Если вам интересно, как отключить доступ к маршрутизатору из Интернета, я могу вам помочь. Когда техник пришел принести вам модемный маршрутизатор для ADSL или оптоволоконной линии, он сказал вам, что включил удаленный доступ. Благодаря этой функции он объяснил, что вы можете войти в маршрутизатор, где бы вы ни находились, и использовать любое подключение к Интернету. В тот момент ты думал, что это отличная идея. Но как только техник ушел, ты передумал. Не желая ему перезвонить, вы решили сделать это сами. Итак, вы искали решение в интернете. Настолько, что, к счастью, вы оказались здесь внизу.
В этом руководстве я объясню вам, как отключить доступ к маршрутизатору из Интернета. Я расскажу вам, что нужно сделать, чтобы заблокировать удаленные подключения к вашему статическому публичному IP-адресу или к вашему Dynamic DNS (DDNS или Dynamic DNS). Оба они «докладывают» вашему модемному маршрутизатору. Не имеет значения, какой производитель — Fastweb, TIM, Vodafone, Technicolor, ASUS, Netgear, MikroTik, Draytek, Cisco, TP-Link, D-Link или другой. Кроме того, не имеет значения, какой провайдер обеспечивает подключение к Интернету, будь то TIM (ранее Telecom Italia), Fastweb, Tiscali, Infostrada, Vodafone или другое.
При включенном удаленном доступе, если не настроено иное, к маршрутизатору может подключиться любой желающий. Просто введите в браузер соединение, связанное с публичным IP-адресом. Таким образом, хакеры или взломщики могут взломать вашу локальную сеть. Они могут сделать это, используя уязвимости маршрутизатора или выполняя атаку полным перебором на страницу входа, чтобы найти учетные данные для входа в систему. Поэтому рекомендуется отключить доступ к маршрутизатору из Интернета. Тогда давайте больше не будем терять время, начнем прямо сейчас.
Как отключить доступ к маршрутизатору из Интернета
Прежде чем я расскажу вам, как отключить доступ к маршрутизатору из Интернета, я хочу сказать вам кое-что еще. Если вам вдруг понадобится удаленно управлять маршрутизатором и вы не определились с тем, что делать, забудьте об этом. Однако, это неправильный путь, чтобы идти по этому пути. Этот тип доступа часто устанавливается через HTTP-соединение, через TCP-порт 80. Поскольку SSL-сертификат, шифрующий передаваемую информацию, отсутствует, соединение небезопасно.
Вместо этого лучше создать свой собственный VPN сервер и настроить брандмауэр так, чтобы к нему имели доступ только вы. При этом соединение защищено, поскольку протокол HTTPS используется на порту TCP 443, а передаваемая информация затем шифруется от конца к концу. Кроме того, только MAC-адрес, подключенный к компьютеру, будет разрешен для входа. Так что хакеры и взломщики практически не могут получить доступ.
Вы можете создать бесплатную VPN с помощью OpenVPN. Однако в вашей локальной сети должно быть устройство, которое может стать вашим OVPN сервером. Это может быть, например, сам маршрутизатор. Проблема заключается в том, что почти все модемы-маршрутизаторы, предоставляемые провайдерами интернет-услуг, не поддерживают VPN, так как имеют ограниченное встроенное ПО. Особенно дома, очень вероятно, что для того, чтобы иметь VPN маршрутизатор, вам придется купить новый. Однако, если вы решите купить его, после того, как вы это сделаете, я предлагаю вам прочитать, как подключать маршрутизаторы к модемам, а также как подключать маршрутизаторы в каскаде. Эти руководства помогут вам избежать двойной NAT и подобных проблем.
Разъяснил концепцию, ниже я вставил шаги для отключения доступа к маршрутизатору из Интернета. Шаг за шагом адаптируйте процедуры к вашему модемному маршрутизатору и сети.
Указатель
- Найти IP-адрес маршрутизатора
- Вход в маршрутизатор
- Деактивация DDNS и удаленный доступ
- Тест удаленного подключения
Найти IP-адрес маршрутизатора
Первое, что вам нужно сделать, когда вас интересует, как отключить доступ к маршрутизатору из Интернета, это найти IP-адрес маршрутизатора. Подключитесь к локальной сети через WiFi или LAN с помощью компьютера, планшета или смартфона.
Теперь, если вы используете iOS или Android, загрузите, установите и используйте бесплатное приложение Fing. Сканирование беспроводной сети. В результате запишите IP-адрес шлюза, который соответствует IP-адресу модема-маршрутизатора. Это должно быть 192.168.0.1 или 192.168.1.1 (но это не всегда так).
Если вы используете ПК и имеете Windows, откройте командную строку и введите ipconfig. На MacOS откройте приложение Terminal app и запустите команду netstat -nr | grep по умолчанию. В Linux, Raspbian или других дистрибутивах запустите терминал и введите ip маршрут | grep по умолчанию. Во всех трех случаях вы увидите IP-адрес шлюза. Запишите и закройте.
Теперь, когда вы обнаружили свой IP-адрес, вы можете отключить доступ к маршрутизатору из Интернета. Если вы продолжите читать, вы увидите, как это делается. Если вы не смогли найти его, прочитайте, как найти IP-адрес вашего маршрутизатора для получения дополнительной информации.
Вход в маршрутизатор
На данном этапе вам все еще будет интересно, как отключить доступ к маршрутизатору из Интернета. Для этого нужно войти в веб-интерфейс и изменить его настройки. Если можете, используйте компьютер.
Откройте любой браузер и введите IP-адрес маршрутизатора в верхней строке. Итак, нажмите «отправить». После этого появится страница входа в систему. Вы должны знать свои права доступа. Если вы еще не сделали этого, выполните поиск имени пользователя и пароля по умолчанию в сети. Или спросите своего провайдера интернет-услуг.
Далее появится панель управления, с которой можно отключить доступ к маршрутизатору из сети Интернет. Продолжайте читать, чтобы узнать, как это сделать. Если Вы не можете войти в систему и получить TIM, проконсультируйтесь с моим руководством по подключению к маршрутизатору Telecom, чтобы узнать больше. Кроме того, можно восстановить маршрутизатор или позвонить провайдеру.
Деактивация DDNS и удаленный доступ
Теперь я могу объяснить, как отключить доступ к маршрутизатору из Интернета. Поэтому, как я уже говорил, чтобы не допустить подключения посторонних лиц к публичному IP-адресу, необходимо отключить DDNS и функции удаленного доступа.
Чтобы продолжить работу, после входа в маршрутизатор необходимо найти настройки, связанные с вышеперечисленными функциями, просмотрев интерфейс. Я не могу точно сказать, где они находятся, потому что для каждой прошивки они идут разными путями. В любом случае, вы должны легко их найти.
Когда вы найдете эти опции, отключите их и перезапустите модем-роутер. При этом вы должны были иметь возможность отключить доступ к маршрутизатору из Интернета. Кстати, следует отметить, что соединения быстрее, так как маршрутизатор больше не будет отвечать на бесчисленные запросы, поступающие из Интернета.
Продолжайте чтение, чтобы понять, как выполнить тест удаленного подключения. Если вы не нашли предлагаемых вариантов, попробуйте подключиться через SSH или Telnet. Или попросите своего провайдера сказать вам, где именно я нахожусь.
Тест удаленного подключения
К настоящему времени вы уже поняли, как отключить доступ к маршрутизатору из Интернета, и сделали это. Конфигурация уже установлена. Однако, чтобы не остаться в сомнениях, лучше протестировать удаленное соединение. После внесения изменений модем-маршрутизатор должен заблокировать соединения снаружи.
Чтобы продолжить, запишите ваш DDNS, если вы его настроили, и найдите свой публичный IP-адрес, если он статический и не динамический. Для просмотра вашего публичного IP-адреса вы можете использовать следующие средства WhatisMyIPAddress.com.
Получив эту информацию, отсоединитесь от сети и подключитесь к другой ADSL или оптоволоконной линии. В качестве альтернативы можно также использовать сеть 3G, 4G или 5G. Например, можно временно включить функцию «Точка доступа» на iPhone для подключения компьютера к сотовой сети. Важно то, что это не тот случай, когда активен удаленный доступ.
После этого откройте браузер и введите имя узла Dynamic DNS host name или статический публичный IP-адрес. Если запрос отклонен в обоих тестах, то ничего страшного. Если нет, проверьте указанные выше настройки еще раз и повторите попытку.