TP-Link
Любым удобным способом заходим в веб-интерфейс роутера. В главном меню находим категорию, которая называется «Безопасность». Если версия прошивки вашего роутера старая, то данный раздел может иметь название «Защита». Затем нужно выбрать «Удаленный доступ». В строке «IP-адрес удаленного доступа управления» вводим адрес того устройства, с которого вы будете сюда заходить в дальнейшем, то есть внешний IP. К примеру, это может быть рабочий компьютер в офисе. Узнаем адрес ПК и вводим данные сюда. В таком случае доступ будет открыт именно для этого IP. Если нужно, чтобы все адреса были открытыми, нужно прописать 255.255.255.255. чтобы получить доступ для дистанционного управления из сети, нужно вписать внешний адрес интернет-центра. Уточнить эту информацию можно в пункте «Состояние». Не забываем указывать порт 80.
Доступ к настройкам роутера TP-Link через интернет (по IP или DDNS)
Чтобы понять, как все это работает и быстро все настроить, нужно сначала выяснить, какой IP-адрес выдает роутеру ваш интернет-провайдер. Белый, или серый. Статический, или динамический. И если проблема с динамическим IP-адресом решается настройкой DDNS, то когда провайдер выдает серый WAN IP-адрес – удаленный доступ никак не настроить
.
Дальше действуем в зависимости от полученных результатов:
Откройте настройки роутера TP-Link и перейдите в раздел «Защита»
– «Удалённое управление»
. Нам нужно разрешить удаленный доступ к маршрутизатору.
Порт не меняем, а в поле «IP-адрес удалённого управления» нужно прописать внешний IP-адрес устройства, для которого будет разрешен удаленный доступ к настройкам роутера. Или разрешить доступ для всех устройств.
- 0.0.0.0 – удаленный доступ к маршрутизатору запрещен.
- 255.255.255.255 – общий доступ доступен для всех устройств (с разными адресами)
. - Какой-то конкретный IP-адрес. Пример: на работе наш компьютер (с которого мы будем удаленно управлять роутером)
имеет статический внешний IP-адрес (например 158.12.63.89)
. Мы прописываем этот адрес в поле «IP-адрес удалённого управления» и в дальнейшем удаленный доступ к маршрутизатору будет доступен только для устройств с IP-адресом 158.12.63.89.
Если вы не знаете постоянный IP-адрес устройства, с которого будете удаленно управлять роутером (или он постоянно меняется)
, или вы будете заходить с разных устройств, то пропишите 255.255.255.255.
Не забудьте сохранить настройки кнопкой «Сохранить».
На роутерах с новой панелью управления (которая голубая)
, нужно зайти в раздел «Системные инструменты»
– «Администрирование»
. Там кроме IP-адреса (с которого можно зайти на роутер через интернет)
можно так же прописать MAC-адрес конкретного устройства. Так же обязательно нужно поставить галочку возле «Включить» и сохранить настройки.
Важно!
Мы открыли доступ к нашему роутеру из интернета. Чтобы защитить его панель управления, обязательно установите надежный пароль, который будет защищать настройки роутера
Так же рекомендую установить другое имя пользователя (не использовать заводское admin)
. Это можно сделать в разделе «Системные инструменты» – «Пароль». Или «Системные инструменты» – «Администрирование» (вкладка «Управление учетной записью»)
на новых прошивках.
Больше информации в статье: как на роутере поменять пароль с admin на другой.
Чтобы открыть настройки роутера TP-Link через интернет с любого устройства, достаточно узнать свой WAN IP-адрес (который провайдер выдал этому роутеру)
. Его можно посмотреть на главной странице веб-интерфейса роутера, на сайте 2ip.ru и т. д.
Нужно перейти по этому адресу в любом брузере и с любого устройства, которое подключено к интернету (при условии, что в настройках удаленного доступа вы разрешили доступ для вех адресов)
. Если не сработает, то наберите этот адрес через http:// и в конце добавьте порт (80, если вы не меняли)
через двоеточие. Получится примерно так http://
188.69.89.45:80
Нужно указать логин и пароль администратора роутера. После чего мы получим доступ к веб-интерфейсу.
Напомню, что если роутер получает от провайдера динамический IP-адрес (то есть, за вашим договором (или адресом вашего дома, квартиры) у провайдера не закреплен постоянный IP-адрес)
, то он может меняться. Соответственно, после смены IP-адреса доступа к роутеру по старому адресу уже не будет. Это можно решить настройкой функции «Динамический DNS».
После настройки вы получите постоянный интернет адрес, который можно использовать для входа в настройки маршрутизатора через интернет. Так же этот адрес можно использовать для удаленного доступа к FTP-серверу.
Ограничение доступа
Генератор ников
Установка родительского контроля неплохая идея, если дома есть ребёнок. К счастью, это можно сделать онлайн удалённо. Для этого требуется войти в главное меню, выбрать домашнюю сеть. На экране показано поле «устройство», где отображено всё оборудование.
Основные пункты:
- IP-адрес;
- сегмент;
- активность подключения;
- статус;
- доступ в интернет.
Пользователь сразу видит, откуда осуществлён вход в сети через роутер. Это может быть домашний компьютер или смартфон. Через вкладку «система» открыт доступ к расписанию. Можно добавлять рабочее время для каждого пользователя сети. В окне «расписание» указаны следующие пункты:
- время;
- устройство;
- интерфейс;
- дни недели.
Для сохранения данных есть кнопка «применить».
Выше рассмотрено, как обеспечить удаленный доступ к роутеру. Большую роль играет модель, поскольку программы отличаются. Помимо настроек маршрутизатора есть возможность ограничить действия отдельных пользователей сети.
- https://help-wifi.com/tp-link/udalennoe-upravlenie-routerom-tp-link/
- https://wifigid.ru/sovety-po-nastrojke-routerov/dostup-k-routeru
- https://vpautinu.com/nastrojki-routerov/obshchee/udalenniy-dostup
Как подключиться
Удаленный доступ к роутеру можно выбрать разными способами. Используются настройки маршрутизатора и программы (Telnet, Remote Desktop). Учитывается модель, это может быть Zyxel Keenetic, ASUS, TP-Link. У них есть свои особенности касательно того, как происходит удаленная настройка роутера.
Zyxel Keenetic
Пользователям интересен вопрос, как получить доступ к компьютеру через роутер Zyxel Keenetic. Первоначально связь заблокирована, это необходимо для безопасности, комфортной работы в локальной сети. Однако интерфейс WAN предоставляет возможность всё поменять, получить доступ к Web конфигуратору.
Важно! Доступ к роутеру через интернет проще проводить со статическим IP адресом. В противном случае используется сервис KeenDNS
План действий:
- Переход в интернет-центр.
- Выбор параметров.
- Веб конфигуратор.
- Командная строка.
- Галочка напротив пункта «обеспечен доступ».
- Закрыть окно.
Для сохранения настроек необходим доступ к учетной записи admin. Пользователи заботятся о безопасности, поэтому устанавливают пароль. В интернет центре требуется перейти в систему и выбрать рубрику «пользователи».
ASUS
Доступ к маршрутизатору ASUS возможен через общие настройки.
Алгоритм работы:
- Настройки роутера.
- Доступ из WAN.
- Администрирование.
- Строка «система».
- Кнопка «применить».
Далее необходимо отключить брандмауэр. Он доступен через общие настройки. В активном поле есть строка «дополнительно», надо установить галочку рядом со словом «да». Применяя настройки, лучше сразу перейти к выбору удалённого доступа. Для этого используется функция DDNS.
План действий:
- Открытие меню Asus.
- Вкладка «интернет».
- Подрубрика DDNS.
- Выбор клиента.
- Уникальное имя сервера.
- Сохранение изменений.
Распространенной ошибкой является использование динамического ip-адреса. Рекомендуется связаться с провайдером и уточнить информацию насчёт параметров беспроводного роутера.
TP-Link
Интересен вопрос, как подключиться к роутеру по IP, маршрутизатор TP-Link предоставляет такую возможность. Не стоит забывать про вариант с облачным сервисом. Данный способ является более простым, провайдер предоставляет необходимую информацию по настройке. В результате можно управлять сетью с телефона или домашнего планшета.
Важно! Настройка по IP возможна через меню роутера. Алгоритм работы:
Алгоритм работы:
- Открыть рубрику «защита».
- Подключить удаленное управление.
- Строка IP адрес.
- Настроить параметры.
- Разрешение доступа.
- Соглашение с изменениями.
- Сохранение настроек.
Алгоритм работы несколько изменяется, если рассматривать обновлённые маршрутизаторы TP-Link. Их легко распознать, поскольку на панели управления появляется рубрика «системные инструменты». При переходе в раздел открыто поле администрирования.
Пользователь вводит IP и прописывает MAC-адрес. Напротив строки «включить» надо поставить галочку, ниже есть кнопка «сохранить». Облачный сервис TP-Link ID — еще одна возможность удаленного управления роутером. В меню есть вкладка базовых параметров. Чтобы наладить дистанционный доступ, необходимо использовать инструкцию:
- Вкладка «базовые настройки».
- Переход в облако TP-Link.
- Сайт tplinkcloud.com.
- Прохождение регистрации.
- Создание аккаунта.
- Авторизация пользователя.
- Привязка к оборудованию.
- Выбор дополнительных настроек.
- Вкладка «сеть».
- Подпункт «динамический DNS».
Важно! Удалённый доступ возможен после перехода в общее меню
Как описывалось ранее, необходимо посетить рубрику администрирования и ввести данные (IP, MAC-адресу). Приложение Tether также подходит для удалённого управления маршрутизатором. Привязка устройства осуществляется через облако TP-Link. Необходима авторизация и непосредственно программа Tether. Происходит установка, регистрация нового пользователя.
Продвинутые настройки
С помощью дополнительных параметров можно задать настройки, полностью отвечающие потребностям конкретного пользователя.
Необходимо не только знать, как подключить роутер ТП-Линк, но и следовать простой схеме действий:
- Найти раздел Сеть, перейти.
- В пункте WAN выбрать проводной или беспроводной тип соединения.
- Ввести логин и пароль.
- Подраздел LAN позволяет выбрать маску подсети при будущих подключениях маршрутизатора. Тут указывают IP-адрес оборудования.
- IPTV позволяет активировать порт для игровой консоли.
- Клонирование MAC-адреса позволяет пользоваться заблокированной провайдером сетью. Указывают номер сетевой карты.
- Настройка беспроводной сети позволяет создать уникальное имя домашней сети.
- Защита режима позволит задать необходимый тип шифрования. Указывают личный пароль доступа.
- Расширенные настройки дают возможность задать необходимую мощность роутера.
- В разделе защиты необходимо включить системный фаервол.
- Во всех вкладках использовать фильтр адресов.
- В настройках времени самостоятельно указать правильный часовой пояс, а также текущую дату и время.
В случае необходимости проводится сброс настроек и повторно задаются параметры работы устройства ТП-Линк. Нужно помнить, после любого изменения параметра необходимо сохранять его нажатием кнопки. Новая конфигурация вступит в силу после перезагрузки маршрутизатора.
Настройка маршрутизатора
Логично предположить, что потребуется настройка роутера. Для входа в меню настроек используется веб браузер, и IP адрес роутера, указанный под днищем роутера, или в инструкции по настройке. В качестве примера настройки возьмем роутер ZyXEL.
Этикетка под днищем
Заходим в настройки. Далее настройки зависят от того, разрешим ли мы подключение к маршрутизатору с любого внешнего IP-адреса, или с конкретного адреса. Например, ZyXEL установлен дома, и нам необходим доступ к настройкам с работы. Адрес рабочего компьютера статичный, то есть постоянный, и в таком случае нам лучше выбрать второй вариант. Если же мы не знаем, когда и откуда потребуется подключение, то выбираем первый вариант.
Вход в панель управления, и настройка IP-камеры TP-LINK NC250
Что бы зайти в панель управления IP-камерой, нам нужно узнать ее IP-адрес. Сделать это не сложно. Адрес указан в программе TP-LINK Camera Control, или tpCamera (писал об этом выше). Так же, IP-адрес камеры можно посмотреть в настройках роутера, к которому она подключена. В настройках роутера смотрим список клиентов, или список клиентов DHCP сервера.
У моей камеры, адрес постоянно был 192.168.1.174. Открываем его в браузере. Появится запрос имени пользователя и пароль. По умолчанию: admin и admin (указан на наклейке, снизу подставки камеры).
Настройки на английском, но там нет ничего сложного. Если вы установите плагин, то скорее всего, на главном окне будет отображаться картинка с камеры.
Разных настроек там много. Вряд ли они все вам пригодятся. Я покажу как настроить только некоторые функции, которые могут быть вам полезные. Ну и сменим заводской пароль admin на доступ к камере.
Подключение камеры к маршрутизатору
На вкладке «Basic» – «Wireless Connection», можно подключить камеру к нашей Wi-Fi сети. Если это не получилось сделать нажатием кнопок WPS, как я показывал в начале статьи. Достаточно выбрать нужную сеть, указать пароль от сети, и подключится.
Подключение камеры к TP-LINK Cloud
Если вы не подключили камеру к облачному сервису через мобильное приложение tpCamera (как я показывал выше в статье), то сделать это можно из панели управления. На вкладке «Basic» – «Cloud Setting», просто укажите данные от своего аккаунта, и войдите (как зарегистрироваться, я писал выше). Ваша камера появится на сайте tplinkcloud.com.
IP-камера TP-LINK в роли репитера (усилителя Wi-Fi сети)
Эти камеры имеют еще одну очень полезную функцию. Они могут одновременно работать в качестве усилителя (репитера). То есть, камера будет усиливать Wi-Fi сеть, в которой она подключена. Включить эту функцию можно в панели управления, на вкладке «Advanced» – «Wireless Extender». Просто поставьте переключатель возле «Enable», и сохраните настройки.
Вы сразу заметите, что сигнал Wi-Fi сети возле камеры станет намного сильнее.
Определение движения и звука с уведомлением на Email
Выше я уже писал о такой возможности. Как только камера обнаружит какое-то движение, или звук, сразу отправит вам уведомление на электронную почту.
Сначала, на вкладке «Advanced» – «Motion Detection» нужно включить функцию, и настроить область, за которой камера будет наблюдать. Если в этой области появится какое-то движение, то вам будет отправлено уведомление. Так же, можно задать чувствительность камеры.
Если необходимо, то на вкладке «Advanced» – «Sound Detection» можно еще включить слежение за звуком.
Ну и на вкладке «Advanced» – «Notification Delivery» нужно настроить уведомления на электронную почту, или по FTP.
Я не буду на этом останавливаться. Если возникнут проблемы с настройкой, смотрите статью на официальном сайте tp-link.com/en/faq-900.html.
Защита IP-камеры. Смена пароля admin
Настройки камеры защищены логином и паролем. Заводские admin и admin. Их желательно сменить. Сделать это можно в настройках, на вкладке «System» – «Account». Что бы сменить пароль стандартного пользователя admin, нажмите на кнопку «Change Password». Укажите старый пароль, и два раза новый.
Сохраните настройки.
Послесловие
Статья получилась большой, но я надеюсь информативной. Думаю, у вас получилось своими руками настроить видеонаблюдение с использованием IP-камер от компании TP-LINK. На самом деле, ничего сложного. У всех конечно же разные задачи и условия. Поэтому, настройки и сама схема может отличатся от моей.
87
64810
Сергей
TP-Link, Видеонаблюдение
Удаленное управление через облачный сервис (TP-Link ID) и приложение Tether
Для начала нужно открыть настройки маршрутизатор и перейти в раздел «Базовые настройки»
– «Облако TP-Link»
. Там нужно перейти на сайт tplinkcloud.com (нажать на кнопку «Зарегистрируйтесь сейчас»)
и зарегистрировать себе аккаунт. Обязательно сохраните почту и пароль, который вы укажите при регистрации.
В том же разделе «Облако TP-Link», в настройках маршрутизатора, нужно выполнить вход в свой аккаунт TP-LINK Cloud. Чтобы роутер был привязан к вашему аккаунту.
Вот так выглядят настройки после входа в свой аккаунт и привязки роутера.
Можно отвязать аккаунт от роутера. Или привязать еще один, или несколько аккаунтов (для общего удаленного доступа к маршрутизатору)
.
Дальше нужно перейти в раздел «Дополнительные настройки»
— «Сеть»
— «Динамический DNS»
и зарегистрировать для роутера постоянный адрес в сервисе TP-Link DNS.
Важно!
Не забудьте в разделе «Администрирование» включить удаленный доступ. В начале статьи я более подробно об этом рассказывал
Зарегистрированный выше адрес можно использовать для доступа к маршрутизатору с любого устройства через интернет.
Вводим адрес электронной почты и пароль, который был указан при регистрации аккаунта на сайте TP-LINK Cloud и получаем полный доступ к веб-интерфейсу маршрутизатора.
Приложение Tether
Установите на свой телефон, или планшет приложение TP-Link Tether, о котором я рассказывал в этой статье. С его помощью можно управлять большим количеством разных моделей роутеров от TP-Link. Но только по локальной сети (когда ваше устройство подключено к роутеру)
.
Но, если ваш роутер поддерживает функцию «Облако TP-Link» и вы уже привязали роутер к своему аккаунту, как я показывал выше, то достаточно в приложении Tether войти в свой аккаунт TP-LINK Cloud.
В списке устройств роутер будет отображаться как «Облачное устройство». И управлять этим роутером мы сможем даже когда телефон подключен к интернету через мобильную сеть, или через Wi-Fi сеть в другом месте.
9
Сергей
TP-Link
Что такое порты и зачем их бросать?
Порт — это пронумерованное виртуальное «устройство», предназначенное для передачи данных по сети. Каждая сетевая программа использует для установления связи отдельный порт или группу портов. К примеру, браузеры используют TCP-порт 80 для незашифрованного трафика (http) и 443 для зашифрованного (https).
Проброс порта — это специальное правило в роутере, которое разрешает все обращения извне к определенному порту и передает эти обращения на конкретное устройство во внутренней сети.
Необходимость «проброса» портов обычно возникает при желании сыграть по сети в какую-нибудь игру с компьютера, подключенного к роутеру. Впрочем, это не единственная причина — «проброс» потребуется при любой необходимости получить «извне» доступ к какому-нибудь конкретному устройству в вашей локальной сети.
Разрешать к компьютеру вообще все подключения, то есть пробрасывать на него весь диапазон портов — плохая идея, это небезопасно. Поэтому роутеры просто игнорируют обращения к любым портам «извне». А «пробросы» — специальные исключения, маршруты трафика с конкретных портов на конкретные порты определенных устройств.
Как настроить роутер
Перед тем как удаленно подключиться к роутеру, понадобится выполнить некоторые настройки устройства.
Чтобы попасть в веб-интерфейс прибора, нужно:
Последующие настройки будут зависеть непосредственно от того, разрешит ли пользователь подключение к роутеру с любого внешнего IP либо с конкретного адреса. К примеру, ваш маршрутизатор установлен дома, а вам необходимо получить доступ к параметрам с работы. Если адрес рабочего ПК статический (постоянный), значит, отдаем предпочтение второму способу. Если неизвестно, откуда именно будет выполняться подключение, лучше выбрать первый способ.
ASUS
В первую очередь обязательно обновите прошивку до последней версии. Об этом писать не буду, так как статья не по этой теме. На старых прошивках могут быть проблемы с доступом.
- «Администрирование» – «Система» – включаем порт веб-доступа и автоматом устанавливается порт.
- Во вкладке «Интернет» – «DDNS» – включаем службу и придумываем имя, по которому мы будем иметь доступ к роутеру.
- Теперь вопрос – как подключиться и зайти на передатчик извне? – Просто используем этот адрес для доступа – WIFIGID-ROUTER.asuscomm.com. У вас адрес будет другим. Если не получится – то в конце устанавливаем номер порта.
Как удаленно зайти на роутер: настраиваем конкретный IP-адрес
Как подключиться к роутеру удаленно через интернет с компьютера, которым вы пользуетесь на работе? Перед тем как получить удаленный доступ к роутеру, нужно узнать IP-адрес компьютера, который установлен у вас на работе. Сделать это можно, воспользовавшись командой «ipconfig».
Придя домой после работы зайдите в настройки параметров своего роутера:
- В общем меню находим раздел «Безопасность».
- Выбираем подпункт «Межсетевой экран».
- Создаем правило для одного IP.
- Находим поле «Действие» и устанавливаем «Разрешить».
- В графе «IP-адрес источника» должно быть указано «один» и адрес рабочего компьютера, который вы предварительно записали.
- Находим поле «Протокол», здесь должно быть выбрано «TCP/80».
- Сохраняем выполненные изменения и выполняем перезагрузку роутера.
Метод 1: Ручная установка VPN на ваш маршрутизатор
Мы используем маршрутизатор Draytek Vigor 2862ac и аккаунт ExpressVPN для демонстрации. Вам не требуется устанавливать специальное SmartVPN приложение для этого роутера. Доступ к настройкам доступен и через обычный интерфейс маршрутизатора.
Для того, чтобы залоггиниться, вбейте 192.168.0.1 в адресную строку. Чаще всего должна открыться страница входа. Если этого не произошло, то советуем свериться с инструкциями вашего интернет-провайдера.
Одна важная подсказка: отключите автоматический выход, если он включен. Вам нужно будет заполнить большую форму данных, так что если вы вылетите где-то на середине, то ваши данные не сохранятся.
Приступим:
- Войдите в интерфейс администратора на вашем маршрутизаторе
- Найдите настройки VPN. Для каждой модели по-разному, но на нашем Draytek Vigor 2862ac опция находится по левую сторону: VPN and Remote Access.
Мы собираемся подключиться от одной сети к другой, так что следует нажать LAN to LAN.
Впишите вашего провайдера, как новый профиль, в пустой слот. Мы использовали слот под номером 1. Нажмите на него, чтобы открыть профиль.
Настройте профиль следующим образом. Страница Draytek не совсем интуитивна, но если вас это не сильно беспокоит, то оставьте все без изменений. Если ваш роутер отличается, то вам остается заполнить все примерно также, как и в нашем примере.
Основные настройки:
- Имя профиля: Любое; мы использовали ExpressVPN
- Активировать данный профиль: здесь поставьте галочку
- VPN-прозвон (Dial-Out Through): Выберите WAN-порт, которым пользуетесь. Если не уверены, то советуем сначала проверить в панели управления
- Направление звонка: Выберите Dial-Out
- Режим туннеля: Выберите Всегда включен, остальное оставьте без изменений
- Настройки Dial-Out
- Тип сервера: PPTP
- Имя VPN Host Server/IP: Вставьте сюда имя сервера, которое вы скопировали из списка ExpressVPN
- Имя пользователя и пароль: Вставьте сюда данные входа PPTP, которые были получены с сайта ExpressVPN; другие данные здесь не сработают
- Аутентификация PPP: Убедитесь, что выбрано PAP/CHAP/MS-CHAP/MS-CHAPv2
- Раздел настроек Dial-In
- Разрешенный тип Dial-In: Уберите галочки со всех пунктов, где они стоят
- Остальные поля оставьте нетронутыми
- GRE Настройки
- Оставьте пустым
- Сетевые настройки TCP/IP
- Удаленный сетевой IP: Здесь напишите внутренний IP-адрес. Убедитесь, что адрес не совпадает с внутренним адресом вашей сети или публичной интернет-сети. Можете скопировать наш пример, если не уверены, что вписать. Оставьте остальные поля как есть. Мы объясним, зачем это нужно, в разделе о DNS-утечках ниже.
- Начиная с первой подсети и по удаленную сеть, вам следует: выбрать NAT
- Сменить маршрутизацию с обычной на данный VPN-туннель: Поставьте здесь галочку. Подсказка: данная опция появляется только того, когда был выбран NAT из ниспадающего списка выше.
Нажмите ОК, чтобы сохранить профиль
После того, как все сохранилось, вас вернет на страницу LAN to LAN, с которой вы начинали. Не бросайтесь в панику, если увидите статус Offline в соответствующей графе. Выждите несколько секунд, а затем еще раз нажмите на LAN to LAN. Теперь должен высветиться статус Online зеленым цветом.
Слева в VPN and Remote Access нажмите «Управление подключением», чтобы убедится, что все настроено правильно.