из скриншота, в одном правиле может быть до 4-х URL, однако если мы введем, скажем, google, то он будет недоступен на всех доменах (mail.google.com, google.ru, google.com).

Внимательный читатель заметил, что я начал описание со второго подменю. А как же «правило»? А все дело в том, что к нему нужно переходить в последнюю очередь! Вот, похоже, именно так относятся к нам уважаемые создатели Tp-Link.

Итак, теперь мы можем склеить все то, что создавали в одно правило, дабы оно начало функционировать.

Называем правило, выбираем узел, цель, расписание, сохраняем, включаем управление контролем доступа к Интернет, выбираем «Запретить пакетам, указанным в политике контроля доступа, проходить через маршрутизатор» и готово!

Следующий пункт — «Контроль пропускной способности».

«Параметры контроля» позволяют ограничить общую скорость доступа через WAN порт (т е. в интернет).

А вот «список правил» позволяет ограничить скорость конкретным компьютерам.

Как видите, я настроил ограничение скорости для компьютеров с 192.168.0.20 по 192.168.0.30 по всем портам и всем протоколам в пределах от 1024/128 Кбит/с до 3072/512 Кбит/с.

Привязка IP- и МАС-адресов. Нужна для связывания IP-MAC по протоколу ARP. Address Resolution Protocol — это стандартный сетевой протокол поиска МАС-адреса узла, когда известен только его IP-адрес. В общем, имеет смысл включать, если у вас все компьютеры либо с зарезервированными, либо со статическими IP. Функция позволяет избежать т.н. Агр атак. В таблице ARP мы можем посмотреть список всех устройств, подключенных к роутеру.

Динамический DNS. Очень полезная вещь для тех, кто не хочет/не может покупать статический IP у провайдера. Регистрируемся, например, на noip.com, создаем себе бесплатный домен, вводим данные на роутере, ждем пока DDNS не подключится. Готово, теперь вместо того, чтобы, например для удаленного доступа, узнавать ваш IP, вы просто введете ваш домен, который независимо от IP адреса будет оставаться всегда одинаковым.

Итак, финишная черта! Системные инструменты. Здесь все пункты говорят сами за себя, посему заострю внимание на основных:

Диагностика — полезный инструмент. Умеет делать Ping и Traceroute, что позволяет проверить что же все-таки не работает — провайдер, сайт, etc.

Обновление встроенного ПО — обновление прошивки. Рекомендуется сделать в первую очередь. Скачать можно с tp-linkru.com.
Резервная копия и восстановление — сохранение файла настроек на компьютер. Рекомендуется делать перед экспериментами над роутером.

Пароль — это пароль доступа на роутер. Ясно, что его необходимо сменить в целях безопасности в первую очередь. Tp-Link пошли даже дальше, и позволяют сменить имя пользователя. Не отказывайте им.

Системный журнал и статистика — средней полезности логи, однако они нужны для работы некоторых функций.

Ну и, конечно же, кнопка ВЫХОД, которая спустя долгие-долгие годы появилась в последних прошивках.

Большинство современных роутеров TP-Link умеет ограничивать скорость соединения. Эта функция еще называется шейпинг (shaping) или шейпер (shaper). В этой статье вы увидите как настроить ограничение скорости в роутерах TP-Link .

Равномерное ограничение скорости для всех клиентов

В этом разделе рассмотрим ситуацию, когда всем подключаемым пользователям необходимо выставить одинаковую скорость соединения.

Нажимаем кнопку "Начать проверку" .

После измерения скорости, получаем результаты. Они приблизительно должны совпадать со скоростью, которую вы указали в ограничениях для клиента.

Ограничение скорости для нашего клиента работает.
Точно так же добавляем ограничения и для других клиентов.

Защита от смены MAC адреса клиента

Ограничения скорости будут работать для каждого беспроводного клиента, которому вы сделали привязку IP адреса к MAC адресу. Однако если клиент изменит MAC адрес своего сетевого адаптера, он может попасть в общие ограничения скорости роутера, т.е. получить доступ к максимальной скорости Интернет соединения.

Чтобы этого не произошло, необходимо в роутере создать список MAC адресов, которым разрешено подключаться к роутеру. Все клиенты, не попавшие в список, не смогут подключиться к роутеру.

Переходим в меню Wireless - Wireless MAC Filtering и нажимаем кнопку AddNew...

В первую очередь необходимо добавить свои беспроводные устройства, с которых вы производите настройку роутера. Иначе после применения фильтрации, вы не сможете подключиться к роутеру.

В поле MAC Address: вводим разрешенный MAC адрес.
В поле Description: указываем описание компьютера.
В поле Status: должно быть выбрано Enable .
Нажимаем кнопку Save для сохранения настроек.

В следующем окне активируем фильтрацию по MAC адресам. Выбираем Filtering Rules - Allow и нажимаем кнопку Enable .

Теперь к роутеру смогут подключиться только клиенты MAC адреса которых внесены в список разрешенных.

На сегодня никого не удивишь наличием в квартире домашнего роутера. Он есть практически у любого, кто имеет доступ в Интернет. Современные комнатные маршрутизаторы имеют довольно дружелюбный к пользователю интерфейс – это тебе не Cisco со своей консолью. Однако, проанализировав запросы гугла я пришел к выводу, что многим требуется помощь в настройке сетевого “железа”. Именно для них написана эта статья.

Расскажу небольшую предысторию о том, как я купил маршрутизатор TP-LINK. Это было давно – года три назад. Я переезжал жить в новый район и, так-как там не было моего провайдера Инсиса, мне пришлось подключать то, что есть. В итоге выбор был сделан в пользу Акадо-Екатеринбург. К моменту подключения у меня уже имелся роутер – старенький Dlink Dir-300.

Когда мне подключили Интернет, первое время все работало стабильно. Но позже я стал замечать, что периодически рвется соединение с роутером. Это происходило, как правило, во время того, как я начинал что-то качать из торрента. Каждый раз приходилось перезагружать маршрутизатор. Долго боролся с этой проблемой, в итоге пришел к выводу, что проще поменять роутер на новый. Провайдер Акадо уже предлагал купить роутер и настроить его за меня. Но отпугивала его стоимость (около 2000 р) и стоимость его настройки (около 1000 р). В итоге я решил поступить проще – купить роутер в магазине и настроить его самостоятельно.

В ближайшем к моему дому компьютерном магазине продавался отличный однокомнатный маршрутизатор TP-LINK TL-WR740N. Его стоимость составляла всего 890 р. Меня полностью удовлетворяли его характеристики:

1. Скорость беспроводной передачи данных до 150 Мбит/с, которая подходит для просмотра потокового видео, онлайн-игр и Интернет-звонков
2. Контроль пропускной способности по IP-адресам, которая позволяет назначать допустимую пропускную способность для каждого компьютера
3. Поддержка функции беспроводного моста WDS для расширения вашей сети
4. Поддержка IGMP Proxy, режима “мост” и 802.1Q TAG VLAN для IPTV Мulticast

Маршрутизатор TP-Link имеет четыре разъема для подключения устройств в локальной сети (LAN-порты) и один разъем для подключения к Интернету (WAN-порт).

Тот кабель который идет у вас от провайдера обязательно подключаете к синему порту. А вот по поводу локальной сети тут не все однозначно. Если у вас, например, нету стационарных компов, в принципе можно обойтись беспроводной Wi-Fi сетью. В противном случае, надо будет докупить патч-корд необходимой длины.

Черным цветом на задней панели роутера выделен разъем под питание. Слева маленькая черная кнопка для сброса настроек маршрутизатора, чтобы нажать на нее можно воспользоваться ручкой, либо карандашом. Маршрутизатор оснащен Wi-FI-антенной. Было заявлено, что маршрутизатор однокомнатный, однако сеть ловит во всей 3-х комнатной квартире. Отдельно хочу выделить функцию QSS. Ей можно воспользоваться, например, если к вам пришли гости и просят у вас Wi-Fi, а вы не помните пароль. В этом случае вы на телефоне ищете свою сеть, выбираете в дополнительных настройках WPS и подключаетесь. А на роутере нажимаете кнопку QSS, которая рядом с антенной. Более подробно про эту функцию написано в статье по ссылке .

Итак, с устройством маршрутизатора разобрались. Теперь перейдем непосредственно к настройке. Если вы еще не подключили патч-корд к LAN-портам роутера – сделайте это. Далее со своего компьютера запускаем любой браузер и в адресной строке вводим ip-адрес роутера: 192.168.0.1. Вводим стандартный логин admin и пароль admin , которые мы потом обязательно поменяем.

Если вы все сделали правильно, то должны увидеть это окно.

Нас интересуют вкладки “Сеть”, “Беспроводной режим”, “DHCP” и “Системные инструменты”. Переходим по вкладку Сеть -> WAN

Первое, что нас просят сделать – это выбрать тип WAN соединения. Тут все зависит от того, какой у Вас провайдер. Эту информацию можно уточнить на его сайте, позвонить в тех. поддержку, либо посмотреть в договоре. Мы же рассматриваем настройку роутера на примере Интернета от Акадо. Акадо для подключения своих клиентов использует защищенное VPN-соединение по технологии L2TP. В договоре провайдер предоставил мне данные: имя пользователя, пароль, адрес VPN-сервера, IP-адрес, маску сети, основной шлюз, адрес DNS-сервера. В типе WAN соединения выбираем вкладку L2TP/Россия L2Tp. Далее необходимо в переключателе выбрать Статический IP.

Вводите те данные, которые предоставил вам провайдер в каждое окно, после чего нажимаете Соединить. Если данные введены правильно, вы должны успешно подключиться к VPN-серверу. Далее необходимо сохраниться, кнопка Сохранить находится ниже. Предварительно не забудьте выбрать переключатель Подключаться автоматически. Другие параметры лучше не меняйте.

Сохраненные настройки будут применены после перезагрузки роутера. Далее переходим во вкладку Локальная сеть. Проверяем параметры IP-адрес: 192.168.0.1 , Маска сети: 255.255.255.0 .

Некоторые провайдеры требуют регистрации MAC-адреса вашего сетевого адаптера. Акадо относится к их числу. Так-как мы настраиваем роутер впервые – MAC-адрес WAN-интерфейса будет отличаться от MAC-адреса компьютера. Эту проблему можно решить двумя способами. Первый – позвонить в тех. поддежрку провайдера и попросить его сбросить привязанный MAC-адрес. При этом необходимо подождать около 15 минут. Второй способ более удобный и предполагает подмену MAC-адреса WAN-интерфейса непосредственно на роутере. Для этого переходим во вкладку Клонирование MAC-адреса, нажимаем кнопку Клонировать MAC-адрес и сохраняемся. Тут стоить отметить, что второй способ работает, если до этого провайдер вас подключил напрямую к компьютеру. Если же вы как и я меняете маршрутизатор на новый, необходимо сбрасывать MAC-адрес через провайдера.

Идем дальше. Настроим теперь Wi-Fi. Для этого переходим во вкладку Беспроводной режим -> Настройки беспроводного режима. Вводите тут имя сети, ставите галочки напротив Включить беспроводное вещание роутетра, Включить широковещание SSID и сохраняетесь.

Для того, чтобы задать пароль заходим во вкладку Защита беспроводного режима, ставим выбираем переключатель WPA-Personal/WPA2-Personal (Рекомендуется), задаем Пароль PSK и сохраняемся.

Теперь перейдем во вкладку DHCP -> Настройки DHCP. DHCP нужен для того, чтобы роутер автоматически мог раздавать компьютерам параметры (IP, маска, шлюз, DNS), необходимые для работы в сети. Выбираем переключатель Включить DHCP-сервер. Задаем параметры как на скриншоте ниже.

Последнее, что нам осталось, это настроить сам компьютер так, чтобы он автоматически получал сетевые параметры от роутера. Заходим Пуск -> Панель управления -> Сеть и Интернет -> Центр управления сетями и общим доступом -> Изменение параметров адаптера.

Щелкаем правой кнопкой мыши на Подключение по локальной сети и выбираем Свойства. В окне Свойства выбираем Протокол Интернета версии 4 (TCP/IPv4). Выбираем переключатель Получить IP-адрес автоматически, Получить адрес DNS-сервера автоматически.

После проделанных манипуляций Интернет на компьютере у Вас должен появиться.

Мы оказываем услуги по ремонту и настройке компьютеров, смартфонов, планшетов, wi-fi роутеров, модемов, IP-TV, принтеров. Качественно и недорого. Возникла проблема? Заполните форму ниже и мы Вам перезвоним.

Подключив и настроив сетевой комбайн или роутер, пользователь может прийти к выводу, что ранее выполненных базовых настроек ему недостаточно. Допустим, соединение с провайдером работает, а все абоненты «локалки» исправно получают доступ к Интернету. В этом случае может возникнуть вопрос, как ограничить скорость на роутере для того или иного пользователя, что обычно делается затем, чтобы поделить трафик поровну. В действительности, всегда можно ограничить трафик, используя MAC-адрес абонентского устройства. Одновременно с чем останется возможность указать IP-адрес или диапазон адресов тех, для которых будет действовать заранее установленное ограничение скорости. Рассмотрим оба метода, их достоинства и недостатки.

Раздача интернета

Интерфейс устройства

Опция, которая отвечает рассматриваемой задаче, обычно предусмотрена в интерфейсе любого роутера. В примерах, приведенных ниже, используется графический интерфейс устройств TP-Link. Собственно, у этой фирмы web-интерфейс получился не самым простым, но он очень хорошо структурирован. Нам нужно установить ограничение на прием и передачу данных, но не для всех абонентов сразу, а для какого-то определенного абонента. Тогда мы переходим к группе вкладок, называемой «Bandwidth Control»:

Bandwidth Control

На вкладке «Control Settings», которая открывается первой, регулируется скорость обмена для всех сразу, то есть пропускная способность в канале Интернет. Установите значение скорости скачивания (Ingress) и значение скорости отдачи данных (Egress), после чего нажмите «Save».

Ограничение скорости в локалке

Здесь мы будем ограничивать скорость обмена данными для определенного абонента. Роутер может идентифицировать подключенное к нему устройство по адресу MAC, и затем скорость будет понижена именно для выбранного устройства.

В то же время можно задать правило, согласно которому ограничение по скорости будет действовать для определенного IP-адреса или их набора. Второй метод чаще применяют так: в качестве IP-адресов указывается весь диапазон, с которым работает сервер DHCP. Ну а те пользователи, на которых ограничение не распространяется, должны использовать статические IP, не принадлежащие диапазону DHCP-сервера. Это – пример, но не рекомендация. Переходим к настройке.

Идентификация по аппаратному адресу

Итак, Вы решили, что проще будет определять абонента по MAC-адресу, а не по IP, и для него нужно установить ограничение по скорости. Пара советов, как узнать адрес MAC.

Вкладка DHCP Client List

1. Если абонент подключен к сетевому комбайну, откройте вкладку «DHCP Client List» и найдите того, кто Вам нужен
2. Если речь идет о компьютере, посмотрите значение MAC в «Состоянии» соединения (выполните переход «Поддержка» -> «Подробности»)
3. На корпусе смартфонов и некоторых других девайсов есть наклейка, где адрес MAC напечатан в явном виде.

Запишите требуемое значение на листик, так как его придется вписывать с клавиатуры. Если сложностей не возникло, переходите к следующему этапу.

Находясь в группе вкладок «DHCP», щелкните по ссылке «Address Reservation»:

Address Reservation

Нажмите кнопку «Add New». В появившемся поле сверху Вы впишете требуемый MAC-адрес. Ну а нижнее поле предназначено для установки IP-адреса (используйте любое значение из диапазона «локалки»). Самый беспроигрышный вариант – устанавливать тот IP, который уже был присвоен устройству (смотрите вкладку «DHCP Client List»). Проверив, что в списке «Status» выбрано значение «Enabled», нажмите «Save». Роутер уйдет в перезагрузку.

Остался последний этап. Откройте вкладку «Bandwidth Control» -> «Rules List». Тут нужно нажать «Add New»:

В поле «IP Range» Вы прописываете тот IP-адрес, который был закреплен за устройством на предыдущем этапе:

Ввод IP-адреса

Конечно, нужно заполнить поля «Engress Bandwidth» и «Ingress Bandwidth» (те самые значения ограничения скоростей), а затем Вы нажимаете «Save». Можете проверить, что скорость скачивания и отдачи теперь является ограниченной, причем, только у одного абонента.

Используем диапазон IP-адресов

Выше мы рассматривали, как ограничить скорость для определенного локального устройства. Но можно ограничить ее для целого набора устройств. При этом даже можно указать, что ограничение распространяется на всех абонентов, получающих адрес через DHCP. Последний из методов рассматривается далее.

Выясним, какой диапазон адресов используется для автоматической выдачи. Откройте вкладку «DHCP Settings» и посмотрите, чему равно значение «Start IP» и «End IP»:

Как видите, ничего сложного здесь нет, мы просто использовали те же цифры, что указаны в настройках DHCP, указали тот же диапазон адресов.

Помните, что на каждой из вкладок Вы нажимаете «Save», и только тогда изменения вступают в силу.

Если ограничение, как указано выше, распространяется на весь диапазон сервера DHCP, то дальше можно поступить следующим образом. Любое новое локальное устройство вы настраиваете на автоматическое получение маски и адреса, если для него скорость надо ограничить. А если этого не нужно, то присвойте сетевой карточке маску с последним нулем, а также адрес вида 192.168.1.X, где «X» принадлежит интервалу 2-99 или 200-255. Указанные цифры являются верными для нашего примера.

Беспроводная сеть, ограничение скорости

Все, что сказано выше, относится и к проводному сегменту LAN, и к сегменту Wi-Fi. То есть роутер не делает различий между проводными и беспроводными абонентами, если речь идет об ограничении трафика. Но чаще всего в «Дополнительных настройках беспроводной сети» будет параметр, называемый «TX Rate». Выставив его значение в явном виде, Вы ограничите скорость приема (имеется в виду передача данных в направлении от роутера).

Кроме всего, что уже рассмотрено, Вы можете ограничить в сети Wi-Fi скорость трансляции пакетов Multicast. Такие пакеты (многоадресные) используются, когда абонент смотрит IPTV. Найдите соответствующий параметр в «Дополнительных настройках…», замените его значение. Сразу отметим, что каждый из указанных в этой главе параметров не обязательно будет присутствовать в интерфейсе. Но в некоторых сетевых комбайнах все это предусмотрено, а других способов регулировать трафик просто не существует. Удачного роутинга!

Вычисляем MAC, используя «Statistics»