Урок 5. Роутер: первый вход, пароли, Wi‑Fi и прошивка
Роутер — дверь из вашей сети в интернет. Настроенный «как пришёл из коробки», он работает, но часто с заводским паролем, устаревшей прошивкой и лишними открытыми возможностями. В этом уроке — настройка по шагам.
Меню роутеров у производителей разные, и даже у одной модели меняются от прошивки к прошивке. Ниже — общий порядок и типичные названия разделов. Ищите похожие у своего роутера, а точный путь — в инструкции к модели на сайте производителя. У многих роутеров есть и приложение для телефона — настройки там те же.
Шаг 1. Подключите роутер
- Кабель провайдера — в гнездо WAN (бывает подписано Internet и окрашено иначе, чем остальные).
- Компьютер — кабелем в любое гнездо LAN или по Wi‑Fi: имя сети и пароль по умолчанию напечатаны на наклейке снизу роутера.
- Включите питание и подождите минуту-две, пока роутер загрузится.
Если интернет приходит через оптический терминал провайдера, в нём часто уже есть свой роутер с Wi‑Fi. Как правильно поставить за ним ещё один роутер, уточните у провайдера: иначе получатся две сети друг в друге, и, например, проброс портов придётся делать дважды.
Шаг 2. Откройте настройки
Наберите в адресной строке браузера адрес с наклейки: обычно 192.168.0.1 или 192.168.1.1, иногда — имя. Если наклейки нет, подойдёт адрес шлюза: в Windows его показывает ipconfig (строка «Основной шлюз»). Логин и пароль — тоже на наклейке. Новые роутеры при первом входе сами просят придумать пароль. Подробности и что делать, если страница не открывается, — в справке Как зайти в настройки роутера.
Шаг 3. Подключение к интернету
При первом входе обычно запускается мастер быстрой настройки. Главный его вопрос — тип подключения (раздел WAN или «Интернет»):
- Динамический IP (DHCP, IPoE) — роутер получает настройки у провайдера сам, вводить ничего не нужно;
- PPPoE — нужны логин и пароль из договора с провайдером;
- Статический IP — адрес, маска, шлюз и DNS-серверы из договора.
Какой тип у вас — написано в договоре или на сайте провайдера, его же подскажет служба поддержки. Некоторые провайдеры запоминают MAC-адрес устройства, которое подключено к их кабелю. Тогда после замены роутера интернет появится, только когда вы сообщите провайдеру новый MAC-адрес или включите в роутере «клонирование MAC» — подмену своего адреса адресом старого устройства.
Шаг 4. Смените пароль администратора
Пароль для входа в настройки роутера и пароль Wi‑Fi — разные вещи. Если в настройки пускает заводской пароль вроде admin, смените его (раздел «Система», «Администрирование» или «Управление»). Иначе любой гость в вашей сети Wi‑Fi — или вредоносная программа на одном из компьютеров — может зайти в роутер и, например, подменить адреса DNS-серверов, чтобы открывать вам поддельные сайты.
Там же проверьте удалённое управление — доступ к настройкам из интернета. Если вы им не пользуетесь, оно должно быть выключено.
Шаг 5. Настройте Wi‑Fi
В разделе «Wi‑Fi» или «Беспроводная сеть»:
- Имя сети (SSID) — любое. Не пишите в нём фамилию, номер квартиры или телефона: имя видят все соседи.
- Защита — WPA2-PSK (с шифрованием AES) или WPA3-Personal (SAE). Режим «WPA2/WPA3» подходит, если у вас есть старые устройства, не знающие WPA3.
- Пароль — от 12 знаков: буквы и цифры, без телефона, дат и адреса. Технически WPA2 принимает от 8 до 63 знаков.
Чего не выбирать: открытую сеть без пароля, WEP и WPA с TKIP — эти способы защиты устарели и ненадёжны.
Выключите WPS — подключение по кнопке или по восьмизначному PIN-коду. Способ с PIN-кодом подбирается перебором, и через него в сеть попадают без пароля Wi‑Fi.
У двухдиапазонных роутеров настройки 2,4 и 5 ГГц иногда в разных разделах — проверьте оба. Скрытое имя сети («скрыть SSID») не защищает: сеть всё равно видна специальными программами, а свои устройства подключать сложнее. Подробнее про смену пароля — в справке Как сменить пароль Wi‑Fi.
Шаг 6. Гостевая сеть
Гостевая сеть — отдельная сеть Wi‑Fi со своим именем и паролем. Из неё есть интернет, но нет доступа к вашим компьютерам, принтеру и общим папкам. Дайте её гостям, а заодно умным лампочкам, колонкам и другим устройствам, которым незачем видеть ваши файлы. Пункт вроде «Разрешить доступ к локальной сети» в настройках гостевой сети оставьте выключенным.
Шаг 7. Обновите прошивку
Прошивка — операционная система роутера. Обновления закрывают найденные уязвимости, поэтому обновлять её нужно так же, как Windows или телефон. Многие роутеры умеют проверять обновления сами: раздел «Обновление ПО», «Прошивка» или «Firmware Upgrade».
Если прошивку нужно скачать вручную — только с сайта производителя и только для вашей модели и её аппаратной версии: она указана на наклейке (Ver, H/W Ver, Rev). Прошивка от другой версии может не подойти.
Во время обновления прошивки не выключайте роутер и не закрывайте страницу, пока он сам не перезагрузится. Прерванное обновление или неподходящий файл могут сделать роутер неработоспособным. Обновляйте, подключившись кабелем, а не по Wi‑Fi.
Если для вашего роутера обновлений нет уже несколько лет, производитель перестал его поддерживать, — такой роутер лучше заменить.
Сброс к заводским настройкам
На корпусе есть утопленная кнопка Reset. Её нажимают тонким предметом на включённом роутере и держат несколько секунд — сколько именно, сказано в инструкции к модели. Роутер перезагрузится с заводскими настройками, и войти можно будет с паролем с наклейки.
Сброс стирает все настройки: подключение к провайдеру (логин и пароль PPPoE), имя и пароль Wi‑Fi, проброс портов. Пока роутер не настроен заново, интернета не будет. Перед сбросом найдите договор с провайдером, а в работающем роутере сохраните настройки в файл — пункт «Резервная копия» или «Сохранить конфигурацию» есть у многих моделей.
Где поставить роутер
Ближе к середине квартиры, повыше, на открытом месте — не в шкафу, не за металлической дверцей и не на полу за диваном. Микроволновку держите подальше: она мешает Wi‑Fi на 2,4 ГГц. Подробнее — в уроке Wi‑Fi: диапазоны, каналы, помехи и mesh.
Коротко
- Провайдер — в WAN, свои устройства — в LAN; настройки — по адресу с наклейки или адресу шлюза.
- Тип подключения (динамический IP, PPPoE, статический) — из договора с провайдером.
- Смените заводской пароль администратора, выключите удалённое управление и WPS.
- Wi‑Fi — WPA2-PSK (AES) или WPA3, пароль от 12 знаков; гостям и умным устройствам — гостевая сеть.
- Прошивку обновляйте с сайта производителя для своей аппаратной версии, кабелем и без выключения.