Home Network Community > Все темы > Контроль доступа в Интернет (расписание)
< Все темы

Контроль доступа в Интернет (расписание)

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.
12

Контроль доступа в Интернет (расписание)

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.
Контроль доступа в Интернет (расписание)
Контроль доступа в Интернет (расписание)
2014-05-14 19:34:48
Аппаратная версия устройства: 3.15.31
Версия прошивки: Build 130925 Rel.32445n
Ваша страна: Россия
Название провайдера: Билайн
Тип подключения: L2TP
Скорость по тарифу: 30
Подключение с ПК по wifi или по кабелю?: WiFi
Если наблюдаются разрывы, то как часто?: нет
Наблюдается проблема, когда нет нагрузки?: нет
Что пишется в статусе Вашего подключения при проблеме?: нет
Наблюдается ли проблема при подключении без роутера?: нет
Ваша операционная система: Windows 7
Антивирусные программы и фаерволы: Kaspersky
Суть проблемы такова:
Имеем около 10 устройств подключаемых к роутеру по WiFi.
Хочу настроить доступ в интернет по расписанию ребенку ( планшет, телефон), но чтобы другие устройства (ТВ-ресивер, камеры) доступ имели постоянно.
Захожу в Access Control создаю правило
Хост указываю МАС устройства.
В расписании устанавливаю все дни недели и время начало 1300 и конец 1800
Запускаю Allow the packets specified by any enabled access control policy to pass through the Router
Блокирует все сайты или не блокирует вовсе. Что не так делаю?
Кто поможет настроить толково или тыкните в ссылку по настройке.
В часто задаваемых вопросах решения не нашел.
В русской инструкции настройка расписания очень расплывчато описана. ( )

Надеюсь на вашу помощь. Спасибо
  0      
  0      
#1
Опции
12 Ответить
Re: Контроль доступа в Интернет (расписание)
2014-05-14 20:01:06
В разделе Access Control нужно выбрать "Deny the packets specified by any enabled access control policy to pass through the Router", а после этого написать запрещающие правила. В этом случае блокируется только то, что указано в правилах, а все остальное разрешается. В вашем случае для запрещающего правила нужно будет указать 2 временных диапазона: 1-й с 00:00 до 13:00, 2-й с 18:00 до 24:00.
  0  
  0  
#1
Опции
Re: Контроль доступа в Интернет (расписание)
2014-05-15 15:30:23
Попытался сделать как советуете. Итог блок только указанных в Target сайтов, а остальные доступны.
Что делаю не так?
Host

Target

Schedule

Rule

Access Control
  0  
  0  
#1
Опции
Re: Контроль доступа в Интернет (расписание)
2014-05-15 15:57:23
[quote="Rolis"] В этом случае блокируется только то, что указано в правилах, а все остальное разрешается. [/quote] Вот ключевая фраза. Как запретить все сайты, кроме www.google.ru? Не могу же я вписывать каждый сайт в правило.
Пробовал и www* и *.* еще несколько общепринятых операторов ALL, но программа ругается. Пробовал в блок ставить 192.168.0.1 ( шлюз) тоже результат нулевой.
  0  
  0  
#1
Опции
Re: Контроль доступа в Интернет (расписание)
2014-05-15 17:25:27
Тогда вам нужно использовать "Allow the packets specified by any enabled access control policy to pass through the Router". При такой политике доступа по умолчанию разрешено только то, что прописано в правилах, а все остальное запрещено. В качестве "Target" можно указывать "Any Target". Это более жесткая политика, в которой нужно прописать все, что нужно разрешить, т.е. для каждого из узлов локальной сети будет как минимум 3 правила: 1-е разрешает доступ ко всем сайтам с 13-00 до 18-00, 2-е разрешает доступ к сайтам Google в с 00-00 до 13-00, а 3-е правило разрешает доступ к сайтам Google с 13-00 до 24-00. Обратите внимание, что для правил доступа к сайтам, которые открываются по протоколу https, нужно указывать не домены, а IP-диапазоны адресов и порт 443.

P.S. Для всех остальных узлов локальной сети (ТВ, медиаплеер, сетевое хранилище и т.п.) нужно только 1 правило, которые разрешает доступ к любой цели.
  0  
  0  
#1
Опции
Re: Контроль доступа в Интернет (расписание)
2014-05-15 18:26:06
[quote="Rolis"] В качестве "Target" можно указывать "Any Target". [/quote] вот тут уже интереснее и как сам не дошел до этого? сейчас буду пробовать.
Если я правильно вас понял, то получаем так:
1. Используем режим полного запрета (Allow the packets specified by any enabled access control policy to pass through the Router)
2. Создаем правило для устройства с МАС адресом xx-xx-xx-xx-xx-xx , которое будет разрешать доступ ко всем ресурсам (target = AnyTarget) с 1300 до 1800
3 Создаю правила, для каждого устройства отдельно и прописываю время доступа для них. В качестве идинтификатора устройств использую только МАС адреса, а не IP
4. При добавлении нового устройства, так же создаю правило для него

Все верно?

Р.S. Уважаемый Rolis, большое спасибо, что помогаете с настройкой. Завтра вечером попробую такие варианты.
  0  
  0  
#1
Опции
Re: Контроль доступа в Интернет (расписание)
2014-05-15 18:30:13
Да, все верно, в качестве узла локальной сети можно использовать не только MAC, но и IP-адрес, если вы заранее сделали резервирование IP-адресов с привязкой к MAC-адресам в настройках DHCP-сервера. IP/MAC можно изменить вручную, но в случае использования политики Allow это не позволит обойти правила доступа, если только конечно не сменить MAC/IP на один из разрешенных правилами.
  0  
  0  
#1
Опции
Re: Контроль доступа в Интернет (расписание)
2014-05-15 18:59:32
[quote="Rolis"]Да, все верно....в случае использования политики Allow ....[/quote] Именно так. А по поводу подмены МАС/IP именно режим Allow спасает, вы это верно подметили.
Ура!!! Все заработало.
Еще раз огромное спасибо.
Кстати, можно написать краткий FAQ по настройке доступа, даже с картинками. Думаю, не я один с подобным столкнулся.
  0  
  0  
#1
Опции
Re: Контроль доступа в Интернет (расписание)
2014-07-30 13:57:36
Здравствуйте, подскажите пожалуйста как настроить маршрутизатор, чтобы он запрещал интернет например с 03.00ч до 07.00?
Только подробнее, если можно. Я не силен в этом деле.

Версия оборудования:
WR1043ND v1 00000000
Версия прошивки:
3.13.11 Build 121102 Rel.51321n
Русский интерфейс.
  0  
  0  
#1
Опции
Re: Контроль доступа в Интернет (расписание)
2014-10-24 06:09:10
День добрый! подскажите плз никак не могу настроить контроль доступа на роутере, мне нужно по вафле запретить инет кроме mail.ru и др адресов но на https так и не пускает при настройке контроля... может кто в курсе?
  0  
  0  
#1
Опции
Re: Контроль доступа в Интернет (расписание)
2016-10-27 08:34:23
Добрый день!
Могу ли я настроить подобное на TL-WR340GD? Прошивка 4.8.13 Build 110701 Rel.58257n
Не вижу в меню пункта Access Control
  0  
  0  
#1
Опции
12

Информация

Поблагодарили: 0

Просмотры: 27881

Ответы: 12

Статьи по теме
Контроль доступа
2238 0
Контроль доступа в С50RU
1836 0
Защита - Контроль доступа
560 0
Контроль доступа https
2259 0
Родительский контроль/Контроль доступа/Блокирование соцсетей
1215 0
Контроль доступа: некорректная фильтрация URL в цели
209 0
О нас
Пресс-центр
© TP-Link Corporation Limited. г. Все права защищены.