Для настройки блокировки войдите в веб-интерфейс вашего роутера. Найдите в меню пункт «Контроль доступа» или Access Control, если у вас англоязычная версия прошивки. Откройте подпункт «Цель» (Target). Здесь нужно добавить правило блокировки.
Как закрыть доступ к Youtube через роутер?
Откройте вкладку Фильтр URL-адресов. В строке “Включить фильтр URL-адресов” выберите “Включено”. Блокировка ресурсов осуществляется с помощью списка ключевых слов. Если вы введете там “youtube”, роутер будет блокировать все ссылки, содержащие это слово.
Как добавить сайт в черный список в роутере?
Зайдите в настройки роутера (введите в поисковой строке браузера адрес 192.168.1.1 или 192.168.0.1). Раздел Брандмауэр → вкладка Фильтр URL-адресов → установите переключатель в положение «Да» на пункте «Включить фильтр URL-адресов». Введите в пустой строке адрес сайта, который нужно заблокировать → Применить.
Как ограничить доступ к определенным сайтам?
Запустите Internet Explorer и откройте меню «Сервис». Выберите «Свойства обозревателя». Выберите вкладку «Конфиденциальность» и нажмите кнопку «Узлы». Введите адреса сайтов, к которым вы хотите закрыть доступ, в соответствующее поле и нажмите «Блок», а затем выберите «OK».
Как заблокировать YouTube каналы от ребенка
Как заблокировать устройство в роутере TP-Link?
- успешно пройти авторизацию в Tp-Link;
- открыть вкладку «Беспроводной режим» и перейти в раздел статистики, в ней отобразятся МАС-адреса «левых» пользователей;
- в разделе фильтрации МАС-адресов поставить запрет подключения для определенных пользователей:
Как в настройках роутере заблокировать сайт?
Зайдя в настройки роутера (напомним, что для этого в браузере нужно перейти по адресу 192.168.0.1 или 192.168.1.1) перейдите во вкладку «Access Control» –-> «Target». Сейчас мы создадим список сайтов, которые будем блокировать. Для этого нажмите на кнопку «Add New».
Как закрыть доступ к сайтам через wifi?
Для настройки блокировки войдите в веб-интерфейс вашего роутера. Найдите в меню пункт «Контроль доступа» или Access Control, если у вас англоязычная версия прошивки. Откройте подпункт «Цель» (Target). Здесь нужно добавить правило блокировки.
Как отключить от Wi-Fi чужого пользователя?
Авторизоваться в роутере. Для просмотра подключенных устройств перейти на вкладку «Список Wi-Fi клиентов» (за более подробной технической информацией нужно перейти на вкладку DHCP). Для отключения нежелательных клиентов в списке нужно выделить необходимого клиента и нажать на кнопку разъединения.
Как заблокировать подключенные устройства к точке доступа?
Самый простой способ — смените пароль к точке доступа. Чуть сложнее — зайдите в настройки точки доступа и там выберете нежелательное подключенное устройство. По нажатии на него появится опция «Заблокировать».
Как заблокировать социальные сети на роутере?
Включаем блокировку сайтов на роутере Tp-Link
Заходим в пункт Access Control (Контроль доступа) — Rule (Правило). Ставим галочку возле пункта Enable Internet Access Control (Включить управление контролем доступа к Интернет). Ниже, так и оставляем пункт Deny the packets specified. (Запретить пакетам, не указанным. ).
Как заблокировать нежелательные сайты в Google Chrome?
Для того, чтобы заблокировать определенный сайт, откройте браузер и перейдите в настройки. Далее вам нужно зайти в раздел «Безопасность» и найти там пункт «Блок-лист». Туда и помещаются все нежелательные сайты. При этом опция блокировки имеет некоторые дополнительные функции.
Как заблокировать сайт через hosts Windows 10?
Откройте файл «hosts», перейдите в конец текста и нажмите клавишу «Ввод» на клавиатуре, чтобы добавить новую строку после фразы «localhost». Введите следующий адрес, затем пробел и адрес веб-сайта, который вы хотите заблокировать.
Как посмотреть черный список роутера?
- Перейдите в раздел Дополнительные настройки > Защита > Контроль доступа.
- Включите Контроль доступа.
- 1) Выберите Черный список и нажмите Сохранить.
Как отключить вай фай на телефоне у ребенка?
Через настройки ОС
Первый способ – самый простой, но также самый ненадежный. Необходимо зайти в настройки ОС, затем перейти в пункт Wi-Fi. Далее нужно нажать на кнопку деактивации. Список найденных подключений тут же пропадет.
Как ограничить доступ к интернету на телефоне ребенка?
- войдите в раздел “Настройки” на телефоне или планшете;
- нажмите на пункт “Пользователи”;
- выберите команду “Добавить пользователя”;
- настройке ограничения для детского (гостевого) аккаунта.
Источник: chelc.ru
Как закрыть доступ к сайту на роутере TP-Link WR841N
Изучаем возможности домашнего роутерат TP-Link WR841N. А вмести с ним и всю линейку роутеров от фирмы TP-Link так как в большинстве случаев интерфейс у них очень похож за исключением маленьких деталей. Рассмотрим контроль доступа. Или как настроить контроль доступа на роутере tp-link и заблокировать доступ к любым сайтам. Сделать это не так уж и сложно.
Причин для блокировки может быть очень много например если это офис то логично будет заблокировать соц сети ютуб дром и подобные им сайты. Так как большинство сотрудников предпочитают работе посещение этих сайтов. Если это ваш дом дом то также можно запретить сайты которые посещают ваши дети. Да в общем причин много и разбирать их нет смысла.
Для примера возьмем роутер TP-Link WR841N. И для начала проходим авторизацию.
Далее ищем пункт Контроль доступа проваливаемся в него и выбираем пункт Узел. Кликаем Добавить цель. Давайте расскажу что такое узел. Это компьютер или несколько компьютеров которым мы будем ограничивать доступ в интернет на роутере.
Переходим непосредственно к добавлению узла. В поле режим выбираем IP-адресс. Можно выбрать MAC адрес тем самым заблокировать доступ определенному устройству в сети. Но мы для примера будем блокировать сайт vk.com всем компьютерам в сети. По этому мы укажим диапазон ip адресов.
Имя узла можно написать любое я напишу Wi fi. Далее указываем диапазон я укажу все адреса которые может раздать dhcp. Все кликаем сохранить.
Теперь нужно создать Цель кликаем на соответствующий пункт и жмем добавить. И так что такое Цель это сайт к которому мы хотим заблокировать доступ по этому в поле режим выбираем URL, пишем имя цалеи vk и вводим сам адрес vk.com. Кликаем добавить.
Теперь нужно создать правило для этого переходим в соответствующий пункт. Ставим галочку напротив Включить управление контролем доступа. И ниже нужно выбрать правило фильтрации тут есть два способа.
Разрешить. Это будет белый список т.е. те сайты к которые будут находиться в списке буду разблокированы а все остальные заблокированные. Доступ будет открыть только к указанным сайтам. В некоторых случаях лучше вести белый список сайтов к которым разрешен доступ.
Запретить. Это будет так называемый черный список т.е. те сайты которые будут в списке ниже буду заблокированы.
Нам нужно заблокировать один сайт по этому мы ставим Запретить и кликаем добавить.
Имя правила. Теперь вводим имя правила так как блокируем вконтакте так его и назовем vk.
Узел Lan. Далее указываем узел это те компьютере которым нужно заблокировать доступ как вы помните мы указали там диапазон ip адресов и назвали эту группу wi fi.
Цель. Теперь указываем Цель это сайт vk.
Расписание. Есть возможность настроить расписание доступа к заблокированным сайтам но об этом мы поговорим в следующей статье. По ставим любое время.
Правило. Указываем правило Запретить.
Состояние. Состояние переводим во Включенр.
Направление. Направление ставим ИСХ
Теперь осталось проверить работоспособность созданного правила открываем браузер и пробуем попасть на сайт vk.com если вы все сделали правильно то сайт просто не откроется.
Вот и все теперь вы знаете как запретить доступ в интернет через роутер TP-Lnk.
Источник: rufri.ru
Роутеры ZyXel. Блокировка сайтов через правила Firewall
Итак, представим, что у нас в руках какой-нибудь ZyXel Keenetic (которые компания гордо называет интернет-центрами) и нам нужно разграничить доступ в интернет для различных хостов. Сначала разберемся с построением правил в целом, а после разберем задачку, где потребуется паре хостов предоставить неограниченный доступ, одному — только доступ к удаленному серваку, а всем остальным наглухо закрыть доступ в интернет. Всё это делается через пункт меню Безопасность -> Межсетевой экран.
Поставленные задачи можно решить с помощью правил межсетевого экрана для интерфейса Home Network. И всю эту настройку мы производим в указанном выше пункте меню.
По клику на кнопку Добавить правило откроется окно настройки этого самого правила, и вот что оно из себя представляет:
Здесь мы выбираем, разрешает нам что-то это правило или запрещает. Если выбран интерфейс ISP, то источником будет вся сеть, а назначением пул IP-адресов, которые раздает роутер. В случае, если мы настраиваем правило для домашней сети (интерфейс Home Network или просто Home), то всё будет наоборот — источниками станут IP домашней сети, а назначением внешние адреса.
Далее Протокол, здесь мы выбираем, куда распространяется создаваемое нами правило. Если мы хотим ограничить доступ на какие-либо сайты, то нам следует создать Rules для протоколов TCP, UDP и ICMP. В этом случае пункты меню Порты оставляем в режиме любой.
Цитата: На заметку
В роутерах ZyXel айпишники делят на адреса источника и назначения, у других вендоров это обычно зовут так:
destination (dst) — назначение;
source (src) — источник.
Теперь простая задачка. Мы хотим, чтобы для всех хостов был закрыт доступ в соцсеть вконтакте. Для начала нужно узнать, какой или какие IP-адреса у этого сайта. Тут нам поможет консольная команда Windows — nslookup.
nslookup vk.com Server: UnKnown Address: 192.168.237.200 Не заслуживающий доверия ответ: Name: vk.com Addresses: 87.240.165.82 95.213.11.180
Нам прилетает ответ, что наш DNS-сервер резолвит данный адрес в такие-то IP-адреса. Их мы и прикроем.
Такое же правило сделаем для протокола UDP и ICMP. Всё, теперь доступ к втентаклю ограничен.
Это был самый простой вариант использования Firewall-правил, теперь перейдем к более творческой задаче, о которой уже говорилось в начале статьи.
Примечание. Принцип работы правил межсетевого экрана таков, что они выполняются по порядку сверху вниз, таким образом, разрешающие правила должны находится вверху списка, а общие правила для большого количества хостов следует располагать внизу списка.
Для реализации нашей задачи мы будем создавать правила на интерфейса Home network (Wired and wireless hosts), поэтому выберем его в соответствующем меню на вкладке межсетевого экрана.
Цитата: Если кто-то забыл задачу
Сначала разберемся с построением правил в целом, а после разберем задачку, где потребуется паре хостов предоставить неограниченный доступ, одному — только доступ к удаленному серваку, а всем остальным наглухо закрыть доступ в интернет.
Вначале создадим правила для хостов, имеющих неограниченный доступ:
И, как водится, тоже самое повторим для UDP и ICMP протокола. Теперь хост, имеющий IP 192.168.1.228 будет иметь доступ к любым узлам сети без каких-либо ограничений.
Важно! В качестве оффтопа объясню как на ZyXel настроить выдачу одного и того же IP конкретному хосту, т.е. как запилить привязку по MAC-адресу. Делается это в разделе меню Домашняя сеть во вкладке Устройства:
Теперь при подключении к роутеру данное устройство всегда будет динамически получать один и тот же IP.
Поехали дальше. В задаче было сказано, что не иметь ограничений должны два хоста, поэтому создаем permit-правила (разрешающие) для его IP, например, 192.168.1.229 по все тем же трем протоколам TCP, UDP и ICMP. Готово.
Теперь нам нужно создать правило для хоста, которому нужно прикрыть всё кроме одного единственного сайта, пусть это будет linkintel.ru (IP узнаем консольной командой nslookup):
Точно также пилим правила для протоколов UDP и ICMP.
Но чтобы попасть на этот сайт хосту нужно обратиться к DNS-серверу, поэтому его IP также нужно добавить в список разрешенных. DNS-сервер также всплывает в nslookup.
Помимо TCP/53 делаем также правило для протокола UDP/53.
В довершение всего блокируем доступ остальным хостам прямо по сетевой маске.
Аналогичное действие для UDP и ICMP протокола.
Такой у нас будет итог:
Не пугаемся, просто на картинке правила сделаны для других IP. 192.168.1.33 и 192.168.1.34 имеют неограниченный доступ, а для 192.168.1.35 он порезан.
Важное дополнение. Вообще-то куда удобнее работать с правилами межсетевого экрана через текстовой редактор, используя файл конфигурации роутера. Выцепляем файлик startup-config в меню Настройка -> Файлы (в более свежих версиях прошивки он лежит в Система -> Конфигурация) и открываем его в любом текстовом редакторе, например, в Блокноте. После редактирования сохраняем изменения и закидываем файл обратно на роутер.
access-list _WEBADMIN_ISP permit tcp 194.152.35.79 255.255.255.255 0.0.0.0 0.0.0.0 port eq 80 deny tcp 217.20.155.58 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 217.20.156.159 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 5.61.23.5 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 95.213.11.180 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 87.240.165.82 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 87.240.165.82 255.255.255.255 port eq 80 0.0.0.0 0.0.0.0 port eq 80 deny icmp 87.240.165.82 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 104.244.42.129 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 52.21.53.45 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 52.7.122.35 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 54.175.107.36 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 54.209.247.221 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 54.175.203.218 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 54.173.74.145 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 52.1.102.11 255.255.255.255 0.0.0.0 0.0.0.0 deny tcp 52.45.107.175 255.255.255.255 0.0.0.0 0.0.0.0 permit tcp 192.168.237.237 255.255.255.255 0.0.0.0 0.0.0.0 port eq 80 ! access-list _WEBADMIN_Home
В приведенном примере конфига правила сделаны для интерфейса ISP, в Home всё по аналогии.скачать dle 12.0
Источник: routeworld.ru