Как настроить ограничение доступа в интернет на роутере

Интернет несет в себе множество соблазнов, поэтому желание родителей как-то обезопасить детей от «тлетворного влияния» всемирной паутины вполне понятно. В то же время, полностью запрещать Интернет — не лучший выход: в сети много полезной и важной информации. К счастью, отделить «полезный» Интернет от «вредного» вполне возможно и для этого достаточно правильно настроить роутер, раздающий дома Wi-Fi.

Что лучше — роутер или специальные программы?

Для родительского контроля создано большое количество приложений, которые устанавливаются на компьютер или смартфон и не дают посещать с него сайты с сомнительным содержанием.

Некоторые брандмауэры и антивирусы тоже имеют функцию родительского контроля. За счет более глубокого вмешательства в системные процессы, они способны контролировать и ограничивать установку небезопасных программ, устанавливать лимиты времени работы и доступа к Интернет, блокировать доступ к приложениям, сайтам, социальным сетям, вести учет деятельности в сети и даже определять «нежелательные» слова в переписке, которую ведет ребенок.

Однако минусы у программ родительского контроля тоже есть. Во-первых, большинство из них платные. Во-вторых, смышленые дети исхитряются обойти блокировку. В-третьих, приложение защищает только то устройство, на которое установлено (а иногда защита и вовсе работает только в одном браузере). Стоит ребенку войти в сеть с другого телефона или компьютера — и никаких ограничений не будет.

Другое дело — родительский контроль на роутере. Он будет распространяться на все подсоединенные к нему устройства. И избавиться от этого контроля не так просто.

Что нужно знать для настройки роутера

Нужно понимать, что такое MAC-адрес и IP-адрес.

МАС-адрес — это уникальный физический адрес устройства, подключающегося к сети. Состоит из восьми пар цифр и букв (от a до f), разделенных двоеточием. Выглядит примерно как 4f:34:3a:27:e0:16.

IP-адрес — это сетевой адрес устройства в локальной сети или сети Интернет, он состоит из четырех чисел (от 0 до 255), разделенных точкой (например, 124.23.0.254).

Любое устройство, даже обесточенное, имеет МАС-адрес. IP-адрес устройство получает, когда подключается к сети. Очень часто роутеры выдают IP-адреса динамически, из незанятых. Утром устройство может получить один IP-адрес, а вечером — уже другой. А на другом роутере — вообще третий.

Можно использовать следующую аналогию: МАС-адрес — это ФИО человека, а IP-адрес — его прозвище в коллективе. «Иванов Иван Иванович», «Ванёк», «сынок» и «Иваныч» могут обозначать одного и того же человека, но «Иванов Иван Иванович» он всегда, а «сынок» — только для родителей.

МАС-адрес используется для физической идентификации клиента и именно по этому адресу настраивается фильтрация в маршрутизаторе. Разобраться, кого как зовут поможет вкладка «Клиенты» веб-интерфейса роутера — там обычно есть полный список подключенных устройств, МАС-адреса, сетевые имена и IP-адреса.

IP-адрес меняется, а MAC-адрес — нет. В принципе, его можно сменить, но на некоторых устройствах (смартфонах, некоторых сетевых картах, сетевых устройствах) это сделать довольно непросто.

Настройка роутера с помощью специальных вкладок родительского контроля

Родительский контроль — проблема весьма актуальная и производители роутеров массово оснащают прошивки своих устройств средствами для блокирования нежелательного контента. У роутеров D-link и ТР-Link блокировка настраивается через вкладку «Яндекс.DNS», а у TP-Link и Sagemcom вкладка называется «Родительский контроль».

Подобные вкладки есть и у других производителей, с особыми названиями и тонкостями — универсальной инструкции по настройке не существует.

Вкладка «Яндекс.DNS» роутеров D-link и TP-link использует бесплатную одноименную службу, о которой будет подробнее написано ниже. Вообще Яндекс.DNS можно использовать на любом роутере, но роутер D-link с новой прошивкой позволяет задать ограничения конкретным устройствам в сети.

С помощью этой вкладки можно оставить «полный» доступ только с определенных устройств, а все новые, входящие в сеть, будут входить в ограниченном режиме — например, в «детском». Для этого следует закрепить за «родительскими» устройствами определенные IP-адреса на странице LAN.

Затем на вкладке «Яндекс.DNS-Устройства и правила» выставить им правило «Без защиты».

На вкладке «Яндекс.DNS-Настройки» следует задать режим по умолчанию «Детский».

Готово. Теперь роутер позволяет смотреть всё подряд только разрешенным устройствам, а все остальные — под контролем.

У роутеров TP-link есть несколько версий прошивки с родительским контролем. В старых прошивках в этой вкладке можно создать черный или белый список сайтов и, в зависимости от выбранного режима работы, запретить доступ к сайтам в списке или, наоборот, разрешить доступ только к указанным в списке.

Фактически это просто URL-фильтр, который есть в любом роутере. Единственная разница — здесь можно задать МАС-адрес контролирующего компьютера, к которому правила родительского контроля применяться не будут.

На прошивках поновее можно также задать расписание включения контроля и задать список устройств, на которые будет распространяться контроль.

А вот новейшая прошивка TP-Link предоставляет побольше возможностей. Здесь уже можно к различным устройствам применить разные уровни фильтрации контента.

Настройки позволяют широко варьировать уровень фильтрации как по возрасту посетителей «всемирной сети» (Дошкольники, Школьники, Подростки, Совершеннолетние), так и по категориям контента (Материалы для взрослых, Азартные игры, Социальные сети и т. д.).

Функционал прошивки может поспорить и с некоторыми платными программами и сервисами. Здесь же можно настроить и расписание действия родительского контроля.

Вкладка «Родительский контроль» на роутерах Sagemcom скрывает обычный URL-фильтр без возможности определения клиентов, для которых он будет действовать и расписание доступности Интернета.

Расписание, в отличие от URL-фильтра, можно привязать к отдельным клиентам.

Настройка роутера без вкладок родительского контроля

Если вкладки «Родительский контроль» нет в веб-интерфейсе вашего устройства, нужно попробовать обновить прошивку. Если же и после обновления ничего похожего не появилось, придется обойтись штатными возможностями, которые есть во всех моделях маршрутизаторов — фильтрацией по URL и сменой адреса DNS-сервера.

Настройка URL-фильтра

URL-фильтр позволяет ограничить доступ к определенным сайтам по их именам.

В большинстве устройств URL-фильтр может работать одном из двух режимов: черного или белого списка. В режиме черного списка будут доступны все сайты, кроме перечисленных.

В режиме белого списка будут доступны только перечисленные сайты.

Поскольку перечислить все «неблагонадежные» сайты абсолютно нереально, чаще всего роутер настраивается по «жесткому» второму варианту. В качестве основы можно использовать какой-нибудь рекомендованный белый список и добавлять в него сайты по необходимости.

URL-фильтр удобен, если его действие можно применять или не применять к определенным устройствам в сети. Редкие роутеры позволяют гибко настраивать каждый разрешенный адрес на каждое устройство. Обычно маршрутизаторы позволяют задать как минимум список клиентов, на которых URL-фильтр не действует. Если и такой возможности устройство не предоставляет, вам придется менять настройки роутера каждый раз, как потребуется посетить сайт не из «белого списка». Это совсем неудобно и  лучше воспользоваться другими функциями ограничения доступа.

DNS-сервер (сервер имен) конвертирует привычное нам имя сайта (например, yandex.ru) в IP-адрес сервера яндекса. Только получив этот IP-адрес, браузер сможет открыть запрошенный сайт. Защита от нежелательного контента с помощью DNS предполагает, что вместо простого DNS-сервера вы используете DNS-сервер специальный, который не просто конвертирует имя сайта в его IP-адрес, но и проверяет его «благонадежность». И если запрашиваемый сайт включен в «черный список» службы, вместо искомого сайта на экране браузера появится «заглушка». Просто и достаточно эффективно.

Удобнее всего пользоваться такими сервисами, если настройки роутера позволяют задавать разный DNS-сервер для разных клиентов (или групп клиентов, или хотя бы сетей). Иначе вам, опять же, придется менять настройки роутера всякий раз, как вы увидите «заглушку» вместо нужного сайта.

В некоторых вариантах соединения с провайдером DNS-сервер задать невозможно — он предоставляется провайдером автоматически и в настройках соединения его просто нет. В этом случае можно попробовать задать его с помощью настроек DHCP-сервера роутера — DNS-сервер службы следует вписать в строку Primary DNS.

Из наиболее распространенных сервисов родительского контроля на основе DNS можно отметить Яндекс.DNS, OpenDNS и SkyDNS.

Яндекс.DNS — российский сервис, предоставляющий два уровня защиты — «безопасный» (без мошеннических сайтов и вирусов) и «семейный» (то же, плюс блокируются еще сайты для взрослых).

Для установки «безопасного» режима следует указать в качестве адреса DNS-сервера один из двух серверов Яндекса: 77.88.8.88 или 77.88.8.2. Для «семейного» режима адреса другие — 77.88.8.7 или 77.88.8.3.

Плюсы сервиса — отличная скорость, высокая эффективность и полная бесплатность. Минусы — нельзя настроить или добавить категории блокируемых сайтов. Социальные сети, например, не блокируются. Если вы хотите запретить ребенку доступ к «Вконтакте», вам придется использовать URL-фильтр в дополнение к Яндекс.DNS.

OpenDNS (он же Cisco Umbrella) — служба DNS-серверов, принадлежащая американской компании Cisco.

Кроме общедоступных DNS-серверов, OpenDNS предоставляет сервера с защитой от нежелательного содержимого. Например, Family Shield c защитой от сайтов для взрослых имеет адреса DNS серверов 208.67.222.123 или 208.67.220.123. А вот бесплатный вариант Home с возможностью настройки блокируемого контента в России недоступен — можно использовать только платный вариант Home VIP.

В плюсах у OpenDNS — платные варианты с возможностью конфигурирования. В минусах — нет безопасного варианта без фильтрации «взрослого» контента, да и фильтр нацелен, в основном, на обслуживание англоязычного сегмента Интернета, так что некоторые русскоязычные сайты для взрослых могут пройти сквозь фильтр.

SkyDNS — платный сервис фильтрации нежелательного контента. Приобретя аккаунт, вы получите богатые возможности по конфигурированию фильтра. Можно выбрать, сайты какой категории блокировать (тут и безопасность, и сайты для взрослых, и социальные сети, и игры, и многое другое), задать различные профили с разными настройками блокировок, установить расписание действия того или иного профиля, и многое другое.

Существует расширение для роутеров Zyxel, которое упрощает настройку сервиса и позволяет применять к разным устройствам в сети разные профили.

Это сильно расширяет возможности контроля и наблюдения — в личном кабинете сервиса можно получить полную статистику по сетевой активности из вашей сети.

Плюс сервиса — широчайшие возможности настройки. Минусы — кроме отсутствия бесплатных сервисов — ваш профиль должен быть привязан к статическому IP-адресу. Если провайдер выдает вам при подключении динамический IP-адрес (что происходит в 99,9% случаев) вам придется разбираться с конфигурированием DDNS на вашем роутере, подключать одну из служб DDNS и привязывать к ней ваш профиль. Или же подключать услугу статического IP у провайдера. Впрочем, на сайте SkyDNS есть описание настроек DDNS для большинства распространенных роутеров.

Как не позволить обойти родительский контроль

У многих людей любая попытка контроля вызывает желание его обойти, даже если в этом нет никакой реальной надобности, и ваши дети — не исключение. Самый строгая фильтрация Интернета будет абсолютно бесполезна, если вы оставите «лазейки» для её обхода.

Во-первых, смените имя и пароль доступа к веб-интерфейсу на что-нибудь посложнее стандартного admin/admin.

Во-вторых, имея физический доступ к роутеру, пароль на нем можно сбросить (правда, это ведет и к сбросу всех остальных настроек).

В-третьих, заблокируйте различные способы обхода блокировки. Tor Browser, например, без малейших проблем обходит любые сервисы на основе DNS. Единственный способ пресечь этот обход — жесткая фильтрация по белому списку.

Если вы фильтруете контент не для всей сети, а только для определенных устройств, то смена МАС-адреса моментально выведет гаджет вашего ребенка «из-под колпака».Наиболее сложен для обхода URL-фильтр в режиме «белого списка» для всей сети (без привязки к МАС-адресам), но подумайте — нужна ли такая жесткая блокировка? Ведь есть мобильные сети, общедоступные Wi-Fi сети и т. п. Если совсем «перекрыть кислород» ребенку, он может начать искать совершенно неподконтрольные вам способы получения информации — нужно ли вам это? В родительском контроле (и не только в нем) наилучший эффект дает именно «золотая середина».

Эта статья подходит для: 

TL-WR841ND , TL-WR842ND , TL-WR843ND , Archer C5( V1.20 ) , Archer C50( V1 ) , TL-WDR3500 , TL-WR720N , TL-WR841N , TL-WDR3600 , TL-WR710N , TL-WR740N , TL-WR741ND , TL-WR940N , TL-WR743ND , TL-WR1043ND , Archer C7( V1 V2 V3 ) , TL-WR1042ND , TL-WR702N , TL-WR700N , TL-WR843N , TL-WDR4300 , Archer C20( V1 ) , TL-MR3220 , TL-WR842N , TL-MR3020 , TL-WR840N , TL-MR3040 , TL-WR841HP , TL-WDR4900 , TL-WR941ND , TL-WR810N , TL-MR3420

Функция родительского контроля позволяет контролировать деятельность детей в Интернет, запрещать доступ на некоторые веб-сайты и ограничивать время пребывания в Интернет.

Шаг 1 Войдите на страницу настройки маршрутизатора:

Откройте веб-браузер и в адресной строке наберите IP -адрес локальной сети (по умолчанию IP -адрес маршрутизаторов TP-Link: 192.168.1.1), нажмите Enter .

Введите имя пользователя и пароль (по умолчанию и то и другое – admin). Если вы не можете открыть эту страницу, нажмите здесь.

 

Шаг 2 В меню слева нажмите Parental control (Родительский контроль). Выберите Enable (Включить) и укажите МАС-адрес родительского компьютера.

 

Примечание: Если в качестве родительского компьютера вы хотите указать тот компьютер, за которым находитесь в данный момент, то нажмите кнопку Copy To Above (Скопировать МАС-адрес в поле) для того, чтобы автоматически добавить МАС адрес этого компьютера в поле родительского компьютера.

Нажмите Save (Сохранить).

Шаг 3 Нажмите кнопку Add new (Добавить новый) снизу для создания нового правила.

 

Шаг 4 Настройка родительского контроля заключается в следующем:

 

Шаг 5 Нажмите кнопку Time settings (Настройка времени) для настройки времени маршрутизатора. По этой ссылке вы попадете на страницу настройки времени. Вы можете указать время вручную или оно будет указано автоматически через NTP-сервер или Интернет.

 

Примечание: Эта страница поможет вам настроить переход на летнее время, настройте его в соответствии с местными нормами.

Нажмите Save (Сохранить). Вернитесь на предыдущую страницу.

Шаг 6 Нажмите кнопку Schedule (Расписание) для настройки расписания маршрутизатора. Эта ссылка направит вас на страницу Schedule Settings (Настройки расписания). Расписание нужно для контроля времени пребывания в Интернет.

 

Нажмите Save (Сохранить), появится следующая страница. Вы можете настроить несколько расписаний на ваше усмотрение.

 

Шаг 7 Вернитесь на эту страницу и завершите настройку родительского контроля. затем нажмите Enable (Включить) для того, чтобы все настройки вступили в силу. Вы можете выбрать расписание, которые вы уже настроили, или Anytime (В любое время) (для примера мы выбрали тестовое расписание 1). Если вы точно не знаете, что означают эти понятия, смотрите информацию с правой стороны на странице маршрутизатора.

 

Примечание: Если компьютер ребенка находится в локальной сети, вы можете найти его МАС адрес во всплывающем списке всех МАС-адресов в локальной сети. Нажмите на нем, поле компьютера ребенка автоматически будет заполнено.

Нажмите Save (Сохранить). Вернитесь на страницу родительского контроля и посмотрите на следующий список.

 

Компьютер ребенка, чей МАС-адрес E0-CB-4E-5D-DE-C9, имеет доступ в Интернет с 17:30 до 20:30 в будни и имеет право посещать только следующие сайты: Google, yahoo and BBC.

Если вы хотите следить за деятельность в Интернет других компьютеров, нажмите кнопку Add New (Добавить новый) для добавления новых правил.

Здравствуйте, дорогие читатели! Сегодня я расскажу, как ограничить доступ в интернет ребенку через роутер – по времени или через URL-адреса сайтов.

Применяя приведенные в этой инструкции рекомендации, вы также сможете ограничить доступ к вай фай другим пользователям – например, соседям, которые не хотят платить за интернет и поэтому используют ваш.

Описанный способ не зависит от марки вашего маршрутизатора: все выполняется одинаково в Tp-link, D-Link, Zyxel (Keenetic), ASUS и прочих моделях. Так как это базовый функционал, то он присутствует и в самых бюджетных устройствах.

Почему именно роутер

Конечно, сегодня существует множество ПО, платного и бесплатного, которое при установке позволяет внедрить родительский контроль на конкретном устройстве.

Недостаток такого решения в том, что достаточно смышленый ребенок, который захочет доступ в интернет, его непременно получит. Кроме того, хорошие утилиты, которые невозможно «обмануть», стоят хороших денег – например, Save Kids от Лаборатории Касперского.

В случае правильной настройки роутера нет необходимости «ковырять» каждый из девайсов по отдельности – он будет предоставлять доступ по расписанию и при необходимости фильтровать нежелательные УРЛы.

Не зная пароля, получить доступ в меню настроек маршрутизатора невозможно. В случае полного сброса настроек, что может сделать и ребенок, придется все перенастраивать заново, а зайти в интернет без этого не получится. Это делает бессмысленными такие «пляски с бубном».

Как настроить на маршрутизаторе отключение по расписанию

Родительский контроль такого типа требуется, например, чтобы предоставить доступ в Сеть всего на пару часов – вечером, когда уроки сделаны.

Если днем доступа в интернет нет, то и прогуливать школу, залипая в онлайн-игры дома, не имеет смысла: лучше прогулять ее в другом месте – например, в парке или каком-нибудь кафе.

Для начала необходимо перейти в настройки роутера и настроить DHCP сервер. Чтобы попасть в это меню, введите в адресной строке браузера IP-адрес, который указан в сопроводительной документации или на шильдике, наклеенном снизу на устройстве.

Как правило, это один из следующих адресов:

• 92.168.0.1;
• 192.168.1.1;
• 192.168.2.1.

По умолчанию логин и пароль, если вы его не меняли, одинаковые – это слово admin. Список устройств, которые подключаются к маршрутизатору, можно найти в разделе DHCP во вкладке «Список клиентов».

Как правило, кроме присвоенного IP, любой девайс транслирует и собственное название, поэтому вычислить его несложно.

Далее действуем в зависимости от того, как именно нужно настроить доступ в интернет. Если необходимо ограничить доступ всем клиентам локальной сети, достаточно создать одно-единственное правило – в разделе «Защита» во вкладке «Фильтрация адресов».Здесь необходимо указать:

• Рабочее время – интервал, на протяжении которого интернет будет доступен;
• IP-адрес – указать диапазон, в который попадают все ваши домашние устройства;
• Действие – разрешить.

Метод хорош тем, что устройства, которые не относятся к вашей рабочей группе, доступа в интернет вообще не получат. Если нужно назначать разное время доступа для разных девайсов, правил будет больше одного.

В качестве примера раздачи wi-fi по времени: в домашней сети есть роутер-модем с сетевым адресом 192.168.1.1, стационарный комп (192.168.1.2), ноутбук (192.168.1.3), планшет (192.168.1.4) и пара смартфонов (192.168.1.5 и 192.168.1.6).

Нам необходимо разрешить ПК и ноутбуку круглосуточный доступ, планшету на пару часов вечером с 18:00 до 20:00 и запретить доступ смартфонам вообще. Следует установить такие настройки:

• 192.168.1.2 и 192.168.1.3 с 00:00 до 24:00 – разрешить;
• 192.168.1.4 с 18:00 до 20:00 – разрешить;
• 192.168.1.5 и 192.168.1.6 см 00:00 до 24:00 – запретить.

Как видите, придется создать всего 3 правила в настройках, что не отнимет много времени.

В случае, если устройства каждый раз при подключении к маршрутизатору получают новые IP-адреса, рекомендую воспользоваться функцией «Зарезервировать», чтобы раз и навсегда привязать конкретный адрес к определенному гаджету.

Как заблокировать Ютуб и другие сайты

Для того, чтобы заблокировать любой сайт на роутере Tenda или девайсе другого бренда, необходимо, как и в предыдущем случае, перейти в его настройки, введя IP-адрес в адресной строке браузера и авторизовавшись в учетной записи.

Далее необходимо найти вкладку «Родительский контроль» и в открывшемся окне установить галочку или перетащить переключатель в положение Enabled.

Далее следует установить родительское устройство. Если это будет компьютер, с которого вы зашли в настройки, скопируйте его MAC адрес из поля MAC address of you PC в поле MAC Address of Parental PC. Далее нажмите кнопку Add new, чтобы добавить девайс, для которого будут установлены ограничения.

Заполняются такие поля:

• Mac address of Children PC – можно скопировать из настроек DHCP сервера, определив устройство по названию. Если правило нужно применить для всех пользователей локалки, не заполняйте это поле.
• Allowed Domain Name – не обязательно указывать полное имя сайта, достаточно ввести только его часть: например, просто слово youtube. Регистр значения не имеет.
• Website Description – описание сайта. Заполнять не обязательно.
• Effective Time – интервал, когда действует создаваемое правило. По умолчанию указано anytime, то есть любое время.
• Status. Вариант действия правила. Если установить Disabled, оно будет действовать, и ребенок сможет посетить любые ресурсы, кроме указанных в списке. Если выбран вариант Enabled, можно будет зайти только на сайты из списка.

Как и в предыдущем случае, необходимо сохранить введенные настройки и перезагрузить роутер.

А на этом все. Также для вас будут полезны публикации «Как проверить, кто подключен к моему wifi роутеру» и «как проверить скорость wifi соединения с роутером».

Буду признателен всем, кто поделится этим постом социальных сетях. Не прощаюсь – завтра снова «в эфире».

С уважением, автор блога Андрей Андреев.

Интернетом сейчас пользуются все от мала до велика. Ещё лет десять-пятнадцать назад о 4G и Wi-Fi сетях мало кто слышал, а компьютеры в основном были стационарные и подключались к интернету через модем и телефонную линию. Зато теперь даже школьники младших классов обладают гаджетами с Wi-Fi модулем и проводят в интернете времени больше, чем в реале. Поэтому перед родителями встаёт вопрос: как контролировать доступ своего чада к всемирной паутине.

Что такое родительский контроль

Для того, чтобы ограничить доступ ребёнка к ресурсам сети придумана такая полезная вещь как родительский контроль. Под родительским контролем обычно понимают совокупность возможностей контролировать программно время, которое ребёнок проводит в сети и доступ к определённым сетевым ресурсам.

Родительский контроль может быть настроен различными способами:

• Через специальные программы и настройки компьютера или телефона;
• С помощью настройки браузеров и плагинов к ним;
• В настройках антивирусов;
• Встроенное ПО сетевых устройств.

С программным обеспечением всё вроде бы просто, однако его необходимо настраивать на каждом компьютере или мобильном устройстве. Но можно настроить необходимые параметры для всей сети – запретить или разрешить доступ к определённым сайтам, установить другие правила доступа к сети через роутер.

Большинство современных роутеров имеют встроенную функцию родительского контроля, которые предоставляют следующие возможности:

• Установить время, когда ребёнку будет разрешено пользоваться сетью. Например, ограничить время пользования вечером до 22.00. То есть в это время интернет на устройстве, которым пользуется ребёнок, просто отключится.
• Также можно разрешить доступ только к определённым сайтам.

Рассмотрим, как это сделать, на конкретных примерах.

Настройка родительского контроля на роутере

Для начала убедитесь есть ли на вашем роутере нужная функция. Для этого войдите в веб-интерфейс и найдите в меню пункт, который так и будет называться: «Родительский контроль» или Parental Control, если у вас англоязычный интерфейс.

Мы будем рассматривать пошаговую настройку на примере популярного роутера TP-Link. Для роутеров других производителей алгоритм действий будет похожим.

Контролирующий компьютер

Скорее всего, функция родительского контроля на вашем роутере отключена. Поэтому сначала нам нужно её включить.

Заходим в пункт меню «Родительский контроль» и ставим переключатель в положение «Включить» или Enable. Далее нужно вписать в поле ниже МАС-адрес компьютера, с которого вы будете управлять функцией, чтобы настройки нельзя было поменять с других устройств. Скорее всего, вы вошли в веб-интерфейс  как раз с этого компьютера, поэтому можете просто нажать кнопку «Скопировать выше».

Родительский контроль включен. Нажмите кнопку «Сохранить». И можете переходить собственно к настройкам.

Правила для подконтрольного компьютера

Вам необходимо создать правила для устройства, с которого ваш ребёнок входит в интернет. Для этого в списке устройств ниже (он пока что пуст) нажмите кнопку «Добавить новую» и укажите МАС-адрес  устройства, для которого будут выполнены настройки. Для удобства, в роутерах TP-Link можно просто выбрать нужный MAC-адрес из выпадающего списка. В нем есть все подключенные в данный момент к роутеру устройства.

Вы можете разрешить доступ к сайтам для этого устройства. Для этого в поле «Описание сайта» пишете любое слово английскими или русскими буквами. Например, мы его обозначили как «тест». Главое, чтобы описание было уникально. Далее, в поля «Разрешенное доменное имя» (их здесь восемь) впишите адреса сайтов.  Писать адрес сайта полностью необязательно. Достаточно вписать в поле, например, google – и доступ ко всем сайтам, в адресе которых есть это слово, будет разрешён.

Ниже есть ещё два поля – «Время действия» и «Состояние». Если в поле «Время действия» будет указано «Всегда», значит, правило доступа будет действовать всё время. А в поле «Состояние» нужно выбрать «Включить», если вы хотите запретить доступ к не указанным  сайтам.

Если вы указали в поле «Разрешенное доменное имя» только google. Остальные поля для разрешенных доменных имен оставили пустыми, а в поле «Состояние» выбрали «Включить», то после сохранения правила доступ с выбранного устройства будет открыт только к сайтам, в адресе которых есть слово google.

Вы можете создавать правила доступа для каждого устройства в любом количестве, включать их или отключать по вашему усмотрению.

Настройка расписания

Если же нужно установить расписание для созданного правила, сделать это можно, кликнув на ссылку «Расписание» над окошком «Состояние». Либо перейдя в раздел «Контроль доступа» — «Расписание». Здесь вы можете создать нужное расписание – вписываете в поле «Имя расписания» любое слово, например, naseti. И указываем в какие дни и в какое время будет работать правило доступа.

Обратите внимание, что начало и конец отображается с помощью 4 цифр. В данном случае это будет обозначать начало в 9 часов утра, а конец 19 часов вечера.

Сохраняем параметры, возвращаемся в раздел «Родительский контроль», жмём кнопку «Редактировать» рядом с нужным правилом в списке и в поле «Время действия» выбираем из выпадающего списка созданное перед этим расписание. Всё, теперь ваше правило будет работать по установленному вами расписанию.

Настройка часов роутера

Для работы родительского контроля по расписанию, необходимо, чтобы были настроены часы роутера. Это можно сделать в системных инструментах. Выбираем пункт «Настройка времени».

Здесь следует выбрать часовой пояс. Затем прописываем IP-адреса NTP-серверов (основной и запасной — на всякий случай).  После этого нажимаем кнопку «Получить время по Гринвичу». Сервера автоматически сохранятся и выставится точное время.

Обратите внимание, что не обязательно прописывать сервера, все может работать и автоматически.

Например можно на всякий случай воспользоваться адресами 89.109.251.21 и 89.109.251.21. Их можно так же записать следующим образом: ntp1.vniiftri.ru и ntp2.vniiftri.ru.

При автоматической работе, если произойдет сброс питания, роутер после загрузки автоматически подключится к серверу и выставит себе правильное значение времени.

Обход родительского контроля на роутере

Однако не спешите радоваться – родительский контроль вовсе не гарантия того, что всё под контролем. Дети нынче пошли умные, они умеют пользоваться Яндексом и Google и, при наличии навыков обращения с компьютером смогут обойти любые запреты.

Поскольку родительский контроль на роутере настраивается по МАС-адресу, самый простой способ его обойти это МАС-адрес сменить. Сделать это можно без специального программного обеспечения, прямо в интерфейсе Windows.

Для этого надо запустить диспетчер устройств. В интерфейсе Windows 10 для этого можно в строке поиска вписать «диспетчер устройств». Запускаем найденное приложение.

В диспетчере устройств находим свой сетевой адаптер, кликаем на него правой кнопкой мыши и выбираем «Свойства».

Откроется окно, в котором находим вкладку «Дополнительно», а в ней пункт «Сетевой адрес».  В примере, указанном ниже этот пункт обозначен как Network Address. И в поле «Значение» вписываем любой МАС-адрес, отличный от вашего. После этого нажимаем на кнопку «OK». Всё, ваш компьютер будет входить в интернет без ограничений.

Сменить МАС-адрес на устройстве Android можно с помощью одной из бесплатных утилит.

Если же блокировка доступа настроена по IP-адресу, можно сменить его или же воспользоваться прокси-сервером или VPN.

Так что для полной эффективности родительского контроля необходимо настроить дополнительные сетевые политики. Например, ограничить диапазон IP-адресов или запретить устройствам МАС-адреса которых нет в белом списке, подключаться к роутеру.