Ограничить скорость wifi по mac

Обновлено: 07.07.2024

При подключении к интернету нескольких устройств через роутер, даже при наличии широкополосного подключения, трафика временами может не хватать. Например, когда кто-то из пользователей запускает загрузку файлов через торрент. Рассмотрим, как ограничить скорость интернета на роутере Tp-Link, что актуально для общественных точек доступа (кафе) или домашнего интернета (детям, соседу). Сделать это можно двумя путями: ограничить канал для всех пользователей либо для конкретных устройств, которые в данный момент подключены к сети.

Как уменьшить скорость интернета для всех и отдельных пользователей, смотрите в следующем видео:

Правила для всех

Начнём из ситуации, когда есть необходимость ограничения скорости для всех пользователей сети, неважно, подключаются они посредством витой пары либо через беспроводной интерфейс (Wi-Fi). Для этого на роутерах предусмотрена соответствующая функция – Bandwidth Control (контроль пропускной способности).

Для этого открываем браузер, в адресную строку вводим «192.168.0.1» либо «192.168.1.1» и переходим по этому адресу. В формах для ввода пароля и логина вводим «admin» или свои значения, на которые заменили стандартные.

В зависимости от прошивки, интерфейс может отличаться, как и при работе с другими маршрутизаторами, например, Zyxel.

Ограничение максимального количества устройств, одновременно подключаемых к интернету.

В настройках переходим в раздел «Guest Network», в строке «Max Guests number» задаем требуемое значение.

Кликаем по названию одноимённого раздела, ставим отметку возле опции «Enable Bandwidth Control», выбираем тип соединения (обычно это Other) и вводим значения входящей скорости (Ingress bandwidth) и скорости раздачи (Egress bandwidth) в килобитах, кликаем «Save» для сохранения новой конфигурации.

Перезагружаем маршрутизатор: переходим в последний раздел «System Tools», кликаем «Reboot» и подтверждаем выполнение действия.

При использовании маршрутизатора с обновлённой прошивкой вид меню будет следующим.

Внизу отображается перечень установленных правил, нужды искать их в «Rules List» нет.

Правила для выбранных устройств

Как ограничить скорость по MAC-адресу? Посмотрите следующую видео-инструкцию:

Маршрутизаторы позволяют уменьшить максимальную исходящую и входящую скорость раздачи интернета по Wi-Fi либо проводному интерфейсу для каждого отдельного клиента по его физическому адресу – MAC-адресу. Для этого следует всего лишь привязать физический адрес девайса к IP, а уже для последнего указать ограничения пропускной способности в обе стороны.

Во вкладке «DHCP» щелкаем по пункту меню «DHCP Clients List».
Отсюда копируем адрес нужного девайса в буфер обмена (ориентируемся по названию).

Идём в следующий подраздел «Address Reservation», вставляем наш MAC в первую текстовую форму, дальше вводим свободный на данный момент IP-адрес и активируем правило, выбрав «Enable» в его статусе.

Перезагружаем маршрутизатор таким же образом, как и ранее.

Для случаев, когда MAC может поменяться

Находчивый клиент при наложении ограничений, описанных в предыдущем разделе, может легко изменить физический адрес MAC. Особенно просто это на компьютере. И для подобных ситуаций в прошивке маршрутизатора присутствует решение. Оно заключается в предоставлении доступа к интернету только ограниченному перечню устройств. Остальные, даже те, кто установит подключение, не получат трафика.

Для соединения нового устройства, которое вашему роутеру ещё незнакомо, его MAC придётся добавить в перечень избранных. Роутер не различает, по какому интерфейсу к нему подключён клиент, поэтому установка лимита для Wi-Fi и LAN-интерфейсов аналогична.

Следующая инструкция покажет, как уменьшить скорость интернета:

Идём во вкладку «Wireless», где заходим в «Wireless MAC Filtering».
Активируем опцию, перенеся триггерный переключатель в первое положение.

Кликаем «Add new…» для добавления нового правила.
Вводим адрес своего компьютера, из которого осуществляете настройку маршрутизатора, а также комментарий и устанавливаем статус «Enable».
Перезагружаем роутер.

Свой ПК добавляем в список доверенных в первую очередь, до перезагрузки роутера, иначе не сможете пользоваться интернетом.

Комбинируя различные способы, можно добиться того, чтобы, например, ограничение по скорости для ваших устройств было меньше (допустим, 5 Мбит/с), а для других пользователей – 3 Мбит/с. Достигается это созданием пары правил.

Сначала подключаемся к сети со всех своих гаджетов и присваиваем им статичные IP, лучше всего последовательные 192.168.0.1-192.168.0.x.
Если необходимо, устанавливаем предел скорости приёма и передачи для этих девайсов.
Для всех остальных устанавливаем автоматическое присваивание IP в указанном диапазоне, куда не входят закреплённые за вашими девайсами адреса.
Добавляем правило для этого диапазона адресов, чтобы посетители кафе либо соседи не занимали весь канал.

При необходимости условия можно установить для каждого отдельного устройства.

На примере мы присвоили своим ноутбуку, смартфону и планшету IP 192.168.0.100 – 102, поставили им различные лимиты в обоих направлениях и активировали правила.

Для маршрутизаторов с новой прошивкой дизайн программы будет немного отличаться.

Маршрутизаторы TP-Link позволяют регулировать ширину пропускного канала интернета для любых устройств. Для этого в прошивку встроен ряд опций для упрощения решения задачи в различных ситуациях.

Общее ограничение

Ограничить скорость возможно двумя способами:

Общим: для всех клиентов, подключенных к одному роутеру.
Индивидуальным: для конкретного пользователя.

Задачи, как ограничить скорость интернета на роутере, для каких конкретно ситуаций, решает сам пользователь.

Например, он хочет, чтобы у всех устройств, которые подключены к модему, были одинаковые права и скорость. Такую настройку сети удобно использовать в офисе, чтобы сотрудники не заходили на сторонние ресурсы, занимались только работой, а не просмотром видео или играми.

Теперь непосредственно о том, как ограничить скорость. На каждом устройстве данная конфигурация производится по-разному, но есть общий алгоритм.

Ограничение скорости интернета для определенных устройств

Иногда нет необходимости глушить скорость на всех каналах сразу, тогда потребуется разделить скорость интернета или Wi-Fi. Настройки роутера позволяют ограничить поток для любого пользователя, подключенного по беспроводной сети.

Что для этого нужно

Конфликт правил

При создании нового правила иногда выдается ошибка, что новый фильтр противоречит предыдущим. Это объясняется перебиванием, а также несоответствием параметрам, установленным заранее. Нужно либо поменять условия нового правила, либо удалить предыдущее. Только так получится ограничить скорость доступа к сети.

Обход правил по ограничению и как их избежать

Избежать ограничения скорости пользователю возможно путем смены личного IP либо MAC-адреса. Данные ситуации лучше предотвратить, ограничив трафик таким образом, что «обойти» систему не получится.

Защита на случай смены клиентом MAC-адреса

Некоторые «хитрые» пользователи пытаются обойти защиту путем смены персонального MAC-адреса, если у него стоит фильтрация по данному параметру. Есть довольно простой способ ограничить поток данных: создать список MAC-адресов для выхода в интернет. Все остальные пользователи, желающие подключиться к сети, останутся с нулевым трафиком.

Для этого большинство маршрутизаторов имеет специальное меню «Фильтрация MAC». Нужно зайти в него, внести в «белый список» адрес собственного компьютера, чтобы не ограничивать трафик для себя. Информацию о личном адресе клиент получает во вкладке «DHCP-сервер».

Таким же образом добавить в список устройства, предусмотренные для предоставления возможности доступа к сети. В настройках также реально ограничить скорости. Все другие девайсы, подключенные к персональному Wi-Fi, кроме значка о подключении ничего не получат, доступ к ресурсам для них будет закрыт.

Полный запрет для сторонних устройств

Перед тем как запретить доступ всем сторонним девайсам, необходимо внести себя в список исключений, чтобы не урезать компьютеру доступ в интернет. Для этого открыть вкладку MAC Filtering, сюда добавить устройство, на котором нужен доступ в интернет. Информацию взять из меню «DHCP-сервер».

Далее перейти к полному ограничению доступа для сторонних подключений. Все делается в этой же вкладке: MAC Filtering. Необходимо найти меню Allow the stations specified и активировать функцию. Данная команда разрешает доступ только пользователям, внесенным в список разрешенных MAC-адресов.

Теперь, если пользователь хочет разрешить доступ какому-либо клиенту, потребуется найти его в списке DHCP, скопировать персональные MAC и IP, добавить в список разрешенных подключений. Ограничить поток передачи в соседнем меню.

Проверка установленных параметров

На компьютерах с Win10 воспользоваться «Диспетчером задач», вкладкой «Быстродействие». Но показатели в этом разделе не всегда совпадают с реальными, хотя разница малозаметна. Для грубого теста подойдет и такой вариант.

Выводы

Теперь известны способы ограничить трафик через персональный роутер. Это позволит сэкономить средства, если используется 3G или 4G.

Работа в сети станет менее комфортной для пользователя, если он «делит» интернет с кем-то еще.

Необходимо сделать так, чтобы у определенных MAC-адресов была зарезана скорость согласно параметрам, как реализовать без понятия. Ubuntu Server 16.04.2.

Купи дешевый роутер.

Ну и ман к айпитейблсу прочитай. А потом еще к tc.

Желательно краткое решение к iptables, сервер не для покупки дешевого роутера поднимал:D

LARTC в помощь. Фильтры там умеют и по MAC и по IP резать.

Я пытался что-нибудь там накурить, но не понял там ничего. Я же попросил всего лишь как к примеру для одного-нескольких mac адресов зарезать скорость? Ибо когда они жрут трафик, это не есть хорошо. Интернет 50 mb/s, нужно зарезать клиенту до 10 mb/s, и сделать это так, чтобы при смене IP или розетки, в любом вообщем случае у него было 10 mb/s, т.к насчет mac адреса они не догадаются.

В общем случае моно написать скрипт, который будет устанавливать параметры шейпера при старте системы. Я его обычно называю /etc/rc.tc.

Чтоб скрипт можно было перезапускать с новыми параметрами, первой строкой удаляем старые классы, дисциплины и фильтры командой:

Далее определяем базовую/корневую дисциплину на интерфейсе с указанием класса по-умолчанию:

После чего создаём этот класс с дисциплиной. Они будут резать скорость для пакетов по-умолчанию (если не нужно ограничивать, то подставляем скорость интерфейса, например, 100мбит):

С этого момента мы уже и начинаем резать скорость по критериям. То есть, правила выше не меняются при каждом запуске, а ниже мы уже фомрируем/режем как надо под каждого клиента. Создаём класс и дисциплину с ограничением в 10мбит:

И указываем фильтром какой именно трафик будет идти в этот класс:

Если не сработает, то придётся фильтр настраивать на L3 уровень с отрицательными смещениями классификатора: Важна уникальность чисел classid/handle/flowid. Перед двоеточием указывается корневой класс (куда прикрепляемся), после свой собственный уникальный номер, то есть комбинации 1:1 (или 10:10) не бывает. По приоритетам, дисциплинам и фильтрованию по классификатору u32/u16/u8 match долго расписывать, это нужно изучать.

PS. Скрипт надо бы проверить, могут быть опечатки.

nickleiten ★★★ ( 07.04.17 15:57:11 )
Последнее исправление: nickleiten 07.04.17 15:59:19 (всего исправлений: 1)

Хмм, а это уже вроде как годное решение. Попробую, спасибо.

В виде скрипта tc говорит как ею пользоваться, когда в терминале набираю, все нормально. Работу проверю только в понедельник.

Роутеры применяются для раздачи беспроводного интернета как в корпоративных, так и в домашних условиях. Эти маршрутизаторы создают сеть, к которой можно подключиться с модема, телефона, ноутбука, планшета, оборудованного соответствующим адаптером компьютера, другого маршрутизатора и прочих устройств, поддерживающих беспроводное соединение Wi-Fi. В некоторых случаях для более оптимальной работы сети может понадобиться перераспределить её ресурсы вручную, что осуществляется посредством настройки роутера.

Роутеры могут раздавать интернет для любых устройств с беспроводным подключением

Зачем ограничивать скорость Wi-Fi для других пользователей сети

Роутер может обеспечивать качественным беспроводным интернетом количество устройств, которое зависит от его мощности. Чем больше устройств подключено к сети, тем медленнее может работать интернет, так как его скорость делится на количество пользователей в сети.

Кроме того, скачивание файлов большого объёма, просмотр онлайн видео, игра по сети или сеанс видеосвязи с одного из подключённых устройств могут снижать скорость остальных соединений. В этих случаях будет полезным самостоятельно определить допустимую скорость подключения в пределах созданной маршрутизатором сети. Это осуществляется посредством настроек роутера.

Обратите внимание! При превышении допустимого числа подключённых устройств качество соединения также может значительно ухудшиться.

Каким может быть ограничение скорости передачи вай-фай сигнала

Отсутствие распределения скоростей может ухудшить качество общего соединения

Предельную скорость соединения можно указывать для всех подключённых устройств или ограничивать её только для некоторых из них, введя лимиты для наиболее требовательных к ресурсам сети подключений, либо выделив хорошее соединение для одного или нескольких приоритетных сеансов. Для этого сначала понадобится зайти в настройки маршрутизатора, введя в адресной строке браузера IP роутера и авторизовавшись.

Настраиваемый роутер должен быть подключён к питанию, включён и соединён с сетевой картой компьютера отдельным двусторонним RJ-45 кабелем, обычно продающимся в комплекте с устройством, через жёлтый разъём LAN. При проводном соединении с интернетом кабель провайдера подключают в синий разъём роутера WAN.

Разъёмы подключения роутера

Сетевой IP-адрес оборудования и входные данные обычно располагаются на самом устройстве в виде наклейки снизу и различаются в зависимости от модели маршрутизатора. Адреса и данные авторизации по умолчанию для роутеров некоторых популярных марок:

TP-Link — 192.168.0.1, логин и пароль — admin;
D-Link — 192.168.0.1, логин — admin, поле пароля оставляют незаполненным;
Asus — 192.168.1.1, логин и пароль — admin;
Zyxel — 192.168.1.1, логин — admin, пароль — 1234.

При отсутствии входных данных можно открыть «Сведения о сетевом подключении» и ввести адрес из пункта «Адрес IPv4», затем попробовать ввести вариации перечисленных параметров авторизации. При смене и потере пароля нужно сбросить настройки устройства, нажав кнопку Reset.

Дополнительная информация. Правильный IP-адрес также можно узнать, открыв командную строку через Пуск=>Выполнить=>cmd и введя в ней «ipconfig». IP в пункте «Основной шлюз» должен сработать. В противном случае нужно перепроверить подключение роутера.

Общее

Офисный Wi-Fi должен обеспечивать стабильное и качественное соединение

Этот вид ограничения чаще применяется в работе предприятий. Общий порог скорости устанавливают чтобы, к примеру, сотрудники не отвлекались от работы, получая интернет достаточный для офисных нужд. Методом, как ограничить скорость раздачи Wi-Fi для других пользователей, является создание правил и фильтрации для подключающегося оборудования.

Этот процесс выполняется в одинаковом порядке и имеет незначительные отличия, обусловленные моделью устройства.

Сначала потребуется указать максимальное число подключённых к сети устройств. Обычно его можно назначить в главном меню конфигурации Wi-Fi.
Контроль скорости соединения осуществляется по IP-адресам. После указания допустимого количества пользователей сети понадобится диапазон подключаемых IP-адресов, которые обычно назначаются автоматически посредством протокола DHCP с последовательным увеличением последнего октета (числа после точки) IP-адреса на 1. Соответствующие настройки выполняются на вкладке «DHCP-сервер».
После определения диапазона адресов пользователей для него создаётся фильтр или правило пропускной способности в меню Bandwidth control (или «Пропускная способность», «Полоса пропускания» и т.п.), куда вводятся 1-й и последний адреса диапазона. К примеру, если в сети 10 устройств, нужно указать адреса 192.168.0.1 и 192.168.0.10.
В полях со скоростью полосы пропускания ниже или на соседних вкладках устанавливаются максимальные значения скорости в Кбит/с для входящих и исходящих соединений.

Полезные сведения. Перед тем как ограничить скорость интернета на роутере, следует учесть, что настройки пропускной способности действуют не только для беспроводных соединений, но и для локальной сети. При наличии галочек о включении регулирования пропускной способности они должны быть проставлены. Чтобы перевести Мбит в Кбит, понадобится умножить его на 1024.

Индивидуальное

Данный вид ограничения скорости Wi-Fi используют для поддержки приоритетных соединений, определения порога для требовательных сеансов или установки разных скоростей для раздачи Wi-Fi и физически подключённых к роутеру локальных устройств.

Порядок ограничения раздачи интернета через роутер для определенных устройств

Данные о подключённых устройствах на вкладке DHCP в настройках роутера

Для введения индивидуальных скоростных лимитов понадобятся физические или MAC-адреса устройств, являющиеся их уникальными идентификаторами.

Чтобы определить физические адреса подключённых к роутеру устройств, следует перейти на вкладку DHCP-сервер, где содержатся все данные о них, включая назначенные отдельным пользователям IP-адреса.
После этого нужно выполнить привязку назначенных DHCP IP-адресов к физическим MAC-адресам подключённого оборудования, это выполняется на вкладке «Резервация адресов».
Последним этапом является создание отдельных правил в меню Bandwidth control для конкретных IP-адресов или их неполных диапазонов.

Как не допустить обхода правил по ограничению скорости вай-фая пользователями

Для сохранения контроля пропускной способности понадобятся дополнительные меры

Обойти скоростной предел, установленный в настройках маршрутизатора, можно путём смены своего MAC или IP адреса. Это внесёт несоответствие с созданным на основе IP-адреса фильтром и даст доступ к максимальной доступной скорости. Чтобы предотвратить это, необходимо включить фильтрацию подключаемых устройств по их MAC-адресам.

Настройки большинства современных роутеров включают меню MAC-Filtering на вкладке Wireless, куда посредством кнопки Add New заносятся MAC-адреса, которым можно раздавать Wi-Fi. Там же можно указать и описание подключаемого оборудования. Устройства с другими физическими адресами, как и сменившие их пользователи, просто не получат доступ к ресурсам сети.

После внесения списка адресов оборудования нужно применить изменения, к примеру, выбрав на той же вкладке пункт Allow the stations specified.

Обратите внимание! Сначала в список фильтрации физических адресов рекомендуется добавить MAC-адрес устройства, с которого осуществляется настройка маршрутизатора, иначе в процессе неё можно запретить себе доступ к сети.

Аналогичная пункту Allow the stations specified опция в настройках роутера другой модели

Особенности проверки установленных параметров

Для того, чтобы проверить соответствие функциональности интернета в сети роутера заданным в его настройках фильтрам, достаточно воспользоваться с оцениваемых устройств одним из многочисленных бесплатных сайтов для проверки скорости соединения.

Дополнительная информация. В Windows 10 для проверки соответствия соединения фильтрам также можно открыть «Диспетчер задач» и перейти на вкладку «Быстродействие». Фигурирующие там показатели могут иметь незначительные отличия от реальных.

Описанные вкладки, меню и их пункты присутствуют в большинстве современных роутеров, однако могут отличаться названиями и структурой. Благодаря простому и быстрому процессу конфигурирования Wi-Fi можно оптимизировать работу сети или настроить её под свои нужды. Различное оборудование отличается требованиями к подключению, поэтому уменьшить скорость для одних устройств и увеличить её для других может быть полезно для их равномерной общей работы.

Читайте также: