Jak zablokować stronę internetową przed MAC w ustawieniach zapory routera Verizon

2

Próbowałem znaleźć sposób konfiguracji zapory routera Verizon w celu blokowania niektórych stron internetowych, ale wydaje się, że nic nie działa. Zdjęcie tego, co tutaj zrobiłem

Zrobiłem nslookup dla youtube.com i podałem zakres. Dodano adres MAC iPoda mojego syna i nadal mogę uzyskać dostęp do youtube za pośrednictwem przeglądarki Safari, a po zamknięciu i ponownym otwarciu aplikacji youtube.

Używanie adresu MAC było moją ostatnią próbą. Próbowałem przez IP, według nazwy, którą przypisałem jego urządzeniu. Próbowałem nazwy hosta, nawet tylko jednego adresu IP.

Dlaczego więc filtrowanie zapory ogniowej nie działa? Mam nadzieję, że ktoś tutaj próbował tego samego, co facet z pracy powiedział, że był w stanie to zrobić.

wireless-networking router firewall Justin
źródło

Odpowiedzi:

0

Nie wydaje się, że zablokowałeś dostęp do wszystkich adresów IP używanych dla youtube.com. Na przykład, kiedy wykonuję nslookup w moim systemie, widzę następujące:

C:\>nslookup youtube.com
Server:  localhost
Address:  ::1

Non-authoritative answer:
Name:    youtube.com
Addresses:  2607:f8b0:4004:80d::200e
          216.58.217.142

Google prawdopodobnie ma wiele różnych adresów IP dla YouTube do równoważenia obciążenia, a adres lub adresy, które ktoś może zwrócić w odpowiedzi na zapytanie DNS dla youtube.com, mogą się różnić w zależności od lokalizacji geograficznej, a nawet w przypadku konkretnej lokalizacji zwracany adres IP może nie być stały , więc nie jestem pewien, czy można polegać na tej metodzie w przypadkach takich jak ten, w których nie ma tylko jednego adresu IP lub wąskiego zakresu adresów IP, które pozostaną stałe.

Może być dostępna inna alternatywa, aby zablokować dostęp do YouTube na routerze, który podali. Jaki model routera dostarczyła Ci Verizon? Ponieważ opublikowany zrzut ekranu „Zaawansowane filtrowanie” wygląda podobnie do tego, co widzę na routerze MI424WR firmy Verizon na stronie klienta, zakładam, że model, który masz, oferuje podobny interfejs użytkownika. Jeśli tak, zamiast przejść do „Zaawansowane filtrowanie” w celu zablokowania YouTube według zakresu adresów IP, kliknij „Kontrola rodzicielska” u góry ekranu, który widzisz po podłączeniu do interfejsu internetowego routera. W „Kroku 1” dodaj iPoda swojego syna jako wybrane urządzenie. W „Kroku 2” ogranicz dostęp przez „Zablokuj następujące witryny i osadzone słowa kluczowe w witrynie”. Umieść youtube.com w polu „witryna”.

Ewentualnie możesz wypróbować podejście sugerowane przez Wima Remesa podczas blokowania YouTube za pomocą WRT54G :

używaj OpenDNS jako dostawcy DNS zamiast serwerów DNS twojego dostawcy ISP. OpenDNS zapewnia DARMOWY filtr kontroli rodzicielskiej (oparty na kategoriach) ORAZ umożliwia blokowanie określonych stron, jak wyjaśnił Martin w swoim poście. * to jest moja droga, ponieważ każdy, kto chce majstrować przy ustawieniach, potrzebuje konta, aby to zrobić. Jeśli naprawdę jesteś paranoikiem. Zablokuj port 53 wychodzący TCP / UDP na routerze / zaporze internetowej, abyś nie mógł używać innych serwerów DNS.

OpenDNS to „firma i usługa, która rozszerza system nazw domen (DNS), dodając funkcje, takie jak ochrona przed phishingiem i opcjonalne filtrowanie treści do tradycyjnych rekurencyjnych usług DNS”. Możesz skonfigurować router, aby dostarczał adresy IP serwera DNS OpenDNS do urządzeń w sieci domowej zamiast domyślnych adresów IP serwera DNS Verizon.

punkt księżycowy
źródło
Przestraszyłem się kontroli rodzicielskiej, ponieważ gdy miałem właśnie zastosować ustawienia, komunikat powiedział, że może to obniżyć wydajność. Dam szansę OpenDNS i powrócę do kontroli rodzicielskiej. Dzięki!
Justin
Kontrola rodzicielska spowodowałaby dodatkowe obciążenie routera. Ale tak samo jest z dodawaniem reguł zapory, aby sprawdzać źródłowe i docelowe adresy IP. Router może jednak znacznie łatwiej blokować adresy IP. Blokowanie według nazwy domeny może wymagać głębszego spojrzenia na pakiety w celu sprawdzenia nazwy domeny podczas wszelkich prób uzyskania dostępu do stron internetowych. Spodziewałbym się, że dodatkowe sprawdzenie tylko jednej nazwy domeny spowodowałoby tak nieznaczne obciążenie, że nie byłoby to zauważalne. Jeśli dodasz setki takich bloków, być może zauważysz to, ale wątpię, że inaczej.
punkt księżycowy
W przypadku darmowej wersji OpenDNS będzie blokować pewne kategorie lub możesz dodawać strony internetowe dla KAŻDEGO. Mam zamiar wybrać kombinację OpenDNS do ogólnego filtrowania i Kontroli rodzicielskiej, aby nadal móc oglądać youtube, ale dzieci nie mogą. Jeszcze raz dziękuję za pomoc!
Justin