Интервал ротации сетевых ключей — что это, сколько ставить? (Asus, Network Key Rotation Interval)
Приветствую. Данная заметка расскажет о некоторых опциях, которые вы можете заметить при настройке маршрутизатора компании Asus.
Интервал ротации сетевых ключей — что это такое?
Время обновления ключа шифрования авторизованных клиентов. Значение по умолчанию — 3600. Для отключения необходимо выставлять 0.
Рекомендованное значение — 3600 миллисекунд.
Что делает опция? Подключение к сети Wi-Fi осуществляется по безопасному протоколу WPA (Wi-Fi Protected Access), который зашифрован специальными ключами (сочетание цифр и букв разного регистра). Только при помощи них можно расшифровать трафик. Смена ключей необходима в целях безопасности, хакеры в теории могут перехватить ключи и расшифровать трафик. В домашних случаях это почти невозможно, но в общественных местах — редко, но бывает.
Функция в настройках маршрутизатора:

Некоторые другие опции, описание которых может быть полезным:

Опасность Wi-Fi заключается только когда сигнал идет незашифрованным, а протокол сайта — HTTP. Это случается редко, на сегодняшний день большинство сайтов использует HTTPS, поэтому злоумышленник даже если перехватит трафик, расшифровать его будет почти невозможно. Тем не менее, использовать Wi-Fi в общественных местах (кафе, рестораны, гостиницы) для важных задач, особенно банковского характера — нежелательно.
wpa 2 период или интервал обновления ключа — что это? (wiki)

Интервал обновления ключа wpa (wpa2) — он же «Group Key Update Interval» он же «Group Key Update Period» — это время в секундах, после которого ваш Wifi роутер будет генерировать новый временный ключ для всех подключенных устройств (пользователей). Ключ генерируется на базе того пароля, что вы вводили в настройках безопасности на роутере, когда настраивали Wifi. После раздачи ключа, сеть начинает работать с новыми настройками безопасности. Для пользователей это никак не заметно, но… в момент обновления ключа связь может теряться на 1-2 секунды, что не очень приятно. Поэтому, если у вас дома не сверхсекретная лаборатория и вас не будет ломать десяток гениальных хакеров, то время обновления можно выставить 12 часов или сутки — это в секундах это 43200 сек или 86400 сек соответственно.
p.s. Встречалась также информация, что секунды должны быть кратны цифре 30. Не могу сказать, влияет это на работу как-то или нет. 12 и 24 часа в секундах — кратны 30, можете не пересчитывать
One Comment
I see your blog doesn’t rank in google’s top 10, but your
articles can get into top 10. You should find the
right longtail keywords before you write a post.
How to find super easy longtail keywords? Search in google
for; Fasrixo’s tools
wpa период обновления ключа 3600 что это
Интервал ротации сетевых ключей — что это, сколько ставить? (Asus, Network Key Rotation Interval)

Приветствую. Данная заметка расскажет о некоторых опциях, которые вы можете заметить при настройке маршрутизатора компании Asus.
Интервал ротации сетевых ключей — что это такое?
Время обновления ключа шифрования авторизованных клиентов. Значение по умолчанию — 3600. Для отключения необходимо выставлять 0.
Рекомендованное значение — 3600 миллисекунд.
Что делает опция? Подключение к сети Wi-Fi осуществляется по безопасному протоколу WPA (Wi-Fi Protected Access), который зашифрован специальными ключами (сочетание цифр и букв разного регистра). Только при помощи них можно расшифровать трафик. Смена ключей необходима в целях безопасности, хакеры в теории могут перехватить ключи и расшифровать трафик. В домашних случаях это почти невозможно, но в общественных местах — редко, но бывает.
Функция в настройках маршрутизатора:

Некоторые другие опции, описание которых может быть полезным:

Опасность Wi-Fi заключается только когда сигнал идет незашифрованным, а протокол сайта — HTTP. Это случается редко, на сегодняшний день большинство сайтов использует HTTPS, поэтому злоумышленник даже если перехватит трафик, расшифровать его будет почти невозможно. Тем не менее, использовать Wi-Fi в общественных местах (кафе, рестораны, гостиницы) для важных задач, особенно банковского характера — нежелательно.
Заключение





Уже давно меня просят мои знакомые купить и настроить им роутер. Идём в магазин, покупаем и пошагово настраиваем, а вы за всем происходящем наблюдаете, всё будет понятно даже начинающему. Подключить можно любой роутер, всё зависит от вашей настойчивости и конечно терпения. Настройка Роутера DIR-300 NRU не сложная, данный маршрутизатор обладает огромной популярностью из-за недорогой цены 1000-1100 рублей и хорошей надёжности и работает с операционными системами Windows ХР, Windows Vista, Windows 7.
В данный момент по моим наблюдениям чаще всего покупают модель D-Link DIR-300 NRU b5 имеющую поддержку Wi-Fi на скорости до 150 Мбит, использующую обновлённый интерфейс настроек, встроенный межсетевой экран и совместимость со стандартами без проводной связи 802.11b и 802.11g. Советую вам точно знать, что вы покупаете и всё проверить ещё в магазине. Не рекомендую покупать роутер с рук, так как любой роутер в процессе эксплуатации может подвергнутся неудачной прошивке и вам придётся откатываться на официальную прошивку.
Внимание настройка роутера D-Link DIR-300 NRU (ревизии HW: b1, b2, b3), немного отличается от настройки роутера модели DIR-300NRU b5, но суть в принципе одна, сейчас сами всё увидите. Ещё для вас информация: На сайте есть статья Как настроить роутер Asus RT-G32, может вам пригодиться.


Теперь о настройках. Прежде чем попасть собственно в интернет –WAN (глобальную вычислительную сеть) из нашего дома, мы с вами сначала попадаем к нашему поставщику интернета или провайдеру в VPN— виртуальную частную сеть, (например Билайн).

Начнём с того, что вам нужно узнать по каким сетевым протоколам работает ваш поставщик интернета, это можно выяснить посмотрев договор с ним или нужно позвонить в службу поддержки вашего провайдера и просто спросить, это кстати лучше всего. Начнём с самого распространённого в наше время и проще всего настраиваемого сетевого протокола DHCP. Так же нужно узнать, как выдаёт ваш провайдер IP-адреса, в случае с протоколом DHCP это происходит автоматически, удостоверится в этом, можно посмотрев Свойства локального подключения вашего сетевого адаптера.
Windows ХР. Пуск — Панель управления — Сетевые подключения — Подключение по локальной сети — Свойства — Протокол Интернета (TCP/IP) —Свойства —Получить IP-автоматически и Получить адрес DNS-сервера автоматически.

Windows 7. Пуск — набираете Просмотр сетевых подключений —Подключение по локальной сети — Свойства — Протокол интернета версии 4 (TCP/IPv4) и Свойства— Получить IP-автоматически и Получить адрес DNS-сервера автоматически.


Если у вас в Свойствах протокола интернета отмечен пункт Использовать следующий IP-адрес и прописаны адреса, эти же адреса должны быть указаны у вас в договоре с провайдером, значит ваш поставщик интернета работает по протоколу PPTP или PPPoE. Рассмотрим настройку роутера с этими протоколами в конце. Но перед подключением роутера с данными протоколами, вам так же нужно выставить в Свойствах подключения интернета параметры Получить IP-автоматически и Получить адрес DNS-сервера автоматически.
Переходим к настройкам роутера. Если у вас что-то получится не так, вы всегда сможете сбросить настройки роутера на заводские, нажав на кнопку Reset.
Подключим проведённый вашим провайдером локальный кабель интернета к WAN-порту на роутере, как видим на нём написано internet, а роутер и ваш стационарный компьютер соединим между собой сетевым кабелем (в нашем случае синего цвета) через LAN-порт № 1.

Пользователям, которым интернет поставляется по технологии ADSL, в WAN-порт нужно подключить кабель идущий от DSL-модема. Как мы видим на роутере DIR-300 присутствуют 4-LAN порта, к которым мы с вами сможем подключить до 4-х персональных компьютеров, на которых отсутствует Wi-Fi.

Включаем роутер, открываем любой браузер: Chrome, Opera, Mozilla, Internet Explorer и вводим в адресной строке 192.168.0.1 и жмем Enter.


Далее нужно ввести одинаковые для роутеров D-Link логин: admin и пароль: admin. В целях безопасности вы можете сразу сменить пароль.




Далее нам нужно нажать на кнопку Сеть->Соединения.

Щёлкнем на строке WAN.

Перед нами открывается одно из главных и нужных нам главное окон Сеть->Соединения


В следующем окне так же нажимаем Сохранить, что бы после перезагрузки компьютера, изменения внесённые вами в настройки сохранились.

Нажимаем на кнопку Статус — Сетевая статистика. В поле WAN мы с вами видим информацию о том, что наш роутер успешно получил от провайдера необходимые данные и у нас есть интернет.


Многие иногда спрашивают: А что показывает LAN? Ответ. Так ведь наш компьютер соединён с роутером DIR-300 через кабель LAN, правильно!
Теперь подсоединяем к нашему роутеру ноутбук.


Ключ шифрования PSK: Придумываем ключ шифрования, желательно 10-значный, состоящий из букв и цифр в случайном порядке, так надёжнее
WPA-шифрование – AES или можно TKIP+AES, тогда ваша сеть будет доступна практически всем существующим устройствам Wi-Fi.
WPA период обновления ключа оставляем по умолчанию.


Буквально сразу после этого мой ноутбук обнаружил виртуальную сеть. Присваиваем сети параметр Общественная сеть или можно Домашняя.


Подключаемся к нашей сети и вводим придуманный ключ.
Wpa период обновления ключа 3600 что это
Настройку рекомендуется производить через web-интерфейс. Для того чтобы в него попасть, откройте браузер (Internet Explorer или Mozilla Firefox) и введите в адресной строке 192.168.0.1

В появившемся окне введите:
Имя пользователя – admin
Пароль – admin
Появится сообщение « Сейчас установлен пароль по умолчанию. В целях безопасности Вам рекомендуется сменить пароль. ». Нажмите « ОК », установите новый пароль для доступа на web-интерфейс и нажмите « Сохранить ».

Имя пользователя – admin
Пароль – установленный Вами
Перейдите в меню Wi-Fi => Общие настройки и проверьте, чтобы стояла галочка « Включить беспроводное соединение ».

Далее перейдите в меню Wi-Fi => Основные настройки.
Скрыть точку доступа – не ставьте галочку
SSID – пропишите имя беспроводной сети. Можно использовать латинские буквы и цифры
Страна – оставьте RUSSIAN FEDERATION
Канал – вместо AUTO установите любой канал с 1 по 11
Беспроводной режим – можете оставить без изменений или выбрать другой режим
Максимальное количество клиентов – можете установить максимальное количество беспроводных клиентов. Если установлен 0, количество клиентов неограниченно.
Нажмите « Изменить
После изменения настроек нажмите « Сохранить » в правом верхнем углу.

Далее перейдите в меню Wi-Fi => Настройки безопасности.
Сетевая аутентификация – рекомендуется устанавливать шифрование WPA-PSK/WPA2-PSKmixed
Ключ шифрования PSK – можете использовать ключ по умолчанию или установить свой (от 8 до 63 символов, можно использовать латинские буквы и цифры)
WPA-шифрование – выберите TKIP+AES
WPA период обновления ключа – оставьте без изменений
Нажмите « Изменить
После изменения настроек нажмите « Сохранить » в правом верхнем углу.

Настройка беспроводной сети завершена.
Ком-сервис
Процесс настройки Wi-Fi роутера D-Link DIR-300/NRU для работы в сети NWLink (NewLink с 2013 года) весьма прост и во многом аналогичен настройке DIR-615 для этого же провайдера, опубликованной нами ранее. Отличие в том, что сегодня мы воспользуемся более простым методом настройки с помощью специальных кнопок быстрой настройки.
Для настройки необходимо открыть браузер и набирать в адресной строке 192.168.0.1. После нажатия клавиши Enter появится окно входа в веб-интерфейс роутера, в котором требуется ввести имя пользователя и пароль.
По умолчанию маршрутизатор D-Link DIR-300/NRU имеет следующие учетные данные: Имя пользователя — admin, Пароль — admin:

После ввода данных и нажатия кнопки Вход появится окно с предупреждением:

Если вы не измените пароль, окно с предупреждением будет появляться при каждом входе в веб-интерфейс роутера. Именно поэтому (и для безопасности) мы рекомендуем изменить пароль сразу. Для этого нажмите на кнопку ОК в предупреждении. Появится окно смены пароля. В этом окне введите новый пароль дважды:

После нажатия кнопки Сохранить опять появится окно входа в интерфейс настройки роутера. Введите только что созданный новый пароль и снова нажмите кнопку Вход.

Настройка сети (интернет-соединения) D-Link DIR-300/NRU
Для начала настройки нажмите кнопку Подключить интернет. Вы попадёте в Мастер настройки подключения.

Из предложенных вариантов выберите создание нового подключении (ссылка добавить новое), а не редактирование существующего, иначе вы не сможете указать необходимые для нормальной работы IP-адреса.
Теперь необходимо выбрать тип создаваемого соединения. В нашем случае нужно выбрать Статический IP.

Задаем имя соединения (можно оставить установленное по умолчанию).

Далее укажите следующие параметры:
IP-адрес: IP-адрес, выданный вам провайдером
Сетевая маска: 255.255.255.128
IP-адрес шлюза: 10.139.151.125
Первичный DNS-Server: 178.252.100.1
Вторичный DNS-Server: 178.252.100.5
Обратите внимание, что в вашем случае значения IP-адресов могут быть другими. Актуальные данные вы можете уточнить у техподдержки вашего провайдера.

Жмём Далее и попадаем в настройки маршрутизации. Здесь вы можете добавить IP-адреса локальных ресурсов провайдера. Если не знаете, что добавлять, — просто пропустите шаг, нажав Далее.

Осталось заполнить раздел Разное — просто установите галочки напротив полей NAT и Сетевой экран.

Снова жмём Далее и попадаем в окно, где можно проверить текущую конфигурацию. Если все настройки указаны правильно, нажмите кнопку Сохранить в правом нижнем углу, при необходимости что-то изменить просто нажмите кнопку Назад.

После нажатия на Сохранить появится окно с предупреждением — так как мы настроили новое интернет-подключение, старое необходимо удалить — поэтому смело жмите кнопку ОК.

После этого вы попадёте в главное меню.
Настройка Wi-Fi (беспроводной сети) D-Link DIR-300/NRU
Для создания беспроводной сети в главном окне настроек роутера нажмите большую кнопку Настроить Wi-Fi.
Для начала необходимо Включить беспроводное соединение:

В разделе Основные настройки вы можете скрыть Wi-Fi сеть (пункт Скрыть точку доступа), но мы не советуем включать этот параметр, если вы не знаете, как подключиться к скрытой сети.
в поле SSID можно сменить название Wi-FI сети — здесь вы можете указать абсолютно любое, удобное для вас название.
Остальные параметры достаточно оставить без изменений:

Нажмите Далее и вы окажетесь на странице настройки безопасности беспроводной сети.
Рекомендуем указать здесь следующие параметры:
Сетевая аутентификация: WPA-PSK/WPA2-PSK mixed
Ключ шифрования PSK: пароль для создаваемой вами беспроводной сети. Он может состоять из любой последовательности цифр и латинских букв, длина пароля — не менее 8 символов
WPA2 Предварительная аутентификация: установите галку
WPA-шифрование и WPA период обновления ключа можно оставить со значениями по умолчанию.

После этого вы попадёте в окно проверки внесенных изменений. Если все заполнено верно, нажмите кнопку Сохранить в правом нижнем углу.

Снова возвращаемся в главное меню. Здесь в правом верхнем углу выберите пункт Сохранить и перезагрузить в меню Система. Появится окно с предупреждением. Нажмите OK и подождите, пока устройство перезагрузится.

После перезагрузки роутера ваша беспроводная сеть должна работать.
Если вы не смогли самостоятельно справиться с настройкой роутера или после настройки вы по-прежнему не можете подключится к Wi-Fi или интернет-сети, вы можете обратиться к нашим специалистам. Они окажут вам квалифицированную помощь в настройке роутера D-Link DIR-300/NRU.
Настройка беспроводного WiFi режима роутера на примере TP Link AC 750 Archer C20

В другой статье, мы уже рассмотрели базовые настройки Wi-Fi роутеров для подключения к Интернет. Но как же пользоваться Интернет без Wi-Fi? Давайте рассмотрим, как его правильно настроить.
Мы будем настраивать роутер TP-LINK Archer C20. Это двухдиапазонный Wi-Fi роутер, но его настройки более или менее стандартны и по данной инструкции вы сможете настроить практически любой другой роутер
Итак, для настройки беспроводного Wi-Fi режима Интернет роутера, перейдите в панель его настроек.
Как подключить роутер к компьютеру и войти в его панель управления или настроек я уже детально рассказал в одной из предыдущих статей, поэтому останавливаться на этом не вижу смысла. 
Рабочая частота беспроводной передачи данных
Начнём с выбора рабочей частоты беспроводной передачи данных.
Если вам не нужна какая-то сеть, то можно перейти на вкладку «Выбор рабочей частоты», и отключить сеть на такой частоте. Уберите галочку напротив ненужной сети и сохраните настройки.
Но, можете оставить и обе сети. Например, старые устройства подключать к 2.4 ГГц, а те, которые поддерживают, к Wi-Fi 5 ГГц. 
А в чём разница, спросите вы?
Первостепенным различием между частотами беспроводного соединения 2,4 ГГц и 5 ГГц является дальность действия сигнала. При использовании частоты 2,4 ГГц сигнал передаётся на более дальнее расстояние, по сравнению с частотой 5 ГГц. Это связано с основными характеристиками волн и происходит в результате того, что при высокой частоте волны затухают быстрее. То есть, если вы больше обеспокоены зоной покрытия сигнала, вам следует выбрать частоту 2,4 ГГц.
Вторым различием является количество устройств, действующих на данных частотах. На частоте 2,4 ГГц беспроводной сигнал более подвержен помехам, чем при использовании частоты 5 ГГц. Это связано с тем, что множество окружающих нас устройств также работают на частоте 2,4 ГГц. В большей степени это микроволновые печи и беспроводные телефоны (или другие устройства). Данные устройства вносят помехи в частотную среду, что в дальнейшем снижает скорость соединения по беспроводной сети.
В обоих случаях, выбор частоты 5 ГГц является лучшим вариантом, поскольку в вашем распоряжении оказывается большее количество каналов для изолирования своей сети от других сетей, и на данной частоте действует меньше источников помех.
Если быть кратким, то если в вашем помещении большое количество помех и ваши устройства поддерживают частоту 5 ГГц, рекомендуется использовать беспроводную сеть на частоте 5 ГГц. В иных случаях, лучше использовать частоту 2,4 ГГц.
Настройки беспроводного режима
«Основные настройки»
Дальше, переходим на вкладку Wi-Fi сети, которую нам нужно настроить. Например, как в моём случае — «Беспроводной режим — 2,4 ГГц».
Включаем беспроводной режим (если он отключен), и задаем «Имя беспроводной» сети в меню «Основные настройки». Имя может быть любым удобным для вас. 
Следующий пункт — это установка режима Wi-Fi сети.
Более новые режимы совместимы с более старыми, но не наоборот. 
Как правило, по умолчанию стоит автоматический режим «11b/g/n смешанный» для сети 2.4 ГГц, или «11а/n/ac смешанный» для сети 5 ГГц. Это сделано для обеспечения максимальной совместимости. Чтобы к маршрутизатору можно было подключить как более старое, так и новое устройство.
Рекомендую проверить и установить наиболее полный и совместимый режим из присутствующих в меню. 
В поле Канал и Ширина канала выставляется рабочая частота, которую будет использовать роутер в беспроводном режиме. Беспроводной канал следует менять только в том случае, если вы наблюдаете проблемы, связанные с помехами, вызванными другой точкой доступа, расположенной рядом с вашим оборудованием. Если вы выберете автоматический режим, то точка доступа самостоятельно в автоматическом режиме выберет наиболее подходящий канал. Поэтому, здесь ничего не меняем или устанавливаем автоматический режим. 
Включить широковещание SSID — если вы отметите данную ячейку, то беспроводной маршрутизатор будет открыто в широкополосном режиме передавать своё имя (SSID). Что это значит?
Каждая беспроводная точка доступа в широковещательном формате транслирует своё имя Wi-Fi сети в рабочий диапазон частот. Любой клиент, который в текущий момент сканирует диапазон в поисках доступных точек для подключения — будет её видеть и, соответственно, может предпринять попытки для взлома. Если же скрыть SSID, убрав соответствующую галочку, то идентификатор не будет транслироваться всем в широковещательном формате и не будет виден среди доступных Wi-Fi сетей. Подключиться к сети после этого сможет только тот клиент, который знает SSID и введёт его вручную или с помощью функции WPS, которую мы рассмотрим далее.
Поэтому, если хотите скрыть вашу сеть — уберите галочку. Я оставлю. 
Включить WDS. Данная функция позволяет маршрутизатору объединить мостом две и более беспроводные локальные сети. С её помощью можно расширить зону покрытия беспроводной сети путём объединения нескольких Wi-Fi точек доступа в единую сеть, без необходимости наличия проводного соединения между ними.
Для стандартных настроек Wi-Fi сети это вам не потребуется. Более детально я рассмотрю эту функцию в одной из следующих статей «О подключении двух роутеров в одной сети».
Не забудьте сохранить изменение настроек.
Следующее меню — WPS. Данная функция позволяет быстро добавлять новые устройства в сеть. 
Если новое устройство поддерживает функцию настройки защищённого Wi-Fi («Wi-Fi Protected Setup») и оборудовано соответствующей кнопкой быстрой настройки, то его можно добавить в сеть просто нажав эту кнопку на устройстве или активировав в нём соответствующую функцию. 
Переходим в «Расширенные настройки» беспроводной сети смартфона и активируем использование WPS. В результате запускается обратный отчёт времени. 

Теперь нажимаем кнопку WPS на роутере. В результате на нём загорается индикатор, сообщающий об активации данной функции. 
Ждём несколько секунд и видим, что смартфон прекратил отчёт. Проверяем сеть — смартфон подключен к нашему роутеру по WPS. 
«Защита беспроводного режима»
Следующий шаг — настройка «Защиты беспроводного режима» и установка пароля на Wi-Fi сеть. Для этого перейдите на вкладку «Беспроводной режим» / «Защита беспроводного режима». 
Выберите рекомендуемую опцию защиты «WPA/WPA2 — Personal». 
Здесь можно выбрать Тип аутентификации WPA-PSK или WPA2-PSK. Оба протокола WPA и WPA2 предлагают высокий уровень безопасности данных и ужесточенный контроль доступа к беспроводным сетям для пользователей. Но WPA2 обеспечивает более высокий уровень безопасности, по сравнению с его предшественником, протоколом WPA. Протокол WPA2 поддерживает стандарт AES, что делает его более защищенным.
То есть вы поняли, что с WPA2-PSK нужно использовать шифрование AES. А с WPA-PSK — TKIP. Если наоборот, то пользователи не смогут подключиться к беспроводной точке доступа.
В поле «Пароль беспроводной сети» задайте пароль, который будет использоваться для подключения к вашему Wi-Fi.
Если вы до изменения названия Wi-Fi сети и пароля к ней уже подключали к беспроводной сети какие-то устройства, то после смены пароля и перезагрузки роутера, нужно будет подключить их заново, уже указав новый пароль — перелогиниться. В результате изменения каких-либо настроек Wi-Fi, все подключаемые раннее к данной сети устройства, отключаться.
Период обновления группового ключа: введите период обновления ключа, который указывает роутеру как часто ему следует менять ключи шифрования. Если у вас дома не сверхсекретная лаборатория и вас не будут ломать хакеры, то время обновления можно выставить на 0, для отключения обновления.
После осуществления всех необходимых настроек, сохраните их.
«Фильтрация MAC-адресов»
MAC-фильтр наряду с шифрованием, аутентификацией и ключом шифрования (паролем от Wi-Fi сети) является дополнительной мерой защиты Вашей беспроводной сети. К примеру, если Вы хотите ограничить доступ посторонним лицам к вашей сети или разрешить доступ только своим устройствам. Иногда его используют в качестве функции «Родительский контроль» и запрещают подключение к сети устройствам ребенка. 
Введите MAC-адрес блокируемого устройства. Посмотреть его можно на самом устройстве или в его настройках.
Например, в Андроид смартфоне перейдите в Настройки / О телефоне / Статус. MAC-адрес устройства указан в пункте MAC-адрес. 


В Windows перейдите в «Параметры сети и Интернет» / «Настройки параметров адаптера». Кликните правой кнопкой мыши на беспроводном адаптере с помощью которого осуществляется подключение, и выберите «Состояние» / «Сведения». Физический адрес — это и будет MAC-адрес Wi-Fi адаптера компьютера. 




После включения функции «Фильтрация MAC-адресов», добавленное устройство не сможет подключаться в данной Wi-Fi сети, даже зная пароль.
Если активировать функцию «Разрешить доступ станциям, указанным во включенных правилах из списка» — то к беспроводной сети смогут подключаться только добавленные в фильтр устройства. 
«Дополнительные настройки беспроводной сети»

Если параметры настроек на данной странице вам не знакомы, настоятельно рекомендую оставить значения, установленные по умолчанию. Поскольку неверная установка параметров может привести к снижению производительности беспроводной сети.
«Статистика беспроводного режима»
На данной странице отображаются MAC-адрес, Текущее состояние, количество принятых и отправленных пакетов и SSID для каждой подключённой беспроводной станции. 
Вы не можете изменять какие-либо значения на данной странице. Для обновления данных на этой странице и отображения подключённых на данный момент беспроводных станций нажмите кнопку «Обновить». Эта страница обновляется автоматически каждые 5 секунд.
Важно! Если вы оставили трансляцию сетей на частоте 2.4 ГГц и 5 ГГц, то задайте настройки для обоих сетей, и установите пароль. Меню настроек у них аналогичны.
Настройка «Гостевой сети»
И ещё одна настройка для беспроводной сети — это гостевой режим беспроводной сети. 
«Гостевая сеть» — это дополнительная беспроводная сеть, которую будет раздавать ваш роутер. У нее будет другое имя и пароль. Гостевая она потому, что создается для ваших гостей, клиентов в вашем офисе, кафе и т. д. И отличается она тем, что полностью изолирована. Это значит, что устройства, которые подключены к гостевой сети не смогут получать доступ к локальной сети, доступ к общему принтеру, или накопителю (если вы это не разрешите в настройках). Такую сеть есть смысл создать, когда вы, например, даете доступ к Wi-Fi своему соседу.
Так же можно настроить работу гостевой сети по расписанию. Например, чтобы гостевой Wi-Fi работал только в рабочее время. Или, запустить сеть на несколько часов, или минут, после чего она сама отключится. И еще один момент, можно настроить пропускную способность. То есть, ограничить скорость подключения к интернету для гостевой сети.
Время доступа. Установите время возможного доступа к сети. То есть, когда она будет доступна. Я думаю разберётесь, здесь не сложно. 

Это были все настройки беспроводной сети роутера. С их помощью можно настроить ваш Wi-Fi от «А» до «Я».
Ну и если в процессе настройки беспроводной Wi-Fi сети вашего роутера у вас возникли какие-то вопросы, то можете задавать их в комментариях.
Полную версию статьи со всеми дополнительными видео уроками читайте в нашем блоге.
Интервал обновления ключа wpa сколько выставить

23:14:06 caps,info 6C:40:08:XX:YY:[email protected] connected, signal strength -78 23:15:12 caps,info 6C:40:08:XX:YY:[email protected] disconnected, group key timeout 23:15:15 caps,info 6C:40:08:XX:YY:[email protected] connected, signal strength -76 23:15:48 caps,info 6C:40:08:XX:YY:[email protected] disconnected, group key timeout 23:15:50 caps,info 6C:40:08:XX:YY:[email protected] connected, signal strength -78 23:40:24 caps,info 6C:40:08:XX:YY:[email protected] disconnected, group key timeout 23:40:31 caps,info 6C:40:08:XX:YY:[email protected]-2-1 connected, signal strength -77 23:42:12 caps,info 6C:40:08:XX:YY:[email protected] disconnected, group key timeout 23:42:18 caps,info 6C:40:08:XX:YY:[email protected] connected, signal strength -76
Changes in this release: … *) capsman — fixed «group-key-update» parameter not using correct units; …