Как отключить от Wi-Fi роутера других пользователей: найти и заблокировать!

Приобретая себе устройство для выхода в интернет, люди хотят, чтобы им пользовались только они сами либо их доверенные лица. Но кто-то чужой действительно может подключиться к вашей сети, если она недостаточно защищена: слабый пароль, старый тип шифрования, включенный WPS или пароль, который уже много кому раздавали. Что делать в таких случаях и как отключить пользователя от Wi-Fi роутера? Ниже приведена подробная информация об этом.

Сразу коротко. Самый надежный способ выгнать чужого пользователя – не просто нажать «Отключить», а сменить пароль от Wi-Fi, включить нормальную защиту WPA2/WPA3 и перезагрузить подключение. Блокировка по MAC-адресу тоже помогает, но это дополнительная мера, а не основная защита. На современных телефонах MAC-адрес может быть случайным, поэтому один и тот же смартфон иногда выглядит для роутера как новое устройство.

Просмотр подключения чужих устройств

Задуматься о том, что у вас завелся любитель бесплатного интернета, который втайне от вас использует беспроводные ресурсы, необходимо тогда, когда:

1. Индикатор подключения на маршрутизаторе постоянно активно мигает или горит, хотя вы сами интернетом не пользуетесь.
2. Обмен данными выполняется крайне медленно, хотя ваше оборудование не оказывает нагрузки: нет скачивания файлов, обновлений, онлайн-игр, облачной синхронизации и других активностей, которые могли бы влиять на скорость интернета.
3. В личном кабинете роутера вы видите незнакомые названия устройств, непонятные телефоны, телевизоры, камеры или MAC-адреса.

При этом не стоит паниковать раньше времени. Не каждое неизвестное имя – это сосед. Роутер может показывать телефон как «Android», телевизор как «localhost», умную колонку как набор символов, а ноутбук – по старому имени, которое вы уже забыли. Поэтому сначала нужно спокойно сверить все свои устройства: телефоны, планшеты, ноутбуки, телевизоры, приставки, камеры, розетки, роботы-пылесосы и другие гаджеты.

При наличии вышеперечисленного следует проверить, есть ли подключение чужих пользователей к вашей сети. Для этого необходимо сделать следующее:

1. Проверить качество подключения и убедиться, что вы подключены именно к своему роутеру.
2. Ввести в браузер адрес роутера. Чаще всего это 192.168.0.1 или 192.168.1.1, но точный адрес может отличаться.
3. Указать логин и пароль для входа в настройки роутера.
4. Найти раздел, отображающий устройства, которые в настоящее время подключены к вашей сети.

Если вы не знаете адрес для входа в настройки, посмотрите наклейку на корпусе роутера или инструкцию к модели. Также можно открыть свойства текущего подключения и посмотреть «Основной шлюз» – это часто и есть адрес роутера. Более подробно вход через один из самых популярных адресов разобран здесь – 192.168.0.1 – вход в роутер.

Для того чтобы не запутаться, нужно знать наименования своих устройств. Чаще всего они прописываются по заводскому имени или по имени, которое вы сами им задали. Если не знаете наименований, то перед тем, как заходить в нужный раздел, можно отключить все свои устройства от Wi-Fi. После их отключения рекомендуется подождать 15-30 секунд, чтобы роутер успел обновить информацию. Это позволит вам обнаружить лишние подключения.

Еще один удобный способ – включать свои устройства обратно по одному. Например, сначала подключили телефон, обновили список клиентов в роутере и подписали его для себя. Потом включили ноутбук, телевизор, приставку, камеру. Так вы быстрее поймете, кто есть кто. Во многих современных роутерах можно переименовать клиента прямо в списке подключенных устройств – очень советую это сделать один раз, чтобы потом не гадать.

Дополнительный способ просмотра сторонних пользователей – использование специальной программы. Например, Wireless Network Watcher.

Работа в ней является более простой и наглядной, может подойти неопытным пользователям. Такая программа быстро выполнит сканирование и выдаст результат по устройствам, которые она видит в вашей локальной сети.

Отдельным плюсом программы является то, что она показывает IP-адрес, MAC-адрес, производителя сетевого адаптера и иногда имя устройства. Но программа не всегда сама понимает, какое устройство ваше, а какое чужое. Например, телефон Samsung, телевизор LG и камера Xiaomi могут отображаться понятнее, а вот некоторые устройства будут показаны просто как неизвестные. Поэтому окончательное решение все равно принимает пользователь.

Если вы проверяете сеть с телефона, можно использовать приложения-сканеры локальной сети из Google Play или App Store. Ищите по словам «network scanner», «lan scanner» или «who is on my Wi-Fi». Но скачивайте такие программы только из официального магазина и смотрите разрешения. Сканеру сети не нужен доступ к SMS, контактам или микрофону.

Видео-инструкции по обнаружению, отключению и блокировке сторонних пользователей от вашей сети Wi-Fi смотрите в следующем видео:

YouTube

Отключение и блокировка чужого пользователя

Как заблокировать пользователя Wi-Fi, чтобы он больше не смог подключиться к вашему личному маршрутизатору? Если обнаружен сторонний пользователь, который использует ваши ресурсы без разрешения, то для его отключения и блокировки необходимо выполнить следующие действия. Эти действия можно выполнять как с компьютера, так и с телефона:

1. Проверить работоспособность роутера и выполнить подключение к своей сети.
2. Ввести в браузер адрес роутера.
3. Указать логин и пароль для входа в настройки. Обычно адрес, логин и пароль указаны на наклейке снизу роутера, если вы их не меняли.

4. Найти раздел, отображающий устройства, которые в настоящее время подключены к вам. В зависимости от модели роутера ASUS, TP-Link, Keenetic, D-Link, Ростелеком, Huawei, ZTE и других производителей наименования таких разделов могут отличаться.

5. Скопировать MAC-адрес интересующего устройства или сделать скриншот списка клиентов.
6. Выбрать чужое устройство и нажать на кнопку отключения, блокировки или запрета доступа, если такая кнопка есть в вашем роутере.
7. Перейти в раздел, отвечающий за фильтрацию MAC-адресов, контроль доступа, черный список или родительский контроль.
8. Добавить MAC-адрес устройства в черный список. После этого устройство будет заблокировано и при попытках подключения к вашему маршрутизатору не сможет получить доступ.

Но здесь есть важная поправка. Отключение клиента в списке роутера часто работает только до следующей попытки подключения. Если человек знает пароль от вашей Wi-Fi-сети, он может подключиться снова. Поэтому после обнаружения чужого устройства я советую сразу сменить пароль Wi-Fi. Инструкция по этой теме есть отдельно – как поменять пароль на Wi-Fi роутере.

ВАЖНО! Блокировка по MAC-адресу не является железобетонной защитой. Во-первых, MAC-адрес можно подменить. Во-вторых, современные Android, iPhone, iPad, macOS и часть других устройств используют приватный или случайный MAC-адрес для Wi-Fi. Из-за этого телефон может отображаться в роутере не своим настоящим адресом, а отдельным адресом для конкретной сети. Поэтому MAC-фильтр используем как дополнительную меру, а главным способом защиты считаем новый сложный пароль и нормальное шифрование.

Кроме приведенного способа, отключить пользователей маршрутизатора можно при помощи специальной программы, например SoftPerfect WiFi Guard, NetCut или других аналогичных программ.

Такая программа выполнит сканирование, определит устройства в сети и поможет понять, кто подключен. Но относитесь к таким инструментам аккуратно. Некоторые программы для «отключения чужих устройств» работают через сетевые атаки внутри локальной сети, могут конфликтовать с антивирусом, требовать права администратора и мешать нормальной работе вашей же сети.

Минус программы: она может показать или временно отключить чужое устройство, но полноценное и правильное блокирование лучше делать на роутере. Если не поменять пароль от Wi-Fi, пользователь может снова подключиться к вашей сети через некоторое время.

ASUS

Для отключения пользователей в этой модели нужно:

1. Авторизоваться в настройках ASUS.
2. На главной странице или в разделе «Карта сети» нажать на кнопку «Клиенты», после чего отобразится информация о подключенных пользователях.

3. Для блокировки перейти в раздел фильтрации MAC-адресов, «Беспроводная сеть» – «Фильтр MAC-адресов беспроводной сети» или похожий пункт.
4. Добавить MAC-адрес лишнего устройства и выбрать режим запрета.

В новых прошивках ASUS также может быть «AiProtection», «Родительский контроль», «Список клиентов», «Блокировка доступа в интернет» или отдельная кнопка блокировки клиента. Если не хотите разбираться в фильтрах, самый быстрый способ – открыть список клиентов, найти лишнее устройство, заблокировать его, а потом сразу поменять пароль от Wi-Fi.

TP-Link

Для отключения и блокировки «левых» клиентов делают следующее:

1. Авторизоваться в TP-Link.
2. Открыть список клиентов. В старых прошивках это может быть «Беспроводной режим» – «Статистика беспроводного режима», в новых – «Карта сети», «Клиенты» или приложение Tether.
3. Посмотреть MAC-адреса и названия подключенных пользователей.
4. Для блокировки перейти в раздел фильтрации MAC-адресов, контроля доступа, черного списка или родительского контроля и установить запрет подключения для конкретного адреса.

У TP-Link названия пунктов сильно зависят от прошивки. Где-то это «Access Control», где-то «Blacklist», где-то «Wireless MAC Filtering». В приложении TP-Link Tether обычно проще: открываете список клиентов, выбираете устройство и нажимаете «Заблокировать». Но после этого все равно меняем пароль, если есть подозрение, что старый пароль уже узнали.

Ростелеком

Чтобы отключить чужих пользователей в этой модели требуется:

1. Авторизоваться в роутере.
2. Для просмотра подключенных устройств перейти на вкладку «Список Wi-Fi клиентов». За более подробной технической информацией можно перейти на вкладку DHCP или «Подключенные устройства».
3. Для отключения нежелательных клиентов в списке нужно выделить необходимого клиента и нажать на кнопку разъединения, если она есть.
4. Для блокировки: скопировать MAC-адрес, перейти в раздел фильтрации таких адресов и добавить выделенный. После этого устройство не сможет выполнить подключение.

У роутеров, которые выдает провайдер, интерфейс часто меняется от модели к модели. У одного абонента Ростелеком может стоять ZTE, у другого Huawei, у третьего Sercomm или другой бренд. Поэтому ищите не только слово «Ростелеком», а именно разделы «Клиенты», «Wi-Fi клиенты», «LAN», «DHCP», «Контроль доступа», «Черный список» и «MAC-фильтр».

Что делать после обнаружения чужого устройства

Я бы действовал по простому плану. Сначала не блокируем все подряд, а выясняем, точно ли устройство чужое. Потом меняем пароль от Wi-Fi, потому что именно пароль является ключом к вашей сети. После смены пароля все устройства отключатся, и ваши телефоны, ноутбуки и телевизоры нужно будет подключить заново уже с новым паролем.

1. Сделайте скриншот списка подключенных клиентов.
2. Отключите от Wi-Fi все свои устройства, которые можете быстро проверить.
3. Посмотрите, осталось ли неизвестное устройство в списке.
4. Заблокируйте его в роутере, если уверены, что оно чужое.
5. Смените пароль Wi-Fi на новый сложный.
6. Проверьте тип защиты: минимум WPA2-PSK с AES, а лучше WPA2/WPA3 или WPA3, если все ваши устройства это поддерживают.
7. Отключите WPS, если не пользуетесь им постоянно.
8. Смените пароль администратора роутера, если он до сих пор стандартный.

Если вы хотите не просто поменять пароль, а нормально закрыть сеть с нуля, посмотрите инструкцию как поставить пароль на Wi-Fi. Там как раз разбирается базовая защита беспроводной сети для обычного пользователя.

Как повысить степень безопасности?

Чужие устройства могут подключиться к вашей сети в том случае, когда имеется низкий уровень защиты. Вот простые правила, которые позволят повысить уровень безопасности:

1. Обязательно нужно установить хороший пароль и выполнить ряд требований, предъявляемых к качественному паролю:
   • не менее 12-16 символов;
   • содержит латинские буквы и цифры;
   • включает в себя символы разного регистра, а также специальные символы, если роутер их нормально принимает;
   • не совпадает с вашими персональными данными: именем, датой рождения, номером телефона, адресом квартиры;
   • не является простым словом вроде password, qwerty, admin или 12345678.
2. Не разглашайте пароль третьим лицам. Для гостей лучше использовать гостевую сеть, если роутер ее поддерживает.
3. Поставьте тип защиты WPA2-PSK (AES), WPA2/WPA3 или WPA3-Personal, если все устройства умеют с ним работать.
4. Отключите WPS. Эта функция удобна для быстрого подключения, но в старых роутерах она часто была слабым местом.
5. Смените пароль администратора роутера. Он должен отличаться от пароля Wi-Fi.
6. Обновите прошивку роутера, если для вашей модели есть свежая версия.

Раньше часто советовали менять пароль Wi-Fi каждые 1-3 месяца. Для дома это не всегда обязательно. Если пароль сложный и вы не раздавали его всем подряд, можно не менять его по расписанию. Но если вы давали пароль соседям, гостям, мастерам, арендаторам или видите неизвестные устройства, тогда пароль нужно менять сразу.

Отдельно проверьте тип шифрования. Старые режимы WEP и WPA/TKIP лучше не использовать. Для домашней сети нормальный минимум – WPA2-PSK с AES. Если ваш роутер и устройства поддерживают WPA3, можно использовать его или смешанный режим WPA2/WPA3. Подробнее про эти режимы можно почитать в статье что такое WPA, WPA2-PSK и WPA3.

Простой ориентир. Для большинства домашних сетей выбираем WPA2-PSK или WPA2/WPA3, а в шифровании – AES. Если в настройках есть TKIP, лучше его не ставить. Он устарел, может снижать скорость и хуже подходит для современных устройств.

Если роутер предлагает выбор TKIP, AES или TKIP/AES, выбирайте AES. Смешанные старые режимы нужны только для очень старых устройств, которые уже давно лучше заменить. Больше деталей по этой теме есть здесь – TKIP или AES – что выбрать.

Выключать роутер каждый раз, когда вам не требуется использовать сеть, обычно не нужно. Это неудобно, может мешать умному дому, камерам, обновлениям и не решает основную проблему безопасности. Лучше один раз нормально настроить пароль, шифрование, WPS, гостевую сеть и пароль администратора.

О том, как защитить свою сеть Wi-Fi, узнаете в следующем видео:

YouTube

Что такое случайный MAC-адрес и почему он мешает блокировке

На современных телефонах и ноутбуках есть функция приватного MAC-адреса. Она нужна для защиты приватности: устройство не показывает роутерам и точкам доступа свой настоящий постоянный MAC-адрес, а использует отдельный адрес для каждой Wi-Fi-сети. Для пользователя это плюс, а для домашнего администратора – иногда путаница.

Например, вы заблокировали телефон по MAC-адресу, а потом владелец выключил и включил приватный адрес или переподключился к сети. В некоторых случаях роутер может увидеть уже другой MAC. Поэтому я еще раз повторю: MAC-фильтрация не заменяет нормальный пароль Wi-Fi. Если пароль слабый или известен посторонним, сначала меняем пароль, а уже потом настраиваем фильтры.

На Android настройка обычно находится так: «Настройки» – «Сеть и интернет» – «Wi-Fi» – ваша сеть – «Конфиденциальность» или «Тип MAC-адреса». Там может быть выбор между случайным MAC и MAC устройства. На iPhone: «Настройки» – «Wi-Fi» – значок «i» возле сети – «Частный адрес Wi-Fi». Отключать эту функцию для всех сетей не нужно, но для своей домашней сети можно временно проверить, если вы настраиваете белый список устройств.

Черный список или белый список?

В роутерах встречаются два подхода: черный список и белый список. Черный список блокирует только те устройства, которые вы указали. Все остальные могут подключаться, если знают пароль. Белый список работает наоборот: подключаться могут только разрешенные устройства, а все остальные будут запрещены даже с правильным паролем.

Для дома я обычно советую черный список плюс сильный пароль. Белый список кажется надежнее, но он неудобен: купили новый телефон, пришел гость, подключили телевизор, сменили смартфон – и каждый раз нужно лезть в настройки роутера. А с учетом случайных MAC-адресов на современных устройствах белый список может доставить больше проблем, чем пользы.

Не закрывайте себе доступ. Если вы включаете белый список, сначала добавьте в него свое текущее устройство, с которого настраиваете роутер. Иначе можно случайно заблокировать самого себя и потом придется подключаться кабелем или сбрасывать настройки роутера. Если уже все сломали, поможет инструкция как сбросить настройки роутера.

FAQ

Как понять, что к моему Wi-Fi подключился сосед?
Зайдите в настройки роутера и откройте список подключенных устройств. Сравните его со своими телефонами, ноутбуками, телевизорами, приставками и умными устройствами. Если видите неизвестное устройство, отключите все свое от Wi-Fi и обновите список. Если неизвестный клиент остался – есть повод менять пароль и блокировать устройство.

 

Можно ли просто заблокировать чужое устройство по MAC-адресу?
Можно, но это не лучший единственный способ защиты. MAC-адрес можно подменить, а современные устройства могут использовать случайный MAC. Поэтому правильнее сделать так: заблокировать лишнее устройство, сменить пароль Wi-Fi, отключить WPS и проверить WPA2/WPA3-защиту.

 

Почему после смены пароля все мои устройства отключились?
Это нормально. Вы поменяли ключ от сети, поэтому старый пароль больше не подходит. На каждом своем устройстве нужно заново выбрать вашу Wi-Fi-сеть и ввести новый пароль. Если устройство упорно подключается со старым паролем, удалите сеть из памяти и подключитесь заново.

 

Стоит ли скрывать имя Wi-Fi-сети?
Скрытие имени сети не является серьезной защитой. Опытный человек все равно сможет увидеть такую сеть специальными инструментами. Зато обычным пользователям дома становится неудобнее подключаться. Лучше не скрывать SSID, а поставить нормальный пароль, WPA2/WPA3 и отключить WPS.

 

Нужно ли выключать роутер на ночь для безопасности?
Не обязательно. Если сеть нормально защищена, роутер можно не выключать. Выключение на ночь не заменяет сложный пароль и правильное шифрование. Но если вам так спокойнее и дома нет устройств, которым нужен постоянный интернет, можно выключать.

 

Что делать, если я забыл пароль от админки роутера?
Сначала посмотрите наклейку на корпусе и документы от провайдера. Если пароль был изменен и вы его не помните, чаще всего помогает только сброс роутера к заводским настройкам. После сброса придется заново настроить интернет и Wi-Fi.

Ну что, полезный материал? А кто из наших читателей сталкивался с тем, что к Wi-Fi пристроился сосед? Что вы делали? Делитесь опытом, задавайте вопросы! Всегда рады общению! Спасибо, что выбираете нас!