Тема блокировки разных сайтов, особенно социальных сетей, очень популярная. В основном все ищут как заблокировать в настройках роутера Вконтакте, Одноклассники, Facebook и т. д. И как ограничить доступ к интернету отдельным пользователям. В этой статье мы будем блокировать сайты на роутерах Zyxel Keenetic. Покажу на примере, как заблокировать любой сайта на Zyxel.
Так же, мы ограничим доступ к интернету на Zyxel Keenetic по категориям разных сайтов. Точно такая же статья уже есть для роутеров Tp-Link.
Кто-то блокирует сайты для своих сотрудников, что бы те работали, а не сидели в социальных сетях, кто-то хочет ограничить доступ к отдельным сайтам своим детям, родным, и т. д. Да, закрыть доступ к определенному сайту можно, но есть много способов обойти эту блокировку:) Во многих случаях, такая блокировка просто бессмысленна.
На самом деле, тема немного сложная и запутанная. Я сейчас все проверил, у меня получилось заблокировать контакт, но там очень много разных настроек, и непонятных моментов. Я постараюсь сделать эту инструкцию простой и понятной. В любом случае, если у меня получилось, то и у вас все получится.
КАК ЗАБЛОКИРОВАТЬ САЙТ, ЧТОБЫ ОН НЕ ОТКРЫВАЛСЯ НА КОМПЬЮТЕРЕ
Блокируем сайты на Zyxel Keenetic (Вконтакте, Одноклассники и т. д.)
На роутерах Zyxel, уже в прошивке предустановлены два сервиса (если у вас нет, обновите ПО) , с помощью которых можно блокировать сайты и делать интернет более безопасным. Это: SkyDNS и Яндекс DNS. Пользоваться мы будем SkyDNS, так как Яндекс DNS нам не очень подходит. Там есть только возможность фильтровать сайты по категориям: базовый, безопасный, и семейный. Нет возможности указать конкретно, какой сайт блокировать, а какой нет.
SkyDNS это не полностью бесплатный сервис, я так понял, что там какие-то просто платные тарифы, которые можно не покупать. Можно использовать сервис бесплатно, просто в ограниченном режиме. Не будет доступна возможность создавать профили для разных устройств. И еще, никакой рекламы. Zyxel и SkyDNS сотрудничают, и что бы рассказать вам о блокировке, я должен писать о SkyDNS.
Ближе к делу
Заходим в настройки нашего роуетера Zyxel Keenetic. Для этого перейдите в браузере по адресу 192.168.1.1. Если у вас что-то не получается, то смотрите подробную инструкцию по входу в настройки на Zyxel.
В настройках перейдите на вкладку Безопасность и сверху выберите вкладку SkyDNS. Появится окно с предложением войти в свой аккаунт. Если вы еще не зарегистрированы в SkyDNS, то нажмите на ссылку, что бы перейти на сайт и зарегистрироваться.
Сайт откроется в новой вкладке. Настройки роутера не закрывайте, мы к ним сейчас вернемся.
Регистрация в SkyDNS
Сейчас мы быстренько зарегистрируемся, добавим нужные сайты для блокировки, и вернемся к настройкам роутера. Значит на сайте https://www.skydns.ru сверху нажмите на ссылочку Регистрация.
Как наказать обидчика в интернете
Заполните поле E-mail, и укажите два раза пароль, придумайте какой-то. Тариф я выбрал Премиум, там просто пробный период на 15 дней. Дальше сервис будет работать в бесплатном режиме, за тариф можно не платить. Нажмите на кнопку Регистрация.
Вы будете перенаправлены в личный кабинет. Давайте сразу настроим блокировку по категориям, и определенным адресам сайтов, и уже тогда перейдем к настройке роутера. Что бы потом не путаться.
Настройка блокировки сайтов в SkyDNS
В личном кабинете, вверху перейдите на вкладку Фильтр и выберите категории сайтов, которые вы будете блокировать. Получается, что выбрав категорию например Социальные сети, вы одним махом заблокируете доступ к ВКонтакте, Одноклассникам и т. д. Но, если вы хотите запретить доступ только к определенным сайтам (указать их адреса) , а доступ ко всем остальным сайтам разрешить, то на вкладке Фильтр вы можете выбрать Разрешить все (снять галочки со всех категорий) . А заблокируем мы только нужные нам сайты по их адресам.
Если же вы хотите заблокировать нужные вам категории сайтов, то просто выделите их и нажмите кнопку Сохранить. Это очень полезно, если вы хотите задать настройки доступ к интернету для своих детей. Вы можете запретить им доступ к сайтам для взрослых и т. д.
Если же вы хотите заблокировать только определенные сайты, например vk.com, одноклассники, или любой другой сайт, тогда переходим на кладку Домены (вверху ) и в разделе Черный список, добавляем нужные нам адреса сайтов. Я для примера уже добавил vk.com, и добавляю ok.ru. Все очень просто.
Вы можете добавлять нужные вам адреса сайтов и удалять уже добавленные. Это практически все настройки, которые нужно будете делать на сайте skydns.ru. Здесь вы сможете всегда управлять доступом к интернету для устройств, которые подключены к вашему роутеру Zyxel Keenetic.
Еще можно создавать профили с разными настройками, для разных устройств. Например: для двух компьютеров доступ открыт ко всем сайтам, а для остальных заданы определенные настройки блокировки. Профили можно создавать только в платных тарифа. На бесплатном, будет только один профиль.
В конце этой статьи, я покажу как настраивать разные профили для разных устройств, если вы решите покупать платный тариф в SkyDNS. Я просто не покупал платный тариф, он мне не нужен.
Значит так, нужные сайты мы заблокировали, сайт SkyDNS можете пока не закрывать. А еще лучше, добавьте его в закладки в своем браузере.
Zyxel Keenetic: настройка параметров блокировки на роутере
Переходим к настройкам на роутере. Открываем страницу с настройкам, и снова переходим на кладку Безопасность — SkyDNS. Появится окно, в котором укажите E-mail и пароль, под которыми вы зарегистрировались в SkyDNS.
Дальше установите галочку возле пункта Включить, и нажмите на кнопку Применить. Настройки будут сохранены.
Все, настройка блокировки сайтов уже будет работать. Но, эти настройки будут работать для всех устройств, которые вы подключите к своему маршрутизатору . То есть, я у себя заблокировал социальную сеть vk.com. И на всех устройствах, которые подключены через этот роутер Zyxel Keenetic, сайт vk.com будет недоступен. Будет появляться вот такая ошибка:
И еще один важный момент, приложение ВКонтакте у меня на телефоне так же не работало. Это важно.
Если пользоваться сервисом SkyDNS на бесплатной основе, то на этом настройки закончены. Единственный большой минус в том, что нельзя создавать профили (в бесплатном тарифе) , что бы для разных устройств задавать разные настройки доступа.
Если вам действительно нужно, и вы решите покупать платный аккаунт, то я сейчас покажу, как создавать профили, и как применять эти профили к разным устройствам. Что бы на одном устройстве, например, был доступ к социальным сетям, а на другом он был ограничен.
Настройка профилей и добавление устройств в домашнюю сеть (платный тариф SkyDNS)
Эти настройки нужно делать только в том случае, если вы будете покупать на skydns.ru платный премиум тариф.
Хорошо подумайте, нужно ли это вам. Я бы лично не стал тратить деньги. По сути, мы платим за то, что бы была возможность настроить ограничение доступа к разным сайтам для разных устройств (компьютеров, смартфонов, планшетов и т. д.) .
Сначала, на сайте skydns.ru, в своем профиле перейдите на вкладку Настройки — Профили. Задайте имя профиля, и нажмите на кнопку Добавить. Вы можете создавать и удалять профили.
Дальше, когда вы будете задавать настройки блокировки на кладках Фильтр, или Домены, то вам слева нужно будет выбрать профиль , для которого вы задаете настройки.
Задайте параметры фильтрации для каждого профиля.
Возвращаемся к настройкам на роутере Zyxel: регистрируем устройства в домашней сети
В настройках своего Zyxel Keenetic перейдите на кладку Домашняя сеть. Устройства, должны быть подключены к роутеру. Нажмите в списке на устройство, которое вы хотите прикрепить к домашней сети (что бы иметь возможность задать ему профиль).
Откроется новое окно, в котором установите галочку возле пункта Постоянный IP-адрес, и нажмите на кнопку Зарегистрировать. Повторите такую процедуру со всеми устройствами, для которых хотите задать отдельный профиль фильтрации.
Для тех устройств, которые не будут зарегистрированы в домашней сети, или будут зарегистрированы, но им не будет задан определенный профиль, можно будет присвоить общий профиль.
Зарегистрированное устройство будет выделено. Вы можете отменить регистрацию.
Задаем профили для разных устройств
Осталось только присвоить каждому устройству отдельный профиль, с настройками блокировки доступа к интернету. Для этого, снова перейдите на вкладку Безопасность — SkyDNS. Там вы уже увидите зарегистрированные устройства (если список не появится сразу, просто немного подождите, ничего не нажимайте) . Напротив каждого устройства можно будет выбрать профиль с определенными настройками.
Не забудьте сохранить настройки нажав на кнопку Применить.
Внесенные вами настройки применяются не мгновенно. Поэтому, что бы сайт был заблокирован, возможно придется подождать несколько минут.
Послесловие
Функция блокировки сайтов на роутере конечно же очень полезная и необходимая, но жаль, что в компании Zyxel не сделали возможность настраивать ограничение доступа стандартными средствами, без сторонних сервисов. Да, пакетная блокировка сайтов, штука полезная. Тот же сервис Яндекс DNS. Но там нет возможности задать определенные сайты, к которым нужно закрыть доступ.
В SkyDNS хоть и есть такая возможность, но что бы пользоваться, нужно уже платить. Можно использовать бесплатный тариф, но там настройки применяются ко всем подключенным устройствам, что не очень удобно. Нужно иметь возможность настраивать ограничение доступа к сайтам для каждого устройства индивидуально, а это уже платные функции.
28
82458
Сергей
ZyXEL
Источник: help-wifi.com
Как заблокировать социальные сети или сайт на роутере TP-Link?
Блокировка сайтов на роутере TP-LINK развлекательной тематики, социальных сетей и других Интернет-ресурсов является весьма распространенной практикой. Нередко разные фирмы ограничивают доступ к Одноклассникам, Фейсбуку, ВК и др. для своих сотрудников, родители ставят дома ограничения для детей на просмотр некоторых интернет-страниц. Стоит отметить, что существуют разные способы заблокировать веб-сайт. Например, одни пользователи заносят адрес определенного Интернет-ресурса в список блокируемых сайтов в настройках антивируса.
Другие скачивают специальные программы-блокировщики. Однако не все знают, что есть еще один способ блокировки сайта, не требующий скачивания стороннего ПО, а именно: блокировка сайтов через веб-конфигуратор роутера TP-LINK (для тех, кто пользуется беспроводным интернетом, разумеется).
Основным преимуществом этого способа является блокировка сайтов на всех устройствах, подключенных к выделенной сети через роутер TP-LINK. То есть достаточно занести в настройки маршрутизатора список Интернет-ресурсов, доступ к которым должен быть закрыт, после чего они не откроются ни на одном девайсе, выходящем в интернет через сеть от роутера, будь то: компьютер, планшет, телефон и др.
Способы ограничения доступа к Интернет-ресурсам на маршрутизаторах TP-LINK
Если рассматривать эту функцию на примере маршрутизаторов от компании Tp-Link, то в этих устройствах предусмотрены два варианта блокировки:
- контроль доступа;
- родительский контроль.
У этих функций схожая цель – ограничение посещения каких-то сайтов, но разные нюансы и способы ее реализации. К тому же функционал родительского контроля несколько шире, чем у контроля доступа.
Так как устройство и интерфейс веб-конфигураторов для разных роутеров этой фирмы практически идентичны друг другу, то приведенная ниже инструкция будет актуальна для большинства популярных моделей.
Блокировка социальных сетей через роутер Tp-Link
Чтобы на роутере TP-LINK установить ограничение доступа к сайту или социальной сети (блокировка), нужно первым дело открыть веб-конфигуратор устройства. Для входа используется IP-адрес роутера, который открывается в адресной строке любого браузера, открывая доступ к окну авторизации в системе.
Стандартно для роутеров TP Link используется IP адрес 192.168.1.1 для входа в конфигуратор, реже 192.168.0.1.
Некоторые производители, например, Huawei, пользуются уникальным IP, поэтому лучше сначала уточнить адрес либо на самом устройстве (наклейка на корпусе), либо через ПК.
В окне авторизации указать логин и пароль пользователя. Обычно это общепринятая пара admin/admin, если пользователь не изменил их ранее. Однако на некоторых моделях оригинальный пароль может быть другой, например, 1234. Иногда может отсутствовать.
В крайнем случае, если не удается войти в систему, можно восстановить настройки роутера, после чего они вернутся к исходным, в том числе логин и пароль. Далее, введя верные данные, нужно создать список блокируемых сайтов.
Заблокировать доступ в роутере можно для всех сайтов и социальных сетей, например таких, как:
- Facebook (фейсбук)
- Instagram (инстаграм)
- Одноклассники
- Вконтакте
- TikTok и многие другие
Создание списка
Для создания перечня социальных сетей, подлежащих контролю и блокировке:
- В системном окне роутера найти раздел «Контроль доступа» (в англоязычной версии интерфейса – «Access Control»).
- Выбрать «Цель» («Target Settings»).
- Откроется меню, где создается список блокируемых интернет-ресурсов: социальные сети, обычные сайты, развлекательные порталы и т.д. Предварительно стоит создать этот перечень у себя на бумаге или в каком-нибудь документе. Добавлять сайты в список кнопкой «Добавить» («Add New»).
- Следом откроется окно для добавления сайтов в список или их изменения. В графе «Режим» («Mode») выбрать вариант «Domain Name». При таком выборе сайты будут заблокированы по их домену, а не IP).
- Нужно прописать название цели. Для этого в графе «Описание цели» («Target Description») написать короткую характеристику на английском языке, например, «blocking OK».
- Конкретный список ресурсов вводится в блок «Domain Name». Все адреса записываются без http://, например, vk.com.
Готовый список сохранить, однако его всегда можно изменить или удалить.
Добавление устройства, для которого нужно заблокировать доступ к соцсетям
После создания перечня запрещенных к просмотру страниц социальных сетей выбрать сопряженные с роутером устройства, для которых предполагается закрытие доступа к созданному списку. Это делается в меню «Контроль доступа» («Access Control»):
- Подраздел контроля доступа «Узел». В англоязычной версии прошивки системы – «Host».
- При помощи клавиши «Добавить» («Add…») откроются графы для ввода устройств.
Все девайсы, подключенные к маршрутизатору, имеют индивидуальный IP-адрес. Соответственно, по нему их легко заблокировать в системе. Однако в подавляющем большинстве случаев IP у устройств динамический, так как редко кто присваивает им статический адрес. Следовательно, при каждом подключении IP меняется. Поэтому удобнее использовать стабильный физический адрес – MAC.
- Следующим шагом выбираем «Режим» («Mode») – «MAC Address».
- «Имя узла» («Host Description») прописывается на английском языке. Нужно написать короткое и понятное описание, например, «blocking_HP» или «blocking_LG». Важно, чтобы пользователь из описания понимал, о каком девайсе речь.
- В графу «MAC-адрес» («MAC Address») заносятся МАК адреса конкретных устройств, к которым относятся все вышеперечисленные действия, т.е. где не будут открываться те или иные страницы социальных сетей.
После этого сохранить настройки. Готовый список блокируемых социальных сетей в любой момент можно отредактировать или удалить.
Способы определения MAC адреса разных устройств
Все подключенные к маршрутизатору устройства отображаются в специальном разделе со списком клиентов (устройств): «DHCP» — «DHCP Clients List». В нем выбрать нужный девайс и скопировать его MAC-адрес, а потом вставить в соответствующий раздел настроек узла.
Второй вариант подразумевает использование самого устройства. Например, если речь идет о мобильном устройстве, смартфоне или планшете:
- ОС Android: Настройки – О телефоне – Общая информация (данные телефона и сети).
- ОС Windows: Настройки – Сведения об устройстве – Сведения.
Включение программной блокировки сайтов на роутере Tp-Link
Когда требуется закрыть просмотр не веб-страниц социальных сетей, а других сайтов и развлекательных порталов, придется создать «правила» для осуществления контроля за доступом. Для этого на боковой панели веб-конфигуратора выбрать «Контроль доступа» или «Access Control». Все зависит от языка системы, но пункты в разноязычных версиях сохраняют положение, интерфейс не меняется. Далее открыть первый раздел – «Правило» («Rule»):
- Сперва активировать управление контролем доступа к Интернет («Enable Internet…») – отметить этот режим и сохранить принятое решение.
- В строке ниже выбрать тип фильтрации «запретить пакетам, …» («Deny the packets …»). Сохранить.
- Клавишей «Добавить» («Add…») внести данные для созданного правила блокировки:
- В блоке «Имя» («Rule Name») придумать название, понятное пользователю.
- В блоке с выбором узла («Host») указать устройство из добавленных.
- В «Цель» («Target») внести ранее созданный перечень блокируемых веб-сайтов.
- Остальные графы остаются неизменными.
Сохранить введенные данные. Новое контролирующее правило готово. Подобных правил можно создать множество и управлять ими: редактировать, удалять, создавать заново.
Все настройки созданы, при этом нет необходимости в перезагрузке роутера, как это обычно происходит при перенастройках беспроводной сети. Любые сайты и соцсети, подлежащие блокировке, не будут загружаться на устройствах, внесенных в соответствующий список, пока не будут удалены из этого списка, или пока действует само правило. Важно! Если пользователь блокирует социальную сеть, ее мобильная версия также не будет доступна.
Расписание
Одним из вариантов контроля является доступ к Мировой паутине в строго обозначенное время, т.е. по расписанию. Это удобный формат управления выхода в интернет в офисной среде и в домашней обстановке. В левой боковой панели системы маршрутизатора последняя строка меню «Контроль доступа» – «Расписание» («Schedule»).
Кнопкой добавить создаются временные интервалы, когда выход в интернет запрещен. Удобно, что расписание можно создавать разными интервалами, в том числе понедельно. В окне «Описание» можно прописать краткую характеристику или название выбранного временного интервала. Изменения сохранить.
Важно! Обязательно нужно сопоставить время на ПК и на роутере. Оно должно везде совпадать. Проверить время роутера можно в веб-конфигураторе:
- системные настройки;
- настройки времени.
В чем разница между родительским контролем и контролем доступа
Как уже было сказано, в роутерах предусмотрены две функции: контроль доступа и родительский контроль. Родительский берет под контроль любое устройство, в том числе мобильное: телефон, планшет, компьютер и даже игровую приставку. Благодаря этой функции родители:
- Отслеживают время, которое ребенок проводит в интернете или игре.
- Отключают выход в Мировую сеть в определенные часы, например, ночью.
- Устанавливают фильтрацию сайтов, баннеров, контекстной рекламы и т.п. по возрастному цензу (эта функция предусмотрена в новых моделях маршрутизаторов).
- Блокируют выход ребенка на определенные веб-сайты.
- Отслеживают историю просмотренных интернет-ресурсов и время, проведенное в сети. При необходимости могут отключить интернет ребенку в любой момент.
Для настройки этой функции гаджет ребенка подключить к роутеру и внести в список устройств, подлежащих контролю. А для большего удобства родители управляют этой функцией через приложение «TP-Link Tether». В нем пользователь создает профиль, вносит информацию об устройствах, принадлежащих детям, заполняет информацию о блокируемых сайтах, соцсетях и т.д. Помимо этого, через приложение доступен контроль за выходом в сеть, вплоть до отключения интернета.
Подведем итоги
Стоит обратить внимание на некоторые нюансы. Когда пользователь вносит веб-сайт в список блокируемых, он прописывает его полностью, например, «google.com». Однако, если ввести в графу просто «google», то будет блокироваться сам поисковик, а также все ресурсы, где в адресе есть это слово «google».
В статье приведен пример создания перечня сайтов и социальных сетей, которые подлежат блокировке на тех или иных устройствах. Однако можно создать запрет на доступ к этим же сайтам для всех устройств, за исключением указанных пользователем. Это так называемый «Белый список». Создание белого списка возможно, если выбрать не «Dany the packets…» (Запретить пакетам…), а «Allow….» (Разрешить…). Дальнейшие действия не отличаются, от описанных.
Важное замечание! Прежде чем формировать список устройств, для которых вводится блокировка на веб-сайты, эти устройства должны находиться во включенном состоянии и быть сопряжены с маршрутизатором, иначе их не будет в перечне активных клиентов сетевого устройства.
Почему стоит блокировать веб-сайты через роутер TP-LINK? При установке ограничения доступа к тем или иным сайтам и соцсетям через маршрутизатор запрет на открытие определенных интернет-ресурсов распространяется на все подключенные к беспроводной сети от роутера девайсы. Блокировка сайтов через другие сервисы (хосты, антивирусы, дополнительное ПО) требует настройки на каждом устройстве отдельно, что не всегда удобно.
В зависимости от потребностей, каждый пользователь сам выбирает, какая функция для него предпочтительнее. Если нужны жесткие ограничения на пользование интернетом, то подойдет «родительский контроль», если же достаточно ограничить выход на определенные сайты – то «контроль доступа».
Источник: wifi-start.com