- Za pristup ruteru potrebna vam je njegova privatna IP adresa (obično 192.168.1.1 ili 192.168.0.1) i administratorski podaci navedeni na naljepnici ili u priručniku.
- Kada uđete unutar panela, bitno je promijeniti korisničko ime i lozinku administratora, naziv WiFi mreže i njen ključ, koristeći WPA2 ili WPA3 sa jakim lozinkama.
- Za poboljšanje performansi i sigurnosti, možete podesiti WiFi kanale, omogućiti filtriranje MAC adresa, roditeljski nadzor, napraviti sigurnosnu kopiju postavki i redovno ažurirati firmver.
Ako imate internet kod kuće, nije važno da li koristite računar, mobilni telefon ili igraću konzolu: sve ide preko istog uređaja, rutera. Međutim, vrlo malo ljudi zapravo zna kako pristupiti ruteru i izvući maksimum iz njega , osim što ga jednostavno ostave onako kako je tehničar uradio prvog dana.
Učenje kako pristupiti upravljačkoj ploči vašeg rutera ključno je za poboljšanje sigurnosti, performansi WiFi mreže i kontrole ko se povezuje. U ovom vodiču ćete korak po korak vidjeti kako pristupiti postavkama rutera, šta znače adrese poput 192.168.1.1 i koje postavke vrijedi promijeniti (a koje biste trebali ostaviti netaknute ako niste sigurni šta radite).
Šta je ruter i šta znači 192.168.1.1?
Ruter je uređaj koji povezuje vašu kućnu mrežu s internetom i distribuira vezu među vašim uređajima. Svaki povezani uređaj (računar, mobilni telefon, tablet, igraća konzola, TV itd.) dobija privatnu IP adresu koja važi samo unutar vašeg doma , nešto poput registarske tablice tog uređaja na vašoj mreži.
Unutar te mreže, sam ruter također ima svoju privatnu IP adresu, koja je obično 192.168.1.1 ili 192.168.0.1 i djeluje kao "zadani pristupnik ". To je adresa koju trebate unijeti u svoj preglednik da biste pristupili njegovoj administratorskoj stranici.
Pored vaše privatne IP adrese, vaš ruter ima javnu (WAN) IP adresu koju vam je dodijelio vaš internet provajder, a to je ona koju vidite na internetu . Web stranice i eksterni servisi koriste ovu adresu za komunikaciju s vama, ali to nije ona koju koristite za pristup postavkama rutera.
Kada pristupite administratorskom interfejsu rutera iz pretraživača (ili iz službene aplikacije), možete promijeniti postavke kao što su WiFi ime i lozinka, kanali, roditeljski nadzor, filtriranje MAC adresa ili čak ažurirati firmver uređaja.
Kako saznati IP adresu rutera
U većini slučajeva, dovoljno je jednostavno pokušati u vašem pregledniku upisati 192.168.1.1 ili 192.168.0.1, jer su to najčešće IP adrese za kućne rutere . Ako imate ruter od vašeg internet provajdera, on će gotovo uvijek koristiti jednu od ove dvije.
Moguće je da je proizvođač ili operater odabrao drugu IP adresu ili određeni URL (na primjer, neki ruteri se upravljaju putem web stranice kompanije). U tom slučaju, prvo što treba učiniti je provjeriti naljepnicu na dnu ili zadnjoj strani rutera, koja obično označava IP adresu za pristup , a ponekad i adresu poput http://naziv-rutera.
Ako naljepnica nije jasna, možete je pronaći na računaru. U Windowsu otvorite komandni redak i upišite naredbu ipconfig da biste vidjeli detalje veze . U izlazu naredbe pronađite unos "Default Gateway"; to će biti IP adresa rutera.
Na macOS-u možete otići u Sistemske postavke > Mreža, odabrati svoju vezu i provjeriti odjeljak za gateway ili pokrenuti `netstat -nr | grep default` u Terminalu da biste prikazali zadani gateway povezan s vašim ruterom . Na GNU/Linux distribucijama možete koristiti slične alate, kao što je `ip route show`, da biste vidjeli zadanu rutu.
Nakon što dobijete IP adresu, proces prijave je prilično jednostavan i vrlo sličan kod gotovo svih brendova. Trik je u tome da se ne zbunite s podacima za prijavu i da ne dirate postavke koje bi mogle prekinuti vezu ako ne znate čemu služe.
Prvi korak je povezivanje uređaja s ruterom, bilo putem Wi-Fi mreže ili Ethernet kabla . Ako ćete napraviti značajne promjene, najbolje je koristiti računar povezan kablom kako biste izbjegli prekide Wi-Fi mreže tokom procesa podešavanja.
Nakon što se povežete, otvorite preglednik (Chrome, Edge, Firefox, Safari ili koji god inače koristite) i u adresnu traku unesite privatnu IP adresu rutera, kao što je 192.168.1.1 ili 192.168.0.1, bez http na početku i bez dodavanja bilo čega drugog . Pritisnite Enter i trebao bi se pojaviti ekran za prijavu.
Na tom ekranu ćete morati unijeti korisničko ime i lozinku za pristup administratorskoj ploči . Ovo nije ista lozinka koju koristite za povezivanje na Wi-Fi, iako ponekad mogu biti iste ovisno o modelu i tvorničkim postavkama.
Ako se ne sjećate svojih podataka za prijavu, možete provjeriti dno rutera, priručnik za opremu ili dokumentaciju koju vam je dao vaš internet provajder kako biste pronašli zadano korisničko ime i lozinku. U mnogim slučajevima vidjet ćete kombinacije poput admin/admin, admin/1234 ili 1234/1234, koje su najopasnije jer ih je vrlo lako pogoditi.
Šta učiniti ako ne znate ili ste zaboravili lozinku za ruter
Ako nikada niste mijenjali administratorsku lozinku i ne znate koja je, naljepnica ili priručnik rutera obično će naznačiti fabrički zadano korisničko ime i lozinku . Također možete pretražiti online tačan model vašeg rutera kako biste pronašli najčešće zadane lozinke.
Za rutere koje vam je obezbijedio vaš internet provajder, uvijek možete pozvati korisničku službu da biste dobili svoje pristupne podatke ili da ih resetujete . Neke kompanije čak nude podršku putem WhatsAppa, gdje možete poslati snimke ekrana ili fotografije vašeg rutera radi smjernica.
Ako ste u nekom trenutku promijenili korisničko ime ili lozinku za kontrolnu ploču i sada je se ne možete sjetiti, stvari postaju komplicirane. U tom slučaju, ni fabrički zadane lozinke ni one na naljepnici neće raditi , jer ruter prihvata samo prilagođenu lozinku koju ste postavili.
Jedini način da ponovo dobijete pristup ako ste zaboravili te podatke jeste da koristite zloglasno dugme za resetovanje. Gotovo svi ruteri imaju fizičko dugme za resetovanje, obično uvučeno, koje, kada se drži pritisnuto nekoliko sekundi, vraća uređaj na fabrička podešavanja . Međutim, time ćete izbrisati sve postavke koje ste možda promijenili.
Za resetiranje, koristite predmet s tankim vrhom (spajalicu, iglu, vrh olovke) i pritisnite i držite dugme za napajanje 5 do 15 sekundi, dok ne vidite da lampice rutera trepere. Nakon resetiranja, konfiguracija će se vratiti u prvobitno stanje i možete se prijaviti s korisničkim imenom i lozinkom s naljepnice ili priručnika , iako ćete morati ponovo konfigurirati Wi-Fi i ostale postavke.
Pristupite ruteru putem mobilnih aplikacija
Mnogi noviji modeli, posebno od brendova poput ASUS-a, kao i mnogi ISP ruteri, omogućavaju vam upravljanje mrežom putem službene mobilne aplikacije umjesto korištenja web preglednika . U nekim slučajevima, ovo je čak i primarna metoda koju preporučuje proizvođač.
Da biste koristili ovu metodu, provjerite je li vaš telefon ili tablet povezan na glavnu Wi-Fi mrežu rutera, a ne na mrežu za goste ili mobilne podatke . Ako niste na istoj mreži, aplikacija neće moći locirati uređaj.
Zatim preuzmite aplikaciju proizvođača iz odgovarajuće trgovine (na primjer, ASUS Router App za ASUS rutere) i, nakon instalacije, otvorite aplikaciju i slijedite čarobnjaka za brzo postavljanje interneta koji obično uključuju.
Baš kao i u pregledniku, aplikacija će tražiti korisničko ime i lozinku administratora vašeg rutera, što nisu isti podaci koje koristite za pristup Wi-Fi mreži . Ako prvi put pristupate ruteru ili ste upravo izvršili resetiranje, obično će vas tražiti da kreirate novo korisničko ime i lozinku za upravljanje.
Jednom kada ste unutra, iz aplikacije možete obavljati iste osnovne zadatke kao i iz web sučelja: promijeniti WiFi ime i lozinku, vidjeti koji su uređaji povezani, aktivirati roditeljski nadzor, ažurirati firmver ili ponovo konfigurirati mrežu za goste , između ostalih funkcija.
Promijenite pristupnu lozinku ruteru
Jedna od prvih stvari koju biste trebali učiniti nakon prve prijave u kontrolnu ploču jeste da promijenite zadanu lozinku rutera u mnogo jaču . Ostavljanje iste kakva jeste predstavlja ozbiljnu sigurnosnu ranjivost.
Na većini modela, ova opcija se nalazi u menijima kao što su Upravljanje, Administracija, Kontrola pristupa ili Upravljanje korisnicima . Tamo možete unijeti svoju trenutnu lozinku, a zatim i novu lozinku, koju ponekad morate ponoviti dva puta da biste je potvrdili.
Neki ruteri vam omogućavaju ne samo promjenu lozinke, već i izmjenu administratorskog korisničkog imena ili čak kreiranje dodatnih korisnika s ograničenim dozvolama , što je korisno ako želite da neko može vidjeti određene podatke bez davanja potpune kontrole nad konfiguracijom.
Prilikom odabira nove administratorske lozinke, izbjegavajte tipične, predvidljive kombinacije. Najbolje je koristiti duge fraze ili lozinke duže od 10 znakova, kombinirajući velika slova, mala slova, brojeve i simbole , bez pribjegavanja očiglednim nizovima poput 1234567890 ili qwertyuiop.
Imajte na umu da ako ikada resetujete ruter na fabrička podešavanja, ta prilagođena lozinka će biti izgubljena i morat ćete je ponovo kreirati ili ćete se vratiti na zadane podatke za prijavu , ovisno o tome kako vaš model rutera funkcioniše.
Promijenite naziv WiFi mreže (SSID)
Još jedna osnovna i toplo preporučena promjena je izmjena naziva mreže koji emitira vaš ruter. Podrazumevano, gotovo svi ruteri imaju SSID koji otkriva marku ili čak model, što može dati tragove bilo kome ko pokuša napasti vašu mrežu o tome koju vrstu rutera koristite.
Da biste promijenili naziv, idite na bežične postavke u interfejsu i pronađite odjeljak Bežično > Osnovno, Mreža, WiFi ili sličan gdje možete urediti polje SSID ili Naziv mreže . Tamo možete unijeti željeni naziv za vašu WiFi mrežu.
Odaberite ime koje je lako zapamtiti i koje vam omogućava da razlikujete svoju mrežu od mreže vaših susjeda bez otkrivanja ličnih podataka (kao što su vaše puno ime, broj stana ili tačna adresa) . Također, izbjegavajte navođenje detalja o vašem internet provajderu ili modelu rutera.
Ako vaš ruter ima dva opsega (što je danas uobičajeno), vidjet ćete da generira dvije odvojene mreže, jednu na 2,4 GHz i drugu na 5 GHz. U tom slučaju, preporučljivo je dati im različita, ali povezana imena, kako biste lako mogli prepoznati na koju se povezujete , na primjer, dodavanjem 2G i 5G na kraj.
Neki uređaji i ruteri također nude opciju skrivanja SSID-a, što znači da mreža ostaje aktivna, ali se ne pojavljuje u rezultatima pretrage mreže. Ako omogućite opciju " Sakrij SSID", "Sakrij pristupnu tačku" ili sličnu, samo oni koji znaju tačan naziv mreže moći će se povezati , dodajući dodatni sloj diskrecije (iako to nije nepogrešiva sigurnosna mjera).
Promijenite lozinku i vrstu sigurnosti za WiFi
Zadana Wi-Fi lozinka na vašem ruteru je obično duga, ali to ne znači da je savršena. Ključno je provjeriti koju vrstu enkripcije koristite i postaviti jaku lozinku koju nije lako pogoditi , jer sa slabom lozinkom bilo ko može pristupiti vašoj mreži.
U postavkama bežične mreže potražite odjeljak poput Bežično > Sigurnost, Sigurnost WLAN-a ili nešto slično, gdje ćete vidjeti opcije kao što su WPA, WPA2 ili WPA3 . To su sigurnosne postavke vaše Wi-Fi mreže.
Idealno bi bilo da imate omogućen barem WPA2-PSK, a ako su vaš ruter i uređaji kompatibilni, koristite WPA3 za još jaču zaštitu od napada . Izbjegavajte starije WEP ili WPA metode šifriranja po svaku cijenu, jer su vrlo slabe.
U istom odjeljku naći ćete polje za definiranje unaprijed dijeljenog ključa ili WiFi lozinke (WPA-PSK ključ, lozinka, unaprijed dijeljeni ključ itd.). Odaberite dugu lozinku koja sadrži slova, brojeve i simbole, ali je dovoljno lako zapamtiti , tako da se ne morate oslanjati na komad papira zalijepljen na ruter.
Imajte na umu da ćete na dvopojasnim ruterima morati ponoviti postupak za mreže od 2,4 GHz i 5 GHz, konfigurirajući jake lozinke na obje . Nakon promjene lozinke, morat ćete ponovo povezati sve svoje uređaje koristeći novu lozinku.
Odaberite najbolji WiFi kanal za poboljšanje brzine
Ako primijetite da vam je Wi-Fi isprekidan, prekida se ili je sporiji od očekivanog, jedan od razloga može biti zagušenje kanala, posebno na 2,4 GHz opsegu gdje se mnoge susjedne mreže preklapaju . Podešavanje kanala može napraviti značajnu razliku.
Prema zadanim postavkama, većina rutera je konfigurirana da automatski odabire kanal . To je obično dovoljno u mnogim situacijama, ali ako živite u stambenoj zgradi s mnogo Wi-Fi mreža, odabrani kanal može biti preopterećen i trebali biste ga ručno promijeniti.
Najlakši način da vidite koji su kanali manje zagušeni jeste da koristite aplikaciju za analizu WiFi-ja, kao što je WiFi Analyzer na Androidu, koja prikazuje grafikon detektovanih kanala i mreža kako bi preporučila najmanje zagušenu . Na iOS-u možete koristiti alate na računaru, jer su sistemske aplikacije restriktivnije.
Kada saznate koji vam je kanal potreban, pristupite interfejsu rutera i idite na Bežično > Napredno, Kanal ili sličan meni, gdje možete ručno odabrati kanal za svoju mrežu . Ruteri s dva opsega imat će jedan kanal za 2,4 GHz i drugi za 5 GHz.
Prelazak na manje opterećen kanal obično poboljšava i stabilnost i percipiranu brzinu, posebno ako imate mnogo uređaja kod kuće ili dijelite radio spektar s drugim obližnjim Wi-Fi mrežama. Ako se nakon nekog vremena ponovo počne ponašati neispravno, možete ponoviti analizu i prilagoditi postavke.
Filtriranje MAC adresa i roditeljski nadzor
Pored lozinke, mnogi ruteri uključuju dodatne funkcije za kontrolu ko se povezuje i šta mogu raditi. Jedna od najpoznatijih je filtriranje MAC adresa, koja vam omogućava kreiranje bijelih ili crnih lista određenih uređaja.
Svaki uređaj povezan na mrežu ima MAC adresu, jedinstveni hardverski identifikator koji se ne mijenja čak ni ako vratite tvorničke postavke ili formatirate uređaj . Znajući ovu adresu, možete reći svom ruteru da je uvijek prihvati ili blokira bez obzira na lozinku za Wi-Fi.
Na interfejsu vašeg rutera obično postoji odjeljak pod nazivom Bežično > MAC filter, Kontrola pristupa ili nešto slično. Ovdje možete omogućiti opciju, a zatim odabrati želite li kreirati listu dozvoljenih ili blokiranih MAC adresa . Obično ćete vidjeti opcije poput Dozvoli (dozvoli samo ove) ili Zabrani/Zabrani (zabrani samo ove).
Ova funkcija dodaje još jedan sloj kontrole, iako je važno znati da vješt napadač može lažirati MAC adresu . Stoga je to komplementarna mjera jakoj lozinki i modernom šifriranju, a ne zamjena za njih.
Mnogi ruteri također uključuju roditeljske kontrole koje vam omogućavaju da ograničite vrijeme povezivanja za određene uređaje , kao što su mobilni telefon ili tablet vaše djece, kao i da blokirate pristup određenim web stranicama pomoću lista zabranjenih URL-ova ili kategorija sadržaja.
Sigurnosne kopije rutera i ažuriranja firmvera
Ako ste odvojili vrijeme da sve prilagodite svojim željama (SSID, lozinke, kanale, filtriranje MAC adresa, roditeljske kontrole, portove itd.), vrlo je dobra ideja da napravite sigurnosnu kopiju konfiguracije iz same administratorske ploče.
Mnogi ruteri imaju opciju Sigurnosna kopija/Vraćanje, Spremi/Učitaj postavke ili sličnu opciju u svom administratorskom meniju, koja vam omogućava preuzimanje datoteke koja sadrži sve vaše trenutne postavke . Ova datoteka se obično koristi za vraćanje rutera u prethodno stanje u slučaju problema.
Pored sigurnosnih kopija, dobra je ideja provjeriti da li vaš ruter ima dostupno ažuriranje firmvera. Firmver je interni softver koji kontroliše rad uređaja, a nove verzije obično ispravljaju sigurnosne ranjivosti i poboljšavaju performanse.
Neki modeli se ažuriraju automatski, ali za druge ćete morati otići u odjeljak Administracija, Nadogradnja firmvera ili ekvivalentno i potražiti opciju za provjeru novih verzija ili otpremiti datoteku firmvera preuzetu s web stranice proizvođača.
Prilikom ažuriranja, važno je slijediti službena uputstva i ne isključivati ili iskopčavati ruter tokom procesa kako biste izbjegli da postane neupotrebljiv . Nakon ažuriranja, uređaj će se vjerovatno ponovo pokrenuti i morat ćete se ponovo prijaviti u kontrolnu ploču.
Otvaranje i zatvaranje portova na ruteru
Još jedan uobičajen zadatak prilikom pristupanja ruteru je otvaranje ili zatvaranje određenih portova za određene programe, online usluge ili videoigre . Portovi su poput komunikacijskih "kanala" kroz koje internet promet teče unutra i van.
Iz sigurnosnih razloga, ruteri obično imaju većinu portova zatvorenu ili se automatski upravljaju pomoću funkcija poput NAT-a, UPnP-a ili DHCP-a, koje preusmjeravaju promet na odgovarajuće portove bez ručne intervencije . Međutim, neke aplikacije zahtijevaju otvaranje određenih portova.
Da biste to uradili, potrebno je da odete u odjeljak Port Forwarding, NAT, Virtual Server ili sličan u administratorskom panelu i navedete koji port ili raspon portova želite otvoriti i na koju lokalnu IP adresu uređaja treba preusmjeriti promet.
Najbolje je ne otvarati portove bez razlike, već samo one koji su vam zaista potrebni za određeni program (na primjer, online igru ili kućni server). Svaki port koji ostavite izloženim predstavlja potencijalni vektor napada, pa je bolje da ih držite zatvorenima kada se ne koriste.
Na nekim ruterima koje obezbjeđuju internet provajderi, ove opcije mogu biti skrivene ili ograničene. U tom slučaju, morat ćete provjeriti službenu dokumentaciju za podršku internet provajdera ili razmotriti isplati li se koristiti vlastiti ruter treće strane povezan s ruterom internet provajdera u bridge modu.
Kao što vidite, pristup vašem ruteru nije nikakva misterija: jednostavno je potrebno pronaći ispravnu IP adresu (obično 192.168.1.1 ili 192.168.0.1), prijaviti se sa svojim korisničkim imenom i lozinkom, a zatim pažljivo podesiti ključne sigurnosne i performansne postavke . Uz nekoliko dobro odabranih promjena, možete poboljšati svoj Wi-Fi, ojačati sigurnost svoje mreže i dobiti mnogo veću kontrolu nad kućnom internet vezom.