Как зайти в настройки роутера: адрес, пароль и что стоит проверить в первую очередь

Настройки роутера доступны через браузер по IP-адресу устройства в вашей домашней сети. Наиболее часто встречаются 192.168.0.1, 192.168.1.1 и 192.168.100.1, а иногда доменное имя, указанное на наклейке. Точно узнать адрес просто: это шлюз по умолчанию вашего компьютера. В Windows выполните команду ipconfig и найдите строку «Основной шлюз», в Linux выполните ip route и посмотрите адрес после слова default via.

Компьютер или телефон должен быть подключён к этой сети: по кабелю или по Wi-Fi. Из интернета интерфейс по умолчанию недоступен, и это правильно.

Заводские данные обычно напечатаны на наклейке. У части роутеров пароль задаётся при первом входе, а у других он общеизвестный вроде admin для всех устройств серии. Если вы не меняли пароль, любой человек в вашей сети сможет открыть настройки. Задайте собственный длинный пароль и запишите его в надёжном месте.

Если пароль утерян, восстановить его можно только сбросом роутера к заводским настройкам, при этом стираются все параметры, включая данные для подключения к провайдеру.

Обычно есть несколько основных блоков. «Интернет» или WAN отвечает за подключение к провайдеру: тип соединения (динамический адрес, статический, PPPoE), логин и пароль. «Беспроводная сеть» содержит имя, пароль, диапазоны, каналы и режимы шифрования. «Локальная сеть» — адрес роутера, DHCP и резервирование адресов. Дальше идут межсетевой экран, проброс портов, гостевая сеть, родительский контроль, «Система» с обновлением прошивки и сохранением конфигурации, а также журнал событий.

Названия у производителей различаются, но логика повторяется.

Сменить пароль администратора; отключить WPS и удалённое управление из интернета, если оно не нужно; включить шифрование WPA2 или WPA3 с надёжным паролем; отключить неиспользуемый UPnP, если вы понимаете, чем он вам не нужен; проверить актуальность прошивки. Доступ к странице администрирования по защищённому протоколу предпочтительнее, если роутер предлагает такую опцию.

Полезно сохранить копию конфигурации: она пригодится после сброса или замены устройства.

Проверьте адрес шлюза командой ipconfig, убедитесь, что вы подключены к нужной сети, а не к гостевой (из неё доступ обычно закрыт). Попробуйте другой браузер или режим инкогнито, отключите расширения и сетевые надстройки браузера. Если адрес правильный, а страница не грузится, перезагрузите роутер. Как крайняя мера остаётся сброс, о последствиях которого рассказывает отдельная статья. О самом шлюзе — в материале про шлюз по умолчанию.

Страница администрирования — одна из наиболее привлекательных целей для злоумышленников: получив доступ к ней, можно изменить настройки DNS, открыть порты, создать скрытые учётные записи. Поэтому её защите стоит уделить отдельное внимание. Используйте сильный уникальный пароль, отключите удалённое управление, если оно не нужно, а при необходимости ограничьте доступ конкретными адресами.

Не открывайте интерфейс по протоколу без шифрования на недоверенных сетях. Если роутер поддерживает защищённое соединение с интерфейсом, включите его; браузер может предупредить о самоподписанном сертификате, и это ожидаемо для домашнего устройства. Периодически проверяйте журнал событий и список подключённых устройств: незнакомое устройство в списке — повод сменить пароль Wi-Fi.

Наконец, страница в браузере уязвима к атакам вроде CSRF, при которых посторонний сайт пытается отправить команду вашему роутеру, пока вы вошли в интерфейс. Поэтому после настройки выходите из панели и не держите вкладку открытой.

Это частая причина недоразумений. Иногда адрес и пароль от интерфейса меняются самим провайдером при настройке через удалённое управление, а на его странице появляются дополнительные разделы или ограничения. Если вы не можете открыть какую-то настройку, уточните у поддержки, не закрыта ли она провайдером, а не пытайтесь искать причину на своей стороне.