Как заблокировать сайты для взрослых на роутере Netis?

Родительский контроль в Windows

Родительский контроль от Microsoft — специальная функция, обеспечивающая защиту детей, когда они используют семейный компьютер.

Она влияет на три аспекта:

1. Время. Вы можете настроить время использования компьютера, например, запретить пользоваться им с 11 часов вечера, в этом случае он выключится в 11 часов и детская учетная запись перестанет запускаться, пока время запрета не пройдет.
2. Игры. Ограничение по играм работает на основании оценки ESRB. Настройте, например, ограничение “Для всех”, тогда на компьютере будут запускаться лишь игры, содержащие минимальное число сцен насилия и жестокости.

3. Программы. Здесь можно ограничить круг программ, которые могут запускаться в детской учетной записи. Ограничьте доступ к браузерам, и ребенок не сможет пользоваться интернетом в своей учетной записи.

Для включения родительского контроля необходимо создать отдельную учетную запись для детей. Она позволит ребенку пользоваться только допустимыми программами и посещать разрешенные родителями сайты.

Шаг 1. В меню «Пуск» откройте «Панель управления».

Заходим в меню «Пуск», открываем «Панель управления»

Шаг 2. Выберите «Учетные записи пользователей» и откройте раздел «Управление другой учетной записью».

В категории «Просмотр» выбираем «Крупные значки», далее открываем раздел «Учетные записи пользователей»

Открываем раздел «Управление другой учетной записью»

Шаг 3. Теперь найдите ссылку на создание новой учетной записи. Откройте ее. В этом окне введите имя для новой учетной записи и выберите «Обычный доступ».

Нажимаем на пункт «Создание учетной записи»

Вводим имя для новой учетной записи, выбираем «Обычный доступ», нажимаем на кнопку «Создание учетной записи»

Когда учетная запись для детей создана, можно приступать непосредственно к установлению родительского контроля.

Шаг 4. Снова откройте раздел «Учетные записи пользователей» в «Панели управления».

В категории «Просмотр» выбираем «Крупные значки», далее открываем раздел «Учетные записи пользователей»

Шаг 5. Теперь помимо вашей собственной там отражается и новая, созданная вами только что. Откройте детскую учетную запись.

Открываем учетную запись «Детская»

Шаг 6. Нажмите «Установить родительский контроль».

Нажимаем «Установить родительский контроль»

Шаг 7. В новом окне откроются все параметры, которые родители могут настраивать по собственному усмотрению.

Устанавливаем параметры для учетной записи «Детская»

Шаг 8. Настраиваем время использования компьютером. Выделите курсором время, когда работа за компьютером будет запрещена или разрешена.

Щелкаем на ссылку «Ограничение по времени»

Курсором выделяем время для использования «Детской» учетной записи, нажимаем «ОК»

Шаг 9. Настраиваем игры. В первую очередь решите может ли ребенок запускать игры, у которой нет оценки, а затем установите допустимую на ваш взгляд возрастную категорию.

Ставим галочку на пункт «Разрешить игры, категория которых не указана», выбираем пункт с оценкой, подходящий для учетной записи «Детская», нажимаем «ОК»

Шаг 10. Выберите из списка всех установленных на компьютере программ те, которые можно запускать. Не отмечайте браузеры, чтобы ограничить ребенку доступ к интернету.

Ставим галочку на пункт «Детская может работать только с разрешенными программами», в окне выбираем программы, нажимаем «ОК»

Шаг 11. Не забудьте сохранить все изменения.

Сохраняем все изменения

Zyxel Keenetic на старой и новой прошивке

К глубочайшему сожалению, создатели маршрутизаторов Zyxel не предусмотрели в устройствах блокировок для конкретных сайтов штатными методами. Только отдельные устройства, например, смартфоны, ноутбуки, целая группа гаджетов. Это выполняется в меню «Домашняя сеть». Чтобы все-таки справиться с ТикТоком, придется установить дополнительно ПО – SkyDNS и Яндекс DNS. В новых роутерах сервисы встроены в оболочку.

Причем SkyDNS больше подходит для наших целей. А если маршрутизатор совсем старый, и данную программу установить невозможно, то вопрос автоматически снимается. Рассмотрим более позитивный вариант. После входа в «админку» Zyxel Keenetic, на закладке «Безопасность» находим «SkyDNS». Но не так все просто: прежде чем что-то блокировать, следует зарегистрироваться на сайте программы.

Процесс стандартный: указывается и-мэйл, пароль, выбирается тариф. Далее пользователь автоматически перенаправляется в личный кабинет, где и будут производиться все настройки с блокировкой ТикТока. Затем нужно настроить фильтры. Если нет желания долго возиться, можно нажать кнопку «Заблокировать все соцсети». Программа ликвидирует доступ к ВК, Одноклассникам, ТикТоку и другим.

Тонкая настройка подразумевает переход к вкладке «Домены», а затем добавление в раздел «Черный список» нужно адреса (tiktok.com).

Инструкции по блокировке Тик ток на разных роутерах

Вот 4 самых распространенных типа роутеров:

• TP-Link.
• D-Link.
• Zyxel Keenetic.

Устройства не отличаются внешне, но у каждого есть свои особенности.

TP-Link

Первое, что необходимо сделать перед блокировкой – это открыть настройки. Достаточно открыть любой браузер, и затем ввести адрес 192.168.0.1. Далее появится панель, где следует ввести данные для вхожа (Пароли отличаются. Популярный – это admin admin).

После ввода логина и пароля приступаем к блокировке сайта.

Пользователи, владеющие роутером TP-Link, могут заблокировать сразу несколько веб-ресурсов. Ограничить доступ можно и нескольким людям.

После входа в меню роутера для блокировки приложения следует создать список веб-ресурсов, на которые нельзя будет заходить. Нужно найти пункт Access Control, где и появится кнопка target. Нужно найти Add New. Далее появится список, где стоит нажать Mode, после чего выбрать Domain name. В появившемся поле следует ввести blocking TikTok. Осталось нажать кнопку Save для сохранения полученного результата.

Таким образом можно создать списки из сайтов, нежелательных для посещения.

Добавлен список ресурсов, на которые нельзя заходить. Чтобы закончить, следует:

1. Открыть Access Control.
2. Найти
3. Отметить галочкой пункт Enable Internet Access Control.
4. Нажать на Save.
5. Открыть Rule, где и вписать blocking TikTok.
6. Найти устройство, для которого необходимо закрыть доступ.
7. Открыть созданный список в Target.
8. Ввести время, в течение которого нельзя будет посещать ресурс.
9. Сохранить через кнопку

Сайт заблокирован, и теперь недоступен для посещения.

D-Link

Теперь о том, как закрыть доступ на маршрутизаторе D-link. Сперва следует открыть меню маршрутизатора. Делается это через браузер. Достаточно вписать 192.168.0.1 или 192.168.1.1. Пароль стандартный:admin admin или admin 1234. Дальше действия расписаны по инструкции.

Чтобы заблокировать сайт, необходимо:

1. Открыть меню роутера и выбрать Advanced и кликнуть на Filter.
2. Далее следует отметить галочкой пункт Domain Blocking. Функция блокирует сайт.
3. Появится окно, где пользователь может поставить отметку напротив пункта Allow users to access all domains except “Blocked domains”. Затем следует ввести TikTok и нажать на Apply.
4. Устройство само себя перезагрузит, после чего адрес будет недоступен.
5. Если перейти на запрещенный ресурс, появится надпись «Нет соединения».
6. Если необходимо снять блокировку, следует найти сайт и нажать Delete.

Asus

Люди, владеющие данным роутером, смогут быстро заблокировать ненужный сайт.

Следует как обычно ввести цифры 192.168.0.101, после чего вписать admin 1234 и можно начинать блокировку:

1. Открыть меню и выбрать брандмауэр.
2. Найти пункт «Фильтр URL-адресов».
3. Поставить галочку в нужном поле.
4. Ввести адрес сайта в строку, после чего нажать на плюс.
5. Перезагрузить устройство.

Теперь ни один пользователь, подключенный через этот роутер, не зайдет в Тик ток.

Zyxel Keenetic

В данное устройство вшиты протоколы, отвечающие за безопасный серфинг в Интернете. Чтобы заблокировать приложение tiktok через роутер, следует выбрать SkyDNS. Сервисы также взымают плату за услуги.

Алгоритм:

1. В меню следует выбрать вкладку «Безопасность», после чего нажать на SkyDNS.
2. Появится окно для регистрации. Далее стоит найти нужный тариф.
3. Теперь нужно открыть личный кабинет, открыв «Фильтры», а затем нажать на «Домены».
4. Затем зайти в «Домены», написав адрес ТикТока.
5. Нажать на «Добавить».
6. Открыть настройки роутера, затем открыть SkyDNS.
7. Вернуться в личный кабинет через логин и пароль, введенный раньше.
8. Выбрать «Включить».
9. Нажать на «Применить».

Ресурс заблокирован, и перейти на него невозможно.

Кликай, чтобы переслать:

Настройка блокировки на роутере

В этом разделе подробно будет рассказано, как с помощью настроек самого маршрутизатора ограничивать интернет. Практически все действия идентичны и отличаются лишь некоторыми мелочами. Для примера были взяты роутеры самых популярных производителей: TP LINK, Asus и ZyXEL.

TP-Link

Так как это наиболее популярный производитель, у многих встает вопрос: как в роутере тп линк ограничить доступ устройств. В таких роутерах практически в каждой современной модели есть настройка «Контроль доступа». Она помогает запретить доступ к определенным ресурсам или разрешить посещение только некоторых сайтов.

Настройка целей

Чтобы настроить цель, требуется:

1. Войти в общие настройки, найти «Контроль доступа» и войти в него;
2. Далее открывается подпункт «Цель», в которой создается правило блокировки на кнопку «Создать»;
3. В параметрах режима выбирается доменное имя, а в поле ниже вписывается описание правила. В нем можно написать все, что угодно. В поле «Доменное имя» необходимо вписать адрес ресурса, который требуется заблокировать.

Важно! Не обязательно прописывать адрес полностью. Достаточно написать vk и тогда не только социальная сеть Вконтакте, но и все сайты, содержащие в себе это название, будут заблокированы

После этого следует определить устройства, для которых правила будут работать.

Настройка узлов

В процессе настройки выполняется ряд действий:

1. Переход в раздел «Контроль доступа» и выбор другого подраздела — «Узел»;
2. Нажатие кнопки «Добавить новую…»;
3. Здесь можно указать адреса IP, если они статические, но лучше выбрать блокировку по MAC-адресу;
4. Для этого выбирается соответствующий режим, придумывается любое описание и вводится MAC-адрес устройства для его блокировки.

Включение

После того как параметры блокировки будут настроены, ее необходимо активировать. Для этого нужно:

1. Перейти в «Контроль доступа» и выбрать пункт «Правило»;
2. Установить галочку напротив «Управление контролем доступа к Интернет»;
3. Сохранить изменения;
4. Прокрутить страницу вниз и нажать «Добавить новую…»;
5. Дать правилу название и выбрать созданные ранее узлы и цели;
6. Сохранить измерения и перезапустить роутер.

ZyXEL

На роутерах данной фирмы есть два инструмента, позволяющих ограничивать доступ к интернету и отдельным ресурсам. Это SkyDNS и Яндекс.DNS. Второй не поддерживает ручное составление списка и блокирует только вредоносные сайты из своей базы данных. Именно поэтому далее будет рассмотрен первый инструмент.

Регистрация в SkyDNS

Для регистрации требуется перейти в веб-интерфейс настроек роутера и перейти на вкладу Безопасности. Наверху можно выбрать «SkyDNS». Если пользователь еще не работал в нем, то сервис предложит произвести регистрацию. После окончания регистрации требуется вернуться в настройки маршрутизатора и произвести манипуляции там.

Настройка роутера

Возможности сервиса позволяют блокировать целые категории сайтов, например, соцсети. Для этого производится переход на вкладку «Фильтр» и устанавливаются птички напротив соответствующих категорий. Если требуется запретить лишь отдельные сайты, то необходимо перейти в «Домен» и найти там «Черный список», в который адреса и вписываются.

Asus

Производители роутеров Asus не позаботились о том, чтобы их клиенты могли управлять интернетом и ограничивать доступ к сайтам. В прошивке имеется категория «Родительский контроль», но она не может решить проблему в полной мере. С ее помощью блокируется доступ на время для определенных устройств.

В статье был разобран вопрос о том, как ограничить по времени доступ к интернету через роутер и дистанционно закрыть сеть от доступа со стороны. Аналогичным образом настраиваются и другие роутеры по типу D Link, Tenda и др

Закрывать доступ в интернет важно не только любопытным детям, но от несанкционированного входа посторонних лиц, которые могут нанести вред сети

Создание правил

Для продолжения нам необходимо настроить правила запрета. Для этого нажмите на Add New и откройте страницу для настройки параметров запрета. Вы увидите такие строчки:

MAC Address Child PC: здесь указываются уникальные идентификаторы устройств на которые будет распространены запреты. Для применения ко всем компьютерам, кроме материнского, не заполняйте это поле.

All MAC Address Current LAN позволяет выбрать правильный адрес из подсоединенных к распределителю устройств.

• Allowed Domain Name: здесь указываются домены в количестве до 8 URL. Не обязательно указывать целую ссылку – достаточно будет одного из компонентов, например для блокировки нужного нам видеохостинга потребуется всего одно слово youtube – роутер перестанет открывать все сайты, адрес которых содержит это слово;
• Website Description: здесь можно оставить описание блокируемого сайта;
• Effective Time: пункт для обозначения времени действия ограничений. До внесения изменений здесь включен режим Anytime – блокировка в течение всего времени. Вы можете изменять этот параметр для каждого запрета, вручную изменяя временные отрезки. Перейдите в Access Control, затем в раздел Schedule и кликните на Add New  – так вы сможете добавить новые сроки. Также заполните информацию в строке Schedule Description – это название расписания, появляющееся в списке Effective Time.

Status: Здесь можно выбрать несколько вариантов: Disabled включает доступ ко всем ресурсам, кроме обозначенных, а Enabled наоборот – закрывает доступ ко всем сайтам, кроме обозначенных в списке. настройки будут действовать на всех устройствах, чьи уникальные идентификаторы находятся в списке.

После редактирования всех пунктов настроек нажмите “Сохранить” и сохраните все изменения – они моментально вступят в силу.

Как заблокировать устройство (Wi-Fi-клиента) на роутере по MAC-адресу?

В этой статье я расскажу о блокировке Wi-Fi клиентов, которые подключены к роутеру. Проще говоря, покажу как по MAC-адресу заблокировать подключено устройство в настройках вашего роутера. Или же заблокировать абсолютно все устройства, и разрешить подключаться только некоторым. Не странно, что статья по блокировке доступа к сайтам через роутер Tp-Link пользуется большой популярностью. Не редко приходится ограничивать доступ к интернету через роутер для какого-то устройства, или же полностью его блокировать.

Подробно рассмотрим блокировку устройств по MAC-адресам на роутерах Asus, Tp-Link, D-link и Zyxel. В них эта функция реализована, правда у каждого производителя по-своему. Но ничего страшного, там не сложно разобраться. Главное, у вас должен быть доступ к настройкам роутера. Не буду здесь расписывать для чего может пригодится такая блокировка, вариантов на самом деле очень много. Кстати, можно запретить подключаться к своему Wi-Fi абсолютно любому устройству: смартфону, планшету, ноутбуку и т. д.

Как правило, есть два способа, которыми можно заблокировать Wi-Fi клиентов:

• Заблокировать абсолютно все устройства, никто не сможет подключаться к вашему роутеру, и разрешить только необходимые устройства (MAC-адреса устройств) . Этот способ отлично подходит для дополнительной защиты Wi-Fi сети. В паре с хорошим паролем, такая блокировка сделает вашу беспроводную сеть очень хорошо защищенной. Но, если вы часто подключаете новые устрйоства, то это не очень удобно, так как придется каждый раз прописывать их MAC-адреса.
• Ну и второй способ, который используют чаще всего, это блокировка определенных клиентов Wi-Fi сети. Например, у вас дома к роутеру подключается 10 устройств, и вы хотите одному из них заблокировать интернет (подключение) .

Давайте подробнее рассмотрим сам процесс на разных маршрутизаторах. Ищите ниже инструкцию для своего роутера, и следуйте инструкциям.

Создание правила доступа к сайтам

С данного момента Parental Control активирован. Для того, чтобы внести перечень сайтов, к которым появится возможность открыть или заблокировать доступ, в том же окне зажимаем кнопку «Add New…» (Создать…), в открывшемся окне переходим к созданию правила доступа.

В графе «MAC Address of Child PC» (MAC-адрес ПК Ребенка), указываем MAC-адрес устройства, к которому будут применены данные правила доступа (как узнать МАС-адрес устройства разберем чуть ниже).

В пункте «All MAC Address In Current LAN» (Все МАС-адреса в текущей локальной сети), который указан ниже, вам необходимо выбрать один из МАС-адресов уже подключенных к роутеру, в ином случае созданное правило будет применимо для всех устройств, подключенных к роутеров, помимо главного компьютера, адрес которого был указан при установке Родительского контроля.
В последующем пункте «Website Description» (Описание вебсайта) нужно осуществить любое краткое описание задачи (на английском языке, соответственно). После этого вам предложено восемь пунктов в графе «Allowed Domain Name» (Разрешено доменное имя), в которых вы можете указать сайты, к которым будет разрешен/ограничен доступ. Не обязательно вводить полное название сайтов, например «www.. com», достаточно просто указать «google». Данным образом будет создано правило, согласно которому будет произведена блокировка всех включенных в список сайтов, которые в своем адресе имеют, в данном случае, слово «google».

Важное замечание — теперь напротив графы «Status» (Статус) нужно установить нужное вам утверждение — Enabled (Разрешить) или Disabled (Запретить) доступ к указанным выше сайтам. После чего необходимо сохранить изменения, посредством нажатия кнопки «Save» (Сохранить)

Для убеждения в правильной установке Родительского Контроля можете проверить результат.

Блокируем социальные сети через маршрутизатор Tp-Link

Что бы заблокировать нужные нам социальные сети, или просто сайты, нужно для начала зайти в панель управления маршрутизатором.

Все как обычно: подключаемся к маршрутизатору, открываем браузер и в адресной строке набираем адрес 192.168.1.1, или 192.168.0.1.

Откроется окно с запросом логина и пароля. По умолчанию, в Tp-Link, это admin и admin. Но, если вы уже меняли пароль на доступ к настройкам роутера, то нужно ввести установленные вами данные. Если логин и пароль по умолчанию не подходят, то придется делать сброс настроек к заводским, и настраивать роутер заново.

Вводим логин и пароль и входим в настройки.

Создаем список сайтов для блокировки

В панели управления переходим на вкладку Access Control (Контроль доступа) – Target (Цель). Мы сначала создадим список социальных сетей (или обычных сайтов), к которым хотим закрыть доступ, а затем, сможем применить это правило к любым устройствам.

Нажмите на кнопку Add New.. (Добавить…).

Напротив пункта Mode выбираем Domain Name (это значит, что блокировать ресурсы мы будем не по IP адресу, а по домену).

В пункте Target Description нужно указать любое описание для правила, на английском. Пишем там что-то типа “blocking vk”.

В полях Domain Name указываем адреса сайтов, к которым хотим запретить доступ (адреса указываем без http://).

Отлично, список сайтов у нас готов. Вы можете создать несколько таких правил. Так же, их можно редактировать, или удалять.

Добавляем устройство, для которого нужно заблокировать доступ

Переходим на вкладку Access Control (Контроль доступа) – Host (Узел) и нажимаем на кнопку Add New.. (Добавить…).

Если устройство подключается к этому роутеру, то это значит, что ему присвоен IP адрес. А если присвоен IP адрес, то можно и заблокировать по IP. Но, лучше всего, блокировать по MAC адресу, так как IP скорее всего динамический, и при каждом подключении меняется (хотя, можно и закрепить и статический).

Значит, в поле Mode (Режим) выбираем MAC Address (MAC-адрес).

В поле Host Description (Имя узла), нужно указать какое-то понятное название. Например, “blocking_PC1”. Главное, что бы вы понимали, к какому устройству относится это правило.

И самое главное, в поле MAC Address (MAC-адрес) нужно указать MAC адрес устройства, к которому вы хотите применить созданное выше правило, проще говоря, заблокировать социальные сети и прочие сайты.

Скорее всего, у вас возникнет вопрос, как узнать этот MAC адрес.

Если устройство уже подключено к этому роутеру, то его можно посмотреть на вкладке DHCP – DHCP Clients List (Список клиентов DHCP).

Просто скопируйте MAC адрес нужного устройства и вставьте его в поле.

Так же, MAC адрес можно посмотреть в настройках устройства (если это мобильное устройство).

В Android: Настройки – О телефоне – Состояние (на разных устройствах может отличатся, но примерно так).

Windows Phone: Настройки – Сведения об устройстве – Сведения и там ищите MAC адрес.

На компьютере немного сложнее, об этом я напишу в отдельной статье.

Значит так, указываем адрес нужного нам компьютера (или мобильного устройства) в поле MAC Address и нажимаем на кнопку Save (Сохранить).

Список для блокировки у нас создан, устройство так же добавлено. Вы конечно же можете добавить несколько устройств, редактировать их, или удалять.

Нам осталось только соединить все это.

Включаем блокировку сайтов на роутере Tp-Link

Заходим в пункт Access Control (Контроль доступа) – Rule (Правило).

Ставим галочку возле пункта Enable Internet Access Control (Включить управление контролем доступа к Интернет).

Ниже, так и оставляем пункт Denythe packets specified… (Запретить пакетам, не указанным…).

Нажимаем на кнопку Save (Сохранить).

Дальше, нажмите на Add New.. (Добавить…).

Поле Rule Name, в нем нужно указать любое имя для данного правила. Желательно, понятное название.

В поле Host выбираем нужный нам компьютер, который мы уже добавили.

В  Target выбираем список сайтов для блокировки, который мы так же добавили.

Дальше, все оставляем как есть. Там еще можно настроить блокировку по времени, если нужно.

Нажимаем Save.

Все, правило создано. Можно создать много подобных правил. Редактировать их, отключать и удалять.

Все настройки будут задействованы даже без перезагрузки маршрутизатора. Сайты, которые вы заблокировали на определенном устройстве, уже не будут отрываться, пока вы не отключите, или не удалите правило в настройках.

Еще один момент, если вы заблокируете скажем vk.com, то мобильная версия  m.vk.com так же не будет работать.

154

Сергей

Советы по настройке роутеров (общие)

Способы блокировки сайта на компьютере — через браузер, wifi роутер, системные файлы Windows

Для начала перечислю основные способы, с помощью которых можно запретить доступ к любому «плохому» сайту, чтобы он не открывался в браузере на компьютере или ноутбуке. Например, Youtube, Facebook, Instagram, ВКонтакте, Одноклассники…

• Заблокировать сайт в самом браузере — Yandex, Google Chrome, Opera, Mozilla Firefox или каком-либо другом.
• Запретить доступ к странице в служебном файле hosts, находящемся в одной из системных папок Windows.
• Ограничить посещение любого веб-ресурса через роутер сразу всем или для определенного устройства в локальной сети.

Компьютерный браузер для Windows

Жмем на кнопку «Установить» и подтверждаем свое действие

После инсталляции соглашаемся с правилами использования

И далее добавляем нежелательные адреса сайтов знакомств, мошенников или для взрослых в список заблокированных в браузере. Также в офисах часто ограничивают доступ к соцсетям Фейсбук, Одноклассникам, Ютуб, ВКонтакте, Инстаграм и другим популярным ресурсом, которые отнимают время от работы.

Также данный список можно поменять на белый. То есть наоборот, к сайтам в нем будет разрешен доступ с компьютера, а остальные будут заблокированы для посещения.

После того, как вы попытаетесь зайти в браузере на заблокированный сайт, то на экране компьютера отобразится вот такая картинка

Для того, чтобы защитить изменения списка без вашего ведома, нужно зайти в меню «Защита паролем».

Здесь доступны следующие настройки:

Защитить паролем доступ к изменению параметров расширения для браузера
Требовать пароль при посещении заблокированных на компьютере сайтов
Добавить дополнительный шаг для разблокировки страницы
Уведомлять по почте в случае попытки удаления расширения Block Site

Также можно настроить фильтр блокировки сайтов на компьютере по содержанию на их страницах определенных слов

И еще один режим — «Рабочий», который позволяет установить расписание по времени, в какие именно дни и часы будет осуществляться блокировка доступа к выбранным сайтам в браузере.

Видео инструкция

Блокировка сайтов в системе Windows через Hosts

Еще один способ заблокировать от детей сайт на компьютере — прописать его адрес в системном файле «hosts». Для этого заходим через проводник на диск «С» и открываем папку
«Windows».

Далее открываем вложенные папки «System32\drivers\etc»

Ваше мнение – WiFi вреден?

Да
24.15%

Нет
75.85%

Проголосовало: 10290

И находим файл «hosts». Для того, чтобы его открыть, кликаем по названию правой кнопкой мыши и заходим в раздел «Открыть с помощью»

Здесь выбираем программу «Блокнот»

Делаем в данном файле запись следующего вида

127.0.0.1 — это локальный IP адрес в системе Windows, который выдает ошибку о недоступности сайта для просмотра. После него через пробел идеи адрес сайта, типа «vk.com», «ok.ru», «fb.com» и так далее. Каждый отдельный сайт пишем с новой строки

После чего сохраняем изменения.

Если сохранить файл не удается из-за ошибки разрешения на внесение изменений, то прочитайте нашу отдельную статью, как обойти эту блокировку.

В результате проделанной нами работы при попытке войти на «плохой» сайт получаем вот такую пустую страницу с ошибкой

Видео про hosts

DNS сервисы

Еще одна возможность ограничить компьютер своих детей от посещения нежелательных ресурсов в интернете — использовать так называемые DNS сервисы. У нас на сайте есть подробная статья про Yandex DNS. Если вас интересует, то можете ознакомиться с данным способом подробно именно там.

Если коротко, то в подобных сервисах есть несколько уровней доступа к тем или иным сайтам. Для защиты от мошенников или входа на сайты для взрослых можно использовать один из предложенных DNS адресов, которые необходимо указать в Windows в сетевых настройках своего сетевого адаптера. И все подобные опасные страницы будут ограничиваться для посещения еще на стороне Яндекса.

Через DNS

Трафик компьютера, подключенного к Интернету, проходит через сервера DNS (которые, как и hosts, сопоставляют имена веб-сайтов их ИП-адресам). Кроме DNS, предоставленных провайдером, вы можете использовать другие, например, бесплатные публичные.

Некоторые публичные ДНС имеют систему фильтрации контента, то есть не загружают на компьютер сайты с определенным содержимым.

К сожалению, блокировать ресурсы по своему выбору с помощью ДНС нельзя, но если вы хотите закрыть доступ к контенту для взрослых или к потенциально вредоносным веб-сайтам, способ весьма эффективен. Чтобы им воспользоваться, достаточно прописать в свойствах подключения и протокола версии IPv4 нужные DNS-адреса.

В этом примере использованы публичные ДНС Яндекс с фильтром взрослого контента.

Есть и другие варианты блокировок:

• Яндекс: 77.88.8.88 (основной) и 77.88.8.2 (альтернативный) — фильтрация фишинга и мошеннических ресурсов.
• Norton ConnectSafe (Symantec): 198.153.192.40 (основной) и 198.153.194.40 (альтернативный) — фильтрация фишинга, мошенничества, вредоносных программ.
• Norton ConnectSafe: 198.153.192.50 и 198.153.194.50 — то же плюс фильтр контента для взрослых.
• Norton ConnectSafe: 198.153.192.60 и 198.153.194.60 — то же плюс блокировка любой «недетской» тематики.

Черный список сайтов для фильтрации

Для того, чтобы не создавать отдельные правила для каждого сайта, можно просто создать общий список блокировки и добавлять туда домены. Покажу на примере популярных видеохостингов. Настроим блокировку одним правилом youtube.com, vimeo.com, rutube.ru, ivi.ru, video.mail.ru. Для этого идем в раздел IP -> Firewall -> Address List и добавляем их все туда. Получился такой статический список.

На основе этого списка сформировался набор динамических записей с ip адресами добавленных доменов.

Дальше точно так же создаем правило блокировки в firewall, как мы это сделали в предыдущем примере с одним сайтом, только указываем наш список видеохостингов. В данном случае принципиальной разницы нет, один у нас сайт или список.

Когда будете тестировать блокировку, обратите внимание, есть ли у вас выше в firewall правила для уже установленных соединений. Во время теста может так получиться, что правило блокировки не будет работать из-за того, что у вас соединения уже установлены и не доходят до блокирующего правила

Как заблокировать сайт в Windows

1. С помощью hosts-файла

На каждом компьютере под управлением Windows есть текстовый файл с именем hosts. Если добавить в него любые URL, браузеры не смогут открывать соответствующие сайты.

Чтобы отредактировать упомянутый файл, сначала откройте программу «Блокнот»: кликните по её ярлыку правой кнопкой мыши и выберите «Запуск от имени администратора». В окне блокнота нажмите «Файл» → «Открыть», переключите режим отображения с «Текстовые документы» на «Все файлы» и выберите файл hosts, находящийся по адресу C:\Windows\System32\drivers\etc.

Когда откроется hosts-файл, опуститесь вниз текста и добавьте один или несколько адресов сайтов, которые хотите заблокировать, в таком формате: 127.0.0.1 URL. После цифр обязательно ставьте пробел, вместо URL вводите адрес сайта без части https://. Если добавляете несколько записей, каждую вводите с новой строки. Пример:

После добавления адресов сохраните файл и перезагрузите компьютер, чтобы применить изменения.

Если пожелаете разблокировать сайты, снова откройте hosts-файл и удалите сделанные записи.

2. Через специальное ПО

Если вы хотите заблокировать отвлекающие сайты, чтобы не прокрастинировать, обратите внимание на бесплатную утилиту Cold Turkey. Вы можете добавить в неё несколько URL и назначить время, на какое они будут недоступны на вашем компьютере. Пока этот срок не истечёт, вы не сможете отменить блокировку

Пока этот срок не истечёт, вы не сможете отменить блокировку.

У Cold Turkey есть также платная версия, которая позволяет блокировать не только сайты, но и отвлекающие приложения.

3. С помощью функций родительского контроля

Этот способ лучше всего подходит для родителей, которые хотят защитить детей от порнографии и другого контента для взрослых. С помощью функций родительского контроля Windows вы можете создать список сайтов, которые будут заблокированы, и включить автоматическую блокировку всех сайтов для взрослых. Все ограничения будут действовать только для детского профиля и не затронут вашу учётную запись.

Рассмотрим блокировку сайтов для детского профиля на примере Windows 10. В предыдущих версиях ОС процедура может отличаться, но общий порядок будет похожим.

Далее, выберите на боковой панели «Семья и другие люди» и нажмите «Добавить члена семьи». В следующем окне добавьте учётную запись ребёнка с помощью подсказок системы. В процессе вам надо будет подключить к ней любой почтовый ящик, открыть его и подтвердить регистрацию нового профиля.

Затем вернитесь в меню «Семья и другие люди» и кликните «Управление семейными настройками через интернет».

В отличие от старых версий ОС, где все параметры профилей находятся в одном разделе, дальнейшая настройка Windows 10 происходит на сайте Microsoft. Когда откроется сайт, авторизуйтесь через свою учётную запись и откройте раздел «Семья». Увидев профиль ребёнка, кликните рядом с ним на «Ограничение на содержимое».

Прокрутите страницу вниз до раздела «Просмотр веб-страниц». Здесь вы можете включить автоматическую блокировку сайтов с помощью переключателя «Блокировать недопустимые веб-сайты» и занести вручную избранные сайты в список «Всегда запрещать».

Эти ограничения будут действовать только для браузеров Microsoft Edge и Internet Explorer. Остальные браузеры в детском профиле будут полностью заблокированы.

Подсказки и предупреждения

Необходимо обращать внимание на следующие подсказки и предупреждения:

• Компьютер необходимо подсоединить к роутеру через LAN-кабель, т. к. при отключении некоторых параметров теряется соединение по Wi-Fi.
• Количество LAN-портов должно быть больше двух, иначе подключать роутер в качестве свича бесполезно.
• В случае если не удаётся попасть в веб-интерфейс настроек роутера, то нужно сбросить конфигурации оборудования. На корпусе каждого устройства имеется отверстие с надписью «Default». Под ним скрыта кнопка, которая сбрасывает все конфигурации. С помощью скрепки или другого тонкого предмета нажать на кнопку и удерживать несколько секунд. После этого оборудование само перезагрузится с заводскими установками.

Заключение

Материала в интернете по Микротику много. Я сам пока разбирался в данном вопросе перечитал кучу статей. И все они какие-то недоделанные. Либо вопрос слабо раскрыт, либо что-то вообще не работает. Не знаю, в чем причина такой ситуации. Возможно что-то меняется в настройках и информация становится неактуальной. Сходу у меня не заработала фильтрация на основе Layer7 Protocols, пришлось повозиться, покопаться в regexp, в правилах, в их расположениях. Надеюсь мой материал немного исправит данную ситуацию.

Буду рад любым замечаниям к статье, так как сам учусь в процессе написания. В своей работе лично я не использую какие либо ограничения доступа к сайтам, так как считаю это бесполезным занятием. Но многие пользуются, поэтому разбираться в этом вопросе считаю полезным делом. К тому же эти блокировки с помощью микротика могут быть актуальны дома для ограничения доступа детей к нежелательным сайтам. Так же можно по расписанию отключать доступ к youtube, к примеру, после 22 часов.

Напоминаю, что данная статья является частью единого цикла статьей про Mikrotik.

Онлайн курсы по Mikrotik

Если у вас есть желание научиться работать с роутерами микротик и стать специалистом в этой области, рекомендую пройти курсы по программе, основанной на информации из официального курса MikroTik Certified Network Associate. Помимо официальной программы, в курсах будут лабораторные работы, в которых вы на практике сможете проверить и закрепить полученные знания. Все подробности на сайте .

Стоимость обучения весьма демократична, хорошая возможность получить новые знания в актуальной на сегодняшний день предметной области. Особенности курсов:

• Знания, ориентированные на практику;
• Реальные ситуации и задачи;
• Лучшее из международных программ.

• Базовая настройка роутера mikrotik на примере RB951G-2HnD.
• Настройка Capsman в Mikrotik для организации бесшовного Wifi.
• Организация резервирования канала в интернет на базе роутера Микротик.
• Быстрая и простая настройка firewall на микротике.
• Как я проходил обучение по микротику по программе mtcna и получил сертификат.