Как запретить доступ к сайтам на Wi-Fi роутере? Или разрешаем доступ только к некоторым сайтам
Привет! Уже несколько раз я встречал вопросы типа как запретить доступ к определенным сайтам, или как настроить родительский контроль на Wi-Fi роутере. Если Вам нужно запретить доступ к некоторым сайтам, или же наоборот разрешить доступ только к определенным сайтам и Вы при этом используете Wi-Fi роутер для доступа к интернету, то можно непосредственно на роутере настроить родительский контроль.
Заблокировать определенные сайты можно и с помощью антивируса, который у Вас установлен (если он имеет встроенный фаервол), так и в файле hosts, о котором можно почитать тут. Эти способы хороши тогда, когда Вы подключаетесь к интернету напрямую, через кабель, или беспроводной модем.
Но если к интернету Вы подключаетесь через Wi-Fi роутер, то можно воспользоваться встроенной в него функцией Parental Control (Родительский контроль). Я не знаю как там на Вашем роутере, но на моем TP-Link TL-WR841N есть такая функция, значит будем настраивать.
В чем плюс родительского контроля на уровне Wi-Fi роутера? Прежде всего, это возможность создавать правила доступа к сайтам для каждого компьютера или мобильного устройства, которое подключается через точку доступа (устройства распознаются по MAC адресу). Можно так же запретить доступ к определенным сайтам, или разрешить только к некоторым для всех устройств, которые работают через один и тот же роутер.
Что там рассказывать, сейчас все покажу на примере :).
Настройка родительского контроля на Wi-Fi роутере
Заходим в настройки Вашей точки доступа. Для этого в браузере наберите адрес 192.168.1.1. Введите логин и пароль для доступа к настройкам. Если Вы не меняли эти данные, то по умолчанию это admin/admin. Ну а если сменили и забыли, то смотрите статью Как сбросить пароль и настройки на Wi-Fi роутере.
В панели управления переходим на вкладку Parental Control. Сначала нам нужно включить родительский контроль. Для этого, напротив Parental Control установите переключатель возле Enable.
Теперь нам нужно задать MAC адрес главного компьютера, который будет управлять доступом к сайтам. MAC Address of Parental PC пропишите MAC адрес этого компьютера. А если Вы зашли в настройки с компьютера, который будет главным, то просто нажмите кнопку Copy To Above. И для сохранения нажмите кнопку Save.
Родительский контроль мы включили, теперь можно добавить сайты, которые Вы хотите запретить, или только те к которым Вы хотите открыть доступ.
На этой же странице нажмите кнопку «Add New…».
На новой странице создаем правило для доступ к сайтам.
Создаем правило для доступа к сайтам
Напротив MAC Address of Child PC: указываем MAC адрес устройства, к которому будет применяться это правило. Ниже в пункте All MAC Address In Current LAN: можно выбрать один из MAC адресов уже подключенного к роутеру устройства. А если не указывать MAC адрес и верхнее поле оставить пустым, то созданное нами правило будет применяться для всех устройств которые подключаются к роутеру, но кроме родительского устройства, MAC адрес которого мы указали при включении родительского контроля.
Для эксперимента я указал MAC своего телефона.
Дальше пункт Website Description: — здесь нужно задать любое описание (только на английском).
В пункте Allowed Domain Name: мы можем указать восемь сайтов, к которым можно запретить, либо разрешить доступ. Не обязательно указывать адрес полностью, например https://www.google.ru. Можно указать только слово к примеру google. И это значит, что доступ будет запрещен/разрешен ко всем сайтам, в адресе которых будет «google». Например к почте https://mail.google.com.
Пункт Effective Time: позволяем управлять временем доступа, но его я не настраивал.
Теперь внимание! Напротив Status можно выбрать Enabled, либо Disabled. Если установить Enabled, то это значит, что доступ будет разрешен только к тем сайтам, которые мы указали выше. В моем случае к google.ru и ко всем его сервисам.
Для сохранения результат нажимаем кнопку Save.
А вот скриншот:
Проверяем результат. У меня на телефоне были доступны только сайты в адресе которых было слово «google». При попытке зайти на другие сайты, появлялась ошибка:
Значит все работает.
Для того, что бы удалить, или изменить созданное правило, зайдите на страницу Parental Control и Вы увидите информацию о созданных правилах. Нажав на ссылку Edit, можно изменять правило. А нажав на ссылку Delete — удалить его.
Ну вот и все, думаю что Вам пригодится. Я кстати недавно писал статью о новом сервисе от Яндекса, который так же позволяет настроить роутер на фильтрацию плохих сайтов, можете почитать — Яндекс.DNS — сервис блокировки опасных сайтов. Настройка Яндекс.DNS на Wi-Fi роутере (точке доступа), компьютере и телефоне. Всего хорошего!
Обсуждения
На данном роутере судя по всему отсутствует возможность отключить доступ в сеть интернет определенному устройству в определенное время. При включении галочки над фишкой Включить (Родительский контроль) глушится доступ к интернету всем устройствам без всякого расписания, кроме одного, родительского. Это никуда не годится. Блокировать сайты, это вообще ни о чем, нужна блокировка доступа в интернет в целом, по расписанию, определенному устройству.
Как запретить? Не написано. Статью в топку.
Не только у меня такая проблема. Пытаюсь запретить на апад детям доступ к некоторым сайтам. Но в итоге закрывает доступ в интернет всем кроме родительского устройства. Уже все испробовал.
Доброго времени суток! Проблема — имеется роутор D-link dir300, пытаюсь через него ограничить доступ к некоторым сайтам! Там есть «контроль» и я туда вбиваю ареса, в некоторых случаях пытаюсь найти айпи и тоже туда вбить! Но всё всё безрезультатно! Подскажите как можно через данный роутор запретить вход на сайты?!
Здравствуйте! Подскажите пожалуйста, могу ли я запрещать и разрешать доступ к моему wi-fi соседей! Когда я вечером хочу посмотреть фильм , компьютер зависает так как моим wi-fi пользуются соседи.Могу ли я не изменяя пароль запретить им доступ в интернет через мой роутер? когда мне хочется разрешать и запрещать. Т.к. целый день, когда меня нет дома пусть пользуются не жалко. Спасибо!
Если соседи знают пароль сети, смените стандартный вход в роутер по адресу-192.168.1.1 , оставьте admin, а пароль замените с admin на другой нестандартный. Иначе все ограничения можно будет обойти. Кроме того есть вирусы, которые используют этот вход используя стандартные заводские пароли. Сам поймал такой. А дальше нужно экспериментировать с родительским контролем- здесь зависит от роутера.
Важное уточнение —
Галочка/состояние «Disable» — только отменяет правило, а не запрещает доступ к сайту. Надо обязательно установить «sheduler» , тогда в неразрешённые часы доступ будет закрыт.
Настроил блокировку сайта вконтакте. Всё отлично, через браузер не заходит. Но через приложение VK на андроид планшете все работает. Как заблокировать?
Как выяснилось не всё так просто: Кроме блокировки в роутере я ставил блокировку сайта -fotostrana.ru- в антивирусе AVAST!. Сайт всё равно открывался!!!
Ему помогали обходить обе защиты файлы Куки/cookie оставленные в обозревателе. После их удаления в Опере — сайт стал блокироваться…. Но если воспользоваться другим обозревателем — всё снова обходится. Заблокировал этот сайт в windows/system/drivers/etc/hosts , вставив строчку «127.0.0.1 fotostrana.ru» . Дочка обошла и это — стала грузиться через мобильный вариант добавив в начало названия сайта одну букву- m.fotostrana.ru . Да, ещё у меня кроме родительского контроля в роутере РОСТЕЛЕКОМ есть фильтр сайтов по слове в адресе. Так и он, зараза, не работает пока живы эти COOKIE с блокируемого сайта. Да. действительно нужен добрый совет опытного человека как это пресекать в корне/ в роутере… 🙁
Чтобы гарантированно запретить доступ к сайту через роутер (функция «Контроль доступа»), нужно не запрещать отдельный сайт — так как вы сами справедливо заметили, что запрет можно обойти, — а запрещать все кроме сайтов, к которым вы желаете доступ оставить открытым. При этом, данную процедуру нужно прописывать для каждого отдельного устройства которое вы хотите ограничить в доступе.
При использовании «Родительского контроля», вы будете запрещать или разрешать для всех без исключения устройств, кроме родительского, а это не очень удобно.
К сожалению, стандартные роутеры, других возможностей блокировки не предусматривают.
Приветствую. Да нет всё то. Я смотрю не у одного меня такая же проблема. Значит эта функция -«Родительский контроль» работает как то не так. Повторяю: блокируется ВСЯ сеть а не сайт и не у прописанного ПК, а у ВСЕХ устройств подключённых кроутеро как по Wi-Fi так и кабелем. ПРОБЛЕМА ОСТАЛАСЬ. КАК ЗАПРЕТИТЬ ОДНОМУ НОУТБУКУ ДОСТУП К ОПРЕДЕЛЁННОМУ САЙТУ
Здравствуйте Сергей!
У меня Wi-Fi роутер TL-WR740N.
Настроил «Родительский контроль» все как вы описали (Заблокировал доступ к сайту на ноутбуке, который подключен через Wi-Fi). Активирую функцию — ноутбук выдает Wi-Fi «без доступа к интернету», причем не только на ноутбуке, но и ещё на одном ПК, подключённого к роутеру кабелем.Они видят сеть но интернета нет. При этом родительский ноутбук по Wi-Fi работает нормально. В чём дело?
Честно говоря, все эти запреты легко можно обойти установив Tor Browser. Единственным более-менее надежным способом пустить весь интернет трафик через отдельный прокси сервер с записью и последующим анализом логов.
Здравствуйте, сергей.Подскажите, пожалуйста, как запретить доступ на некоторые сайты через Wi-Fi роутер модели Tenda W311R+.Спасибо за ответ
Здравствуйте! Конкретно для Tenda W311R+ у меня нет инструкции. Да и не знаю, есть ли на Tenda W311R+ такая возможность.
Меня очень интересует могу ли я некоторым устройствам в моей сети вайфай дать доступ только как сеть без выхода в интернет ?
Хм, не пробовал такое делать. Если закрыть их по MAC, то они вообще не смогут подключится. Наверное, так не получится.
А как в dir-300 nru b7 запретить сайт по протоколу https
Есть некоторые сайты на которые можно зайти как по адресу http:// ****, так и через https:// ****
Прописав запрет http:// ****- доступа нет, но набрав https:// ****- спокойно на него захожу. Как запретить?
Честно говоря, не знаю. Тем более в dir-300 nru b7. А по самому домену, например yandex.ru, блокировать не получается?
Нужно было наоборот, чтобы был ограничен доступ к конкретным сайтам без блокирования остального интернета. Но я уже разобрался, необходимые настройки сделал в закладке Access Control. Меня сбило в Вашем тексте следующее «… Если же установить Disabled, то доступ будет запрещен к тем сайтам, которые мы указали.»
Спасибо. Поправлю.
Здравствуйте. У меня роутер tl-wr940n, настроил родительский контроль как Вы описали выше. При выставлении статуса Disabled доступа в интернет нет (не считая родительского пк), а при enabled доступ открывается только к прописанному сайту. в чем проблема?
Здравствуйте! А как вам нужно?
Сергей, Ваша статья не верная. Так как НЕЛЬЗЯ через род. контроль заблокировать доступ к определенным сайтам.
И «Александр» достаточно точно описал в чём вы ошиблись.
Вы пишете «Попробуйте просто изменить статус на Disabled.» — но это совсем не то..
Не поленитесь — проверьте себя.. и возможно статей с ошибками на страницах данного сайта станет меньше.
Да и люди больше доверять станут вашим статьям.
Обязательно все проверю. Сейчас нет роутера TP-Link.
Но, то что я описал в статье, работает. Я все проверял, сам помню да и в статье есть пример проверки.
Возможно, Вам нужно просто как-то иначе закрыть доступ.
Вы знаете еще какие-то статьи с ошибками?
И объясните пожалуйста, что Вы имели введу, когда писали о доверии к моим статьям?
В обсуждении этой темы есть одна проблема. Нет ответа на то, как открыть доступ одного устройства или двух, например ПК и планшет ребенка, лишь к отдельным сайтам, и предоставить безграничный доступ к интернету устройствам родителей, которых у нас, родителей, может быть немало.
В такой ситуации забудьте про функцию «Родительский контроль» (Parental Control), которая называется так, не потому что папин ПК контролирует работу ПК ребенка – это термин. Термин этот, например, используется в банковской сфере, когда есть материнская структура, и дочерние, о которых заботится материнская. Таким образом, материнская только одна, а дочерних, сколько получится, остальные – до свидания.
Достичь поставленной цели можно с помощью «Контроля доступа» (Аccess control). Как это сделать, можно посмотреть в видео ролике http://www.youtube.com/watch?v=5U14nAMe1Dk (спасибо людям, разобрались). Кроме того применив данный принцип настойки, можно настроить почасовой неограниченный доступ к интернету нескольких устройств, о чем интересовались выше.
На этом все. Спокойных будней и вечеров!
Работают или все устройства или никакие. Не зависимо какой Мак прописан и какой время выставлено. Как только включаю Контроль доступа, отрезается интернет на всех устройствах. Как только отключаю контроль доступа, все восстанавливается. роутер 841n и 740n и 741nd.
Здравствуйте Сергей!
У меня Wi-Fi роутер TL-WR740N.
Настроил «Родительский контроль» все как вы описали (Блокировка доступа к сайту на ноутбуке, который подключен через Wi-Fi). Проверил настройки VAN — все в порядке. Активирую функцию — ноутбук выдает Wi-Fi «без доступа к интернету», причем не только на ноутбуке, но и на всем оборудовании подключенном через Wi-Fi. оборудование видит сеть Wi-Fi но интернета нет. При этом родительский ПК работает нормально. Пробовал проделать то же самое через «Контроль доступа (access control) — эффект такой же.
Не подскажите в чем может быть проблема.
Здравсвуйте. Странно, у меня таких проблем не было. Да и по идеи быть не должно. Не знаю в чем дело.
У меня такая же фигня.!!! Роутер TL-WR743ND
Если родительский контроль включен, то все устройства, кроме Parental PC не зависимо от настроек не могут выйти в интернет.
Все правильно Алексей. Я установил на роутер русскую прошивку. В родительском контроле ясно написано: «Компьютеры, не являющиеся контролирующими и не указанные в списке, не будут иметь доступа к Интернет». Следовательно все подключенные устройства кроме родительского блокируются или ограничеваются в доступе. Спасаюсь контролем доступа, пока. Но там то же не все в порядке. Не знаю, подумываю сменить заводскую прошивку на сторонних разработчиков.
Здравствуйте. Есть конкретная задача.
3 устройства через роутер подключены в сеть. Нужно чтобы ВСЕ компы имели доступ в интернет ко ВСЕМ сайтам, но только одно устройство имело доступ в интернет в определенные часы.
Как сделать?
Здравсвуйте. Попробуйте этим способом. Там есть пункт Effective Time. А чуть ниже есть ссылка, на которой можно задать время, дату и т. д. А вверху на этой же странице есть ссылка, перейдя по которой не забудьте настроить время роутера.
так в том то и дело, что этим способом не получается. там надо имена сайтов указывать обязательно. А моя цель — не ограничивать сайты.
Я понял, вы хотите, что бы доступа и у программ не было, и т. д.
Но не знаю, как это сделать. Посмотрел в настройках, ничего такого не нашел.
Описанная вами действия дают возможность только составить список разрешенных сайтов для определенного устройства …блокировать доступ к какому то одному или паре сайтов в данном случае не представляется возможным….Allowed Domain Name
в переводе звучит как разрешенные доменные имена …а снятие установка галочки включено выключено всего лишь включает и выключает данное ограничение на доступ для определенного устройства….забил гугл включил правило есть доступ ко всем сайтам где есть гугл….выключил открылся доступ к всем сайтам и гуглу в том числе ….может есть еще какой то действенный способ для ограничения доступа к определенной группе сайтов для устройства?
Попробуйте просто изменить статус на Disabled.
В том то и дело что переход в статус отключено просто выключает доступ к разрешенным сайтам …а вот функция контроль доступа реально помогла отключить на планшете и телефоне ребенка а вот тот способ про который говорите вы он может только разрешать доступ только к опрелененным сайтам но не запрещает при чем часто при включении данной фукции доступ к разрешенному сайту действует на все устройства не смотря на то что прописан МАК адрес только одного…
Как показали мелкие опыты, родительский контроль не даёт использовать интернет от wi-fi. Хоть все гаджеты к сети подключаются подключаются, не один сайт не хочет загружаться. При отключении родительского контроля, всё встаёт на круги своя.
Здравствуй, сделали всё как написано, но есть небольшая проблема. Никакие сайты больше не хотят загружаться через wi-fi. Может быть, род.контроль сильно урезает скорость. Не знаем.
Здравсвуйте. Ну цель Родительского контроля не урезать скорость, а полностью заблокировать доступ к ресурсу, Так что вряд ли.
а можно ли как-то сломать эту систему, чтобы зайти на запароленный сайт?
Как вариант — сменить MAC адрес. Сам не пробовал, но думаю, что получиться. На телефоне/планшете MAC сменить не выйдет.
по поводу блокировки по домену — здесь тоже не всё гладко. наприер я хочу заблокировать сайт например LIFE.COM — прописываю слово LIFE и получается что будут заблокированны все сайты где есть слово LIFE. (LifeNews.ru, livejournal.com, ну и т.д.)
а вот по IP заблокировать можно КОНКРЕТНО этот сайт, но я пока не знаю как точно определять этот IP
разные спец. сайты выдают кучу инфы, а порой и IP разные выдают, вот в этом пока загвоздка
Приглашаю Вас на наш форум forum.f1comp.ru создавайте новые темы, будем общаться.
по поводу функции «Родительский контроль»
вот выдержка из ОФИЦ. справки к роутеру TL-WR741ND
«Состояние — В данном поле доступны два параметра настройки: Включить или Отключить. Включить означает, что правило работает, в то время, как Отключить означает, что правило не будет использоваться системой.» — это как раз расписан пункт «Status»
не поленился скачал English справку:
«In the Statusfield, you can select “Enabled” or “Disabled” to enable or disable your entry» (перевод яндех — В поле вы можете выбрать пункт “Включен” или “выключен”, чтобы включить или отключить запись), что подтверждает рускоязычную справку
так что я думаю Вы Сергей здесь ошиблись
Ну если Вы так глубоко копаете, то зачем тогда меня спрашивать :). И насчет Status — Enabled и Disabled, проверяли на практике? Как результат. Потому что я, когда писал статью, то проверял.
ну допустим Сергей спрашивал я чуть другое, а по этому поводу просто высказал свое мнение 🙂
хоть в «русифицированном» интерфейсе и хватает «описок», здесь же все написано более менее прозрачнои проверять ненадо
вот выдержка из helpа интерфейса:
«(Allowed Domain Name field)Разрешенное доменное имя — В данном поле Вы можете ввести до 8 доменных имён сайтов, посещать которые ребёнку разрешено. Можно ввести как целиком название, так и ключевые слова (например, google). Благодаря данному принципу доступ будет разрешён к любому сайту, доменное имя которого содержит указанное ключевое слово (www.google.com, news.google.com и т.д.).»
навряд ли разработчики могли ошибиться на ОДНОЙ странице интерфейса ДВА раза 🙁
«Контроь доступа» мне лично нравится больше поскольку там например можно сразу пачку клиентов отсеять, а в «Род.Контроле» только ОДНОГО !!!
удачи !
вы Сергей исползовали «Родительский контроль», Он негибкий в плане настроек. Если надо не «разрешить», а наоборот «запретить» пару 10-ов сайтов, то «Родительский контроль» для этих целей неподойдет !
здесь лично я использую более гибкий инструмент «Контроль доступа(access control)». мне кажется он более всего подходит.
вот только «цель» я блокирую по Доменному имени, а не по IP. хотелось бы по IP, но в замешательстве что прописывать ? при анализе сайта выдаётся куча информации (ip сервера, Полный список Ip адресов, Домен сайта, DNS). вот и незнаю что писать.
просветите по данному вопросу
Прочитайте внимательно статью. Этим способом можно как разрешить доступ к определенным сайтам, так и запретить.
Если Вы хотите использовать Access Control, то снова же, в правой колонке есть вся информация. А почему именно блокировать по IP? Сайт нужно блокировать по домену. На одном IP может быть много сайтов.
класс .да ты просто ящик пандоры !все наболевшиеся проблемы!
Здравствуйте. Скажите пожалуйста, если я подключилась к ви-фи сети из нескольких компьютеров, мне дали на него пароль, и тот человек, который дал пароль, поменял его потом, т.е. этот человек является владельцем(купил себе ви-фи) сети(администратором). может ли этот человек иметь доступ до адресов страниц в интернете, которые я просматривала? И отображает ли роутер на комрьютер, какие пользователи подключены к сети(пользуются сетью)? Сразу скажу, что владелец сам дал мне пароль. Я обозначила при подключении, что это общественная сеть. Тип безопасности:WPA2-PSK
Очень прошу ответа.
Здравсвуйте. Да, владелец роутера может просматривать кто подключен к его роутеру, я писал об этом http://f1comp.ru/bezopasnost/kak-posmotret-kto-podklyuchen-k-moemu-wi-fi-routeru/. Он будет видеть только MAC адрес устройства, его имя и присвоенный ему IP.
Что касается того, может ли он посматривать историю посещаемых Вами сайтов, или заполучить доступ к Вашим страницам, то думаю что нет. Точнее получить Ваши пароли, без каких-то специальных, сложных действий не получиться. А вот какие Вы посещали сайты, посмотреть можно (но это скорее всего в теории). Но все зависит от роутера, не все роутеры могут собирать такую статистику. Да и если эта функция есть, то она идет как опция, ее нужно активировать, затем разбираться в этих отчетах. Думаю, что тот, кто дал Вам пароль не будит этим заниматься.
Если бы все было так просто, то никто бы не рисковал работать через бесплатный Wi-Fi в кафе, гостиницах и т. д.
Спасибо за комментарий. Если я уже не пользуюсь этой сетью и владелец изменил пароль, то может ли владелец просмотреть, когда и сколько времени я пользовалась этой сетью? Т.е. роутер имеет архив, который можно просмотреть?
Думаю что нет, если он и ведет какие-то записи, то точно не хранит их неделями. И снова же, нужно знать модель роутера, сейчас всякие есть.
Спасибо. А есть такие роутеры, которые могут запоминать такую информацию, если с момента последнего подключения прошли сутки? и что вообще может видеть роутер, если подключение было как «общественная сеть»?
Не важно какую Вы сеть установили в настройках компьютера. Я не могу Вам точно ответить, я уже писал, что все они разные. И я не могу знать о всех роутерах. Но я думаю, что никто там ничего не увидит.
Да, лучше не рисковать работать через бесплатный Wi-Fi в кафе, который не требует пароля для подключения. Можно легко перехватывать посещаемые вами сайты вместе с активной сессией. Об этом я писал в посте: http://skyfan.net/perexvatyvaem-chuzhie-web-sessii-s-ustrojstva-na-os-android.html
Так, недавно, сидя в одном из фастфудов г. Полтава, я перехватил активную сессию переписки в vk, и вклинившись в разговор, бесстыдность заставил общающихся людей войти в замешательство.
Таким образом можно легко перехватывать любые соединения, использующие протокол http. Но https таким образом уже перехватить не удастся.
И https тоже можно.))