Настройка роутера TRENDnet TEW-652BRP за 5 минут

Всем привет! Сегодня я расскажу вам про настройку TRENDnet TEW-652BRP. Мы его подключим, настроим интернет, Wi-Fi. Также я расскажу, как поменять пароль от него, пробросить порты, обновить прошивку или заблокировать определенные адреса. Поехали!

Сразу важное уточнение на текущий день. TRENDnet TEW-652BRP – очень старый роутер, который уже снят с производства и не относится к актуальным моделям. У него только Wi-Fi 4 на 2,4 ГГц, WAN и LAN-порты до 100 Мбит/с, нет 5 ГГц, гигабитных портов, WPA3 и современных Mesh-функций. Настраивать его можно, если он уже есть под рукой, но покупать специально для быстрого современного тарифа я бы его не советовал.

Для простого интернета, старого тарифа до 100 Мбит/с, дачи, временной сети или подключения пары устройств он еще может сгодиться. Но если у вас тариф выше 100 Мбит/с, много телефонов, телевизор с 4K, игровые приставки, камеры, умный дом и активный Wi-Fi, лучше смотреть в сторону более свежего роутера. Особенно если вы хотите нормальную работу в диапазоне 5 ГГц или Wi-Fi 6. Здесь же мы разбираем именно настройку этого старичка, чтобы он хотя бы работал правильно и безопасно в рамках своих возможностей.

ШАГ 1: Знакомство и подключение

В первую очередь посмотрим на TRENDnet TEW-652BRP спереди, чтобы познакомиться с индикаторами, которые смогут вам помочь в случае проблем с подключением:

• POWER – включено или выключено питание.
• Status – если горит или мигает в штатном режиме, то прошивка и сам аппарат работают. Если индикатор ведет себя странно, роутер зависает или не загружается, возможны проблемы с прошивкой, питанием или железом.
• WAN – интернет-подключение через кабель провайдера или модем.
• WLAN – работа Wi-Fi сети.
• 1-4 – подключение к локальным LAN-портам.

Теперь перейдем к задней панели и сразу же его подключим. На фото плохо видно надписи, поэтому я буду подробнее описывать все задние входы и выходы. Смотрим на картинку ниже (слева направо):

• RESET – кнопка утоплена, поэтому чтобы на нее нажать, нужна скрепка или булавка. При зажатии этой кнопки примерно на 10-15 секунд аппарат сбрасывается до заводских настроек. Если вы взяли его у знакомого или купили на барахолке, то произведите сброс.
• LAN 1-4 – порты для локальных устройств: компьютер, ноутбук, телевизор, принтер и т.д. Я подключу сюда свой компьютер с помощью сетевого кабеля. Можно выбрать любой порт – они все имеют один и тот же приоритет.
• WAN – подключаем сюда провод, который прокинул провайдер. Если у вас интернет идет не напрямую от провайдера, а от оптического терминала или модема, то кабель от этого устройства тоже вставляем именно в WAN.
• Вход для блока питания – подключаем роутер к электросети.
• ON/OFF – кнопка питания. Просто нажимаем на нее, чтобы включить маршрутизатор.

Также у TEW-652BRP есть боковая кнопка «WPS» – она предназначена для быстрого подключения устройств к Wi-Fi. Я бы не держал WPS включенным постоянно, потому что на старых роутерах это не самая надежная с точки зрения безопасности функция. Для разового подключения можно использовать, но после настройки лучше отключить ее в панели управления.

После сброса у этого роутера обычно используется адрес 192.168.10.1, логин admin и пароль admin. Заводская Wi-Fi сеть может быть без шифрования, поэтому долго оставлять роутер в таком состоянии нельзя. Сразу после входа в настройки ставим нормальный пароль на Wi-Fi и меняем пароль администратора.

Если вы не уверены, был ли роутер уже настроен раньше, лучше сделать полный сброс. Подробно про сам принцип сброса и что после него происходит можно почитать тут – как сбросить настройки роутера.

ШАГ 2: Вход в Web-интерфейс

Для настройки аппарата не нужно ничего устанавливать, и мы воспользуемся обычным Web-интерфейсом. Сначала нам нужно подключиться к сети роутера. Если вы подключились к одному из LAN-портов кабелем, то вы уже сделали это. Также подключиться можно и к Wi-Fi, но после сброса сеть может быть открытой, без пароля, поэтому я все же советую первую настройку делать по проводу.

Если на наклейке есть PIN-код или Wi-Fi Key, можно попробовать подключиться по ним. Если нет Wi-Fi ключа или ПИН-кода, то попробуйте подключение по WPS, но самый надежный вариант – обычный сетевой кабель от компьютера в LAN-порт роутера. На старых устройствах это особенно полезно: если вы ошибетесь с Wi-Fi настройками, связь с роутером не отвалится.

Открываем браузер и вводим в адресную строку IP-адрес TRENDnet:

192.168.10.1

Далее в обе строки вписываем:

admin

ПРИМЕЧАНИЕ! Если логин и пароль не подходят, то советую сбросить интернет-центр до заводских настроек, зажав кнопку Reset примерно на 10-15 секунд при включенном питании.

Если страница не открылась, проверьте, получили ли вы адрес от роутера. На Windows нажмите + R, введите:

cmd

Далее выполните команду:

ipconfig

В строке «Основной шлюз» должен быть адрес роутера. Если там 192.168.10.1 – открываем его в браузере. Если шлюза нет или вы видите адрес из диапазона 169.254.x.x, значит компьютер не получил настройки от роутера. В таком случае проверьте кабель, LAN-порт, питание, а также попробуйте другой браузер или сброс настроек.

Иногда люди вводят 192.168.10.1 в поисковую строку Яндекса или Google и попадают не туда. Адрес нужно вводить именно в адресную строку браузера, где обычно отображаются сайты. Интернет для входа в настройки не нужен – вы открываете локальную страницу самого роутера.

ШАГ 3: Настройка интернета

Под рукой обязательно держите договор от провайдера, где прописан тип подключения, а также дополнительные данные для авторизации в сети. Без этого вы можете не настроить интернет. Переходим в раздел «Main» и далее нажимаем по ссылке «WAN». В строке «Connection Type» нужно выбрать определенный тип подключения.

ПРИМЕЧАНИЕ! В этой прошивке MTU может задаваться вручную, и здесь лучше не экспериментировать без причины. Для динамического IP чаще используют 1500, для PPPoE часто встречается 1492, а значения вроде 1472 или ниже могут пригодиться только при конкретных проблемах с загрузкой сайтов, потерями пакетов или требованиях провайдера. Если у вас будут проблемы с интернетом: плохо грузятся страницы, лаги, высокий пинг, потеря пакетов – нужно будет выяснить значение MTU – об этом подробно написано тут.

Еще один важный момент – все порты на этой модели до 100 Мбит/с. Даже если провайдер дает вам 300, 500 или 1000 Мбит/с, через этот роутер вы не получите такую скорость. Это не ошибка настройки, а физическое ограничение устройства. Поэтому для быстрых тарифов TEW-652BRP лучше заменить на более современный гигабитный роутер.

Динамический или Статический IP

Если в договоре ничего не сказано или вообще нет никаких данных по поводу подключения, то скорее всего ваш провайдер использует тип DHCP. Выбираем «DHCP Client or Fixed IP». Далее, если идет подключение с динамической адресацией, то выбираем «Obtain IP Automatically». Если вы используете статику и есть настройки IP, маски, шлюза и DNS, то выбираем «Specify IP» и вводим нужные данные.

После сохранения настроек посмотрите статус WAN. Если роутер получил IP-адрес, шлюз и DNS – интернет-соединение с большой вероятностью поднялось. Если WAN-адрес пустой или начинается с 0.0.0.0, проверьте кабель провайдера, правильность выбора типа подключения и нет ли у провайдера привязки к MAC-адресу старого устройства.

PPPoE

Вводим логин и пароль в строки «User Name» и «Password» (повторяем пароль в «Retype Password»). В строке «Auto-reconnect» ставим постоянное подключение «Always-on». MTU без причины не трогаем, а если провайдер указал свое значение – ставим его. «WAN physical setting» устанавливаем «Static IP» только в том случае, если в договоре есть настройки IP, маски и шлюза.

Если PPPoE не подключается, в первую очередь проверьте логин и пароль. Очень часто ошибка банальная: лишний пробел, русская раскладка, перепутана цифра «0» и буква «O». Если данные точно правильные, позвоните провайдеру и уточните, нет ли привязки по MAC-адресу. Некоторые провайдеры привязывают интернет к старому роутеру или компьютеру, и после замены устройства соединение не поднимается.

PPTP или L2TP

В «Server IP» вводим DNS-имя или IP-адрес сервера. Ниже вписываем логин и два раза пароль. Далее указываем параметр «Always-on» и вписываем MTU, если провайдер дал конкретное значение. Если есть настройки статической адресации, то в самом начале нужно указать «Static IP» и вписать все необходимые данные.

На текущий день PPTP и L2TP у домашних провайдеров встречаются реже, чем раньше. Если у вас новый договор, чаще всего будет динамический IP, PPPoE или схема через терминал провайдера. Но старые тарифы и старые сети еще могут использовать PPTP/L2TP. В таком случае особенно важно не путать адрес сервера, логин, пароль и способ получения IP-адреса.

ШАГ 4: Настройка Wi-Fi

Переходим в «Wireless» – «Basic»:

• Wireless – если вы хотите полностью выключить беспроводную сеть, то ставим значение «Disabled».
• SSID – название Wi-Fi. Лучше задать понятное имя латиницей, без сложных символов.
• Auto Channel – можно оставить галочку, но если сеть работает плохо, позже можно вручную попробовать каналы 1, 6 или 11.
• 11 Mode – установите параметр «2.4Ghz 802b/g/n mixed mode». Если у вас нет очень старых устройств, можно попробовать режим только 802.11n, но не на всех клиентах это будет удобно.
• Channel Width – Auto 20/40 MHz. В многоквартирном доме иногда лучше 20 MHz, потому что диапазон 2,4 ГГц часто забит соседями.
• SSID Broadcast – Enabled, если хотите, чтобы сеть была видимой.
• WMM – обязательно включаем этот параметр «Enabled». Без WMM скорость Wi-Fi n может работать хуже.

Так как роутер работает только на 2,4 ГГц, чудес ждать не стоит. Этот диапазон лучше проходит через стены, но он очень загружен: соседские роутеры, Bluetooth, беспроводные мышки, камеры, микроволновки и прочие устройства могут создавать помехи. Если рядом видно много сетей, не удивляйтесь, что реальная скорость будет сильно ниже «до 300 Мбит/с» на коробке.

Теперь идем в «Security»:

• Authentification Type – WPA2.
• PSK/EAP – PSK.
• Cipher Type – лучше выбрать AES, если такой пункт есть. Если доступен только Auto, оставляем Auto, но не используем WEP.
• Ниже два раза вводим пароль для доступа к Wi-Fi.

Пароль от Wi-Fi делайте не короче 10-12 символов. Не ставьте «12345678», номер телефона, дату рождения или имя собаки. Хороший пароль – это смесь букв и цифр, которую сложно угадать, но можно записать себе в менеджер паролей или на бумагу. Более общую инструкцию по смене Wi-Fi пароля можно посмотреть здесь – как поменять пароль на Wi-Fi роутере.

Я вам советую отключить WPS, если вы им не пользуетесь – это можно сделать в подразделе «WiFi Protected Setup».

Не используйте WEP и не оставляйте открытую Wi-Fi сеть без пароля. Для такого старого роутера минимальный нормальный вариант – WPA2-PSK. WPA3 эта модель не поддерживает, поэтому компенсируем возраст устройства хотя бы нормальным паролем, отключенным WPS и свежей доступной прошивкой.

ШАГ 5: Устанавливаем пароль от админки

Если вы помните, для входа мы использовали стандартный логин и пароль admin-admin. Я бы на вашем месте для безопасности поменял эти значения. Это можно сделать в «Main» – «Password».

Не путайте пароль от Wi-Fi и пароль от админки. Пароль от Wi-Fi нужен телефонам, ноутбукам и телевизорам для подключения к беспроводной сети. Пароль от админки нужен только для входа в настройки роутера. Если оставить admin-admin, любой человек, который подключится к вашей сети, сможет попробовать зайти в панель управления и изменить параметры.

После смены пароля администратора запишите его в надежное место. Если забудете пароль от входа в настройки, чаще всего придется делать сброс роутера и настраивать все заново. Для старого TRENDnet это особенно неприятно, потому что все параметры провайдера, Wi-Fi и пробросы портов придется вводить повторно.

Проброс портов

Переходим в «Access» – «Virtual Server». Включаем правило «Enable». Далее вводим название – оно необходимо только для вас, чтобы не забыть, для чего вы его создавали. Далее указываем тип протокола TCP, UDP или оба (Both). В строку «Private Port» вводим внутренний порт, в строку «Public Port» вводим внешний порт. Обычно используется одинаковый внешний и внутренний порт, если в инструкции к программе не сказано обратное. И в конце указываем IP локального устройства, на которое будет идти переадресация. Нажимаем «Add». Чтобы удалить правило, выделите его из списка ниже и кликните по кнопке «Delete».

Перед пробросом портов лучше закрепить за компьютером, камерой, видеорегистратором или сервером постоянный локальный IP-адрес. Иначе сегодня устройство получит один IP, завтра другой, а правило будет продолжать вести на старый адрес. В итоге пользователь думает, что проброс портов «сломался», хотя роутер просто отправляет трафик не туда.

Еще один момент – проброс портов не заработает, если провайдер выдает серый IP за CGNAT. В таком случае снаружи до вашего роутера просто нельзя достучаться напрямую. Проверить это можно сравнением WAN-адреса в роутере и внешнего IP на сайте проверки. Если они разные и WAN-адрес начинается, например, с 10.x.x.x, 100.64.x.x, 172.16-31.x.x или 192.168.x.x, скорее всего вы за NAT провайдера. Общая инструкция по этой теме есть здесь – быстрый проброс портов на роутере.

Для удаленного доступа к камерам и регистраторам я бы не спешил открывать порты наружу, особенно на таком старом роутере. Если есть возможность, используйте облачный сервис производителя камеры, VPN на более современном устройстве или другой безопасный способ доступа. Открытый порт в интернет – это всегда дополнительный риск.

Обновление прошивки

ВНИМАНИЕ! Советую делать прошивку только при локальном подключении по проводу. Не стоит обновлять прошивку при Wi-Fi подключении. Если связь оборвется во время обновления, роутер можно превратить в «кирпич».

На текущий день прошивки для этой модели старые, а сам роутер снят с поддержки. Но если вы все же используете TEW-652BRP, проверить версию прошивки стоит. Иногда обновления исправляли ошибки с L2TP, MAC-фильтрами, статическим IP и уязвимостями. Главное – скачать файл именно под вашу аппаратную ревизию.

1. Нужно узнать аппаратную версию. Для этого смотрим на дно аппарата и находим там рядом с названием значение после «H/W».

2. Переходим на официальную страницу роутера.
3. Нажимаем по кнопке «SELECT ANOTHER VERSION».

4. Выбираем именно свою аппаратную версию. Если на наклейке написано V1.xR, ищем прошивку для V1. Если V2.xR – для V2. Если V3.xR – для V3. Нельзя прошивать роутер файлом от другой аппаратной версии.

5. Ниже в разделе «Встроенное ПО» нажимаем по кнопке «Загрузка» и скидываем файл на рабочий стол. Если скачается архив, то разархивируйте его.

6. Переходим в «Tools» – «Firmware» – нажимаем по кнопке «Выберите файл», нажимаем по файлу прошивки и загружаем его. В конце жмем «Upgrade».

7. Во время загрузки прошивки не выключайте и не трогайте роутер.

У этой модели есть аппаратные ревизии, и прошивка не является универсальной для всех вариантов. Неправильный файл может полностью вывести роутер из строя. Если не уверены в ревизии, лучше не прошивать наугад, а сначала сверить наклейку, текущую версию в интерфейсе и страницу загрузки.

После обновления прошивки проверьте интернет, Wi-Fi, пароль администратора, пробросы портов и фильтры. Иногда после прошивки настройки сохраняются, но на старых роутерах я не стал бы на это надеяться на 100%. Лучше заранее сфотографировать или записать ключевые параметры провайдера и Wi-Fi.

Фильтры

В роутере есть стандартные фильтры по MAC-адресам. Также вы можете заблокировать определенные URL-адреса. Переходим в «Access» – «Filter».

Сразу скажу честно: фильтры на таком старом роутере – это простая базовая функция, а не полноценный родительский контроль или современная защита. URL-фильтр может не сработать на HTTPS-сайтах так, как вы ожидаете, а MAC-адрес легко меняется на многих устройствах. Поэтому использовать эти функции можно, но не нужно считать их железобетонной защитой.

Фильтр MAC-адресов

Вы можете создать белый список адресов, которые могут подключаться к сети и использовать интернет. Или заблокировать конкретное устройство. Указываем тип фильтра как «MAC Filters». Для составления белого списка выбираем «Allow», для черного – «Deny». Ниже вводим нужные MAC-адреса.

Белый список удобен, когда устройств мало и вы точно знаете их MAC-адреса. Например, дома есть только ваш ноутбук, телефон и телевизор. Но если у вас много гостей, умных лампочек, приставок, камер и телефонов, поддерживать такой список будет неудобно. Плюс современные смартфоны часто используют рандомизацию MAC-адреса для приватности, из-за чего фильтрация может внезапно перестать пускать ваше же устройство.

MAC-фильтр не заменяет нормальный пароль Wi-Fi. Чужой человек с навыками может подменить MAC-адрес. Поэтому сначала ставим WPA2-PSK с хорошим паролем, отключаем WPS, меняем пароль администратора, и только потом играемся с фильтрами.

Блокировка сайтов по URL

Указываем «Domain/URL Blocking», ниже указываем запретное правило «Deny». После этого вводим адрес и кликаем «Add».

Здесь важно понимать ограничение. Старые роутеры часто умеют блокировать простые домены, но современные сайты работают через HTTPS, CDN, зеркала, приложения и разные поддомены. Например, вы заблокировали один адрес, а приложение продолжило работать через другой сервер. Поэтому URL-фильтр подойдет для простых бытовых задач, но не заменит нормальный родительский контроль, DNS-фильтрацию или настройки на самом устройстве.

Если нужно именно ограничить доступ ребенку к сайтам, лучше использовать несколько уровней: настройки на устройстве, семейные функции операционной системы, безопасный DNS и только потом фильтр на роутере. Старый TEW-652BRP может помочь, но не стоит ожидать от него возможностей современного интернет-центра.

Что делать, если после настройки нет интернета

Если вы все сделали по инструкции, но интернет не появился, не спешите сбрасывать роутер еще раз. Лучше пройти короткую проверку по порядку:

• Проверьте, что кабель провайдера вставлен именно в WAN, а компьютер – в LAN.
• Посмотрите, горит ли индикатор WAN.
• Проверьте тип подключения: DHCP, PPPoE, PPTP или L2TP.
• Для PPPoE, PPTP и L2TP заново введите логин и пароль из договора.
• Проверьте, не нужна ли привязка MAC-адреса у провайдера.
• Перезагрузите сначала роутер, потом компьютер.
• Подключите кабель провайдера напрямую к компьютеру, если провайдер это допускает, чтобы понять, есть ли интернет без роутера.

Если напрямую интернет работает, а через TRENDnet нет – проблема в настройках роутера или его ограничениях. Если напрямую тоже не работает – звоните провайдеру. Возможно, авария на линии, блокировка по договору, неправильный логин, привязка к MAC-адресу или проблема с оборудованием провайдера.

Безопасность старого TRENDnet

Так как модель старая и уже не поддерживается как современное устройство, к безопасности нужно отнестись внимательнее. Я бы не использовал этот роутер как основной в сети, где есть важные рабочие компьютеры, камеры, удаленный доступ и умный дом. Для временной дачной сети – еще можно. Для постоянной домашней сети с быстрым интернетом – лучше обновиться.

• Смените пароль администратора.
• Поставьте WPA2-PSK и надежный пароль Wi-Fi.
• Отключите WPS.
• Не открывайте удаленное управление из интернета, если оно вам не нужно.
• Не пробрасывайте порты без необходимости.
• Проверьте доступную прошивку именно для своей аппаратной ревизии.
• Не используйте WEP и открытые сети.

Если роутер используется в важной сети, где есть камеры, NAS, рабочие документы или удаленный доступ, лучше заменить TEW-652BRP на актуальную модель. Старые роутеры часто перестают получать исправления безопасности, а это значит, что найденные уязвимости могут так и остаться без обновления.

Инструкция по настройке на русском (Manual)

Видео

YouTube

Эмулятор

Ссылка на эмулятор

Короткий FAQ

Подойдет ли TRENDnet TEW-652BRP для тарифа выше 100 Мбит/с?
Нет, в полной мере не подойдет. У него WAN и LAN-порты до 100 Мбит/с, поэтому даже при быстром тарифе вы упретесь в ограничение роутера. Для тарифов выше 100 Мбит/с нужен гигабитный роутер.

 

Есть ли у TEW-652BRP Wi-Fi 5 ГГц?
Нет, эта модель работает только в диапазоне 2,4 ГГц по стандартам 802.11b/g/n. Если вам нужен 5 ГГц, Wi-Fi 5 или Wi-Fi 6, придется брать другой роутер.

 

Что делать, если не подходит admin-admin?
Скорее всего, пароль уже меняли. Зажмите Reset примерно на 10-15 секунд при включенном питании, дождитесь перезагрузки и снова зайдите на 192.168.10.1. После сброса все настройки провайдера и Wi-Fi придется задавать заново.

 

Почему Wi-Fi работает медленно?
Причин много: старый стандарт Wi-Fi 4, диапазон 2,4 ГГц, помехи от соседей, ширина канала, слабый сигнал, старое устройство или ограничение 100-мегабитных портов. Для начала поставьте роутер выше и открыто, попробуйте каналы 1, 6 или 11, а для серьезного ускорения лучше заменить роутер.

 

Можно ли использовать этот роутер как основной сейчас?
Можно, если требования минимальные: простой интернет, несколько устройств, тариф до 100 Мбит/с и нет важных задач по безопасности. Но для современной квартиры я бы уже выбирал более свежую модель с гигабитными портами, 5 ГГц, WPA3 и нормальной поддержкой обновлений.