Ограничиваем доступ ребенку и другим пользователям к интернету через wi-fi роутер

Как включить и настроить гостевую Wi-Fi сеть?

С созданием гостевой сети сможет справиться даже неопытный пользователь. Для этого не нужна помощь интернет-провайдера или новый дорогостоящий роутер. Скорее всего, подобная функция поддерживается вашим роутером, нужно только зайти в настройки и активировать ее.

Чтобы включить гостевую сеть, в первую очередь необходимо соединить роутер с ПК или ноутбуком с помощью кабеля, а затем узнать IP-адрес роутера. У разных моделей роутеров адреса отличаются. Узнать точный IP вашей модели роутера можно в инструкции или на наклейке, которая располагается на задней стороне роутера.

Далее нужно открыть любой браузер и ввести в адресную строку http:// и IP-адрес вашего роутера, например, http://192.168.1.1. Если вы сделали все правильно, то перед вами откроется страница, где у вас запросят логин и пароль. Если вы не меняли настройки, используемые по умолчанию, вероятнее всего логин и пароль будет выглядеть следующим образом:

• Логин: admin, пароль: admin.
• Логин: admin, пароль: 12345.
• Логин: admin, пароль: 0000.

Логин и пароль можно найти на самом роутере, на наклейке сзади. Там указан заводской логин и пароль.

После того, как вам удалось попасть в веб-интерфейс роутера, действовать нужно следующим образом:

1. Найдите в меню настроек пункт под названием «Гостевая сеть». На некоторых роутерах эта функция может называться «Гостевой доступ».
2. Далее нужно активировать эту функцию, поставив галочку или передвинув переключатель. После этого вам предложат дать название сети и придумать пароль для нее. Для шифрования соединения рекомендуется выбирать WPA или WPA2.
3. Найдите в меню пункт под названием «Разрешить гостям доступ к домашней сети» и убедитесь, что данная функция выключена. Если же эта функция активна, нужно снять галочку.
4. Найдите пункт «Разрешить гостям доступ к настройкам маршрутизатора» и снимите галочку напротив него.

Далее нужно сохранить все внесенные изменения и выйти из настроек роутера

Важно не только создать гостевую сеть, но и подключить к ней нужные устройства. Например, если у вас дома есть умный чайник или приставка, подключать их к основной Wi-Fi сети не рекомендуется

Блокировка видеохостинга

Использование для блокировки маршрутизатора обеспечивает надежное перекрытие доступа к порталу для пользователей домашней или корпоративной сетью.

Этот способ помогает избегать открытия определенных веб-адресов как на персональном компьютере, так и на смартфоне или другом устройстве, подключенном к интернету.

Есть несколько вариантов, как заблокировать ютуб на роутере. Предлагаем выбрать наиболее подходящий способ и применить его.

Напоминаем, что пользователь с большим опытом способен в большинстве случаев найти обходные маневры, поэтому выбранный вами метод должен отличаться надежностью.

TP-Link

Для начала рассмотрим, как заблокировать ютуб на роутере Tp-Link. Действуем в такой последовательности:

• открываем браузер, в адресную строчку вносим информацию «192. 168. 1. 1.», жмем клавишу «enter»;
• в открывшемся браузерном окошке представлена форма для прохождения авторизации. Вводим в нее действующие сведения;
• успешно завершив переход в учетную запись, попадаем на страничку с роутерными параметрами. В левой колонке располагается перечень с настройками, в которых выбираем пункт «parental control»;
• в разделе «родительский контроль» перемещаем ползунок в положение enable;
• выбираем основной компьютер, с которого будем включать запрет на посещение некоторых ресурсов. Здесь же сохраним доступ к сайтам, находящимся под запретом.

Блокировка через роутер Asus

Теперь посмотрим, как заблокировать ютуб через этот роутер

Обращаем внимание, что алгоритм имеет свои отличия:

1. в адресную строчку вписываем 192. 168. 1. 1.;
2. слева на экране находим разделы «Брандмауэр» и «Фильтр url-адресов», активируем их;
3. появляется специальное поле со знаком «+», куда вводятся ключевые фразы, по которым выполняется блокировка портала. Нажимаем на значок, вписываем в поле слово «ютуб», и роутер автоматически заблокирует переходы по любой ссылке, содержащей такой ключ. Чтобы сохранить внесенные изменения, нажимаем клавишу «применить».

Zyxel keenetic

На роутере Zyxel Keenetic настройка выполняется по-другому. Для установления контроля над доступом к ресурсам приходится использовать услугу Sky DNS.

Рассмотрим, как заблокировать YouTube на Keenetic:

1. открываем любой браузер, вводим уже известную цифровую комбинацию;
2. выполняем переход в настройки, выбираем раздел «безопасные», находим в нем нужное приложение;
3. указываем имя админа, роутерный пароль;
4. выбираем пункт «фильтр». Здесь сгруппированы сайты, на доступ к которым устанавливается запрет. Если войти через пункт «домены», появляется возможность блокировать избранные ресурсы;
5. находим ютуб в группе либо отдельно добавляем его в домен, сохраняем изменения, после чего сайт полностью блокируется.

Настройка правил запрета

Чтобы запретить YouTube на роутере, выполняем настройку правил, для чего нажимаем «Add New» и переходим на страницу, где совершаем необходимые действия.

Появляются следующие строки:

• MAC Address Current LAN – обеспечивает выбор IP адреса YouTube для блокировки;
• Allowed Domain Name –здесь можно указать не менее восьми IP;
• Website Description – есть возможность описать блокируемый сайт;
• Effective Time – в этом пункте указывается временной интервал, на блокировки приложения YouTube на роутере;
• Status – здесь есть выбор подходящего варианта. В разделе Disabled открывается доступ ко всем адресам YouTube, выбранным для блокировки за исключением обозначенных. А через Enabled перекрывается доступ к порталам, кроме отмеченных в перечне.

Если интересуетесь, как выполняется блокировка рекламы YouTube на роутере, перенаправьте HTTP-запрос рекламного сайта на адрес 0.0.0.0. Для этого активируйте блокировку на шлюзовом уровне, указав в разделах адреса сетей Яндекс, Гугл и другие.

Чтобы заблокировать ютуб через Hosts, в строке файла впишите 127. 0. 0. 1 vk.com, сохраните все внесенные изменения, нажав соответствующую клавишу.

Способы ограничения для конкретных случаев

При желании каждый владелец роутера может ограничить доступ к интернету не только незнакомым людям, но также и членам своей семьи. Главное, разобраться в алгоритме действий и уже через 10 минут человек будет полностью контролировать работу личной беспроводной сети.

Для конкретных устройств

При желании владелец Wi-Fi роутера может ограничить доступ к сети определенным устройствам.

Для этого необходимо выполнить ряд несложных действий:

• Получить MAC-адрес устройства. Зайти в меню роутера, открыть раздел «Настройки» и выбрать вкладку «DHCP-сервер». В новом окне отобразится информация об устройствах, подключенных к модему, а также их IP-адреса.
• Открыть вкладку «Резервация адресов». Здесь указывают IP для MAC-адреса, которые берут из раздела «DHCP-сервер».
• Перейти на вкладку «Пропускная способность». Она позволяет задавать правила пользования для каждого IP-адреса. В случае необходимости можно включать или выключать режим максимальной скорости для входящего и исходящего трафиков.

Представленная инструкция не включает сложных параметров, поэтому ограничивать доступ к интернету для других устройств сможет даже начинающий пользователей.

Родительский контроль для ребенка

Каждый родитель пристально следит за своим ребенком и тем, сколько времени он проводит в интернете. Отсутствие контроля может привести к нарушению психики, формированию неправильных жизненных приоритетов и другим серьезным проблемам.

Среди существующих способов решения задачи самым простым является родительский контроль, который можно задать в настройках роутера. Разработчики предусмотрели различные варианты управления доступом к интернету, среди которых отключение по расписанию.

Для этого следует открыть Google Chrome, Opera или любой другой браузер, ввести в адресной строке IP-адрес устройства, который нанесен на задней панели или указан в сопроводительной документации.

Затем осуществляется переход по пути «Настройки» – «DHCP сервер» – «Список клиентов» – «Название устройства». Чтобы открыть доступ ребенку к интернету на определенное время, нужно выполнить ряд действий: выбрать вкладку «Фильтрация адресов», а затем перейти в раздел «Защита».

Далее следует прописать определенные параметры: рабочее время, IP-адрес (маршрутизатора и планшета/ноутбука ребенка), выбрав действие «Разрешить». К примеру, 192.168.1.7 (адрес роутера) с 00.00 до 24.00 – разрешить и 192.168.1.8 (устройство ребенка) с 17.00 до 19.00 – разрешить. Таким образом, роутер будет работать круглосуточно, но подключиться к нему дети смогут только в установленное родителями время.

Пользователю необходимо войти в настройки роутера, выбрать вкладку «Родительский контроль» и установить переключатель в положение «Enabled». Затем определяется родительское устройство – для этого достаточно скопировать его MAC адрес из поля MAC Address of you PC в поле MAC Address of Parental PC.

Чтобы система работала правильно, достаточно просто нажать кнопку «Add new» и указать несколько дополнительных параметров, которые будут относиться непосредственно к возможностям ребенка:

• Mac address of Children PC – перенести из настроек DHPC сервера, выявив устройство по названию;
• Allowed Domain Name – ввести полное или частичное название сайта;
• Effective Time – задать интервал действия ограничений;
• Status – установить галочку напротив «Disabled».

Для активации настроек достаточно нажать «Сохранить» и перезагрузить маршрутизатор. Если их нужно подкорректировать, то достаточно войти в меню и изменить нужный параметр.

Никогда не поздно навести порядок в настройках домашней сети: разрешить или запретить к ней доступ, задать функцию родительского контроля и многое другое. Подобная предусмотрительность позволит избежать серьезных проблем и подарит чувство защищенности, обеспечив еще более комфортное пользование сетью.

Отключаем всю рекламу в интернете на всех устройствах

Мы уже давно пользуемся блокировщиками рекламы, но при этом терпим некоторые неудобства, самое основное из которых — не блокируется реклама в играх на смартфонах. Кроме этого, модуль Adblock, устанавливаемый в Chrome, сильно тормозит загрузку сайтов, а Яндекс Директ и вовсе не блокирует. Недавно Adguard, второй крупнейший сервис по блокировке интернет-рекламы, предложил лёгкое решение от назойливых баннеров — антирекламные DNS серверы.

Суть этой технологии в следующем: реклама вырезается не в момент загрузки web-страниц, проходя через прокси, а в момент обработки DNS-запросов, то есть когда браузер пытается достучаться до сервера с именем вроде an.yandex.ru. Образно говоря, когда интернет-браузер пытается вызвать адрес рекламного блока, сервер Adguard говорит: «вот он я», и выдаёт нули вместо баннеров. Конечно, сама технология намного сложнее, она учитывает дизайн рекламы, чтобы не рушить разметку веб-страниц, но смысл тот же: в отличии от Adblock, антирекламные DNS-серверы Adguard не тратят ресурсы клиентского устройства и работают значительно быстрее.

Преимущества Adguard DNS:

• Блокировка работает для всех устройств в домашней сети: для смартфонов, ноутбуков, компьютеров.
• Блокирует рекламу в играх
• Не определяется скриптами на сайтах (вы не увидите просьбу владельцев сайта отключить блокировку рекламы)
• Не потребляет ресурсов компьютера/смартфона
• Можно заблокировать «сайты для взрослых»
• Поддерживается шифрование запросов DNS для более высокой приватности
• Это бесплатно!

Недостатки Adguard DNS:

• Не блокирует рекламу в роликах на Youtube
• Чтобы включить/отключить блокировку, нужно менять сетевые настройки
• Иногда на месте рекламных баннеров возникают пустые вставки с ошибкой «не удаётся отобразить страницу».
• Модель бизнеса Adblock понятна — они продают рекламным сетям «исключения» из бан-списков. На чём зарабатывает Adguard DNS, не понятно.

Для каждого из домашних устройств вы можете выбрать свой уровень фильтрации, например чтобы на детских планшетах отключить баннеры и взрослый контент, на рабочем компьютере достаточно будет отключить только рекламу, а на разных NAS-ах и вовсе ничего блокировать не надо.

Самое главное — Adguard DNS можно использовать вместе с Adblock по принципу двойной обороны. Друг другу эти две технологии не мешают, а скорее даже дополняют, ведь на момент подготовки статьи, Adguard DNS даже умел блокировать Яндекс Директ. Давайте посмотрим, как меняется интернет при использовании блокировщиков рекламы.

А теперь давайте посмотрим, как Adblock потребляет память компьютера, для чего в Microsoft Edge откроем следующие вкладки:

• market.yandex.ru
• rbc.ru
• mail.ru
• lenta.ru
• zen.yandex.ru
• auto.ru
• avito.ru

По затратам памяти блокировщик Adblock потребляет больше, чем весит сама реклама, и это — основное ограничение, которое заставляет отказываться от данного плагина в пользу других решений.

Со смартфона блокировка работает через пень колоду: реклама то блокируется, то нет, причём это относится как к браузеру, так и к играм и прочим приложениям. Ситуацию можно выправить, если поставить рекомендуемые разработчиками сервисов Adguard браузеры — Яндекс.браузер и Samsung Internet, оба можно считать достойной заменой поднадоевшему Chrome, так что выбирайте любой. А вот с играми никакого надежного способа отключить рекламу не нашлось, но иногда она всё же пропадает, и в такие моменты телефон не хочется выпускать из рук.

Заключение

На своей презентации для прессы 6 декабря 2018 г. компания Keenetic демонстрировала обновленную версию компонента бесшовного роуминга и интерфейс модульной сети. В реальном времени к одной сети было подключено более 20 смартфонов гостей, которые перемещались по большому зданию и могли посмотреть на скорость переключения между точками доступа. Типичное время составляло 280 мс, что значительно меньше, чем в нашем тестировании, но всё же достаточно много. Для домашнего использования уже сейчас имеющийся функционал — это огромнейший плюс, который поможет навести порядок в Wi-Fi инфраструктуре.

Что касается бизнес-применения, то конечно надо дождаться компонента «Модульная сеть» и оценить его работу вместе с сегментацией, фильтрацией доступа, политиками безопасности и прочим. Будет возможность — сделаем, оставайтесь с нами!

Касательно блокировки рекламы, то с первых дней, как появились подобные решения, позиция HWP была неизменной: блокируйте её всеми удобными средствами! Если вы до сих пор этого не сделали, то самое время попробовать нанести по ней централизованный удар, заблокировав доступ баннерам сразу ко всем устройствам в вашем доме.

Михаил Дегтярёв (aka LIKE OFF)

13/12.2018