Как на роутере ограничить доступ к сайтам

Как запретить доступ к сайту через роутер: TP-Link, D-Link, ASUS, Zyxel Keenetic

Всем здравствуйте! Наконец-то мы дошли до настоящих тем. Тема сегодняшней статьи, а точнее вопрос, который мы будем решать – как заблокировать сайт на роутере. Как не странно, у большинства маршрутизаторов делается это по-разному из-за разности прошивок, а также банально из-за разных производителей. Именно поэтому лучше разобрать эту тему поподробнее с картинками и пояснениями.

Для начала вам нужно подключиться к сети роутера. Это можно сделать как на прямую по кабелю, так и воздушным путем через Wi-Fi. После этого просто вписываем IP адрес или DNS адрес интернет-центра. Подробно про это я писать не буду. Если вы не знаете, как это делать, то можете прочесть мою инструкцию по данной тематике тут.

ПОМОЩЬ! Если в процессе блокировки у вас возникнут трудности, вылезет ошибка или произойдет что-то ещё – пишите об этом в комментариях.

TP-Link

Для входа внутрь используем обычный DNS адрес – tplinklogin.net. В качестве логина и пароля по умолчанию обычно используются: admin-admin. Далее я расскажу – как быстро запретить, заблокировать доступ к любым сайтам, в том числе к таким ресурсам как вконтакте, одноклассники – через роутер.

Старая прошивка

1. Сначала нам нужно задать список адресов, к которым нужно заблокировать доступ. Заходим по пути: «Контроль доступа» – «Цель» – нажимаем «Добавить»;

1. Режим имеет несколько типов, но лучше всего использовать IP или URL. В строке «Описание» можно написать любое название. Далее вводим URL или IP адрес и нажимаем «Добавить». Адресов можно ввести несколько. В конце нажимаем «Сохранить»;

1. Блокировку мы будем делать по MAC-адресу устройства, которое подключено к роутеру. Можно, конечно, сделать и по IP, но это не надежно, учитывая, что у роутеров обычно адреса динамические и постоянно меняются. МАК можно посмотреть по пути: «DHCP» – «Список клиентов DHCP».

1. «Контроль доступа» – «Узел» – «Добавить»;

1. Теперь выбираем режим «MAC-адрес», указываем имя узла и вводим MAC-адрес. В некоторых прошивках МАК можно выбрать из подключенных устройств. Не забудьте в конце «Сохранить» узел;

1. «Контроль доступа» – «Правило». Включаем режим, выделяя верхнюю галочку. Теперь надо перевести режим в «Запретить» и нажимаем «Добавить».

1. Вписываем любое описание, а также выбираем узел и цель, которую мы создали ранее. Нажимаем «Сохранить». После этого для данного MAC-адреса будут заблокированы сайты. Также вы можете наоборот сделать блокировку для всех устройств, кроме остальных — это удобно при создании гостевой сети.

Новая прошивка

1. «Дополнительные настройки» – «Родительский контроль» – нажимаем по кнопке «Добавить»;

1. Вводим название правила, а также добавляем устройство, для которого будет распространяться фильтр;

1. Теперь поочередно вводим адреса, которые будут позже заблокированы. Нажимаем «Далее»;

1. В самом конце можно установить расписание, которое будет действовать для заблокированного устройства. Не забудьте в самом конце сохраниться.

Zyxel Keenetic

Самым простым способом заблокировать некоторый сайты — это воспользоваться сервисом SkyDNS . Для начала нужно зайти и зарегистрироваться в личном кабинете этого сервиса. После этого заходим в лк и переходим во вкладку «Домены». На бесплатной версии «FREE» вы можете добавить до 20 URL адресов, которые будут заблокированы.

Новая прошивка

На вкладе «Домены» в разделе «Черный список» просто вводим список нужных адресов и нажимаем «Добавить». Для того, чтобы ограничить или убрать какой-то сайт нужно опять заходить в личный кабинет «СкайДНС».

Теперь внутри настроек роутера (Адрес: my.keenetic.net) переходим в «Интернет фильтр» и включаем «SkyDNS». Внизу у вас будут зарегистрированные устройства, напротив нужного выбираем «Основной». Не забываем сохраниться.

Старая прошивка

Для начала нам надо зарегистрировать локальное устройство. Для этого переходим во вкладку локальных подключений и нажимаем по нужному.

Теперь вводим наименование. Можно также указать постоянный IP для этого устройства, а также обрезать ему скорость.

Теперь нажимаем по значку «Щита» и переходим во вкладку «SkyDNS». Включаем режим и нажимаем «Сменить учетную запись». Далее вводим логин и пароль от учетки «SkyDNS». Как только вы войдете ниже просто добавляем устройство и списка и присваиваем ему режим фильтра.

«Брандмауэр» – «Фильтр URL-адресов». Теперь ничего сложного нет – просто вписываем название адресов, а далее для добавления нажимаем на «Плюсик». Обязательно также не забываем «Включить» фильтр чуть выше. Кстати, вы можете также заблокировать сайты по ключевым словам в следующей вкладке «Фильтр ключевых слов». К сожалению, но ограничение будет висеть на все устройства.

D-Link

Для входа используйте адрес – dlinkrouter.local. Вообще у Д-Линк две прошивки: новая и старая, но сами пункты имеют одинаковое назначение. Далее инструкция будет по классической, старой прошивке. В новой все делается аналогично, но пункт меню находится по пути: «Расширенные настройки» – «URL-фильтр».

1. «Контроль» – «URL-адреса». Теперь нажимаем кнопку «Добавить» и вводим URL адрес заблокированного сайта;

1. Чтобы адреса применились там же переходим в «Конфигурация», включаем фильтр и указываем тип фильтрации. В конце нажимаем «Применить».

Источник

Ограничение доступа в интернет с помощью роутера

Беспроводная связь Wifi стала настолько популярной, что наличие дома маршрутизатора — это правило, а не исключение. Несмотря на все защитные механизмы и шифрование, домашняя сеть видна не только ее владельцу. Если не соблюдать меры предосторожности, то к сети могут подключиться посторонние люди. Это влияет не только на скорость интернета, но и на безопасность конфиденциальных данных, которые могут попасть в руки злоумышленника для последующего шантажа и требования денег. Чтобы риск таких случаев был минимален, нужно ограничивать доступ к своей домашней сети Wifi. В этом материале содержатся подробные описания того, как ограничить доступ к интернету через роутер и как сделать ограничение интернета по времени, что для этого нужно знать.

Доступ для перечня устройств

Для того чтобы дать доступ конкретным устройствам, следует определить их MAC-адрес. Это такой идентификатор, который присваивается устройству еще на заводе. Узнать его можно несколькими способами: через «Просмотр активных сетей» в Windows 7, через параметры «Сети и Интернет» в Windows 10, а также через консольную команду «ipconfig /all», где он будет называться физическим адресом.

Найти адрес в операционной системе Андроид можно так: Параметры — Беспроводные сети — WiFi — Дополнительные функции. Данные MAC будут расположены в соответствующей строке. Для продукции компании Apple порядок действий следующий: Настройки — Основные — Об этом устройстве — Адрес Wifi.

После того, как идентификатор был найден, необходимо следовать следующим действиям по настройке роутера:

1. Войти в веб-интерфейс настроек по IP-адресу 192.168.0.1 или 192.168.1.1 и авторизоваться с помощью логина и пароля, которые по умолчанию равны admin/admin или admin/12345. Если вход не удается, то следует найти информацию в инструкции к роутеру или на его коробке (задней крышке);
2. Найти раздел настроек беспроводной сети и включить фильтрацию пользователей по MAC-адресу, так как по умолчанию она выключена;
3. Перейти во вкладку «Фильтрация» и добавить адрес устройства, которому требуется предоставить доступ к сети;
4. Сохранить все изменения и перезагрузить маршрутизатор.

Важно! Эти действия позволят предоставлять доступ к интернету только разрешенным устройствам. Посторонний человек, даже узнав пароль, не сможет подключиться к сети.

Другие возможности ограничения доступа

Существуют и другие, менее радикальные меры по ограничению доступа к беспроводной связи. Они предполагают замену стандартного или легкого пароля, выбор более надежных методов шифрования, создание невидимой сети. Стоит разобрать их конкретнее.

Замена пароля сети и роутера

Если пароль маршрутизатора не изменялся с момента его покупки и является стандартным, то нужно заменить его на более сложный. Желательно вообще менять коды доступа регулярно. Помимо этого, необходимо сменить заводские данные для входа в веб-настройки роутера. Делается это все в настройках безопасности любой модели от любого производителя.

Правильный протокол шифрования

По стандарту любое шифрование сети отключено, но его можно включить при создании нового SSID. Многие этим пренебрегают, а потом становятся жертвами хакерских атак или мошенничества и вымогательства. Для изменения методов шифрования следует в настройках роутера изменить протокол безопасности работы самого устройства и сети. Выбирать среди доступных вариантов лучше всего WPA2-PSK, так как он более надежный.

Невидимая сеть

Создание невидимой сети поможет ограничить ее от поиска другими устройствами. Для того чтобы сделать ее невидимой, нужно в настройках роутера и конкретной сети заменить ее стандартное имя на другое, а после того как нужные устройства будут подключены, запретить трансляцию SSID и к ней никто не получит доступ.

Ограничение времени пользования интернетом

Существует также ограничение по пользованию сетью Интернет по времени. Чаще всего на определенный срок или по графику ограничивают интернет для детей с помощью родительского контроля. Ограничение вводится, когда родителей нет дома, они ушли в гости или просто легли спать. Ребенок в таком случае остается без присмотра и может навредить себе негативным и деструктивным действием некоторых ресурсов. Наиболее популярными решениями в этой сфере являются NetPolice, ComputerTime, WindowsGuard, Salfeld Child Control.

Важно! Установить родительский контроль или простое ограничение интернета по времени можно с помощью стандартных веб-настроек маршрутизатора, если это предусмотрено производителем. Однако конфигурации там могут быть не сильно гибкие.

Настройка блокировки на роутере

В этом разделе подробно будет рассказано, как с помощью настроек самого маршрутизатора ограничивать интернет. Практически все действия идентичны и отличаются лишь некоторыми мелочами. Для примера были взяты роутеры самых популярных производителей: TP LINK, Asus и ZyXEL.

TP-Link

Так как это наиболее популярный производитель, у многих встает вопрос: как в роутере тп линк ограничить доступ устройств. В таких роутерах практически в каждой современной модели есть настройка «Контроль доступа». Она помогает запретить доступ к определенным ресурсам или разрешить посещение только некоторых сайтов.

Настройка целей

Чтобы настроить цель, требуется:

1. Войти в общие настройки, найти «Контроль доступа» и войти в него;
2. Далее открывается подпункт «Цель», в которой создается правило блокировки на кнопку «Создать»;
3. В параметрах режима выбирается доменное имя, а в поле ниже вписывается описание правила. В нем можно написать все, что угодно. В поле «Доменное имя» необходимо вписать адрес ресурса, который требуется заблокировать.

Важно! Не обязательно прописывать адрес полностью. Достаточно написать vk и тогда не только социальная сеть Вконтакте, но и все сайты, содержащие в себе это название, будут заблокированы.

После этого следует определить устройства, для которых правила будут работать.

Настройка узлов

В процессе настройки выполняется ряд действий:

1. Переход в раздел «Контроль доступа» и выбор другого подраздела — «Узел»;
2. Нажатие кнопки «Добавить новую…»;
3. Здесь можно указать адреса IP, если они статические, но лучше выбрать блокировку по MAC-адресу;
4. Для этого выбирается соответствующий режим, придумывается любое описание и вводится MAC-адрес устройства для его блокировки.

Включение

После того как параметры блокировки будут настроены, ее необходимо активировать. Для этого нужно:

1. Перейти в «Контроль доступа» и выбрать пункт «Правило»;
2. Установить галочку напротив «Управление контролем доступа к Интернет»;
3. Сохранить изменения;
4. Прокрутить страницу вниз и нажать «Добавить новую…»;
5. Дать правилу название и выбрать созданные ранее узлы и цели;
6. Сохранить измерения и перезапустить роутер.

ZyXEL

На роутерах данной фирмы есть два инструмента, позволяющих ограничивать доступ к интернету и отдельным ресурсам. Это SkyDNS и Яндекс.DNS. Второй не поддерживает ручное составление списка и блокирует только вредоносные сайты из своей базы данных. Именно поэтому далее будет рассмотрен первый инструмент.

Регистрация в SkyDNS

Для регистрации требуется перейти в веб-интерфейс настроек роутера и перейти на вкладу Безопасности. Наверху можно выбрать «SkyDNS». Если пользователь еще не работал в нем, то сервис предложит произвести регистрацию. После окончания регистрации требуется вернуться в настройки маршрутизатора и произвести манипуляции там.

Настройка роутера

Возможности сервиса позволяют блокировать целые категории сайтов, например, соцсети. Для этого производится переход на вкладку «Фильтр» и устанавливаются птички напротив соответствующих категорий. Если требуется запретить лишь отдельные сайты, то необходимо перейти в «Домен» и найти там «Черный список», в который адреса и вписываются.

Производители роутеров Asus не позаботились о том, чтобы их клиенты могли управлять интернетом и ограничивать доступ к сайтам. В прошивке имеется категория «Родительский контроль», но она не может решить проблему в полной мере. С ее помощью блокируется доступ на время для определенных устройств.

В статье был разобран вопрос о том, как ограничить по времени доступ к интернету через роутер и дистанционно закрыть сеть от доступа со стороны. Аналогичным образом настраиваются и другие роутеры по типу D Link, Tenda и др. Закрывать доступ в интернет важно не только любопытным детям, но от несанкционированного входа посторонних лиц, которые могут нанести вред сети.

Источник