Ограничение доступа в интернет с помощью роутера

Инструкция как вернуть доступ к роутеру D-Link

1. Надо успокоиться, может быть, даже попить чайку.

2. Надо закрыть все окна Windows.

3. Надо подключить проводок LAN, идущий от роутера к компьютеру (ибо у меня проводной Интернет).

4. Надо щелкнуть левой кнопкой мыши по большой главной кнопке «Пуск».

5. В строке «Найти программы или файлы» (в командной строке) набрать латиницей (на английском регистре) команду cmd

6. Появится черное окно, как было в MS-DOS. В нем надо набрать команду ipconfig и нажать на клавишу «Enter».

7. Появится ответ в виде нескольких малопонятных строчек. Надо найти строку или по-русски «Основной шлюз», или по-английски что-то вроде «Gateway» или «Gate Way». Рядом с этой надписью должен быть IP-адрес Вашего роутера. Его надо переписать на бумажку (например, это будет 189.278.0.5).

8. Закрыть черное окно (щелкнуть по крестику).

9. Открыть окно браузера. Лучше, чтобы это был Internet Explorer.

10. Надо в адресной строке браузера набрать http:// и далее без пробела тот самый IP-адрес, который перед этим был записан на бумажку. Со всеми точками, ничего не пропуская, например, http://189.278.0.5 и нажать на клавишу «Enter».

11. Вот здесь меня ждала неожиданная засада – появилось окно, где надо было ввести логин и пароль. Я вводила логин и пароль, который был прописан в договоре с провайдером, но это не срабатывало. Пришлось повторно обратиться к знакомым. Мне посоветовали ввести: 1-ый вариант, где логин – admin, пароль тоже — admin, а 2-ой вариант, где логин – admin, а пароль – пустое поле. У меня сработал 2-ой вариант. Повезло!

12. В открывшемся окне настроек роутера надо выбрать опцию «WAN» и установить в этом окне требования к динамической настройке IP-адреса (см. рисунок 1).

13. И потом надо найти кнопку, чтобы сохранить эти настройки, например, «Save» («Сохранить»). У меня же оказалось, что эта кнопка называется «Apply» («Применить») (см. рисунок 1):

Рис. 1 Роутер D-Link DI-604, его меню, выбор и сохранение настроек интернет-подключения

14. Закрыть окно браузера, не опасаясь, что в этом окне осталась информация о настройках роутера.

15. Желательно перезагрузить компьютер. По идее, он должен подключиться к Интернету даже без перезагрузки. Если это не поможет, то надо перезагрузить роутер: выключить его из сети, посчитать медленно до десяти, и снова подключить роутер к сети. И опять же перезагрузить комп.

Следуя этой пошаговой инструкции, немного переживая и сомневаясь по ходу дела, мне удалось добраться до самого конца. После п. 14 я даже не стала ничего перезагружать, а просто открыла вновь браузер и увидела, наконец, стартовую страницу – Yandex, которая мне сообщила самые последние новости в мире, погоду и состояние пробок на улицах.

Замечательно! Теперь можно работать дальше, забыв про роутер и его настройки, возможно, очень и очень надолго. Все-таки лучше, когда техника работает, и о ней не вспоминаешь. Чем вот так все бросать, и восстанавливать работу системы доступа к Интернету.

Лучше бы провайдеры пореже занимались модернизацией своих систем, или бы делали это без участия пользователей. Нельзя требовать от простых пользователей знаний, касающихся настроек конкретных «железяк», функции которых они понимают весьма приблизительно.

Пожалуйста, проголосуйте!

Прошу принять участие в опросе «Как Вы выходите в Интернет?». Можно выбрать один вариант, 2, 3, 4 или 5 вариантов ответа.

 Загрузка …

А у Вас были когда-нибудь проблемы с интернет-провайдерами? Оставьте для меня, пожалуйста, комментарий ниже по этому вопросу.

Проброс портов

Для большинства пользователей эта функция не нужна. Проброс портов требуется в некоторых программах (например, торрент-клиентах) и играх. Там же можно узнать, какие порты они используют.

Для переназначения портов выполняем следующие шаги:

• кликаем по вкладке «Межсетевой экран»;
• выбираем подпункт «Виртуальный серверы»;
• жмём кнопку «Добавить»;
• в поле «Имя» водим произвольную последовательность латиницей;
• выбираем нужный тип подключения и протокол;
• указываем внешний порт (один или диапазон), а затем вводим те же значения для внутреннего порта;
• указываем локальный IP компьютера или другого устройства, для которого требуется проброс портов;
• жмём кнопку «Применить».

Маршрутизация

Настройка сети перестала быть прерогативой гиков и айтишников: на рынке появился огромный выбор устройств, призванных сделать лучше и комфортнее жизнь обычного человека.

Домашний парк сетевых девайсов может включать в себя как «ПК + смартфон + айпад», так и медиасервер, игровую консоль, телевизор, IP-камеру и даже холодильник, а роутер является сердцем домашней сети. Настроить ее – значит подключить эти устройства к D-Link DIR-300 физически: проводами или через WiFi. А затем обеспечить взаимодействие между ними и интернетом, установив правила доступа и трансляции на канальном и сетевом уровнях.

DHCP-сервер DIR-300 раздает всем устройствам IP-адреса и может работать как в динамическом, так и в статическом режиме. Настроить статические адреса необходимо, чтобы прописать маршрут, т. к. роутер для этого должен ассоциировать постоянный локальный IP-адрес с MAC-адресом заданного устройства.

Настройка параметров DHCP в D-Link D-300 производится на вкладке «Сеть — LAN». Здесь задается пул адресов и настраиваются связки MAC/IP.

Настройка правил маршрутизации доступна на вкладке интерфейса D-Link DIR-300 «Дополнительно — Маршрутизация».

Добавление устройства, для которого нужно заблокировать доступ к соцсетям

После создания перечня запрещенных к просмотру страниц социальных сетей выбрать сопряженные с роутером устройства, для которых предполагается закрытие доступа к созданному списку. Это делается в меню «Контроль доступа» («Access Control»):

• Подраздел контроля доступа «Узел». В англоязычной версии прошивки системы – «Host».
• При помощи клавиши «Добавить» («Add…») откроются графы для ввода устройств.

Все девайсы, подключенные к маршрутизатору, имеют индивидуальный IP-адрес. Соответственно, по нему их легко заблокировать в системе. Однако в подавляющем большинстве случаев IP у устройств динамический, так как редко кто присваивает им статический адрес. Следовательно, при каждом подключении IP меняется. Поэтому удобнее использовать стабильный физический адрес – MAC.

Следующим шагом выбираем «Режим» («Mode») – «MAC Address».
«Имя узла» («Host Description») прописывается на английском языке. Нужно написать короткое и понятное описание, например, «blocking_HP» или «blocking_LG»

Важно, чтобы пользователь из описания понимал, о каком девайсе речь.
В графу «MAC-адрес» («MAC Address») заносятся МАК адреса конкретных устройств, к которым относятся все вышеперечисленные действия, т.е. где не будут открываться те или иные страницы социальных сетей.

После этого сохранить настройки. Готовый список блокируемых социальных сетей в любой момент можно отредактировать или удалить.

Обход родительского контроля на роутере

Обход родительского контроля не представляет особой сложности, но для этого нужно знать принцип работы ограничения. Поскольку контроль осуществляется через уникальный МАС-адрес компьютера или телефона, достаточно сменить этот адрес, и программа уже не опознает устройство.

Как можно обойти «родительский контроль» на роутере? Сменить адрес можно в диспетчере устройств или в редакторе реестра, также можно поставить специальное приложение.

Маршрутизатор «TP-Link» предлагает установить на подключенные к его сети устройства контролирующий режим. Благодаря этому можно ограничивать перемещение по сети детей: запретить им доступ к неподходящим сайтам, разрешить к посещению только проверенные места или вовсе отключать интернет в некоторые часы.

Включаем функцию контроля пропускной способности на TP-LINK

Прежде чем перейти к настройке, нам нужно включить функцию контроля пропускной способности, и задать исходящую и входящую скорость, которую предоставляет наш интернет-провайдер.

Заходим в настройки роутера. В браузере переходим по адресу 192.168.1.1, или 192.168.0.1. Или, смотрите подробную инструкцию по входу в настройки роутеров TP-LINK. В зависимости от модели и версии прошивки, настройки могут отличатся. Так же, у многих настройки на английском, а у других на русском языке. Я скриншоты буду делать на английской версии, но названия пунктов меню буду еще писать на русском. Проверять я все буду на роутере Tp-Link Archer C20i.

В настройках маршрутизатора нужно открыть вкладку «Bandwidth Control» (Контроль пропускной способности), поставить галочку возле пункта «Enable Bandwidth Control» (Включить контроль полосы пропускания).

Возможно, у вас нужно будет еще выбрать «Line Type» (Тип линии). Ставим «Other» (Другая).

Задаем максимальную скорость: исходящую (с устройства в интернет), и входящую (когда что-то скачиваем с интернета на компьютер). Это та скорость, которую вам дает интернет-провайдер. Например, если провайдер дает 20 Мбит/с на загрузку и на выгрузку, то нам нужно эти 20 Мбит/с перевести в Кбит/с, и указать в соответствующие поля. Перевести очень просто: 20 Мбит/с * на 1024 Кбит/с = 20480 Кбит/с.

Теперь осталось только задать настройки ограничения скорости, которые нам необходимы. Как я уже писал выше, мы рассмотрим настройки ограничения для всех устройств, которые подключены к роутеру, и только для определенных устройств по IP-адресу.

Как настроить на маршрутизаторе отключение по расписанию

Родительский контроль такого типа требуется, например, чтобы предоставить доступ в Сеть всего на пару часов – вечером, когда уроки сделаны.

Если днем доступа в интернет нет, то и прогуливать школу, залипая в онлайн-игры дома, не имеет смысла: лучше прогулять ее в другом месте – например, в парке или каком-нибудь кафе.

Для начала необходимо перейти в настройки роутера и настроить DHCP сервер. Чтобы попасть в это меню, введите в адресной строке браузера IP-адрес, который указан в сопроводительной документации или на шильдике, наклеенном снизу на устройстве.

Как правило, это один из следующих адресов:

• 92.168.0.1;
• 192.168.1.1;
• 192.168.2.1.

По умолчанию логин и пароль, если вы его не меняли, одинаковые – это слово admin. Список устройств, которые подключаются к маршрутизатору, можно найти в разделе DHCP во вкладке «Список клиентов».

Как правило, кроме присвоенного IP, любой девайс транслирует и собственное название, поэтому вычислить его несложно.

Далее действуем в зависимости от того, как именно нужно настроить доступ в интернет. Если необходимо ограничить доступ всем клиентам локальной сети, достаточно создать одно-единственное правило – в разделе «Защита» во вкладке «Фильтрация адресов».Здесь необходимо указать:

• Рабочее время – интервал, на протяжении которого интернет будет доступен;
• IP-адрес – указать диапазон, в который попадают все ваши домашние устройства;
• Действие – разрешить.

В качестве примера раздачи wi-fi по времени: в домашней сети есть роутер-модем с сетевым адресом 192.168.1.1, стационарный комп (192.168.1.2), ноутбук (192.168.1.3), планшет (192.168.1.4) и пара смартфонов (192.168.1.5 и 192.168.1.6).

Нам необходимо разрешить ПК и ноутбуку круглосуточный доступ, планшету на пару часов вечером с 18:00 до 20:00 и запретить доступ смартфонам вообще. Следует установить такие настройки:

• 192.168.1.2 и 192.168.1.3 с 00:00 до 24:00 – разрешить;
• 192.168.1.4 с 18:00 до 20:00 – разрешить;
• 192.168.1.5 и 192.168.1.6 см 00:00 до 24:00 – запретить.

Как видите, придется создать всего 3 правила в настройках, что не отнимет много времени.

В случае, если устройства каждый раз при подключении к маршрутизатору получают новые IP-адреса, рекомендую воспользоваться функцией «Зарезервировать», чтобы раз и навсегда привязать конкретный адрес к определенному гаджету.

Блокировка сайта в роутере TP-Link

Владельцы роутеров TP-Link также могут заблокировать любой сайт, причем как для всех компьютеров сразу, так и для отдельных машин. Зайдя в настройки роутера (напомним, что для этого в браузере нужно перейти по адресу 192.168.0.1 или 192.168.1.1) перейдите во вкладку «Access Control» –-> «Target». Сейчас мы создадим список сайтов, которые будем блокировать. Для этого нажмите на кнопку «Add New».

В выпадающем списке «Mode» выберите параметр «Domain Name» (так, мы будем блокировать сайты по домену, а не по IP адресу).

В окошке напротив пункта «Target Description» пропишите любое название правила блокировки на английском языке. Например, «blocking vk» или «blokirovka saitov».

В полях напротив пункта «Domain Name» нужно указать адреса всех сайтов, которые Вы хотите заблокировать (без http:// и https://). Нажимаем «Save».

Мы создали список сайтов, доступ к которым будем блокировать. Его можно удалить или отредактировать при помощи специальных кнопок.

Вы можете создать несколько списков (правил) блокируемых сайтов. В последствии к каждому отдельному устройству можно будет применять свое правило.

Хоть список с сайтами уже и готов, они еще не заблокированы. Для того чтобы заблокировать сайты, нужно добавить устройства, к которым будет применяться созданное нами правило.

Перейдите в раздел «Access Control» –-> «Host» и нажмите на «Add New».

Вы выпадающем списке «Mode» выберите пункт «MAC Address».

В окошке напротив пункта «Host Description» прописываем название устройства, доступ к сайтам с которого будет запрещен. Например, «blocking_PC1» или «blokirovka PC Antona».

В поле «MAC Address» пропишите MAC-адрес устройства (компьютера, ноутбука, планшета) с которого нельзя будет посетить заблокированные сайты. Как узнать MAC адрес мы уже рассказывали.

Нажмите на «Save».

Помимо MAC-адреса можно блокировать устройства и по IP-адресу. Для этого в списке «Mode» выбираем не «Domain Name», а «IP Adress». В этом случае нужно указывать не MAC-адресс устройства, а диапазон IP-адресов.

Мы создали список блокируемых сайтов и добавили устройство. Теперь сопоставим все это в настройках роутера. Переходим в «Access Control» —> «Rule» и устанавливаем флажок напротив пункта «Enable Internet Access Control».

Убедитесь что напротив пункта «Deny the packets specified…» установлен селектор.

Нажмите «Save», после этого нажмите «Add New».

В окошке напротив «Rule Name» введите понятное название.

Выберите уже добавленное ранее устройство в поле «Host».

Выберите уже созданный ранее список блокируемых сайтов в поле «Target».

Дальше можно настроить блокировку сайтов по времени (например, с 8 утра до 6 вечера), а можно оставить все как есть.

Нажмите «Save».

На этом процедура настройки роутера завершена. Вы знаете, как заблокировать сайт на роутере TP-Link. Мы создали правило блокировки, таких правил можно создать много. Вы также имеет возможность редактировать, включать, отключать и удалять уже созданные правила.

Сайты, которые мы заблокировали с помощью роутера, не будут открываться на выбранных устройствах до тех пор, пока Вы не отключите или не удалите созданное в настройках роутера правило.

Как быстро закрыть доступ к сайту

Начнем с самого простого. У нас есть роутер Mikrotik, утилита winbox и желание конкретному пользователю установить запрет на посещение определенного сайта. В моем примере это будет запрет на доступ к сайту одноклассники — ok.ru. Подключаемся к роутеру и идем в раздел IP -> Firewall, открываем вкладку Address List:

Нажимаем на + и создаем список для блокировки сайта:

Мы заполнили 2 поля:

1. Name — имя списка. Может быть любым.
2. Address — адрес сайта. Параметр может принимать значения как ip адреса, так и доменного имени.

После добавления списка с адресом в виде доменного имени, происходит автоматический резолв имени в ip адрес. После этого создаются динамические записи в списке уже из конкретных IP адресов. Эти IP адреса берутся из записей типа A в DNS.

У сайта может быть несколько разных доменных имен. Они могут резолвиться в разные IP адреса, так что имеет смысл добавить в список все домены, которые вам известны.

Я добавил на всякий случай адрес odnoklassniki.ru, но по факту в этом нет смысла, так как он резолвится в те же самые ip адреса, что и ok.ru. Новых динамических записей не добавилось.

Теперь настраиваем правило блокировки с использованием созданного ранее списка. Для этого идем на вкладку Filter Rules и добавляем новое правило.

• Chain — forward. Цепочка для транзитных пакетов, которые идут через роутер. В том числе все, что проходит из локальной сети.
• Src. Address — 192.168.13.16. IP ардес, для которого будет работать блокировка. Если хотите заблокировать сайт для всех, можно просто не заполнять это поле. Вместо ip адреса можно указать разом всю подсеть — 192.168.13.0/24.
• Protocol — tcp. Если не указывать протокол, то тоже будет работать блокировка, но чем более конкретно указано правило, тем лучше в общем случае.

Переходим на вкладку Advanced и указываем там список odnoklassniki, который создали ранее.

Далее открываем вкладку Action.

Тут все просто — отбрасываем указанные пакеты, отправляя в ответ ошибку icmp — icmp-network-unreachable. На время отладки можете поставить галочку log, чтобы в логе видеть все сработанные правила с блокировкой социальной сети.

Для того, чтобы правило блокировки работало, его необходимо разместить в списке выше правила, разрешающего трафик из локальной сети в интернет. У меня примерно так получилось.

На этом основная настройка закончена. В данный момент правило по фильтрации сайта уже работает. Мы с помощью стандартных средств mikrotik смогли заблокировать ok.ru. Это нетрудно проверить на клиенте. При попытке открыть адрес сайта популярной соц. сети он получит следующее сообщение в браузере.

В данном случае мы в ручном режиме сделали блокировку сайта конкретному пользователю. Если у вас таких сайтов и пользователей много, процесс надо по-возможности автоматизировать.

Обновление прошивки

Немногие роутеры из этой ценовой категории умеют обновлять прошивку по воздуху, но у D-Link DIR-825 такая возможность имеется. Соответствующая функция доступна во вкладке «Система» в разделе «Обновление ПО». Вам следует более-менее регулярно заходить сюда и нажимать кнопку «Проверить обновления» – если на сервере производителя будет обнаружена свежая прошивка, обновление будет выполнено автоматически.

В некоторых случаях более предпочтительным способом может стать ручное обновление микропрограммы (например, вы хотите перейти на более низкую версию прошивки).

Скачать её можно с официального сайта компании, кликнув по кнопке «Загрузки», выбрав нужную версию и нажав кнопку «Скачать». Здесь же можно ознакомиться с изменениями в конкретной версии микропрограммы.

Чтобы прошить роутер, кликните по пункту «Локальное обновление».

Настройка блокировки на роутере

В этом разделе подробно будет рассказано, как с помощью настроек самого маршрутизатора ограничивать интернет. Практически все действия идентичны и отличаются лишь некоторыми мелочами. Для примера были взяты роутеры самых популярных производителей: TP LINK, Asus и ZyXEL.

TP-Link

Так как это наиболее популярный производитель, у многих встает вопрос: как в роутере тп линк ограничить доступ устройств. В таких роутерах практически в каждой современной модели есть настройка «Контроль доступа». Она помогает запретить доступ к определенным ресурсам или разрешить посещение только некоторых сайтов.

Настройка целей

Чтобы настроить цель, требуется:

1. Войти в общие настройки, найти «Контроль доступа» и войти в него;
2. Далее открывается подпункт «Цель», в которой создается правило блокировки на кнопку «Создать»;
3. В параметрах режима выбирается доменное имя, а в поле ниже вписывается описание правила. В нем можно написать все, что угодно. В поле «Доменное имя» необходимо вписать адрес ресурса, который требуется заблокировать.

Важно! Не обязательно прописывать адрес полностью. Достаточно написать vk и тогда не только социальная сеть Вконтакте, но и все сайты, содержащие в себе это название, будут заблокированы

После этого следует определить устройства, для которых правила будут работать

После этого следует определить устройства, для которых правила будут работать.

Настройка узлов

В процессе настройки выполняется ряд действий:

1. Переход в раздел «Контроль доступа» и выбор другого подраздела — «Узел»;
2. Нажатие кнопки «Добавить новую…»;
3. Здесь можно указать адреса IP, если они статические, но лучше выбрать блокировку по MAC-адресу;
4. Для этого выбирается соответствующий режим, придумывается любое описание и вводится MAC-адрес устройства для его блокировки.

Включение

После того как параметры блокировки будут настроены, ее необходимо активировать. Для этого нужно:

1. Перейти в «Контроль доступа» и выбрать пункт «Правило»;
2. Установить галочку напротив «Управление контролем доступа к Интернет»;
3. Сохранить изменения;
4. Прокрутить страницу вниз и нажать «Добавить новую…»;
5. Дать правилу название и выбрать созданные ранее узлы и цели;
6. Сохранить измерения и перезапустить роутер.

ZyXEL

На роутерах данной фирмы есть два инструмента, позволяющих ограничивать доступ к интернету и отдельным ресурсам. Это SkyDNS и Яндекс.DNS. Второй не поддерживает ручное составление списка и блокирует только вредоносные сайты из своей базы данных. Именно поэтому далее будет рассмотрен первый инструмент.

Регистрация в SkyDNS

Для регистрации требуется перейти в веб-интерфейс настроек роутера и перейти на вкладу Безопасности. Наверху можно выбрать «SkyDNS». Если пользователь еще не работал в нем, то сервис предложит произвести регистрацию. После окончания регистрации требуется вернуться в настройки маршрутизатора и произвести манипуляции там.

Настройка роутера

Возможности сервиса позволяют блокировать целые категории сайтов, например, соцсети. Для этого производится переход на вкладку «Фильтр» и устанавливаются птички напротив соответствующих категорий. Если требуется запретить лишь отдельные сайты, то необходимо перейти в «Домен» и найти там «Черный список», в который адреса и вписываются.

Asus

Производители роутеров Asus не позаботились о том, чтобы их клиенты могли управлять интернетом и ограничивать доступ к сайтам. В прошивке имеется категория «Родительский контроль», но она не может решить проблему в полной мере. С ее помощью блокируется доступ на время для определенных устройств.

В статье был разобран вопрос о том, как ограничить по времени доступ к интернету через роутер и дистанционно закрыть сеть от доступа со стороны. Аналогичным образом настраиваются и другие роутеры по типу D Link, Tenda и др

Закрывать доступ в интернет важно не только любопытным детям, но от несанкционированного входа посторонних лиц, которые могут нанести вред сети

Прошивка DIR-300

Прежде всего, немного о том, почему лучше сделать обновление прошивки роутера, чем не делать этого:

• Купленный Вами в магазине роутер DIR-300, с огромной вероятностью имеет одну из первых версий прошивок. Производитель, в нашем случае это D-Link, регулярно выпускает новые версии, в которых исправляются различные ошибки, сказывающиеся на работе устройства (разрывы соединения, роутер режет скорость, сбиваются настройки). Поэтому, обновив прошивку перед настройкой роутера, Вы сможете избежать многих проблем.
• Сама прошивка роутера не представляет особых сложностей и доступна любому, даже «чайнику». Главное, чтобы было нормальное руководство. Перед Вами именно такое.

Первый шаг (при условии, что роутер уже подключен) — запустить любой Интернет-браузер на компьютере и ввести в адресную строку следующий адрес: 192.168.0.1, после чего нажать Enter.

У Вас попросят ввести имя пользователя и пароль. Стандартные логин и пароль для всех D-Link DIR-300 — admin (т.е. в оба поля пишем одно и то же — admin). После входа, Вас попросят сменить используемый по умолчанию пароль в целях безопасности. Сделайте это, чтобы никто посторонний не мог изменять настройки Вашего беспроводного маршрутизатора.

Следующее, что Вы увидите — интерфейс настройки роутера, который, в зависимости от аппаратной ревизии и текущей прошивки может иметь различный внешний вид.

В данной инструкции не рассматривается настройка DIR-300 B1-B3 (они совсем уж старые и их владельцы, как правило, уже научились их настраивать). Поэтому рассмотрим, как обновить прошивку в последних двух вариантах.

1. Для прошивок 1.3 следует зайти в «Настроить вручную», выбрать вкладку «Система», а уже в ней — обновление ПО. Затем следует нажать «Обзор», указать путь к файлу новой прошивки (как скачать новую прошивку было описано ранее)
2. Для прошивок 1.4 нужно выбрать пункт «Расширенные настройки», затем на вкладке «Система» нажать стрелку вправо (там изображенную), выбрать пункт Обновление ПО, после чего нажать «Обзор» и указать путь к файлу новой прошивки.
3. Нажать кнопку «Обновить»

После этого остается лишь дождаться окончания процесса прошивки роутера.

Заключение

Материала в интернете по Микротику много. Я сам пока разбирался в данном вопросе перечитал кучу статей. И все они какие-то недоделанные. Либо вопрос слабо раскрыт, либо что-то вообще не работает. Не знаю, в чем причина такой ситуации. Возможно что-то меняется в настройках и информация становится неактуальной. Сходу у меня не заработала фильтрация на основе Layer7 Protocols, пришлось повозиться, покопаться в regexp, в правилах, в их расположениях. Надеюсь мой материал немного исправит данную ситуацию.

Буду рад любым замечаниям к статье, так как сам учусь в процессе написания. В своей работе лично я не использую какие либо ограничения доступа к сайтам, так как считаю это бесполезным занятием. Но многие пользуются, поэтому разбираться в этом вопросе считаю полезным делом. К тому же эти блокировки с помощью микротика могут быть актуальны дома для ограничения доступа детей к нежелательным сайтам. Так же можно по расписанию отключать доступ к youtube, к примеру, после 22 часов.

Напоминаю, что данная статья является частью единого цикла статьей про Mikrotik.

Онлайн курcы по Mikrotik

Если у вас есть желание научиться работать с роутерами микротик и стать специалистом в этой области, рекомендую пройти курcы по программе, основанной на информации из официального курcа MikroTik Certified Network Associate. Помимо официальной программы, в курcах будут лабораторные работы, в которых вы на практике сможете проверить и закрепить полученные знания. Все подробности на сайте Курcы по ИТ.

Стоимость обучения весьма демократична, хорошая возможность получить новые знания в актуальной на сегодняшний день предметной области. Особенности курcов:

• Знания, ориентированные на практику;
• Реальные ситуации и задачи;
• Лучшее из международных программ.

• Базовая настройка роутера mikrotik на примере RB951G-2HnD.
• Настройка Capsman в Mikrotik для организации бесшовного Wifi.
• Организация резервирования канала в интернет на базе роутера Микротик.
• Быстрая и простая настройка firewall на микротике.
• Как я проходил обучение по микротику по программе mtcna и получил сертификат.