Как настроить родительский контроль на роутере?

Как настроить родительский контроль на роутере и обойти его

Содержание:

Что такое родительский контроль

Для того, чтобы ограничить доступ ребёнка к ресурсам сети придумана такая полезная вещь как родительский контроль. Под родительским контролем обычно понимают совокупность возможностей контролировать программно время, которое ребёнок проводит в сети и доступ к определённым сетевым ресурсам.

Родительский контроль может быть настроен различными способами
:

  • Через специальные программы и настройки компьютера или телефона;
  • С помощью настройки браузеров и плагинов к ним;
  • В настройках антивирусов;
  • Встроенное ПО сетевых устройств.
С программным обеспечением всё вроде бы просто, однако его необходимо настраивать на каждом компьютере или мобильном устройстве. Но можно настроить необходимые параметры для всей сети – запретить или разрешить доступ к определённым сайтам, установить другие правила доступа к сети через роутер.

Большинство современных роутеров имеют встроенную функцию родительского контроля, которые предоставляют следующие возможности
:

  • Установить время, когда ребёнку будет разрешено пользоваться сетью. Например, ограничить время пользования вечером до 22.00. То есть в это время интернет на устройстве, которым пользуется ребёнок, просто отключится.
  • Также можно разрешить доступ только к определённым сайтам.

Рассмотрим, как это сделать, на конкретных примерах.

Настройка родительского контроля на роутере

Для начала убедитесь есть ли на вашем роутере нужная функция. Для этого войдите в веб-интерфейс и найдите в меню пункт, который так и будет называться: «Родительский контроль» или Parental Control, если у вас англоязычный интерфейс.

Мы будем рассматривать пошаговую настройку на примере популярного роутера TP-Link. Для роутеров других производителей алгоритм действий будет похожим.

Контролирующий компьютер

Скорее всего, функция родительского контроля на вашем роутере отключена. Поэтому сначала нам нужно её включить.

Заходим в пункт меню «Родительский контроль» и ставим переключатель в положение «Включить» или Enable. Далее нужно вписать в поле ниже МАС-адрес компьютера, с которого вы будете управлять функцией, чтобы настройки нельзя было поменять с других устройств. Скорее всего, вы вошли в веб-интерфейс  как раз с этого компьютера, поэтому можете просто нажать кнопку «Скопировать выше».

Родительский контроль включен. Нажмите кнопку «Сохранить». И можете переходить собственно к настройкам.

Правила для подконтрольного компьютера

Вам необходимо создать правила для устройства, с которого ваш ребёнок входит в интернет. Для этого в списке устройств ниже (он пока что пуст) нажмите кнопку «Добавить новую» и укажите МАС-адрес  устройства, для которого будут выполнены настройки. Для удобства, в роутерах TP-Link можно просто выбрать нужный MAC-адрес из выпадающего списка. В нем есть все подключенные в данный момент к роутеру устройства.

Вы можете разрешить доступ к сайтам для этого устройства. Для этого в поле «Описание сайта» пишете любое слово английскими или русскими буквами. Например, мы его обозначили как “тест”. Главое, чтобы описание было уникально. Далее, в поля «Разрешенное доменное имя» (их здесь восемь) впишите адреса сайтов.  Писать адрес сайта полностью необязательно. Достаточно вписать в поле, например, google – и доступ ко всем сайтам, в адресе которых есть это слово, будет разрешён.

Ниже есть ещё два поля – «Время действия» и «Состояние». Если в поле «Время действия» будет указано «Всегда», значит, правило доступа будет действовать всё время. А в поле «Состояние» нужно выбрать «Включить», если вы хотите запретить доступ к не указанным  сайтам.

Если вы указали в поле «Разрешенное доменное имя» только google. Остальные поля для разрешенных доменных имен оставили пустыми, а в поле «Состояние» выбрали «Включить», то после сохранения правила доступ с выбранного устройства будет открыт только к сайтам, в адресе которых есть слово google.

Вы можете создавать правила доступа для каждого устройства в любом количестве, включать их или отключать по вашему усмотрению.

Настройка расписания

Если же нужно установить расписание для созданного правила, сделать это можно, кликнув на ссылку «Расписание» над окошком «Состояние». Либо перейдя в раздел «Контроль доступа» – «Расписание». Здесь вы можете создать нужное расписание – вписываете в поле «Имя расписания» любое слово, например, naseti. И указываем в какие дни и в какое время будет работать правило доступа.

Обратите внимание, что начало и конец отображается с помощью 4 цифр. В данном случае это будет обозначать начало в 9 часов утра, а конец 19 часов вечера.

Сохраняем параметры, возвращаемся в раздел «Родительский контроль», жмём кнопку «Редактировать» рядом с нужным правилом в списке и в поле «Время действия» выбираем из выпадающего списка созданное перед этим расписание. Всё, теперь ваше правило будет работать по установленному вами расписанию.

Настройка часов роутера

Для работы родительского контроля по расписанию, необходимо, чтобы были настроены часы роутера. Это можно сделать в системных инструментах. Выбираем пункт “Настройка времени”.

Здесь следует выбрать часовой пояс. Затем прописываем IP-адреса NTP-серверов (основной и запасной – на всякий случай).  После этого нажимаем кнопку “Получить время по Гринвичу”. Сервера автоматически сохранятся и выставится точное время.

Обратите внимание, что не обязательно прописывать сервера, все может работать и автоматически.

Например можно на всякий случай воспользоваться адресами 89.109.251.21 и 89.109.251.21. Их можно так же записать следующим образом: ntp1.vniiftri.ru и ntp2.vniiftri.ru.

При автоматической работе, если произойдет сброс питания, роутер после загрузки автоматически подключится к серверу и выставит себе правильное значение времени.

Обход родительского контроля на роутере

Однако не спешите радоваться – родительский контроль вовсе не гарантия того, что всё под контролем. Дети нынче пошли умные, они умеют пользоваться Яндексом и Google и, при наличии навыков обращения с компьютером смогут обойти любые запреты.

Поскольку родительский контроль на роутере настраивается по МАС-адресу, самый простой способ его обойти это МАС-адрес сменить. Сделать это можно без специального программного обеспечения, прямо в интерфейсе Windows.

Для этого надо запустить диспетчер устройств. В интерфейсе Windows 10 для этого можно в строке поиска вписать “диспетчер устройств”. Запускаем найденное приложение.

В диспетчере устройств находим свой сетевой адаптер, кликаем на него правой кнопкой мыши и выбираем «Свойства».

Откроется окно, в котором находим вкладку «Дополнительно», а в ней пункт «Сетевой адрес».  В примере, указанном ниже этот пункт обозначен как Network Address. И в поле «Значение» вписываем любой МАС-адрес, отличный от вашего. После этого нажимаем на кнопку “OK”. Всё, ваш компьютер будет входить в интернет без ограничений.

Сменить МАС-адрес на устройстве Android можно с помощью одной из бесплатных утилит.

Если же блокировка доступа настроена по IP-адресу, можно сменить его или же воспользоваться прокси-сервером или VPN.

Так что для полной эффективности родительского контроля необходимо настроить дополнительные сетевые политики. Например, ограничить диапазон IP-адресов или запретить устройствам МАС-адреса которых нет в белом списке, подключаться к роутеру.

Как настроить родительский контроль на Wi-Fi роутере (новый синий интерфейс)?

Этот
FAQ
предназначен
для
TL-WR942N, Archer C2 v3 Archer C7 v4, Archer C9, Archer C59, Archer C60, Archer C1200, Archer C3150, Archer C3200,
и
Archer C5400.

Сценарий
применения

Контроль времени, когда мои дети или прочие пользователи домашней сети могут получать доступ в интернет, а также к каким сайтам у них есть доступ.

Как это сделать?

Например, я хочу разрешить устройств
ам
моих детей (например, компьютеру или планшету) доступ только к
www
.
tp

link
.
com
и
Wikipedia
.
org
с 18:00 до 22:00
только
со вторника по субботу.

Выполните следующие действия:

1. Войдите на веб-интерфейс Wi-Fi роутера. Если вы не знаете, как это сделать, воспользуйтесь инструкцией Как войти в веб-интерфейс настройки Wi-Fi роутера? (Синий интерфейс)

2. Откройте Базовые настройки
или Дополнительные настройки
. Выберите Родительский контроль
и включите его.

3. Нажмите Добавить

4. Нажмите кнопку Просмотр существующих устройств
и выберите устройство, которое вы хотите контролировать (рекомендуется). Или введите имя устройства и MAC-адрес вручную.

5. Нажмите значок , чтобы установить время доступа в Интернет. Выделите нужный диапазон времени и нажмите OK
.

Примечание:

1. Перед использованием этой функции убедитесь, что время установлено правильно.

Вы можете обратиться к разделу Как настроить системное время
Wi

Fi
Маршрутизаторы (новый синий интерфейс)

2. Время доступа в интернет означает период времени, в котором действует правило фильтрации, и не обязательно означает, что в это время устройство может получать доступ в интернет. 

6. Введите Описание
для записи. Установите флажок, чтобы включить и нажмите ОК
.

7. Выберите тип ограничения.

1) Когда выбран черный список
, управляемые устройства не могут получить доступ к веб-сайтам, содержащим указанные ключевые слова, в течение периода доступа в Интернет.

2) При выборе белого списка
управляемые устройства могут получать доступ к веб-сайтам, содержащим указанные ключевые слова, в течение периода доступа в интернет.

8. Нажмите Добавить новое доменное имя
. Вы можете добавить до 32 ключевых слов для черного или белого списка. Введите ключевые слова или веб-сайты, которые вы хотите добавить, и нажмите Сохранить
.

Теперь контролируемому устройству разрешён доступ только к www.tp-link.com и Wikipedia.org, с 18:00 до 22:00 в будние дни, в другие дни доступ в интернет будет отключён.

Советы:

1) Введите веб-адрес (например, www.tp-link.com) или ключевое слово в Интернете (например, wikipedia), чтобы разрешить или заблокировать доступ к веб-сайтам, содержащим это ключевое слово.

2) Если вы хотите заблокировать доступ к Интернету, не добавляйте никаких ключевых слов в белый список.

Узнайте больше о каждой функции и конфигурации – перейдите в
Загрузки


, чтобы загрузить руководство по вашему продукту.

Настройка Tp-Link: контроль доступа, пропускной способности, родительский

Для этого нужно ввести MAC адрес контролирующего компьютера, и добавить правило.

В поле «МАС-адрес контролируемого компьютера» вводим MAC компьютера, которому хотим ограничить доступ.

«Описание сайта» — фактически, просто имя правила.

«Имя разрешённого сайта» — URL разрешенного сайта. В одном правиле может быть до 8 сайтов. Правил же может быть куда больше.

«Рабочее время» — можно разрешить доступ, например, с 16:00 до 22:00. Для этого нужно верно настроить время на роутере.

И следующий на очереди «Контроль доступа». Служит эта функция для ограничения доступа определенных компьютеров к определенным ресурсам.

Для начала нам нужно создать узел.

Режим включает в себя на выбор или диапазон IP адресов, либо MAC адрес.

«Имя узла» — просто имя правила.

1. Режим «IP адрес» — в котором мы блокируем для определенных IP адресов своей сети порты:

Как видим, для компьютеров с 192.168.0.20 по 192.168.0.30 у меня закрыт доступ к порту 80, что означает, что на большинство веб страниц они не смогут попасть.

2. Режим «Доменное имя», в котором мы закрываем доступ к определенным ресурсам в сети интернет:

Как можно увидеть из скриншота, в одном правиле может быть до 4-х URL, однако если мы введем, скажем, google, то он будет недоступен на всех доменах (mail.google.com, google.ru, google.com).

Внимательный читатель заметил, что я начал описание со второго подменю. А как же «правило»? А все дело в том, что к нему нужно переходить в последнюю очередь! Вот, похоже, именно так относятся к нам уважаемые создатели Tp-Link.

Итак, теперь мы можем склеить все то, что создавали в одно правило, дабы оно начало функционировать.

Называем правило, выбираем узел, цель, расписание, сохраняем, включаем управление контролем доступа к Интернет, выбираем «Запретить пакетам, указанным в политике контроля доступа, проходить через маршрутизатор» и готово!

Далее у нас идет пункт «Расширенные настройки маршрутизации». Если вкратце, в домашних условиях статические маршруты используются у провайдеров с какими-то бесплатными внутренними ресурсами.

Следующий пункт — «Контроль пропускной способности».

«Параметры контроля» позволяют ограничить общую скорость доступа через WAN порт (т е. в интернет).

А вот «список правил» позволяет ограничить скорость конкретным компьютерам.

Как видите, я настроил ограничение скорости для компьютеров с 192.168.0.20 по 192.168.0.30 по всем портам и всем протоколам в пределах от 1024/128 Кбит/с до 3072/512 Кбит/с.

Привязка IP- и МАС-адресов. Нужна для связывания IP-MAC по протоколу ARP. Address Resolution Protocol — это стандартный сетевой протокол поиска МАС-адреса узла, когда известен только его IP-адрес. В общем, имеет смысл включать, если у вас все компьютеры либо с зарезервированными, либо со статическими IP. Функция позволяет избежать т.н. Агр атак. В таблице ARP мы можем посмотреть список всех устройств, подключенных к роутеру.

Динамический DNS. Очень полезная вещь для тех, кто не хочет/не может покупать статический IP у провайдера. Регистрируемся, например, на noip.com, создаем себе бесплатный домен, вводим данные на роутере, ждем пока DDNS не подключится. Готово, теперь вместо того, чтобы, например для удаленного доступа, узнавать ваш IP, вы просто введете ваш домен, который независимо от IP адреса будет оставаться всегда одинаковым.

Итак, финишная черта! Системные инструменты. Здесь все пункты говорят сами за себя, посему заострю внимание на основных:

Диагностика — полезный инструмент. Умеет делать Ping и Traceroute, что позволяет проверить что же все-таки не работает — провайдер, сайт, etc.

Пароль — это пароль доступа на роутер. Ясно, что его необходимо сменить в целях безопасности в первую очередь. Tp-Link пошли даже дальше, и позволяют сменить имя пользователя. Не отказывайте им.

Системный журнал и статистика — средней полезности логи, однако они нужны для работы некоторых функций.

Ну и, конечно же, кнопка ВЫХОД, которая спустя долгие-долгие годы появилась в последних прошивках.

Рейтинг автора
5
Подборку подготовил
Андрей Ульянов
Наш эксперт
Написано статей
168
Ссылка на основную публикацию
Похожие публикации