Если вы опытный пользователь, независимо от того, построили ли вы собственный маршрутизатор с pfSense, узлами точечной сетки вокруг своего дома или просто имеете один из лучших маршрутизаторов Wi-Fi, обеспечивающих вашу сеть функциями, всегда есть что-то, что можно изменены или изменены в настройках, чтобы сделать вашу домашнюю сеть еще лучше. Будь то относительно простые исправления, такие как включение QoS и настройка его в соответствии со скоростью вашего интернет-провайдера, или более сложные процессы определения наилучшей мощности передачи для вашей беспроводной сети, все они улучшают работу каждого устройства, подключенного к вашей сети.

6 качество обслуживания

Предоставьте всем устройствам в вашей сети именно ту пропускную способность, которая им необходима.

Качество обслуживания, или QoS, как вы, скорее всего, его увидите, является одной из наиболее важных настроек, которые необходимо включить на вашем маршрутизаторе. По сути, это цифровой гаишник, который определяет приоритетность передачи данных между подключенными устройствами, чтобы данные, чувствительные к задержке, такие как видеоконференции или онлайн-игры, имели более высокий приоритет, чем передача больших объемов данных. Таким образом, даже когда несколько устройств используют сеть, все они кажутся пользователю гладкими, и ни одно устройство не может захватить всю доступную полосу пропускания.

На некоторых маршрутизаторах, например, в лучших ячеистых системах Wi-Fi, качество обслуживания будет адаптивным, поэтому пользователю не нужно ничего делать, кроме как включить его, и он будет отслеживать доступную полосу пропускания и соответствующим образом регулировать уровни. Но на самом деле это не так уж и сложно настроить на более простых маршрутизаторах: все, что вам нужно, это цифры из теста скорости, чтобы установить уровни входящей и исходящей пропускной способности.

5 Мощность передачи

Если вы настроите эту настройку, сигнал на всех ваших устройствах будет лучше.

Мы все знаем, что антенны наших маршрутизаторов передают используемый нами беспроводной сигнал. Мощность передачи сигнала определяется мощностью, подаваемой на антенну, и вы можете подумать, что большее значение будет лучше во всех ситуациях. За исключением того, что Wi-Fi ведет себя не так, и более высокая мощность передачи может ухудшить сигнал. Если оно слишком высокое, это может не только мешать работе других устройств, но и создавать впечатление, что ваши устройства работают неправильно.

Это связано с тем, что увеличение мощности передачи позволяет маршрутизатору дальше подключаться к вашим устройствам, но Wi-Fi — это улица с двусторонним движением, и вы не увеличили мощность передачи своих устройств, что привело бы к их подключению к маршрутизатору. но не смогу передать. Уменьшите мощность передачи, насколько это возможно, и, если вам нужно большее покрытие, подумайте об удлинителях Wi-Fi или ячеистых узлах, чтобы восполнить пробелы в покрытии.

4 SSID и пароль Wi-Fi

Пожалуйста, не оставляйте настройки по умолчанию

Где бы вы ни купили Wi-Fi-роутер, будь то у вашего интернет-провайдера или купленный в магазине, пожалуйста, пожалуйста, пожалуйста не используйте учетные данные Wi-Fi по умолчанию. Просто не делай этого. Они должны быть одним из первых вещей, которые кто-то меняет при подключении маршрутизатора, и для этого есть несколько очень веских причин. Дело не только в том, что сотрудники производителя роутера могут иметь список всех паролей или что многие роутеры используют простой алгоритм (через RouterSecurity.org), чтобы создать пароль Wi-Fi на основе серийного номера или MAC-адреса.

Некоторые маршрутизаторы даже используют часть MAC-адреса в качестве пароля, что очень глупо (через Хакадей). Это все веские причины для изменения широковещательного SSID и пароля для доступа к нему, но вы также хотите иметь SSID, который будет более узнаваемым для вас, чтобы он выделялся среди моря SSID FiOSxxx или Xfinity вокруг вас.

3 Безопасность

Отключите WPS, uPnP и NAT-PMP и установите надежное шифрование Wi-Fi.

Многие настройки нашего маршрутизатора созданы для удобства, так что менее технически подкованные люди могут получить расширенные функции без необходимости углубляться в страницы конфигурации. Если вы опытный пользователь, вы либо уже знаете, как изменить эти настройки вручную, либо можете узнать, как это сделать, и научиться этому. Некоторые вещи, которые могут стать проблемой безопасности при наличии способов настройки альтернатив вручную, включают:

• ВПС: который был разработан для автоматического управления переадресацией портов.
• WPS: который был создан, чтобы покончить с паролями Wi-Fi нажатием кнопки, но имеет историю проблем с безопасностью.
• НАТ-ПМП: альтернатива UPnP, разработанная Apple.

Все это можно отключить, не беспокоясь, и пока вы находитесь на страницах администрирования маршрутизатора, убедитесь, что соединение Wi-Fi использует WPA2 или WPA3, если доступно, чтобы вы использовали самый сильный уровень потребительского шифрования на вашем компьютере. беспроводное соединение.

2 Отключить доступ администратора WAN

Безопасность всегда важнее удобства

Вот вам вопрос. Вам действительно нужно зайти на страницу администрирования вашего маршрутизатора за пределами домашней сети? Потому что оставить включенным удаленный доступ администратора — действительно заманчивая цель для любого, кто автоматически просканировал Интернет и обнаружил ваш маршрутизатор. Точно так же, как и ограничение доступа к вашему NAS за пределами вашей сети, в большинстве случаев вам не нужно получать доступ администратора к маршрутизатору, когда вы находитесь вдали от дома. И если вы обнаружите, что да, отключите доступ администратора WAN и используйте VPN или обратный прокси-сервер, чтобы выглядеть так, как будто вы находитесь в домашней сети.

1 Создавайте отдельные сети для группировки устройств.

Не только для гостей, но и для отдельных устройств IoT

Всегда разумное решение настроить гостевую сеть для посетителей, чтобы вам не приходилось передавать им пароль Wi-Fi, который вы используете на своих устройствах. Это всего лишь разумные методы обеспечения безопасности, а также это означает, что они не могут видеть ваши подключенные к сети устройства хранения данных или другие вещи, к которым вы бы не хотели, чтобы они имели доступ. Но также рекомендуется настроить отдельные сети для групп ваших устройств, чтобы изолировать любые проблемы.

Это может быть так же просто, как добавить ваши устройства умного дома в одну сеть, потому что на самом деле единственное, с чем им нужно общаться, — это Интернет и приложения на вашем смартфоне. Но вы можете пойти дальше, добавив несколько VLAN, чтобы добавить игровые консоли в одну или в любую другую группу сетевых устройств, которая имеет смысл. Таким образом, вы не только приобретете некоторый уровень защиты от атак, но и сможете быстрее устранять проблемы, если узнаете, какая из VLAN неисправна.

Настройка этих расширенных настроек маршрутизатора улучшит вашу домашнюю сеть.

Эти советы сделают вашу домашнюю сеть более безопасной: от ограничения количества способов проникновения злоумышленника в вашу сеть до изменения настроек по умолчанию, о которых вы, возможно, даже не подумали. Некоторые из них также улучшат его производительность, чтобы каждое устройство могло получить свою долю пропускной способности, когда это необходимо. Самое приятное то, что ни одна из этих настроек не требует затрат на внедрение, поэтому вы можете изменить их и продолжить свой день.