Ограничение трафика через роутер. Как ограничить пропускную способность любого приложения в Windows

Wi-Fi стал настолько популярным, что наличие роутера является скорее правилом, чем исключением. Но, несмотря на все удобства, следует учесть, что видна и другим. Удостоверьтесь сами, сколько в вашем доме отображается доступных подключений. Вряд ли одно или два, обычно их количество достигает десятка и более. Так же и соседи могут видеть вашу сеть среди других доступных.

Мало кто хочет, чтобы посторонние пользователи получили доступ к личной беспроводной сети

Но при несоблюдении определённых мер предосторожности к вашему подключению смогут подсоединяться посторонние. Чем это чревато? Как минимум потерей скорости интернета. Вы не будете получать полную скорость своего канала связи, если кто-то подключится к нему за ваш счёт. Но куда опаснее ситуация, если к вашему Wi-Fi подключится злоумышленник, который может воспользоваться передаваемыми данными в своих интересах.

Чтобы не подвергаться такому риску, необходимо ограничить доступ к своему Вай-Фай. Ниже читайте рекомендации, как это можно осуществить.

Доступ к интернету для конкретного перечня устройств

Что такое mac-адрес и как его узнать

Каждому сетевому устройству ещё при изготовлении на заводе присваивается специальный mac-адрес - своеобразный уникальный цифровой отпечаток пальца. Он выглядит как «A4-DB-30-01-D9-43». Вам для дальнейших настроек нужно знать mac-адрес отдельно взятого аппарата, которому вы собираетесь предоставить доступ к Wi-Fi. Как его отыскать?

Windows

Вариант 1. Через «Центр управления сетями»

• Между значками батареи и звука находится иконка интернет-соединения. Клик правой кнопкой мыши - выбираем «Центр управления сетями и общим доступом».
• «Просмотр активных сетей » - строка «Подключения», клик на имени соединения - «Сведения».
• В строчке «Физический адрес» и будет представлен mac-адрес ноутбука.

Вариант 2. Через «Параметры» (для Windows 10)

• Нажимаем «Пуск» - «Параметры» - «Сеть и Интернет» - «Wi-Fi» - «Дополнительные параметры» - «Свойства».
• «Физический адрес» и является mac-адресом ноутбука.

Вариант 3. Через командную строку

• Зажмите Win+R - введите cmd (или Win+X - Командная строка (администратор) на Windows 8.1 и 10).
• Напечатайте команду ipconfig /all.
• В разделе «Адаптер беспроводной локальной сети. Беспроводная сеть» в строке «Физический адрес» содержится требуемая информация.

Android

• «Настройки» - «Беспроводные сети» - «Wi-Fi» - кнопка меню - «Дополнительные функции».
• Требуемые данные находятся в строке MAC-адрес.

iOS

«Настройки» - «Основные» - «Об этом устройстве» - «Адрес Wi-Fi».

После того, как вы обнаружили идентификатор устройства, запишите его или просто запомните. Теперь приступим к следующему этапу - наладим через роутер доступ требуемому оборудованию.

Настройка роутера

Поначалу войдите в веб-интерфейс установок . С помощью браузера пройдите по адресу 192.168.0.1 либо 192.168.1.1. Введите логин и пароль - admin/admin либо admin/parol. Эти комбинации действуют на большинстве устройств. Если доступ отсутствует, проверьте информацию на нижней поверхности роутера либо в инструкции к нему.

Расположение пунктов меню может отличаться в зависимости от фирмы-изготовителя, но базовые принципы применимы для всех устройств.

1. В разделе «Настройки Wi-Fi-сети» включите фильтрацию по mac-адресу, потому что изначально она отключена.
2. Во вкладке «Фильтрация MAC-адресов» добавьте адреса устройств, которым вы собираетесь предоставить доступ к Wi-Fi.

Теперь воспользоваться Вай-Фай можно только через те аппараты, которым вы забронировали адреса. Злоумышленники не получат доступ к вашим данным.

Другие возможности ограничения доступа

Замена пароля сети и роутера

Если вы не изменяли пароль своего Wi-Fi, замените его. Причём желательно делать это это регулярно. В установках безопасности сети придумайте новый пароль. Не менее важно заменить и заводской пароль , и логин входа при установке маршрутизатора. Стандартная комбинация - наилегчайший способ получить доступ к соединению.

Большинство современных роутеров TP-Link умеет ограничивать скорость соединения. Эта функция еще называется шейпинг (shaping) или шейпер (shaper). В этой статье вы увидите как настроить ограничение скорости в роутерах TP-Link .

Равномерное ограничение скорости для всех клиентов

В этом разделе рассмотрим ситуацию, когда всем подключаемым пользователям необходимо выставить одинаковую скорость соединения.

Нажимаем кнопку "Начать проверку" .

После измерения скорости, получаем результаты. Они приблизительно должны совпадать со скоростью, которую вы указали в ограничениях для клиента.

Ограничение скорости для нашего клиента работает.
Точно так же добавляем ограничения и для других клиентов.

Защита от смены MAC адреса клиента

Ограничения скорости будут работать для каждого беспроводного клиента, которому вы сделали привязку IP адреса к MAC адресу. Однако если клиент изменит MAC адрес своего сетевого адаптера, он может попасть в общие ограничения скорости роутера, т.е. получить доступ к максимальной скорости Интернет соединения.

Чтобы этого не произошло, необходимо в роутере создать список MAC адресов, которым разрешено подключаться к роутеру. Все клиенты, не попавшие в список, не смогут подключиться к роутеру.

Переходим в меню Wireless - Wireless MAC Filtering и нажимаем кнопку AddNew...

В первую очередь необходимо добавить свои беспроводные устройства, с которых вы производите настройку роутера. Иначе после применения фильтрации, вы не сможете подключиться к роутеру.

В поле MAC Address: вводим разрешенный MAC адрес.
В поле Description: указываем описание компьютера.
В поле Status: должно быть выбрано Enable .
Нажимаем кнопку Save для сохранения настроек.

В следующем окне активируем фильтрацию по MAC адресам. Выбираем Filtering Rules - Allow и нажимаем кнопку Enable .

Теперь к роутеру смогут подключиться только клиенты MAC адреса которых внесены в список разрешенных.

Здравсвуйте дорогие друзья! Уже много статей написано мной по настройке Wi-Fi, о разных ошибках, проблемах и т. д. И теперь к этим статьям Вы оставляете много комментариев, с разными вопросами, в которых я стараюсь Вам помочь. И очень часто из оставленных Вами комментариев, я нахожу темы для новых статей. Уже неоднократно в комментариях я встречал вопрос об ограничении скорости через Wi-Fi роутер.

Кому-то нужно ограничить скорость только для Wi-Fi, кому-то только для определенных устройств (компьютеров, ноутбуков, телефонов) , или же сделать ограничение на скорость для всех устройств которые работают через роутер. Я сегодня решил написать статью, в которой расскажу Вам о том, как можно ограничить скорость интернета через роутер. Показывать буду на примере роутера TP-Link TL-MR3220 (просто работаю сейчас через него) . Но моя инструкция подойдет для всех роутеров компании TP-Link .

В роутерах TP-Link есть специальный пункт в настройках Bandwidth Control , он предназначен специально для настройки ограничения скорости интернет соединения. Сейчас мы рассмотрим, как можно установит ограничение на все устройства, которые работают по Wi-Fi и по сетевому кабелю. Так же рассмотрим способ ограничения скорости только для определенных устройств по IP. А для того, что бы ограничить скорость по IP, нужно привязать IP адрес к MAC адресу. И еще нужно сделать так, что бы клиент не сменил MAC адрес и не обошел ограничение скорости. Все рассмотрим, веселая будет статья:).

Ограничиваем скорость для всех устройств которые работают через роутер

Как я уже писал выше, роутеры TP-Link для ограничения скорости интернета используют IP адреса, которые присвоены каждому подключенному устройству. Для того, что бы настроить ограничение, желательно что бы роутер автоматически раздавал IP. Этим делом в роутере занимается служба DHCP . По умолчанию она включена и работает, если Вы ее не отключали то все хорошо, ну а если уже не помните, то давайте проверим.

Заходим в настройки роутера. Если Вы еще не знаете как это сделать, то рассказываю:). Наберите в адресной строке браузера адрес 192.168.0.1 , или 192.168.1.1 и перейдите по нем. Появится запрос пароля и логина для входа в настройки роутера. Если Вы их не меняли, то это admin и admin .

В настройках роутера переходим на вкладку DHCP и смотрим, что бы был отмечен статус Enable . Это значит, что служба DHCP включена.

Проверили. Теперь переходим на вкладку Bandwidth Control . Нам нужно включить эту службу и указать некоторые настройки.

Напротив Enable Bandwidth Control устанавливаем галочку, тем самым включаем эту службу.

Возле Line Type нужно выбрать тип подключения. Если у Вас ADSL , то отмечаем это пункт. Если же у Вас другой тип подключения к интернету, то установите пункт Other .

В поле Egress Bandwidth нужно указать максимальную исходящую скорость (когда идет передача файлов в интернет) . Советую в этом пункте установить скорость, которую предоставляет Вам провайдер. Например у меня 15 Мбит/с . Поэтому мне нужно прописать 15360 (1 Мб = 1024 Кб, 15 * 1024) .

А в поле Ingress Bandwidth нужно указать максимальную (выделенную провайдером) входящую скорость (когда Вы получаете информацию с интернета) . У меня так же 15 Мбит/с , поэтому я указал 15360 Kbps .

Сохранили изменения, теперь переходим на вкладку Bandwidth Control – Rules List . Нажмите на кнопку “Add New…” .

Сразу проверьте, что бы напротив Enable была установлена галочка.

В поле IP Range необходимо указать диапазон IP адресов. Если Вы хотите ограничит скорость для всех устройств подключенных к роутеру, то нужно указать такой же диапазон, как и на вкладке DHCP. Port Range пропускаем, возле Protocol можно выбрать ограничение для определенного протокола, но лучше там оставить ALL .

Теперь задаем максимальную, исходящую и входящую скорость для этого правила.

В поле Egress Bandwidth – Max Bandwidth(Kbps) указываем максимальную исходящую скорость (когда Вы выгружаете файлы в интернет) . Например я хочу ограничить скорость до 3 Мбит/с . Поэтому, нужно в этом поле прописать 3072 (3 * 1024 = 3072 Kbps) .

В поле Ingress Bandwidth – Max Bandwidth(Kbps) прописываем максимальную входящую скорость (когда Вы скачиваете с интернета) .

Для сохранения нажмите кнопку “Save” .

Все, правило создано. Сейчас немного объясню что мы сделали. Мы для всех устройств, которые получат от роутера IP адрес в диапазоне от 192.168.0.100 до 192.168.0.199 ограничили скорость до 3072 Kbps (3 Мбит/с) . Для того, что бы редактировать, или удалить правило, нажмите на ссылки Modify , или Delete .

Ограничение скорости интернета для определенных устройств

Давайте теперь рассмотрим как установить ограничение скорости интернета на определенные устройства. Вот сегодня был комментарий, когда нужно было установить ограничение на два ноутбука, которые брали интернет по Wi-Fi, а компьютер который работал по кабелю должен был получать полную скорость, без ограничений. Правда автор сделал немного по другому он просто на вкладке Wireless уменьшил показатель возле параметра Max Tx Rate . Но я напишу способ, который считаю правильным.

Так как ограничение устанавливается по IP , то сначала нужно IP адрес привязать к МАС адресу определенного устройства. Например к МАС адресу ноутбука мы привяжем определенный IP к примеру 192.168.0.120 . И при подключении этого ноутбука он все время будет получать это IP (идентифицироваться будет по МАС) . А уже на этот IP мы установим ограничение.

Для этого зайдите на вкладку DHCP – Address Reservation . Нажмите на кнопку “Add New…” .

Напротив MAC Address введите MAC адрес устройства к которому мы хотим привязать IP адрес. А в поле Reserved IP Address вводим IP адрес который хотим привязать к устройству. Status оставляем Enable . Нажимаем кнопку Save .

Как узнать MAC адрес?

Перезагрузите роутер. Вкладка System Tools – Reboot, кнопка “Reboot” .

После перезагрузки зайдите еще раз на вкладку DHCP – DHCP Clients List и проверьте, присвоен ли IP необходимому устройству.

Теперь перейдите на вкладку Bandwidth Control – Rules List и нажмите кнопку “Add New…” .

Напротив Enable – галочка. В первом поле, напротив IP Range прописываем IP адрес устройства, для которого хотим установить ограничение. Port Range и Protocol оставляем без изменений.

В поле Egress Bandwidth: – Max Bandwidth(Kbps) указываем максимальную исходящую (выгрузка в интернет) скорость, которую Вы хотите установить для данного устройства.

В поле Ingress Bandwidth: – Max Bandwidth(Kbps) нужно указать максимальную входящую скорость. Скорость устанавливается в Kbps . Это значит, что для того, что бы указать максимальную скорость к примеру 3 Мбит/с , нужно в поле прописать 3072 (3 * 1024 = 3072) . Нажмите кнопку Save для сохранения изменений.

Если при сохранении этого правила, появилась ошибка:

Error code: 27009
The rule you add conflicts with the existed rule, please input again.

То это значит, что у Вас уже создано одно правило, которое противоречит этому. Просто удалите созданное ранее правило.

Если же все нормально, то Вы увидите созданное нами правило.

Это правило означает, что для устройства с IP адресом 192.168.0.120 мы ограничили скорость до 3 Мбит/с . Правило можно удалить, или изменить нажав на ссылки Delete и Modify .

Таким способом можно создать много правил для различных устройств. Не важно, ноутбук это, телефон, планшет и т. д. у всех есть MAC адреса.

А что если клиент изменит MAC адрес?

Да, если клиент изменит MAC адрес (на компьютере это сделать очень просто) , то ему не будет присвоен указанный нами IP адрес. А если не будет присвоен IP, то не будет работать ограничение на скорость, которое мы установили.

Ну ничего, сейчас мы сделаем так, что при изменении MAC адреса, интернет у клиента совсем работать не будет. Вот такой я жестокий:).

Правда, если Вы часто подключаете новые устройства, то этот способ не очень удобен. Просто интернет будет работать только на тех устройствах, MAC адреса которых мы пропишем в настройках роутера.

Зайдите на вкладку Wireless – Wireless MAC Filtering . Нажимаем кнопку “Add New…” . Сначала нужно добавит MAC адрес компьютера, с которого мы настраиваем роутер. А то закроем доступ самому себе.

Возле MAC Address введите MAC адрес главного компьютера, в поле Description – описание. Status оставляем Enabled . Нажмите кнопку “Save” .

Теперь установите отметку возле Allow the stations specified by any enabled entries in the list to access (это значит, что к роутеру смогут подключаться только те устройства, MAC адреса которых есть в списке) .

Нажмите кнопку Enable для активации фильтрации по MAC адресам.

Теперь к роутеру сможет подключиться только одно устройство, которое есть в списку. Для того, что бы добавить новые устройства, просто нажмите кнопку “Add New…” .

MAC адреса подключенных устройств можно посмотреть на вкладке DHCP – DHCP Clients List

Для того, что бы отключить фильтрацию по MAC адресам, на вкладке Wireless – Wireless MAC Filtering нажмите кнопку Disabled и удалите добавленные адреса.

Кстати, такая фильтрация, это один из лучших способов защитить беспроводную Wi-Fi сеть.

Послесловие

Не знаю, нужно ли Вам будет устанавливать еще и фильтрацию по MAC адресам, но на всякий случай написал. А сам способ ограничения скорости очень хорош и думаю, что Вам пригодиться. Честно говоря, я не знаю как с этим обстоят дела у других производителей роутерв. Но на роутерах от TP-Link это делается так, как я написал выше.

Если будут вопросы, или дополнения, то оставляйте их в комментариях. Всего хорошего!

Ещё на сайте:

Как ограничить скорость интернета через Wi-Fi роутер? На примере роутера от TP-Link обновлено: Февраль 7, 2018 автором: admin

Подключив и настроив сетевой комбайн или роутер, пользователь может прийти к выводу, что ранее выполненных базовых настроек ему недостаточно. Допустим, соединение с провайдером работает, а все абоненты «локалки» исправно получают доступ к Интернету. В этом случае может возникнуть вопрос, как ограничить скорость на роутере для того или иного пользователя, что обычно делается затем, чтобы поделить трафик поровну. В действительности, всегда можно ограничить трафик, используя MAC-адрес абонентского устройства. Одновременно с чем останется возможность указать IP-адрес или диапазон адресов тех, для которых будет действовать заранее установленное ограничение скорости. Рассмотрим оба метода, их достоинства и недостатки.

Раздача интернета

Интерфейс устройства

Опция, которая отвечает рассматриваемой задаче, обычно предусмотрена в интерфейсе любого роутера. В примерах, приведенных ниже, используется графический интерфейс устройств TP-Link. Собственно, у этой фирмы web-интерфейс получился не самым простым, но он очень хорошо структурирован. Нам нужно установить ограничение на прием и передачу данных, но не для всех абонентов сразу, а для какого-то определенного абонента. Тогда мы переходим к группе вкладок, называемой «Bandwidth Control»:

Bandwidth Control

На вкладке «Control Settings», которая открывается первой, регулируется скорость обмена для всех сразу, то есть пропускная способность в канале Интернет. Установите значение скорости скачивания (Ingress) и значение скорости отдачи данных (Egress), после чего нажмите «Save».

Ограничение скорости в локалке

Здесь мы будем ограничивать скорость обмена данными для определенного абонента. Роутер может идентифицировать подключенное к нему устройство по адресу MAC, и затем скорость будет понижена именно для выбранного устройства.

В то же время можно задать правило, согласно которому ограничение по скорости будет действовать для определенного IP-адреса или их набора. Второй метод чаще применяют так: в качестве IP-адресов указывается весь диапазон, с которым работает сервер DHCP. Ну а те пользователи, на которых ограничение не распространяется, должны использовать статические IP, не принадлежащие диапазону DHCP-сервера. Это – пример, но не рекомендация. Переходим к настройке.

Идентификация по аппаратному адресу

Итак, Вы решили, что проще будет определять абонента по MAC-адресу, а не по IP, и для него нужно установить ограничение по скорости. Пара советов, как узнать адрес MAC.

Вкладка DHCP Client List

1. Если абонент подключен к сетевому комбайну, откройте вкладку «DHCP Client List» и найдите того, кто Вам нужен
2. Если речь идет о компьютере, посмотрите значение MAC в «Состоянии» соединения (выполните переход «Поддержка» -> «Подробности»)
3. На корпусе смартфонов и некоторых других девайсов есть наклейка, где адрес MAC напечатан в явном виде.

Запишите требуемое значение на листик, так как его придется вписывать с клавиатуры. Если сложностей не возникло, переходите к следующему этапу.

Находясь в группе вкладок «DHCP», щелкните по ссылке «Address Reservation»:

Address Reservation

Нажмите кнопку «Add New». В появившемся поле сверху Вы впишете требуемый MAC-адрес. Ну а нижнее поле предназначено для установки IP-адреса (используйте любое значение из диапазона «локалки»). Самый беспроигрышный вариант – устанавливать тот IP, который уже был присвоен устройству (смотрите вкладку «DHCP Client List»). Проверив, что в списке «Status» выбрано значение «Enabled», нажмите «Save». Роутер уйдет в перезагрузку.

Остался последний этап. Откройте вкладку «Bandwidth Control» -> «Rules List». Тут нужно нажать «Add New»:

В поле «IP Range» Вы прописываете тот IP-адрес, который был закреплен за устройством на предыдущем этапе:

Ввод IP-адреса

Конечно, нужно заполнить поля «Engress Bandwidth» и «Ingress Bandwidth» (те самые значения ограничения скоростей), а затем Вы нажимаете «Save». Можете проверить, что скорость скачивания и отдачи теперь является ограниченной, причем, только у одного абонента.

Используем диапазон IP-адресов

Выше мы рассматривали, как ограничить скорость для определенного локального устройства. Но можно ограничить ее для целого набора устройств. При этом даже можно указать, что ограничение распространяется на всех абонентов, получающих адрес через DHCP. Последний из методов рассматривается далее.

Выясним, какой диапазон адресов используется для автоматической выдачи. Откройте вкладку «DHCP Settings» и посмотрите, чему равно значение «Start IP» и «End IP»:

Как видите, ничего сложного здесь нет, мы просто использовали те же цифры, что указаны в настройках DHCP, указали тот же диапазон адресов.

Помните, что на каждой из вкладок Вы нажимаете «Save», и только тогда изменения вступают в силу.

Если ограничение, как указано выше, распространяется на весь диапазон сервера DHCP, то дальше можно поступить следующим образом. Любое новое локальное устройство вы настраиваете на автоматическое получение маски и адреса, если для него скорость надо ограничить. А если этого не нужно, то присвойте сетевой карточке маску с последним нулем, а также адрес вида 192.168.1.X, где «X» принадлежит интервалу 2-99 или 200-255. Указанные цифры являются верными для нашего примера.

Беспроводная сеть, ограничение скорости

Все, что сказано выше, относится и к проводному сегменту LAN, и к сегменту Wi-Fi. То есть роутер не делает различий между проводными и беспроводными абонентами, если речь идет об ограничении трафика. Но чаще всего в «Дополнительных настройках беспроводной сети» будет параметр, называемый «TX Rate». Выставив его значение в явном виде, Вы ограничите скорость приема (имеется в виду передача данных в направлении от роутера).

Кроме всего, что уже рассмотрено, Вы можете ограничить в сети Wi-Fi скорость трансляции пакетов Multicast. Такие пакеты (многоадресные) используются, когда абонент смотрит IPTV. Найдите соответствующий параметр в «Дополнительных настройках…», замените его значение. Сразу отметим, что каждый из указанных в этой главе параметров не обязательно будет присутствовать в интерфейсе. Но в некоторых сетевых комбайнах все это предусмотрено, а других способов регулировать трафик просто не существует. Удачного роутинга!

Вычисляем MAC, используя «Statistics»

Часто бывает, особенно с общественными Wi-Fi точками, что необходимо искусственно снизить скорость интернета для некоторых пользователей, чтобы нормально пользоваться им, например, на администраторском устройстве. В нашей статье сегодня расскажем о том, как ограничить скорость раздачи Wi-Fi для всех пользователей равномерно либо для каждого отдельно, что тоже иногда очень необходимо.

Настройка

В первую очередь вам нужно подключиться к роутеру и затем войти в браузер, которым вы пользуетесь. Мы, кстати, будем проводить дальнейшее рассмотрение на примере устройства TP-Link с последними прошивками. В адресной строке браузера вводим адрес 192.168.0.1 либо же 192.168.1.1, после чего вас перебросит на страницу ввода логина и пароля (по умолчанию и там, и там admin).

Общее ограничение

Сейчас мы, по сути, рассмотрим, как распределить скорость Wi-Fi для всех устройств, которые подключены. Внутри слева выбираем DHСP и, перейдя во вкладку, ставим отметку, как показано на скриншоте. В таком случае все, кто будет в дальнейшем подключен, получат фиксированный адрес из списка.

Теперь переходим снова к меню, что слева, и ищем там «Bandwidth Control», переходим и отмечаем галочкой, а затем прописываем входящую и исходящую скорость – они должны соответствовать той скорости, которую предоставляет провайдер. В конце кликаем на кнопку «Save» и ждем окончания перезагрузки роутера, после чего вас вернет в настройки.

Теперь в предыдущем пункте слева ищем подпункт «Rules List», а в нем кнопку «Add New».

Теперь вам нужно поставить галочку, выписать диапазон тех адресов, которые вы видели во вкладке DHCP, и чуть ниже выставить скорость. «Egress» – это отдача, так что ее можно смело ставить не слишком большой, а «Ingress» – это прием, его можно выставить и немного больше. После этого опять же клацаем по кнопке «Сохранить».

После того как правило создано, вы можете его неоднократно редактировать, просто нажав на кнопку «Modify», либо же удалить кнопкой «Delete».

Ограничение пользователя

Теперь, когда вы знаете, как ограничить Wi-Fi раздачу целому кругу пользователей, вы можете перейти к ограничению отдельных устройств, если понадобится. Пройдя шаги инструкции со вкладкой DHCP, не спешите переходить куда-то дальше. Нужно найти в том же разделе подраздел с названием «Address Reservation» и в нем опять-таки найти кнопку «Add new».

На новой странице в поле MAC вписываем адрес адаптера пользователя, а ниже IP-адрес, который он получит при подключении.

Первое вы можете получить двумя способами – посмотреть в роутере в подпункте «Clients List» либо же через командную строку на клиентском компьютере. Для этого ищем в программах cmd, а открыв ее, вводим ipconfig /all и жмем на «Enter», после чего получаем информацию (куда смотреть, указано на скриншоте).