Как заблокировать сайт от MAC в настройках межсетевого экрана маршрутизатора verizon

Question

Я пытался найти, как настроить брандмауэр маршрутизатора verizon для блокировки определенных веб-сайтов, но, похоже, ничего не работает. Изображение того, что я сделал здесь

Я сделал nslookup для youtube.com и выставил диапазон. Добавлен в MAC-адрес для iPod моего сына, и я все еще могу добраться до YouTube через браузер Safari, а после закрытия и повторного открытия приложения YouTube.

Использование MAC-адреса было моей последней попыткой. Я пробовал по IP, по имени, которое я назначил своему устройству. Я пробовал имя хоста, даже просто один IP.

Так почему же фильтрация брандмауэра не работает? Я надеюсь, что кто-то здесь попробовал то же самое, так как парень с работы сказал, что он смог заставить это работать.

Answer 1

Похоже, вы не заблокировали доступ ко всем IP-адресам, используемым для youtube.com. Например, когда я делаю nslookup в моей системе, я вижу следующее:

C:\>nslookup youtube.com
Server:  localhost
Address:  ::1

Non-authoritative answer:
Name:    youtube.com
Addresses:  2607:f8b0:4004:80d::200e
          216.58.217.142

Google, вероятно, имеет много разных IP-адресов для YouTube для балансировки нагрузки, а адрес или адреса, которые кто-то может получить для DNS- запроса для youtube.com, могут отличаться в зависимости от географического местоположения, и даже для определенного местоположения возвращаемый IP-адрес может не оставаться постоянным поэтому я не уверен, что на ваш метод можно положиться в таких случаях, когда не существует только одного IP-адреса или узкого диапазона IP-адресов, которые останутся постоянными.

Вам может быть доступна другая альтернатива для блокировки доступа к YouTube на предоставленном ими маршрутизаторе. Какую модель маршрутизатора предоставил Verizon? Поскольку размещенный вами снимок экрана "Расширенная фильтрация" выглядит примерно так, как я вижу на маршрутизаторе MI424WR от Verizon на сайте клиента, я предполагаю, что у вашей модели есть аналогичный пользовательский интерфейс. Если это так, вместо того, чтобы перейти к "Расширенной фильтрации", чтобы заблокировать YouTube по диапазону IP-адресов, нажмите "Родительский контроль" в верхней части экрана, который вы видите при подключении к веб-интерфейсу маршрутизатора. В "Шаг 1" добавьте iPod вашего сына в качестве выбранного устройства. На шаге 2 ограничьте доступ с помощью «Блокировать следующие веб-сайты и встроенные ключевые слова на веб-сайте». Поместите youtube.com в поле "сайт". Дайте правилу название и описание, затем нажмите "Применить".

В качестве альтернативы, вы можете попробовать подход, предложенный Вимом Ремесом на Blocking YouTube с WRT54G:

используйте OpenDNS в качестве поставщика DNS вместо DNS-серверов вашего провайдера. OpenDNS предоставляет БЕСПЛАТНЫЙ фильтр родительского контроля (на основе категорий) И позволяет блокировать определенные страницы, как объяснил Мартин в своем посте. * это «мой путь», так как любому, кто хочет повозиться с настройками, нужна учетная запись для этого. Если ты действительно параноик. Заблокируйте порт 53 TCP/UDP на вашем интернет-маршрутизаторе / брандмауэре, чтобы вы не могли использовать другие DNS-серверы.

OpenDNS - это «компания и служба, которая расширяет систему доменных имен (DNS), добавляя такие функции, как защита от фишинга и дополнительная фильтрация контента, к традиционным рекурсивным службам DNS». Вы можете настроить маршрутизатор для предоставления IP-адресов DNS-сервера OpenDNS устройствам в домашней сети, а не IP-адресам Verizon DNS-сервера по умолчанию.