Как заблокировать Telegram на роутере

Доброго времени суток, коллеги! Поставили тут на днях мне задачу по блокировке мессенджеров: вотсап, телеграм и пр. Ну, репу почесав, начал думать что почем. Забегая вперед, скажу, что с небольшими оговорками, но телегу, таки, можно заблокировать. Начнем разбор.

Начнем с простого — WhatsApp. Для блокировки этого мессенджера достаточно завести в собственном домене, если мы говорим об организации, то всяко у вас актив директори и свои днсы. Просто создаем новую зону «whatsapp.com» и в ней указываем какой-нибудь внутренний портал, на котором крутится инфа, что данный ресурс заблокирован в связи с тем-то и тем-то, распоряжением того-то, за подписью самого-самого. Ну, вы поняли. Обязательно указываем адрес «web», чтобы смотрел на тот же портал.

Должно получиться что-то такое

Собственно и все, данный сайт и мессенджер перестал работать на всех компьютерах и мобильниках в компании, которые подключены к корпоративному вай-фаю. Можно на этом и закончить, но мы должны понимать, что это не блокировка, а всего-лишь подмена адреса. Т.е. если вводить вместо web.whatsapp.com его ip-адрес, то сайт откроется. Далее рассмотрим как и эту лазейку закрыть и переходим к блокировке телеги.

КАК ЗАБЛОКИРОВАТЬ TELEGRAM?

Для начала, давайте посмотрим куда ломится клиент телеги. Я использую простенькое приложение TCPview, которое было еще в наборе сисинтерналс.

Видим 2 внешних адреса, которые опрашиваются в поиске коннекта

Сколько ни наблюдал, этих адресов всего 2, новых не всплывает. Ну, проще будет заблокировать. И перейдем к блоку сайта telegram.org. Можно по аналогии с клиентом по ip просто в фаерволе заблокировать, но я предлагаю чуть усложнить на вырост, если вдруг telegram.org переедет на другой хостинг. Блокируем сайт для ограничения доступа к скачиванию клиента.

Да, это не закроет все остальные зеркала, но бОльшую часть пользователей отвадит уже на этом этапе.

Посмотрите другую мою статью , в которой я рассказывал как блокировать teamviewer и anydesk. На ее основе сделаем маркировку пакетов, в которых встречается слово «telegram» и будем блокировать все, что с этим связано. Туда же, кстати, добавим и «whatsapp». Не буду подробно расписывать как это делать, укажу только конечный результат и итоговый скрипт. Вот он:

• /ip firewall layer7-protocol
• add name=messanger regexp=»^.+(telegram|whatsapp).*$»
• /ip firewall address-list
• add address=192.168.0.0/16 list=local_list
• add address=172.16.0.0/12 list=local_list
• add address=100.64.0.0/10 list=local_list
• add address=10.0.0.0/8 list=local_list
• add address=149.154.167.51 list=block_list
• add address=149.154.167.50 list=block_list
• add address=157.240.205.60 list=block_list
• add address=31.13.72.52 list=block_list
• /ip firewall filter
• add action=drop chain=forward comment=TELEGRAM connection-mark=mess_conn src-address-list=local_list
• add action=drop chain=forward dst-address-list=block_list src-address-list=local_list
• /ip firewall mangle
• add action=mark-connection chain=prerouting comment=TELEGRAM layer7-protocol=messanger new-connection-mark=mess_conn passthrough=yes

В данном скрипте, который мы копируем и вставляем в New Terminal окне WinBox’a или через ssh подключение. В результате мы получим 2 списка: local_list и block_list, которые описывают всю возможную локальную подсеть, какая только у вас может быть согласно RFC1918 и внешние адреса телеги и вотсапа, к которым обращался клиент после старта. Правило маркировки и условия маркировки: «все, где встречается telegram или whatsapp». И правила в фаерволе, которые говорят что с этими пакетами делать, в нашем случае дропать. После копипаста откройте меню IP -> Firewall и поднимите два нижних правила вверх, чтобы получилось вот так:

КАК ЗАБЛОКИРОВАТЬ ТЕЛЕГРАМ?(Гайд для Роскомнадзора)

Источник: dzen.ru

Как заблокировать социальные сети или сайт на роутере TP-Link?

Блокировка сайтов на роутере TP-LINK развлекательной тематики, социальных сетей и других Интернет-ресурсов является весьма распространенной практикой. Нередко разные фирмы ограничивают доступ к Одноклассникам, Фейсбуку, ВК и др. для своих сотрудников, родители ставят дома ограничения для детей на просмотр некоторых интернет-страниц. Стоит отметить, что существуют разные способы заблокировать веб-сайт. Например, одни пользователи заносят адрес определенного Интернет-ресурса в список блокируемых сайтов в настройках антивируса.

Другие скачивают специальные программы-блокировщики. Однако не все знают, что есть еще один способ блокировки сайта, не требующий скачивания стороннего ПО, а именно: блокировка сайтов через веб-конфигуратор роутера TP-LINK (для тех, кто пользуется беспроводным интернетом, разумеется).

Основным преимуществом этого способа является блокировка сайтов на всех устройствах, подключенных к выделенной сети через роутер TP-LINK. То есть достаточно занести в настройки маршрутизатора список Интернет-ресурсов, доступ к которым должен быть закрыт, после чего они не откроются ни на одном девайсе, выходящем в интернет через сеть от роутера, будь то: компьютер, планшет, телефон и др.

Способы ограничения доступа к Интернет-ресурсам на маршрутизаторах TP-LINK

Если рассматривать эту функцию на примере маршрутизаторов от компании Tp-Link, то в этих устройствах предусмотрены два варианта блокировки:

• контроль доступа;
• родительский контроль.

У этих функций схожая цель – ограничение посещения каких-то сайтов, но разные нюансы и способы ее реализации. К тому же функционал родительского контроля несколько шире, чем у контроля доступа.

Так как устройство и интерфейс веб-конфигураторов для разных роутеров этой фирмы практически идентичны друг другу, то приведенная ниже инструкция будет актуальна для большинства популярных моделей.

Блокировка социальных сетей через роутер Tp-Link

Чтобы на роутере TP-LINK установить ограничение доступа к сайту или социальной сети (блокировка), нужно первым дело открыть веб-конфигуратор устройства. Для входа используется IP-адрес роутера, который открывается в адресной строке любого браузера, открывая доступ к окну авторизации в системе.

Стандартно для роутеров TP Link используется IP адрес 192.168.1.1 для входа в конфигуратор, реже 192.168.0.1.

Некоторые производители, например, Huawei, пользуются уникальным IP, поэтому лучше сначала уточнить адрес либо на самом устройстве (наклейка на корпусе), либо через ПК.

В окне авторизации указать логин и пароль пользователя. Обычно это общепринятая пара admin/admin, если пользователь не изменил их ранее. Однако на некоторых моделях оригинальный пароль может быть другой, например, 1234. Иногда может отсутствовать.

В крайнем случае, если не удается войти в систему, можно восстановить настройки роутера, после чего они вернутся к исходным, в том числе логин и пароль. Далее, введя верные данные, нужно создать список блокируемых сайтов.

Заблокировать доступ в роутере можно для всех сайтов и социальных сетей, например таких, как:

• Facebook (фейсбук)
• Instagram (инстаграм)
• Одноклассники
• Вконтакте
• TikTok и многие другие

Создание списка

Для создания перечня социальных сетей, подлежащих контролю и блокировке:

• В системном окне роутера найти раздел «Контроль доступа» (в англоязычной версии интерфейса – «Access Control»).
  
• Выбрать «Цель» («Target Settings»).
  
• Откроется меню, где создается список блокируемых интернет-ресурсов: социальные сети, обычные сайты, развлекательные порталы и т.д. Предварительно стоит создать этот перечень у себя на бумаге или в каком-нибудь документе. Добавлять сайты в список кнопкой «Добавить» («Add New»).
  
• Следом откроется окно для добавления сайтов в список или их изменения. В графе «Режим» («Mode») выбрать вариант «Domain Name». При таком выборе сайты будут заблокированы по их домену, а не IP).
• Нужно прописать название цели. Для этого в графе «Описание цели» («Target Description») написать короткую характеристику на английском языке, например, «blocking OK».
  
• Конкретный список ресурсов вводится в блок «Domain Name». Все адреса записываются без http://, например, vk.com.

Готовый список сохранить, однако его всегда можно изменить или удалить.

Добавление устройства, для которого нужно заблокировать доступ к соцсетям

После создания перечня запрещенных к просмотру страниц социальных сетей выбрать сопряженные с роутером устройства, для которых предполагается закрытие доступа к созданному списку. Это делается в меню «Контроль доступа» («Access Control»):

• Подраздел контроля доступа «Узел». В англоязычной версии прошивки системы – «Host».
• При помощи клавиши «Добавить» («Add…») откроются графы для ввода устройств.

Все девайсы, подключенные к маршрутизатору, имеют индивидуальный IP-адрес. Соответственно, по нему их легко заблокировать в системе. Однако в подавляющем большинстве случаев IP у устройств динамический, так как редко кто присваивает им статический адрес. Следовательно, при каждом подключении IP меняется. Поэтому удобнее использовать стабильный физический адрес – MAC.

• Следующим шагом выбираем «Режим» («Mode») – «MAC Address».
• «Имя узла» («Host Description») прописывается на английском языке. Нужно написать короткое и понятное описание, например, «blocking_HP» или «blocking_LG». Важно, чтобы пользователь из описания понимал, о каком девайсе речь.
• В графу «MAC-адрес» («MAC Address») заносятся МАК адреса конкретных устройств, к которым относятся все вышеперечисленные действия, т.е. где не будут открываться те или иные страницы социальных сетей.

После этого сохранить настройки. Готовый список блокируемых социальных сетей в любой момент можно отредактировать или удалить.

Способы определения MAC адреса разных устройств

Все подключенные к маршрутизатору устройства отображаются в специальном разделе со списком клиентов (устройств): «DHCP» — «DHCP Clients List». В нем выбрать нужный девайс и скопировать его MAC-адрес, а потом вставить в соответствующий раздел настроек узла.

Второй вариант подразумевает использование самого устройства. Например, если речь идет о мобильном устройстве, смартфоне или планшете:

• ОС Android: Настройки – О телефоне – Общая информация (данные телефона и сети).
• ОС Windows: Настройки – Сведения об устройстве – Сведения.

Включение программной блокировки сайтов на роутере Tp-Link

Когда требуется закрыть просмотр не веб-страниц социальных сетей, а других сайтов и развлекательных порталов, придется создать «правила» для осуществления контроля за доступом. Для этого на боковой панели веб-конфигуратора выбрать «Контроль доступа» или «Access Control». Все зависит от языка системы, но пункты в разноязычных версиях сохраняют положение, интерфейс не меняется. Далее открыть первый раздел – «Правило» («Rule»):

• Сперва активировать управление контролем доступа к Интернет («Enable Internet…») – отметить этот режим и сохранить принятое решение.
• В строке ниже выбрать тип фильтрации «запретить пакетам, …» («Deny the packets …»). Сохранить.

• Клавишей «Добавить» («Add…») внести данные для созданного правила блокировки:
• В блоке «Имя» («Rule Name») придумать название, понятное пользователю.
• В блоке с выбором узла («Host») указать устройство из добавленных.
• В «Цель» («Target») внести ранее созданный перечень блокируемых веб-сайтов.
• Остальные графы остаются неизменными.

Сохранить введенные данные. Новое контролирующее правило готово. Подобных правил можно создать множество и управлять ими: редактировать, удалять, создавать заново.

Все настройки созданы, при этом нет необходимости в перезагрузке роутера, как это обычно происходит при перенастройках беспроводной сети. Любые сайты и соцсети, подлежащие блокировке, не будут загружаться на устройствах, внесенных в соответствующий список, пока не будут удалены из этого списка, или пока действует само правило. Важно! Если пользователь блокирует социальную сеть, ее мобильная версия также не будет доступна.

Расписание

Одним из вариантов контроля является доступ к Мировой паутине в строго обозначенное время, т.е. по расписанию. Это удобный формат управления выхода в интернет в офисной среде и в домашней обстановке. В левой боковой панели системы маршрутизатора последняя строка меню «Контроль доступа» – «Расписание» («Schedule»).

Кнопкой добавить создаются временные интервалы, когда выход в интернет запрещен. Удобно, что расписание можно создавать разными интервалами, в том числе понедельно. В окне «Описание» можно прописать краткую характеристику или название выбранного временного интервала. Изменения сохранить.

Важно! Обязательно нужно сопоставить время на ПК и на роутере. Оно должно везде совпадать. Проверить время роутера можно в веб-конфигураторе:

• системные настройки;
• настройки времени.

В чем разница между родительским контролем и контролем доступа

Как уже было сказано, в роутерах предусмотрены две функции: контроль доступа и родительский контроль. Родительский берет под контроль любое устройство, в том числе мобильное: телефон, планшет, компьютер и даже игровую приставку. Благодаря этой функции родители:

• Отслеживают время, которое ребенок проводит в интернете или игре.
• Отключают выход в Мировую сеть в определенные часы, например, ночью.
• Устанавливают фильтрацию сайтов, баннеров, контекстной рекламы и т.п. по возрастному цензу (эта функция предусмотрена в новых моделях маршрутизаторов).
• Блокируют выход ребенка на определенные веб-сайты.
• Отслеживают историю просмотренных интернет-ресурсов и время, проведенное в сети. При необходимости могут отключить интернет ребенку в любой момент.

Для настройки этой функции гаджет ребенка подключить к роутеру и внести в список устройств, подлежащих контролю. А для большего удобства родители управляют этой функцией через приложение «TP-Link Tether». В нем пользователь создает профиль, вносит информацию об устройствах, принадлежащих детям, заполняет информацию о блокируемых сайтах, соцсетях и т.д. Помимо этого, через приложение доступен контроль за выходом в сеть, вплоть до отключения интернета.

Подведем итоги

Стоит обратить внимание на некоторые нюансы. Когда пользователь вносит веб-сайт в список блокируемых, он прописывает его полностью, например, «google.com». Однако, если ввести в графу просто «google», то будет блокироваться сам поисковик, а также все ресурсы, где в адресе есть это слово «google».

В статье приведен пример создания перечня сайтов и социальных сетей, которые подлежат блокировке на тех или иных устройствах. Однако можно создать запрет на доступ к этим же сайтам для всех устройств, за исключением указанных пользователем. Это так называемый «Белый список». Создание белого списка возможно, если выбрать не «Dany the packets…» (Запретить пакетам…), а «Allow….» (Разрешить…). Дальнейшие действия не отличаются, от описанных.

Важное замечание! Прежде чем формировать список устройств, для которых вводится блокировка на веб-сайты, эти устройства должны находиться во включенном состоянии и быть сопряжены с маршрутизатором, иначе их не будет в перечне активных клиентов сетевого устройства.

Почему стоит блокировать веб-сайты через роутер TP-LINK? При установке ограничения доступа к тем или иным сайтам и соцсетям через маршрутизатор запрет на открытие определенных интернет-ресурсов распространяется на все подключенные к беспроводной сети от роутера девайсы. Блокировка сайтов через другие сервисы (хосты, антивирусы, дополнительное ПО) требует настройки на каждом устройстве отдельно, что не всегда удобно.

В зависимости от потребностей, каждый пользователь сам выбирает, какая функция для него предпочтительнее. Если нужны жесткие ограничения на пользование интернетом, то подойдет «родительский контроль», если же достаточно ограничить выход на определенные сайты – то «контроль доступа».

Источник: wifi-start.com

Как Заблокировать Сайт Через Роутер tp Link • Настройка целей

Роутерная блокировка — самый надежный вариант, поскольку пользователь, который не знает пароля к маршрутизатору, не сможет обойти защиту. Разве что найдет другой источник интернета. Производители роутеров Asus не позаботились о том, чтобы их клиенты могли управлять интернетом и ограничивать доступ к сайтам. Он пригодится пользователям, которые знают, чем динамический IP отличается от статичного, имеют представления о настройке роутеров.

Как заблокировать Telegram через hosts — Как заблокировать социальные сети (Вконтакте, Одноклассники), или обычный сайт в настройках роутера Tp-Link

Часто, возникает необходимость запретить доступ к популярным социальным сетям, таким как Вконтакте, Одноклассники, Facebook и т. д. Например, для сотрудников фирмы, или даже дома. Есть много способов это сделать. Можно, например, заблокировать с помощью специальных программ, в настройках антивируса, или фаервола, или в том же файле hosts.

В роутерах компании Tp-Link, есть две возможности заблокировать доступ к сайтам (или открыть доступ только к определенным ресурсам) . Через «Контроль доступа» (Access Control) , или через «Родительский контроль» (Parental Control) . Мы будем делать через «контроль доступа», так как «родительский контроль» предназначен немного для другого дела.

Инструкция подойдет для всех маршрутизаторов Tp-Link. Панель управления у всех практически одинаковая, включая такие популярные модели как: TL-WR740ND, TL-WR741N, TL-WR841N, TD-W8968, TL-WR843ND, TL-WR842ND и т. д.

Мнение эксперта
Логинов Александр Евгеньевич, специалист по вопросам мобильной связи и интернета
Если у вас что-то не получается освоить самостоятельно, задавайте вопросы мне!
Задать вопрос эксперту

Если сохранение устройством iOS подключения к Интернету при недостаточном уровне сигнала Wi-Fi нежелательно, можно отключить Помощь Wi-Fi. Если вам нужна дополнительная консультация, пишите мне!

Как ограничить доступ к интернету через роутер: по времени, другим устройствам

Блокируем социальные сети через маршрутизатор Tp-Link

Что бы заблокировать нужные нам социальные сети, или просто сайты, нужно для начала зайти в панель управления маршрутизатором.

Все как обычно: подключаемся к маршрутизатору, открываем браузер и в адресной строке набираем адрес 192.168.1.1, или 192.168.0.1.

Откроется окно с запросом логина и пароля. По умолчанию, в Tp-Link, это admin и admin. Но, если вы уже меняли пароль на доступ к настройкам роутера, то нужно ввести установленные вами данные. Если логин и пароль по умолчанию не подходят, то придется делать сброс настроек к заводским, и настраивать роутер заново.

Создаем список сайтов для блокировки

В панели управления переходим на вкладку Access Control (Контроль доступа) — Target (Цель) . Мы сначала создадим список социальных сетей (или обычных сайтов) , к которым хотим закрыть доступ, а затем, сможем применить это правило к любым устройствам.

Нажмите на кнопку Add New.. (Добавить…) .

Напротив пункта Mode выбираем Domain Name (это значит, что блокировать ресурсы мы будем не по IP адресу, а по домену) .

В пункте Target Description нужно указать любое описание для правила, на английском. Пишем там что-то типа «blocking vk».

В полях Domain Name указываем адреса сайтов, к которым хотим запретить доступ (адреса указываем без http://) .

Отлично, список сайтов у нас готов. Вы можете создать несколько таких правил. Так же, их можно редактировать, или удалять.

Добавляем устройство, для которого нужно заблокировать доступ

Переходим на вкладку Access Control (Контроль доступа) — Host (Узел) и нажимаем на кнопку Add New.. (Добавить…) .

Если устройство подключается к этому роутеру, то это значит, что ему присвоен IP адрес. А если присвоен IP адрес, то можно и заблокировать по IP. Но, лучше всего, блокировать по MAC адресу, так как IP скорее всего динамический, и при каждом подключении меняется (хотя, можно и закрепить и статический) .

Список для блокировки у нас создан, устройство так же добавлено. Вы конечно же можете добавить несколько устройств, редактировать их, или удалять. Мы сначала создадим список социальных сетей или обычных сайтов , к которым хотим закрыть доступ, а затем, сможем применить это правило к любым устройствам. Для того чтобы сделать ее невидимой, нужно в настройках роутера и конкретной сети заменить ее стандартное имя на другое, а после того как нужные устройства будут подключены, запретить трансляцию SSID и к ней никто не получит доступ.

Как заблокировать онлайн игры на роутере?

1. Откройте окно Родительского контроля Windows.
2. Щелкните имя пользователя, которому нужно запретить доступ к играм.
3. В разделе Родительский контроль выберите пункт Включить, использовать текущие настройки.
4. Выберите Игры.
5. В поле Может «имя пользователя» играть в игры? выберите значение Нет.

Авторизоваться в роутере. Для просмотра подключенных устройств перейти на вкладку «Список Wi-Fi клиентов» (за более подробной технической информацией нужно перейти на вкладку DHCP). Для отключения нежелательных клиентов в списке нужно выделить необходимого клиента и нажать на кнопку разъединения.

Как заблокировать Telegram через hosts — Как заблокировать социальные сети (Вконтакте, Одноклассники), или обычный сайт в настройках роутера Tp-Link — Месса Гуру

Раньше в Опере можно было блокировать сайты, используя настройки браузера. Однако в новых версиях пользователи лишены такой возможности. Для решения проблемы приходится устанавливать расширение сторонних разработчиков, например, Block Site. Для этого:

Мнение эксперта
Логинов Александр Евгеньевич, специалист по вопросам мобильной связи и интернета
Если у вас что-то не получается освоить самостоятельно, задавайте вопросы мне!
Задать вопрос эксперту

Как заблокировать Telegram через hosts Как заблокировать социальные сети Вконтакте, Одноклассники , или обычный сайт в настройках роутера Tp-Link. Если вам нужна дополнительная консультация, пишите мне!

Как заблокировать YouTube на роутере

1. Активировать переключатель «Wireless access controls»
2. Поставить флажок на «Blocklist»
3. Нажать на кнопку Choose Device.
4. В новом окне выбрать галочкой компьютер, ноутбук или смартфон, к которому нужно запретить доступ в интернет
5. Нажать кнопку «Add»

Важно! Установить родительский контроль или простое ограничение интернета по времени можно с помощью стандартных веб-настроек маршрутизатора, если это предусмотрено производителем. Однако конфигурации там могут быть не сильно гибкие. По итогу вход на сайт YouTube будет заблокирован, таким образом вы сможете уберечь своего ребенка от просмотра взрослого контента. Найдите буквы DNS рядом с текстовым полем, в которое можно ввести два или три ряда цифр, разделенных на 4 группы от одной до трёх цифр.

Мнение эксперта
Логинов Александр Евгеньевич, специалист по вопросам мобильной связи и интернета
Если у вас что-то не получается освоить самостоятельно, задавайте вопросы мне!
Задать вопрос эксперту

Но, лучше всего, блокировать по MAC адресу, так как IP скорее всего динамический, и при каждом подключении меняется хотя, можно и закрепить и статический. Если вам нужна дополнительная консультация, пишите мне!

Как заблокировать Wi-Fi для определенных пользователей — Электромотоциклы и электроскутеры Skaut

1. Зайдите в настройки роутера. …
2. После этого, перейдите на вкладку «Контроль пропускной способности». …
3. Отметьте галочкой «Включить». …
4. Поле Диапазон портов оставляем пустым.
5. Протокол – выбираем “ВСЕ”.
6. Приоритет.

OpenDNS — наиболее сложный способ, решающий вопрос, как заблокировать опасные сайты на компьютере. Он пригодится пользователям, которые знают, чем динамический IP отличается от статичного, имеют представления о настройке роутеров. Закрывать доступ в интернет важно не только любопытным детям, но от несанкционированного входа посторонних лиц, которые могут нанести вред сети. Найти раздел настроек беспроводной сети и включить фильтрацию пользователей по MAC-адресу, так как по умолчанию она выключена;.

Как заблокировать сайт при помощи роутера

Также вы можете заблокировать сайт так, чтобы он не открывался при помощи роутера. У многих роутеров есть для этого специальная. Для примера продемонстрируем, как это делается в роутерах от ASUS.

Откройте веб-интерфейс и перейдите в раздел «Брандмауэр», ссылка на который находится в блоке «Дополнительные настройки».

После этого перейдите на вкладку «Фильтр URL-адресов».

На вкладке «Фильтр URL-адресов» вам нужно включить фильтр, ввести адрес сайта и нажать на кнопку «Добавить».

После добавления сайта не забудьте применить настройки нажатием на кнопку «Применить».

Мнение эксперта
Логинов Александр Евгеньевич, специалист по вопросам мобильной связи и интернета
Если у вас что-то не получается освоить самостоятельно, задавайте вопросы мне!
Задать вопрос эксперту

Для этого выбирается соответствующий режим, придумывается любое описание и вводится MAC-адрес устройства для его блокировки. Если вам нужна дополнительная консультация, пишите мне!

Источник: tariffkin.ru