Как настроить роутер правильно: чек-лист из семи шагов

У роутера два пароля, и путают их постоянно: пароль Wi-Fi (для подключения к сети) и пароль администратора (для входа в настройки). Заводской админ-пароль вроде admin/admin известен всем ботам интернета — меняйте оба при первом включении.

Хороший пароль Wi-Fi — длинная фраза, а не восемь символов с заглавной буквой. Взлом идёт перебором, и длина бьёт сложность: три несвязанных слова надёжнее, чем «Qwerty1!».

Роутеры взламывают не «хакеры в капюшонах», а автоматические сети, сканирующие интернет на старые дыры. Обновление прошивки закрывает известные уязвимости — это пять минут в меню «Обновление» или в мобильном приложении производителя.

Там же проверьте, что удалённый доступ к настройкам из интернета выключен, если вы им осознанно не пользуетесь. Это самая частая дверь для чужих рук в вашей сети.

Современный роутер вещает на 2,4 и 5 ГГц. Правило простое: всё, что умеет 5 ГГц и стоит недалеко — туда (быстро и свободно); датчики умного дома и дальние устройства — на 2,4 (дальнобойность).

Каналы в многоэтажке лучше задать вручную: для 2,4 ГГц — 1, 6 или 11 по результатам анализатора. Автовыбор у дешёвых роутеров часто «прилипает» к загруженному каналу.

Гостевая сеть — отдельный Wi-Fi для гостей и «умных» устройств: у них нет доступа к вашим компьютерам, дискам и камерам. Взломанная китайская лампочка из гостевой сети никуда дальше не пролезет.

В офисе это не опция, а норма: гости и личные телефоны сотрудников — в гостевом сегменте, рабочие машины и принтеры — в основном. На нормальном оборудовании это делается VLAN-ами.

Устройствам, к которым вы обращаетесь — принтеру, камере, регистратору, NAS — закрепите постоянные IP-адреса через резервирование DHCP. Иначе адрес однажды поменяется, и «пропавший» принтер будут искать всем офисом.

Диапазон DHCP оставьте с запасом: типичная ошибка — пул на 50 адресов в офисе, где полсотни телефонов плюс ноутбуки, и новые устройства перестают подключаться в разгар дня.

Классический проброс портов наружу — способ из прошлого десятилетия: открытый порт регистратора наружу находят сканерами за часы. Правильные пути: облачный P2P-доступ производителя (Hik-Connect и аналоги) или VPN до роутера.

VPN — самый надёжный вариант для бизнеса: снаружи не открыто ничего, а вы из любой точки попадаете в сеть как из офиса. Современные роутеры поднимают WireGuard за вечер.

После настройки замерьте скорость по кабелю и по Wi-Fi рядом с роутером: так вы узнаете реальный потолок и не будете грешить на провайдера в дальней комнате. И запишите админ-пароль в надёжное место — сброс роутера из-за забытого пароля означает настройку заново.

Если после всех шагов сеть всё равно тормозит или не добивает — дело уже не в настройках, а в покрытии или железе. Мы настраиваем и строим сети любого масштаба — от квартиры до офиса: приедем, разберёмся, сделаем.