Как се настройва Wi-Fi рутер от нулата

Нов рутер – купен от вас или даден от доставчика – работи и с фабричните настройки, но така оставате с парола „admin“, с отворен WPS и с Wi-Fi име, което издава модела. Правилната първоначална настройка отнема 20–30 минути и ви дава сигурна, бърза и подредена домашна мрежа.

Инструкцията е валидна за всички масови модели (TP-Link, ASUS, Tenda, Xiaomi, Huawei, MikroTik, Keenetic и рутерите на A1, Vivacom и Yettel) – менютата се казват различно, но стъпките са същите.

Какво ще ви трябва

• Рутерът, захранването му и един кабел с RJ45 (обикновено е в кутията)
• Компютър или телефон; по кабел е по-сигурно за първата настройка
• Данните от доставчика, ако връзката е PPPoE (потребителско име и парола); при повечето български доставчици връзката е автоматична (DHCP) и не трябва нищо
• Етикетът отдолу на рутера: адрес за настройка, фабрично име и парола
• 10 минути, в които никой у дома не разчита на интернет

Стъпка по стъпка

1. Свържете кабелите. Кабелът от модема, оптичния конвертор (ONT) или от стената влиза в порта WAN/Internet (често в друг цвят). Компютърът – в някой от LAN портовете. Включете захранването и изчакайте 1–2 минути, докато светодиодите се стабилизират.
2. Отворете панела за настройка. В браузъра напишете адреса от етикета – най-често 192.168.0.1 или 192.168.1.1 (TP-Link има и tplinkwifi.net, ASUS – router.asus.com, MikroTik – 192.168.88.1). Влезте с фабричните данни (обикновено admin/admin или admin и паролата от етикета).
3. Сменете администраторската парола. Първо нещо: System/Administration/Management → Password. Поне 12 знака, различна от Wi-Fi паролата. Запишете я на етикета на рутера или в мениджър на пароли. Това е паролата, която пази всички останали настройки.
4. Настройте интернет връзката (WAN). Ако съветникът не го е направил автоматично: Internet/WAN → Connection type. „Dynamic IP / DHCP“ при повечето доставчици; „PPPoE“, ако имате потребителско име и парола от договора. При рутер на доставчика, който вече е настроен, прескочете тази стъпка.
5. Задайте Wi-Fi име и защита. Wireless → Basic. SSID: кратко, без фамилия, адрес или модел на рутера (например „Dom-5G“). Защита: WPA3-Personal, ако всичките ви устройства са от 2020 г. нататък; иначе „WPA2/WPA3-Personal“ (смесен режим). Парола поне 12 знака – фраза с цифри се помни по-лесно от случаен низ. Изключете WPS.
6. Разделете или обединете 2,4 и 5 GHz. Ако рутерът предлага „Smart Connect“/„Band Steering“, можете да оставите едно име за двете честоти. По-предвидимо е да ги разделите („Dom“ и „Dom-5G“): 5 GHz за телевизор, лаптоп и телефон в стаята с рутера, 2,4 GHz за умни контакти, принтер и далечните стаи.
7. Изберете канали. 2,4 GHz: канал 1, 6 или 11 с ширина 20 MHz – това са единствените неприпокриващи се канали, а в блок с 30 съседни мрежи „Auto“ често избира лошо. 5 GHz: ширина 80 MHz, канал Auto или 36–48 (DFS каналите 52–140 са по-свободни, но някои устройства ги избягват).
8. Пуснете гост мрежа. Guest Network → включете, отделно име и парола, активирайте „Client isolation“/„Access intranet: off“. Гостите, умният телевизор и евтините IoT уреди отиват тук и нямат достъп до компютъра и NAS-а ви.
9. Затворете излишното. Изключете Remote management/Web access from WAN, UPnP (освен ако конзола за игри не го иска) и Telnet/SSH, ако са включени. Включете автоматичната актуализация на firmware или проверете ръчно за нова версия.
10. Запазете резервно копие. System → Backup/Export settings – файлът се пази на компютъра. При проблем възстановявате всичко за минута, вместо да започвате отначало.

Съвети и чести грешки

• Ако ползвате свой рутер зад рутера на доставчика, помолете ги да превключат техния в „bridge“ режим или поне сменете LAN адреса на вашия (например 192.168.50.1), за да няма двоен NAT и еднакви подмрежи.
• Не оставяйте фабричното Wi-Fi име – то подсказва модела, а за много модели има публично известни уязвимости.
• Сложете рутера високо и централно, не в шкафа при входната врата (повече в статията за слаб сигнал).
• Запишете паролите – нулирането с бутона Reset изтрива всичко и връща фабричните настройки.
• Проверете на speedtest по кабел и по Wi-Fi: ако по кабел имате 300 Mbps, а по Wi-Fi 40, проблемът е в канала или разположението, не в доставчика.

Често задавани въпроси

Какво е WPA3 и трябва ли ми?

Най-новият стандарт за шифроване на Wi-Fi (от 2018 г.). Защитава по-добре от отгатване на паролата. Старите принтери и IoT устройства обаче често не го поддържат – затова смесеният режим WPA2/WPA3 е най-безболезненият избор.

Защо не мога да отворя 192.168.0.1?

Компютърът ви не е в мрежата на рутера. Включете се по кабел, проверете адреса на етикета и дали нямате ръчно зададен IP адрес. На Windows командата ipconfig показва в „Default Gateway“ адреса на рутера.