Как заблокировать сайт в роутере tp link

Продолжаем изучать возможности домашнего роутерат TP-Link WR841N. А вмести с ним и всю линейку роутеров от фирмы TP-Link так как в большинстве случаев интерфейс у них очень похож за исключением маленьких деталей. И так сегодня рассмотрим контроль доступа. Или как настроить контроль доступа на роутере tp-link и заблокировать доступ к любым сайтам. Сделать это не так уж и сложно но все равно нужно понимать основные принципы работы контроля доступа.

Интересные статьи по теме:

Как заблокировать сайт на роутере TP-Link WR841N

И так как заблокировать сайт на роутере TP-Link и зачем это нужно делать. Причин для блокировки может быть очень много например если это офис то логично будет заблокировать соц сети ютуб дром и подобные им сайты. Так как большинство сотрудников предпочитают работе посещение этих сайтов. Если это ваш дом дом то также можно запретить сайты которые посещают ваши дети. Да в общем причин много и разбирать их нет смысла.

Приступим непосредственно к настройки контроля доступа на роутере TP-Link. Для примера я буду использовать уже знакомый по предыдущим статьям роутер TP-Link WR841N. И так для начала проходим авторизацию.

Далее ищем пункт Контроль доступа проваливаемся в него и выбираем пункт Узел. Кликаем Добавить цель. Давайте расскажу что такое узел. Это компьютер или несколько компьютеров которым мы будем ограничивать доступ в интернет на роутере.

Переходим непосредственно к добавлению узла. В поле режим выбираем IP-адресс. Можно выбрать MAC адрес тем самым заблокировать доступ определенному устройству в сети. Но мы для примера будем блокировать сайт vk.com всем компьютерам в сети. По этому мы укажим диапазон ip адресов. Имя узла можно написать любое я напишу Wi fi так как все устройства у меня подключаются именно через него. Далее указываем диапазон я укажу все адреса которые может раздать dhcp. Все кликаем сохранить.

Теперь нужно создать Цель кликаем на соответствующий пункт и жмем добавить. И так что такое Цель это сайт к которому мы хотим заблокировать доступ по этому в поле режим выбираем URL, пишем имя цалеи vk и вводим сам адрес vk.com. Кликаем добавить.

Теперь нужно создать правило для этого переходим в соответствующий пункт. Ставим галочку напротив Включить управление контролем доступа. И ниже нужно выбрать правило фильтрации тут есть два способа.

1 Разрешить. Это будет так называемый черный список т.е те сайты которые будут в списке ниже буду заблокированы.

2 Запретить. Это будет белый список т.е те сайты к которые будут находиться в списке буду разблокированы а все остальные заблокированные. Доступ будет открыть только к указанным сайтам. В некоторых случаях лучше вести белый список сайтов к тороым разрешен доступ.

Нам нужно заблокировать один сайт по этому мы ставим Разрешить и кликаем добавить.

Имя правила. Теперь вводим имя правила так как блокируем вконтакте так его и назовем vk.

Узел Lan. Далее указываем узел это те компьютере которым нужно заблокировать доступ как вы помните мы указали там диапазон ip адресов и назвали эту группу wi fi.

Цель. Теперь указываем Цель это сайт vk.

Расписание. Есть возможность настроить расписание доступа к заблокированным сайтам но об этом мы поговорим в следующей статье. По ставим любое время.

Правило. Указываем правило Запретить.

Состояние. Состояние переводим во Включенр.

Направление. Направление ставим ИСХ

Теперь осталось проверить работоспособность созданного правила открываем браузер и пробуем попасть на сайт vk.com если вы все сделали правильно то сайт просто не откроется. Ну вот и все теперь вы знаете как запретить доступ в интернет через роутер TP-Lnk. Нет ни чего сложно. Постарался написать все как можно подробней и проще чтобы каждый прочитавший смог понять. Но если остались вопросы пишите в комментариях постараюсь все ответить.

Интересное видео про функции контроля доступа

На беспроводных маршрутизаторах TP — LINK 11 N можно настроить блокировку сайтов, для этого необходимо выполнить следующие шаги (возьмем в качестве примера TL — WR 1043 ND )

Шаг 1: Зайдите на ваш маршрутизатор TL — WR 1043 ND

Откройте веб-браузер и введите в адресную строку LAN IP -адрес вашего маршрутизатора ( IP -адрес маршрутизаторов TP — LINK по умолчанию — 192.168.1.1), затем нажмите Enter .

Когда вам будет предложено, введите имя пользователя и пароль маршрутизатора TL — WR 1043 ND (имя пользователя и пароль по умолчанию — admin )

Шаг 2: Зайдите Access Control (Контроль доступа)-> Host (Узел), затем нажмите " Add New . " ( Создать …)

Выберите " IP Address ", затем укажите краткое описание правила, которое вы хотите задать в поле " Host Description :" (Описание узла). Введите диапазон IP -адресов вашей сети, которым вы хотите заблокировать доступ (например, 192.168.1.100 — 192.168.1.199, будет происходить блокировка доступа к сайту (сайтам), которые вы укажите в следующих шагах для всех компьютеров, которым автоматически маршрутизатор TL — WR 1043 ND назначает IP -адрес).

Нажмите " Save " (Сохранить) – новое Правило узла появится на странице " Host Settings " (Настройки узла).

Шаг 3: Зайдите Access Control (Контроль доступа) -> Target (Цель), затем нажмите " Add New . " ( Создать )

Выберите " Domain Name " (Доменное имя) в поле " Mode :"(Режим), затем укажите краткое описание создаваемого правила. В поле (полях) " Domain Name :" (Доменное имя) введите ключевые слова сайтов, которые вы хотите, чтобы маршрутизатор блокировал (не обязательно полные названия сайтов, таких как www . google . com – можно просто указать " google " – и вы создадите правило, согласно которому будет производиться блокировка всех сайтов, которые в своем адресе содержат слово " google ")

Нажмите " Save " (Сохранить) – новое правило цели отобразиться на странице " Target Settings " (Настройки цели).

Шаг 4: Зайдите в Access Control (Контроль доступа) -> Rule (Правило) и отметьте " Enable Internet Access Control " (Включить контроль доступа в Интернет), затем выберите опцию " Allow the packets not specified by any access control policy to pass through the Router " (Позволить пакетам не указанным политикой контроля доступа проходить через маршрутизатор) (если будет установлена опция " Deny " (Запретить), все веб-сайты, кроме тех, для которых вы задали правила узла/цели будут заблокированы), затем нажмите " Save " (Сохранить).

В разделе Access Control (Контроль доступа) -> Rule (Правило), нажмите " Add New . " (Создать), затем введите краткое описание правила в поле " Rule Name :" (Имя правила)

В поле "Host:" ( Узел ), select the Host rule you defined in Step 2

В поле "Target:" ( Цель ), select the target rule you defined in Step 3

В поле " Schedule :" (Расписание), выберите " Anytime " (В любое время) (правило будет всегда активным)

В поле " Action :" (Действие), выберите " Deny " (Запретить)

В поле " Status :" (Состояние), выберите " Enabled " (Включено)

Нажмите " Save " (Сохранить) – новое правило контроля доступа появится на странице " Access Control Rule Management " (Управление правилом контроля доступа).

Шаг 5: Чтобы проверить это правило, попытайтесь зайти на сайт, который вы заблокировали с узлового компьютера в пределах диапазона IP -адресов, которые вы указали в Правиле узла в Шаге 1 (напимер, http :// www . google . com ). Веб-сайт будет заблокирован и ваш веб-браузер будет выдавать сообщение что этот сайт/сервер не может быть найден.

Потребность блокировки доступа к определённым сайтам может возникнуть по разным причинам. Например, когда родители не хотят, чтобы дети зависали в соцсетях или заходили на интернет-ресурсы для взрослых. Или в офисе, чтобы сотрудники работали, не отвлекаясь на веб-сёрфинг. Способов для этого существует немало. Но в этой статье мы рассмотрим самый эффективный – блокировку сайта на роутере.

Ограничение доступа в интернет

Заблокировать доступ к сайту или нескольким сайтам на компьютере можно разными способами:

• Отредактировать файл hosts, который находится в папке C:WindowsSystem32driversetc. Открыть его можно с помощью стандартной программы «Блокнот». В этот файл дописываются адреса сайтов, которые нужно заблокировать. После сохранения изменений и перезагрузки компьютера эти сайты загружаться не будут.
• Запретить доступ к сайтам в брандмауэре Wndows. Сайты блокируются по IP-адресу. Также брандмауэр позволяет заблокировать доступ в интернет программам, например, мессенджерам.
• В популярном браузере Google Chrome есть специальное расширение Block Site, которое нужно установить из магазина Chrome. С помощью этого расширения можно запретить доступ к сайтам в этом браузере. В других браузерах при этом сайты работать будут.
• Кроме того, доступ к сайтам можно ограничить с помощью различных сервисов. Например, OpenDNS, Skydns.ru, Яндекс.DNS. Или же посредством специального программного обеспечения.

Поэтому более надёжным способом блокировки является ограничение доступа в интернет через роутер. Преимущества этого способа очевидны:

• Можно настроить блокировку как для конкретного компьютера по МАС-адресу или IP, так и для нескольких компьютеров или для всех компьютеров в сети.
• Пользователи клиентских устройств, не имея доступа к роутеру, не смогут изменить настройки.

Настройка блокировки на роутере

Принципы настройки блокировки сайтов аналогичны для большинства роутеров, однако в веб-интерфейсе устройств разных производителей имеются некоторые различия. Мы рассмотрим как заблокировать доступ к сайтам на примере роутеров трёх производителей – TP-Link, Asus и ZyXEL.

TP-Link

В роутерах TP-Link имеется встроенная функция «Контроль доступа», которая позволяет либо запретить доступ к определённым сайтам либо наоборот разрешить доступ только к определённым сайтам.

Настройка целей

Для настройки блокировки войдите в веб-интерфейс вашего роутера. Найдите в меню пункт «Контроль доступа» или Access Control, если у вас англоязычная версия прошивки. Откройте подпункт «Цель» (Target). Здесь нужно добавить правило блокировки. Для этого нажмите кнопку «Создать» (Add New).

В открывшемся окне в пункте «Режим» выберите из выпадающего списка «Доменное имя», а в следующем окошке введите описание правила. В описании можете написать что угодно. Далее в полях «Доменное имя» введите адрес или часть адреса сайта, который вы хотите заблокировать. В данном примере показана блокировка социальных сетей на роутере: ВКонтакте, Facebook, Одноклассники и Мой Мир.

Таких правил вы можете создать сколько угодно. В нашем примере мы создали 2 цели: для блокировки основных соцсетей и для YouTube. На всякий случай для YouTube было прописано “youtube.com”.

Теперь вам нужно указать доступ с каких устройств или компьютеров вашей сети будет блокироваться.

Настройка узлов

Для этого переходим в разделе «Контроль доступа» в другой подпункт – «Узел» (Host). Здесь жмём кнопку «Добавить».

Можно указать IP-адреса устройств, если они в вашей сети статические. Но, как правило, они динамические. Поэтому блокировать лучше по МАС-адресу. Для этого в поле «Режим» выбираем «МАС-адрес», в поле «Имя узла» вводим любое описание, а в поле «МАС-адрес» вписываем адрес устройства, на котором нужно заблокировать доступ.

Включение

Параметры блокировки настроены. Теперь её нужно включить.

Для этого в пункте «Контроль доступа» выбираем подпункт «Правило». Здесь первым делом ставим галочку «Включить управление контролем доступа к Интернет» и жмём кнопку «Сохранить». Прокручиваем страницу вниз и жмём кнопку «Создать».

Придумываем название для правила блокировки, в поле «Узел» выбираем из списка нужный компьютер, в поле «Цель» – список блокируемых сайтов. Сохраняем настройки и перезагружаем роутер.

В данном случае была выбрана любая цель. Хотя в выпадающем меню можно было бы выбрать одну из ранее созданных целей: для блокировки YouTube или соцсетей.

ZyXEL

На роутерах фирмы ZyXEL в прошивке установлены два сервиса, с помощью которых можно ограничить доступ к сайтам. Это SkyDNS и Яндекс.DNS. В старых версиях прошивки этих сервисов нет. В этом случае нужно обновить ПО устройства.

Регистрация в SkyDNS

Войдите в веб-интерфейс роутера и перейдите на вкладку «Безопасность». Вверху страницы выберите вкладку SkyDNS. Если вы не пользовались этим сервисом ранее, появится окно с предложением зарегистрироваться. Перейдите по ссылке на сайт и пройдите процедуру регистрации. Потребуется указать адрес электронной почты и придумать пароль. А потом выбрать тарифный план.

Сервис SkyDNS не совсем бесплатный, однако платить нужно только за расширенные возможности. Базовым функционалом можно пользоваться бесплатно.

Настройка роутера

После регистрации вы можете войти в личный кабинет и настроить блокировку сайтов. Есть возможность заблокировать доступ сразу к целым категориям сайтов. Например, к соцсетям. Для этого перейдите во вкладку «Фильтр» и поставьте галочки напротив нужных категорий. Если же вам нужно заблокировать конкретные сайты, нажмите кнопку «Разрешить всё», сохраните настройки и перейдите во вкладку «Домены». Здесь есть раздел «Чёрный список», в который вы можете добавить адреса сайтов, которые нужно заблокировать. Этот список можно редактировать, добавлять и удалять сайты в любое время, зайдя в личный кабинет SkyDNS.

Собственно, это всё, что нужно сделать. Теперь необходимо выполнить дополнительные настройки на роутере, чтобы сервис заработал на вашем устройстве.

Снова идём на вкладку SkyDNS и в открывшемся окне укажите адрес электронной почты и пароль, которые вы ввели при регистрации. Поставьте галочку в пункте «Включить» и сохраните настройки.

Профили для устройств создаются там же, в личном кабинете на сайте SkyDNS. Перейдите в пункт «Настройки» – «Профили». И добавьте нужные вам профили, дав им названия. Например, «Для планшета», «Для ПК №2» и так далее. Потом во вкладке «Фильтры» задайте фильтры для каждого профиля. После этого войдите в веб-интерфейс роутера, откройте вкладку «Домашняя сеть» и кликните на устройство, которому вы хотите задать профиль. Откроется окно, в котром нужно поставить галочку напротив пункта «Постоянный IP-адрес» и нажать кнопку «Зарегистрировать». Все зарегистрированные устройства появятся на вкладке SkyDNS. Напротив каждого устройства можно выбрать нужный профиль.

Производитель роутеров Asus почему-то не удосужился сделать полноценную возможность блокировки для сайтов. В веб-интерфейсе устройства есть функция «Родительский контроль», однако она не решает данную задачу. С её помощью можно настроить ограничение доступа в интернет по времени для определённых устройств. На сайте есть отдельная статья про родительский контроль. Блокировать сайты посредством этой функции нельзя.

Для того, чтобы воспользоваться этой функцией, перейдите на вкладку «Брандмауэр». Здесь минимум настроек. Блокировать сайты можно по адресам и ключевым словам.

Заключение

Таким образом, наиболее полноценно функция блокировки сайтов реализована на роутерах TP-Link. Разработчики ZyXEL поленились создать собственный функционал и обладателям этих роутеров приходится использовать сторонний сервис, который к тому же не бесплатный. А в роутерах Asus функция блокировки доступа к сайтам представлена в сильно урезанном виде.