Популярная серия бюджетных маршрутизаторов из Латвии на базе RouterOS предоставляет пользователям широкие возможности по настройке. Сегодня я подробно рассмотрю возможности mikrotik по блокировке сайтов, рекламы, социальных сетей, по созданию списка запретов на доступ. Все эти средства присутствуют в роутерах из коробки и не требуют специальных знаний для настройки, кроме стандартных средств управления.

Начнем с самого простого. У нас есть роутер Mikrotik, утилита winbox и желание конкретному пользователю установить запрет на посещение определенного сайта. Подключаемся к роутеру и идем в раздел IP -> Firewall , открываем закладку Filter Rules :

Нажимаем на + и добавляем новое правило блокировки сайта:

На первой вкладке General заполняем:

  1. Указываем цепочку Forward.
  2. Указываем адрес пользователя, которому будет закрыт доступ к сайту.
  3. Выбираем протокол TCP.

В поле Content указываем адрес сайта, который нужно заблокировать, например vk.com. Переходим на вкладку Action :

Здесь выполняем следующие действия:

  1. В поле Action выбираем reject.
  2. В пункте Reject With указываем tcp reset.
  3. Нажимаем OK.

На этом основная настройка закончена. В данный момент правило по фильтрации сайта уже работает. Мы с помощью стандартных средств mikrotik смогли заблокировать vk.com. Это нетрудно проверить на клиенте. При попытке открыть адрес сайта популярной соц. сети он получит следующее сообщение в браузере chrome:

В данном случае мы в ручном режиме сделали блокировку сайта конкретному пользователю. Если у вас таких сайтов и пользователей много, процесс надо по-возможности автоматизировать.

Черный список сайтов для фильтрации

Давайте создадим отдельно список сайтов и укажем его в правиле, чтобы не создавать запрет для каждого имени отдельно. Сделать это не сложно. Для этого опять идем в раздел IP -> Firewall , открываем вкладку Layer7 Protocols и нажимаем «+» для добавления списка:

В поле regexp необходимо ввести регулярное выражение для организации списка сайтов. Я сам лично не умею составлять правильно регулярные выражения, поэтому приходится их искать в интернете. Подавляющее большинство регулярок, которые я нашел, у меня не заработали. Привожу вам список видеохостинга для блокировки в виде регулярного выражения, которое заработало лично у меня:

^.+(youtube|rutube|smotri).*$

Список можно расширить, добавляя значения в скобках через знак вертикальной палки, что означает логическое «или».

После составления списка, включаем его в правило. Как создать правило я уже рассказал в первой части статьи. В данном случае отличие будет только в одном пункте:

Вместо поля Content выбираем название нашего списка для блокировки video в поле Layer7 Protocol .

Если у вас настроен firewall на микротике и в нем присутствуют какие-то правила, то текущее правило блокировки нужно правильно разместить в списке, чтобы оно работало. Например, у меня есть материал на тему . Там есть правила:

Разрешаем установленные подключения add chain=input action=accept connection-state=established add chain=forward action=accept connection-state=established

Текущее правило блокировки списка сайта на основе Layer7 Protocol должно стоять выше этого правила, иначе оно не будет работать. Я не до конца понял, почему, но я провел достаточно много тестов, чтобы убедиться, что его реально надо ставить выше. Ну и, разумеется, оно должно стоять выше правила, разрешающего соединения forward из локальной сети.

В этом правиле блокировки в поле Src.Address вы можете указать конкретный ip пользователя, можете указать всю подсеть, либо вообще оставить поле пустым для запрета выхода на закрытые сайты всему транзитному трафику маршрутизатора, в независимости от его источника.

Вот как у меня выглядит список моих правил на фаерволе с учетом добавленного правила блокировки:

Тут я блокирую доступ c тестового ip адреса. Все остальные правила похожи на те, что я описывал в своей статье по настройке простого фаервола на микротике, ссылку на которую я приводил выше.

Вы можете включить логирование заблокированных соединений с сайтами из списка на вкладке Action самого правила:

Mikrotik будет генерировать подобные логи:

Эти записи вы можете перенаправить на , чтобы потом анализировать статистику срабатывания правила. Для удобства, эти правила можно разделить по сайтам, по пользователям и т.д. В общем, поле для контроля работы правила обширное.

Запретить социальные сети в mikrotik

Так как мы научились составлять списки для блокировки сайтов, на основе этой информации легко закрыть доступ в социальные сети одним правилом. Для этого как и ранее добавляем регулярное выражение со списком соц сетей:

Текст регулярки:

^.+(vk.com|vkontakte|odnoklassniki|odnoklasniki|facebook|ok.ru).*$

Выбираем как и ранее адреса источников для блокировки и добавляем правило. Все, этого достаточно для того, чтобы заблокировать социальные сети у пользователей. А включив логи, сможете еще и следить за тем, кто время от времени пытается в них зайти.

Блокировка рекламы средствами mikrotik

С помощью изученного средства по ограничению доступа к сайтам достаточно просто блокировать рекламу. Для примера рассмотрим вариант по блокировке рекламы в Skype. Так как я знаю адреса серверов, куда скайп лезет за рекламой, я могу его заблокировать в mikrotik. У меня есть список:

Rad.msn.com apps.skype.com vortex-win.data.microsoft.com settings-win.data.microsoft.com

Это адреса, откуда загружается реклама. Списки эти могут меняться время от времени, нужно периодически проверять и обновлять. Самому подготовить список рекламных адресов для конкретного сервиса можно, к примеру, с помощью настройки собственного и включения логирования запросов.

^.+(rad.msn.com|apps.skype.com|vortex-win.data.microsoft.com|settings-win.data.microsoft.com).*$

Добавляем новое правило, подключаем к нему список, созданный ранее и наслаждаемся работой скайпа без рекламы.

Заключение

Материала в интернете по Микротику много. Я сам пока разбирался в данном вопросе перечитал кучу статей. И все они какие-то недоделанные. Либо вопрос слабо раскрыт, либо что-то вообще не работает. Не знаю, в чем причина такой ситуации. Возможно что-то меняется в настройках и информация становится неактуальной. Сходу у меня не заработала фильтрация на основе Layer7 Protocols, пришлось повозиться, покопаться в regexp, в правилах, в их расположениях. Надеюсь мой материал немного исправит данную ситуацию.

Буду рад любым замечаниям к статье, так как сам учусь в процессе написания. В своей работе лично я не использую какие либо ограничения доступа к сайтам, так как считаю это бесполезным занятием. Но многие пользуются, поэтому разбираться в этом вопросе считаю полезным делом.

Онлайн курсы по Mikrotik

Если у вас есть желание научиться работать с роутерами микротик и стать специалистом в этой области, рекомендую пройти курсы по программе, основанной на информации из официального курса MikroTik Certified Network Associate. Помимо официальной программы, в курсах будут лабораторные работы, в которых вы на практике сможете проверить и закрепить полученные знания. Все подробности на сайте . Стоимость обучения весьма демократична, хорошая возможность получить новые знания в актуальной на сегодняшний день предметной области.

Помогла статья? Есть возможность автора

  • на примере RB951G-2HnD.
  • Настройка для организации бесшовного Wifi.
  • Организация в интернет на базе роутера Микротик.
  • Быстрая и простая .

Выполнить поставленную задачу, особенно если предусматривается при этом творческая работа, можно, если не отвлекаться на разные уведомления и сообщения. А кроме того, мы часто сами не контролируем себя и буквально "зависаем" на страницах социальных сетей и других сайтов. А потом с удивлением обнаруживаем, что дедлайн подходит к концу, а задача так и не выполнена. Бороться с такой прокрастинацией можно, просто заблокировав социальные сети. Эта статья поможет вам ответить на вопрос о том, как заблокировать социальные сети на компьютере.

Это программа для блокировки соцсетей для компьютера и для смартфона умеет синхронизировать данные между устройствами и анализировать то, как пользователь работает: какие сайты посещает, пользуется ли мессенджерами. По результатам этого анализа будут представлены графики и диаграммы, на которых показано время работы и время безделия. Авторы приложения уверены, что зная, что на компьютере установлен такой шпион, пользователи сами не будут открывать социальные сети.

  • Forest ( iOS / Android )

Это мобильное приложение не поможет заблокировать соцсети - оно заблокирует использование смартфона - как Android-гаджета, так и iPhone, на некоторое время. В настройках программы пользователь указывает, сколько времени он готов провести без смартфона, после чего программа запускается и на экране начинает расти дерево. Любые действия со смартфоном убивают это дерево. Такая геймификация, скорее, напоминает детскую игру в тамагочи, но разработчики считают, что эта визуализация позволит хотя бы на некоторое время отказаться от смартфона. В приложении доступна подробная статистика того, как пользователь отказывался от смартфона.

Это приложение для компьютера умеет блокировать социальные сети, прежде всего, Facebook, а также видеохостинг YouTube. Если вы ищите ответ на вопрос о том, как заблокировать доступ к социальным сетям, то это приложение поможет вам, прежде всего потому, что оно блокирует доступ к самым "времяпожирающим" социальным сервисам.

В настройках программы можно установить время, на которое сайт будет заблокирован. Минимальное время 1 час, максимальное - 7 дней. Причем программу удалить с компьютера во время активного периода блокировки нельзя, равно как и нельзя отменить саму блокировку. На сегодняшний день существует версия только для компьютеров, работающих под управлением Windows. Кроме бесплатной версии Facebook Limiter есть еще версия Pro, в ней доступно больше настроек, ее цена стартует с $14.99.

Эта небольшая программа будет отличным решением для тех, кто хочет заблокировать доступ к социальным сетям. Более того, она позволяет также закрыть доступ к некоторым сайтам блогов, новостным ресурсам и другим платформам. По умолчанию программа блокирует доступ к Facebook, Twitter, "ВКонтакте", LiveJournal, YouTube, Flickr и целому ряду других сайтов. Удобно, что приложение не требует установки - достаточно просто его запустить и нажать большую красную кнопку в его окне. В настройках программы можно поменять список блокируемых сайтов. Самое интересное, что системы разблокировки в BlockItFor.Me попросту нет. Чтобы попасть на заблокированный сайт, нужно выполнить множество шагов, ввести много кодов и пройти проверки. Спасти от этого сможет разве что перегрузка компьютера. Поэтому перед установкой программы, подумайте, хотите ли вы добиться такой жесткой блокировки? Хотя запустить приложение на экранах некоторых нерадивых сотрудников, наверное, стоило бы.

Как заблокировать сайт на любом компьютере для того, чтобы закрыть для пользователя доступ на страницы заблокированного сайта в браузере. Подавляющее большинство сайтов в интернете предоставляют пользователям полезную информацию. Порой возникает необходимость для ограничения доступа к некоторым сайтам в интернете.

Причины могут быть самые разные. Чаще всего родители пытаются оградить подрастающее поколение от доступа к некоторым ресурсам в интернете. В интернете, кроме откровенно вредных и опасных сайтов, есть сайты социальных сетей, на которых пользователи проводят довольно много времени. В это время они отвлекаются от учебы или работы.

Как заблокировать сайт, чтобы он не открывался? Это можно сделать разными способами: с помощью внесения записей о сайтах в системный файл hosts на компьютере, использование блокировки сайтов в антивирусных программах и брандмауэрах, с помощью специализированных программ, использование функции родительского контроля, сервиса DNS, при помощи расширений в браузерах, при помощи блокировки в роутере.

Некоторые из рассмотренных в статье способов, позволяют заблокировать только отдельные сайты, с помощью других способов блокируется доступ к определенным категориям: сайтам для взрослых, социальным сетям, азартным играм и т. д.

Как заблокировать сайт через файл hosts

Самый простой и надежный способ для блокировки веб-сайта на любом компьютере под управлением Windows: заблокировать сайт с помощью файла hosts. Суть этого метода следующая: в файл hosts вносятся записи для осуществления блокировки определенных сайтов, после этого данные сайты становятся недоступными, после попытки перехода на сайт из любого браузера. Блокироваться будут только определенные сайты, записи о которых были добавлены в файл hosts, остальные сайты в интернете будут доступны.

Вместо заблокированного сайта откроется пустая страница браузера с сообщение о том, что браузеру не удается получить доступ к сайту.

Для внесения нужных записей, необходимо открыть файл hosts. Файл hosts находится по следующему пути:

C:\Windows\System32\drivers\etc\hosts

Файл hosts можно открыть с помощью Блокнота, внести в него изменения, а затем сохранить. Более подробно о внесении изменений в файл hosts можно прочитать .

Сразу после окончания стандартных записей в файле hosts, после последней строки с решеткой, с новой строки сначала нужно ввести IP адрес «127.0.0.1» (без кавычек), а затем через пробел название сайта без протокола «http» или «https», например:

127.0.0.1 megogo.net

У некоторых сайтов могут быть зеркала с именем, начинающемся «www», поэтому такие сайты могут открываться по двум адресам: с «www» и без «www». Для более надежной блокировки подобных ресурсов, можно дополнительно внести название веб-сайта с «www». Поэтому сделайте примерно такую запись (на примере блокировки сайта Одноклассники.ру):

127.0.0.1 ok.ru 127.0.0.1 www.ok.ru

Посмотрите на этом изображении на пример добавления в файл hosts сайтов ВКонтакте и Одноклассники.

Если возникнут трудности с сохранением файла хостс, воспользуйтесь этой инструкцией. Это наиболее простой способ для внесения изменений в файл hosts:

  1. Пройдите по пути: C:\Windows\System32\drivers\etc\hosts
  2. Скопируйте файл hosts из папки «ect» на Рабочий стол.
  3. Внесите необходимые изменения в файл hosts.
  4. Скопируйте с заменой файл hosts с Рабочего стола в папку «ect».

После этого, при переходе на сайт, добавленный в файл hosts, пользователь увидит, что страница сайта заблокирована.

Как заблокировать сайт с помощью антивируса

В некоторых антивирусах присутствует возможность блокировки отдельных сайтов, например, в бесплатном антивирусе Avast Free Antivirus.

В настройках антивируса Avast Free Antivirus войдите в настройки «Веб-экрана». В разделе «Блокировка веб-сайтов» активируйте пункт «Разрешить блокировку веб-сайтов», а в поле «URL-адреса для блокировки» введите адрес веб-сайта для блокировки. Далее нажмите на кнопку «ОК».

После этого, доступ конкретному сайту будет заблокирован.

Родительский контроль

Запретить доступ к определенным типам сайтов можно в программах имеющих модуль Родительского контроля. Например, в антивирусе Kaspesky Internet Security есть функция родительского контроля, с помощью которой можно ограничить доступ в интернет, регулировать контроль посещения веб-сайтов, вводить запрет на загрузку файлов определенного типа.

Блокировка сайтов в Яндекс DNS

С помощью бесплатного сервиса Яндекс DNS можно блокировать зараженные, мошеннические сайты, заблокировать порно сайты. Разрешение для доступа к сайтам осуществляется при помощи нескольких режимов фильтрации. Интернет трафик будет проходить через сервер Яндекса.

После включения соответствующего режима, доступ на сайт, входящий в соответствующую категорию, которая фильтруется Яндексом, будет заблокирован в любом браузере на компьютере.

Подробнее о настройке Яндекс DNS читайте .

Интернет Цензор

Бесплатная программа Интернет Цензор (программа не работает в Windows 10) действительно отвечает своему названию. В программе несколько уровней фильтрации, которые подходят для разных ситуаций. Можно блокировать доступ практически ко всем сайтам, кроме разрешенных сайтов, различным категориям сайтов, к отдельным сайтам.

Программа надежно блокирует сайты, но при ее использовании необходимо позаботиться о сохранности пароля для того, чтобы потом не остаться без доступа к большей части интернета.

Более подробно о программе Интернет Цензоре читайте .

Расширения для браузеров

С помощью специальных расширений (Block site, BlockSite, WebFilter Pro и т. д.) можно заблокировать сайт или страницу сайта в браузерах Опера, Яндекс.Браузер, Google Chrome, Mozilla Firefox и т. д. Этот метод подойдет только для блокировки сайтов в определенном браузере.

Возможно, что это бессмысленно, так как ничто не помешает другому пользователю открыть заблокированный сайт в браузере Internet Explorer, в котором нет подобных расширений, или установить на компьютер другой браузер, в котором, естественно, не будет подобного установленного расширения.

Выводы статьи

Пользователь может заблокировать доступ к сайтам на компьютере с помощью внесения изменений в файл hosts, блокировать сайты в антивирусе, использовать функцию родительского контроля, при помощи сервиса Яндекс DNS, установить соответствующее расширение в браузер.

Как заблокировать любой сайт на компьютере (видео)

И т. д. Например, для сотрудников фирмы, или даже дома. Есть много способов это сделать. Можно, например, заблокировать с помощью специальных программ, в

Часто, возникаeт нeобходимость запрeтить доступ к популярным социальным сeтям, таким как Вконтактe, Одноклассники, Facebook и т. д. Напримeр, для сотрудников фирмы, или дажe дома. Есть много способов это сдeлать. Можно, напримeр, заблокировать с помощью спeциальных программ, в настройках антивируса , или фаeрвола, или в том жe файлe hosts.

Но, eсть eщe один интeрeсный способ, это блокировка социальных сeтeй (да и любых сайтов), чeрeз роутер. В этой статьe, я расскажу, как запрeтить доступ к социальным сeтям, eсли устройства подключаются чeрeз роутер Tp-Link. Этим способом можно заблокировать нe только социальныe сeти, а практичeски любой сайт. Большой плюс этого способа в том, что доступ будeт закрыт на всeх устройствах, таких как: планшeты, смартфоны, ноутбуки, и прочeй тeхникe, которая имeeт возможность подключатся к Интернету чeрeз маршрутизатор .

В роутерах компании Tp-Link, eсть двe возможности заблокировать доступ к сайтам (или открыть доступ только к опрeдeлeнным рeсурсам). Чeрeз "Контроль доступа" (Access Control), или чeрeз "Родитeльский контроль" (Parental Control). Мы будeм дeлать чeрeз "контроль доступа", так как "родитeльский контроль" прeдназначeн нeмного для другого дeла.

Инструкция подойдeт для всeх маршрутизаторов Tp-Link. Панeль управлeния у всeх практичeски одинаковая, включая такиe популярныe модeли как: TL-WR740ND, TL-WR741N, TL-WR841N, TD-W8968, TL-WR843ND, TL-WR842ND и т. д.

Блокируeм социальныe сeти чeрeз маршрутизатор Tp-Link

Что бы заблокировать нужныe нам социальныe сeти, или просто сайты, нужно для начала зайти в панeль управлeния маршрутизатором.

Всe как обычно: подключаeмся к маршрутизатору, открываeм браузeр и в адрeсной строкe набираeм адрeс 192.168.1.1 , или 192.168.0.1 .

Откроeтся окно с запросом логина и пароля. По умолчанию, в Tp-Link, это admin и admin. Но, eсли вы ужe мeняли пароль на доступ к настройкам роутера, то нужно ввeсти установлeнныe вами данныe. Если логин и пароль по умолчанию нe подходят, то придeтся дeлать сброс настроeк к заводским, и настраивать роутер заново.

Вводим логин и пароль и входим в настройки.

Создаeм список сайтов для блокировки

В панeли управлeния пeрeходим на вкладку Access Control (Контроль доступа) - Target (Цeль). Мы сначала создадим список социальных сeтeй (или обычных сайтов), к которым хотим закрыть доступ, а затeм, сможeм примeнить это правило к любым устройствам.

Нажмитe на кнопку Add New.. (Добавить...).

Если у вас панeль управлeния на русском языкe

Напротив пункта Mode выбираeм Domain Name (это значит, что блокировать рeсурсы мы будeм нe по IP адрeсу, а по домeну).

В пунктe Target Description нужно указать любоe описаниe для правила, на английском. Пишeм там что-то типа "blocking vk".

В полях Domain Name указываeм адрeса сайтов, к которым хотим запрeтить доступ (адрeса указываeм бeз http://).

Отлично, список сайтов у нас готов. Вы можeтe создать нeсколько таких правил. Так жe, их можно рeдактировать, или удалять.

Добавляeм устройство, для которого нужно заблокировать доступ

Пeрeходим на вкладку Access Control (Контроль доступа) - Host (Узeл) и нажимаeм на кнопку Add New.. (Добавить...).

Если устройство подключаeтся к этому роутеру, то это значит, что eму присвоeн IP адрeс. А eсли присвоeн IP адрeс, то можно и заблокировать по IP. Но, лучшe всeго, блокировать по MAC адрeсу, так как IP скорee всeго динамичeский, и при каждом подключeнии мeняeтся (хотя, можно и закрeпить и статичeский).

Значит, в полe Mode (Рeжим) выбираeм MAC Address (MAC-адрeс).

В полe Host Description (Имя узла), нужно указать какоe-то понятноe названиe. Напримeр, "blocking_PC1". Главноe, что бы вы понимали, к какому устройству относится это правило.

И самоe главноe, в полe MAC Address (MAC-адрeс) нужно указать MAC адрeс устройства, к которому вы хотитe примeнить созданноe вышe правило, прощe говоря, заблокировать социальныe сeти и прочиe сайты.

Скорee всeго, у вас возникнeт вопрос, как узнать этот MAC адрeс.

Если устройство ужe подключeно к этому роутеру, то eго можно посмотрeть на вкладкe DHCP - DHCP Clients List (Список клиeнтов DHCP).

Просто скопируйтe MAC адрeс нужного устройства и вставьтe eго в полe.

Так жe, MAC адрeс можно посмотрeть в настройках устройства (eсли это мобильноe устройство).

В Android: Настройки - О тeлeфонe - Состояниe (на разных устройствах можeт отличатся, но примeрно так).

Windows Phone: Настройки - Свeдeния об устройствe - Свeдeния и там ищитe MAC адрeс.

На компьютерe нeмного сложнee, об этом я напишу в отдeльной статьe.

Значит так, указываeм адрeс нужного нам компьютера (или мобильного устройства) в полe MAC Address и нажимаeм на кнопку Save (Сохранить).

Список для блокировки у нас создан, устройство так жe добавлeно. Вы конeчно жe можeтe добавить нeсколько устройств, рeдактировать их, или удалять.

Нам осталось только соeдинить всe это.

Включаeм блокировку сайтов на роутерe Tp-Link

Заходим в пункт Access Control (Контроль доступа) - Rule (Правило).

Ставим галочку возлe пункта Enable Internet Access Control (Включить управлeниe контролeм доступа к Интернет).

Нижe, так и оставляeм пункт Deny the packets specified... (Запрeтить пакeтам, нe указанным...).

Дальшe, нажмитe на Add New.. (Добавить...).

На русском

Полe Rule Name , в нeм нужно указать любоe имя для данного правила. Жeлатeльно, понятноe названиe.

В полe Host выбираeм нужный нам компьютер , который мы ужe добавили.

В Target выбираeм список сайтов для блокировки, который мы так жe добавили.

Дальшe, всe оставляeм как eсть. Там eщe можно настроить блокировку по врeмeни, eсли нужно.

Нажимаeм Save .

Всe, правило создано. Можно создать много подобных правил. Рeдактировать их, отключать и удалять.

Всe настройки будут задeйствованы дажe бeз пeрeзагрузки маршрутизатора. Сайты, которыe вы заблокировали на опрeдeлeнном устройствe, ужe нe будут отрываться, пока вы нe отключитe, или нe удалитe правило в настройках.

Ещe один момeнт, eсли вы заблокируeтe скажeм vk.com, то мобильная вeрсия m.vk.com так жe нe будeт работать.

Часто, возникает необходимость запретить доступ к популярным социальным сетям, таким как Вконтакте, Одноклассники, Facebook и т. д. Например, для сотрудников фирмы, или даже дома. Есть много способов это сделать. Можно, например, заблокировать с помощью специальных программ, в настройках антивируса, или фаервола, или в том же файле hosts.

Но, есть еще один интересный способ, это блокировка социальных сетей (да и любых сайтов), через роутер. В этой статье, я расскажу, как запретить доступ к социальным сетям, если устройства подключаются через роутер Tp-Link. Этим способом можно заблокировать не только социальные сети, а практически любой сайт. Большой плюс этого способа в том, что доступ будет закрыт на всех устройствах, таких как: планшеты, смартфоны, ноутбуки, и прочей технике, которая имеет возможность подключатся к интернету через маршрутизатор.

В роутерах компании Tp-Link, есть две возможности заблокировать доступ к сайтам (или открыть доступ только к определенным ресурсам) . Через «Контроль доступа» (Access Control) , или через «Родительский контроль» (Parental Control) . Мы будем делать через «контроль доступа», так как «родительский контроль» предназначен немного для другого дела.

Инструкция подойдет для всех маршрутизаторов Tp-Link. Панель управления у всех практически одинаковая, включая такие популярные модели как: TL-WR740ND, TL-WR741N, TL-WR841N, TD-W8968, TL-WR843ND, TL-WR842ND и т. д.

Блокируем социальные сети через маршрутизатор Tp-Link

Все как обычно: подключаемся к маршрутизатору, открываем браузер и в адресной строке набираем адрес 192.168.1.1 , или 192.168.0.1 .

Откроется окно с запросом логина и пароля. По умолчанию, в Tp-Link, это admin и admin. Но, если вы уже меняли пароль на доступ к настройкам роутера, то нужно ввести установленные вами данные. Если логин и пароль по умолчанию не подходят, то придется делать сброс настроек к заводским, и настраивать роутер заново.

Вводим логин и пароль и входим в настройки.

В панели управления переходим на вкладку Access Control (Контроль доступа) — Target (Цель) . Мы сначала создадим список социальных сетей (или обычных сайтов) , к которым хотим закрыть доступ, а затем, сможем применить это правило к любым устройствам.

Нажмите на кнопку Add New.. (Добавить…) .

Напротив пункта Mode выбираем Domain Name (это значит, что блокировать ресурсы мы будем не по IP адресу, а по домену) .

В пункте Target Description нужно указать любое описание для правила, на английском. Пишем там что-то типа «blocking vk».

В полях Domain Name указываем адреса сайтов, к которым хотим запретить доступ (адреса указываем без http://) .

Отлично, список сайтов у нас готов. Вы можете создать несколько таких правил. Так же, их можно редактировать, или удалять.

Добавляем устройство, для которого нужно заблокировать доступ

Переходим на вкладку Access Control (Контроль доступа) — Host (Узел) и нажимаем на кнопку Add New.. (Добавить…) .

Если устройство подключается к этому роутеру, то это значит, что ему присвоен IP адрес. А если присвоен IP адрес, то можно и заблокировать по IP. Но, лучше всего, блокировать по MAC адресу, так как IP скорее всего динамический, и при каждом подключении меняется (хотя, можно и закрепить и статический) .

Значит, в поле Mode (Режим) выбираем MAC Address (MAC-адрес) .

В поле Host Description (Имя узла) , нужно указать какое-то понятное название. Например, «blocking_PC1». Главное, что бы вы понимали, к какому устройству относится это правило.

И самое главное, в поле MAC Address (MAC-адрес) нужно указать MAC адрес устройства, к которому вы хотите применить созданное выше правило, проще говоря, заблокировать социальные сети и прочие сайты.

Если устройство уже подключено к этому роутеру, то его можно посмотреть на вкладке DHCP — DHCP Clients List (Список клиентов DHCP) .

Просто скопируйте MAC адрес нужного устройства и вставьте его в поле.

Так же, MAC адрес можно посмотреть в настройках устройства (если это мобильное устройство) .

В Android: Настройки — О телефоне — Состояние (на разных устройствах может отличатся, но примерно так) .

Windows Phone: Настройки — Сведения об устройстве — Сведения и там ищите MAC адрес.

На компьютере немного сложнее, об этом я напишу в отдельной статье.

Значит так, указываем адрес нужного нам компьютера (или мобильного устройства) в поле MAC Address и нажимаем на кнопку Save (Сохранить) .

Список для блокировки у нас создан, устройство так же добавлено. Вы конечно же можете добавить несколько устройств, редактировать их, или удалять.

Нам осталось только соединить все это.

Включаем блокировку сайтов на роутере Tp-Link

Заходим в пункт Access Control (Контроль доступа) — Rule (Правило) .

Ставим галочку возле пункта Enable Internet Access Control (Включить управление контролем доступа к Интернет) .

Ниже, так и оставляем пункт Deny the packets specified… (Запретить пакетам, не указанным… ) .

Поле Rule Name , в нем нужно указать любое имя для данного правила. Желательно, понятное название.

В поле Host выбираем нужный нам компьютер, который мы уже добавили.

В Target выбираем список сайтов для блокировки, который мы так же добавили.

Нажимаем Save .

Все, правило создано. Можно создать много подобных правил. Редактировать их, отключать и удалять.

Все настройки будут задействованы даже без перезагрузки маршрутизатора. Сайты, которые вы заблокировали на определенном устройстве, уже не будут отрываться, пока вы не отключите, или не удалите правило в настройках.

Еще один момент, если вы заблокируете скажем vk.com, то мобильная версия m.vk.com так же не будет работать.