Контроль доступа в Интернет (расписание)

[mrSU]

Аппаратная версия устройства: 3.15.31
Версия прошивки: Build 130925 Rel.32445n
Ваша страна: Россия
Название провайдера: Билайн
Тип подключения: L2TP
Скорость по тарифу: 30
Подключение с ПК по wifi или по кабелю?: WiFi
Если наблюдаются разрывы, то как часто?: нет
Наблюдается проблема, когда нет нагрузки?: нет
Что пишется в статусе Вашего подключения при проблеме?: нет
Наблюдается ли проблема при подключении без роутера?: нет
Ваша операционная система: Windows 7
Антивирусные программы и фаерволы: Kaspersky
Суть проблемы такова:
Имеем около 10 устройств подключаемых к роутеру по WiFi.
Хочу настроить доступ в интернет по расписанию ребенку ( планшет, телефон), но чтобы другие устройства (ТВ-ресивер, камеры) доступ имели постоянно.
Захожу в Access Control создаю правило
Хост указываю МАС устройства.
В расписании устанавливаю все дни недели и время начало 1300 и конец 1800
Запускаю Allow the packets specified by any enabled access control policy to pass through the Router
Блокирует все сайты или не блокирует вовсе. Что не так делаю?
Кто поможет настроить толково или тыкните в ссылку по настройке.
В часто задаваемых вопросах решения не нашел.
В русской инструкции настройка расписания очень расплывчато описана. (http://rudevice.ru/sites/default/files/ ... 735_RU.pdf )

Надеюсь на вашу помощь. Спасибо

[Rolis]

В разделе Access Control нужно выбрать "Deny the packets specified by any enabled access control policy to pass through the Router", а после этого написать запрещающие правила. В этом случае блокируется только то, что указано в правилах, а все остальное разрешается. В вашем случае для запрещающего правила нужно будет указать 2 временных диапазона: 1-й с 00:00 до 13:00, 2-й с 18:00 до 24:00.

[mrSU]

Попытался сделать как советуете. Итог блок только указанных в Target сайтов, а остальные доступны.
Что делаю не так?
Host

Target

Schedule

Rule

Access Control

[mrSU]

В этом случае блокируется только то, что указано в правилах, а все остальное разрешается.

Вот ключевая фраза. Как запретить все сайты, кроме www.google.ru? Не могу же я вписывать каждый сайт в правило.
Пробовал и www* и *.* еще несколько общепринятых операторов ALL, но программа ругается. Пробовал в блок ставить 192.168.0.1 ( шлюз) тоже результат нулевой.

[Rolis]

Тогда вам нужно использовать "Allow the packets specified by any enabled access control policy to pass through the Router". При такой политике доступа по умолчанию разрешено только то, что прописано в правилах, а все остальное запрещено. В качестве "Target" можно указывать "Any Target". Это более жесткая политика, в которой нужно прописать все, что нужно разрешить, т.е. для каждого из узлов локальной сети будет как минимум 3 правила: 1-е разрешает доступ ко всем сайтам с 13-00 до 18-00, 2-е разрешает доступ к сайтам Google в с 00-00 до 13-00, а 3-е правило разрешает доступ к сайтам Google с 13-00 до 24-00. Обратите внимание, что для правил доступа к сайтам, которые открываются по протоколу https, нужно указывать не домены, а IP-диапазоны адресов и порт 443.

P.S. Для всех остальных узлов локальной сети (ТВ, медиаплеер, сетевое хранилище и т.п.) нужно только 1 правило, которые разрешает доступ к любой цели.

[mrSU]

В качестве "Target" можно указывать "Any Target".

вот тут уже интереснее и как сам не дошел до этого? сейчас буду пробовать.
Если я правильно вас понял, то получаем так:
1. Используем режим полного запрета (Allow the packets specified by any enabled access control policy to pass through the Router)
2. Создаем правило для устройства с МАС адресом xx-xx-xx-xx-xx-xx , которое будет разрешать доступ ко всем ресурсам (target = AnyTarget) с 1300 до 1800
3 Создаю правила, для каждого устройства отдельно и прописываю время доступа для них. В качестве идинтификатора устройств использую только МАС адреса, а не IP
4. При добавлении нового устройства, так же создаю правило для него

Все верно?

Р.S. Уважаемый Rolis, большое спасибо, что помогаете с настройкой. Завтра вечером попробую такие варианты.

[Rolis]

Да, все верно, в качестве узла локальной сети можно использовать не только MAC, но и IP-адрес, если вы заранее сделали резервирование IP-адресов с привязкой к MAC-адресам в настройках DHCP-сервера. IP/MAC можно изменить вручную, но в случае использования политики Allow это не позволит обойти правила доступа, если только конечно не сменить MAC/IP на один из разрешенных правилами.

[mrSU]

Да, все верно....в случае использования политики Allow ....

Именно так. А по поводу подмены МАС/IP именно режим Allow спасает, вы это верно подметили.
Ура!!! Все заработало.
Еще раз огромное спасибо.
Кстати, можно написать краткий FAQ по настройке доступа, даже с картинками. Думаю, не я один с подобным столкнулся.

[barklayer]

Здравствуйте, подскажите пожалуйста как настроить маршрутизатор, чтобы он запрещал интернет например с 03.00ч до 07.00?
Только подробнее, если можно. Я не силен в этом деле.

Версия оборудования:
WR1043ND v1 00000000
Версия прошивки:
3.13.11 Build 121102 Rel.51321n
Русский интерфейс.

[smikls]

День добрый! подскажите плз никак не могу настроить контроль доступа на роутере, мне нужно по вафле запретить инет кроме mail.ru и др адресов но на https так и не пускает при настройке контроля... может кто в курсе?