Каким образом настроить black list IP адресов?

[zuk]

Аппаратная версия устройства: ver. 3.13.13
Версия прошивки: build 130428
Ваша страна: Россия
Название провайдера: АО Уфанет
Тип подключения: Static IP
Скорость по тарифу: 10 Мбит/с
Подключение с ПК по wifi или по кабелю?: кабель
Если наблюдаются разрывы, то как часто?: разрывов нет
Наблюдается проблема, когда нет нагрузки?: нет
Наблюдается ли проблема при подключении без роутера?: нет
Ваша операционная система: Windows XP 32bit
Антивирусные программы и фаерволы: MES
Каким образом настроить в админке роутера черный список IP адресов, тех адресов или сайтов, куда не хотелось бы, чтобы сотрудники "ходили"?

[GregoryS]

Добрый день.

Это Вам "контроль доступа" нужно настраивать. Но сразу предупрежу, что на стандартной прошивке функциональность не сильная (достаточная для SOHO, но не достаточная для SMB). Если вдруг функционал по каким-либо причинам не подойдет, то меняйте прошивку на какую-нибудь альтернативную.

[zuk]

Добрый день.

Это Вам "контроль доступа" нужно настраивать. Но сразу предупрежу, что на стандартной прошивке функциональность не сильная (достаточная для SOHO, но не достаточная для SMB). Если вдруг функционал по каким-либо причинам не подойдет, то меняйте прошивку на какую-нибудь альтернативную.

Именно, access control и настраиваю, изучил мануалы, посмотрел видео, например это http://www.youtube.com/watch?v=6FLjqs57VIQ, но все равно пропускает те сайты, которые хочу запретить...
Это что прошивку менять? У чувака на видео, на стандартной все отлично получается

[vovan26]

Теоретически это возможно, а практически нет, один и тот же сайт может иметь несколько IP адресов, да и у разных доменов может быть одинаковый IP, тем самым вы блокируете сразу несколько сайтов.
Ни один роутер и ни одна прошивка не поможет.
Да и обойти этот запрет очень легко при помощи Tor.
Блокировка возможна только программами специально разработанных для это цели.
http://dansguardian.org
http://www.squid-cache.org

[zuk]

Теоретически это возможно, а практически нет, один и тот же сайт может иметь несколько IP адресов, да и у разных доменов может быть одинаковый IP, тем самым вы блокируете сразу несколько сайтов.
Ни один роутер и ни одна прошивка не поможет.
Да и обойти этот запрет очень легко при помощи Tor.
Блокировка возможна только программами специально разработанных для это цели.
http://dansguardian.org
http://www.squid-cache.org

Мне не сколько сайты нужно заблокировать, сколько доступ к серверам WOT, чтобы не играли на рабочих местах.
а этот доступ, я так понимаю, только с помощью роутера смогу настроить, не так ли?

[GregoryS]

Вроде вот эти сервера и порты:

213.252.131.0-213.252.131.255
20010-20021 и 32800-32901

Информация с сайта игры.

[zuk]

Вроде вот эти сервера и порты:

213.252.131.0-213.252.131.255
20010-20021 и 32800-32901

Информация с сайта игры.

там куча IP адресов на самом деле, просто при настроенном и включенном контроле доступа, они как пинговались, так и пингуются... делаю вывод что контроль доступа не работает на 1043.... Как быть то? Не ожидал такого от TP-Link...никогда нареканий не было, а шас на элементарном - провал

[zuk]

вот как делаю....
1. Настраиваю Host по MAC адресу (свой комп);
2. Настраиваю Target, в моем случае, для эксперимента Domain name - yahoo;
3. Настраиваю Shedule, у меня постоянно..можно было и не настраивать, там по умолчания предлагается - anytime
4. Настраиваю Rule, галочку напротив Enable access conrol - ставлю, ставлю точку напротив "Deny....", и создаю правило с моим Хостом и Таргетом...Жму Save....ВСЁ!!! Элементарно.... Что ему еще надо?
Доступ на yahoo как был, так и есть...

[vovan26]

Если хотите реально получить эффект, то используйте комп как сервер, установите http://dansguardian.org ,
блокируйте эти сервера, инет будет получать комп, а роутер будет раздавать.
Игровые сервера имеют тучу айпишников и портов.

[zuk]

Если хотите реально получить эффект, то используйте комп как сервер, установите http://dansguardian.org ,
блокируйте эти сервера, инет будет получать комп, а роутер будет раздавать.
Игровые сервера имеют тучу айпишников и портов.

нет, этот вариант использовать не хотим... Не эргономично, да и проброска портов в роутере у нас работает...чего в компе не будет, либо будет при доп.ПО... Хочется выжать роутер по максимуму...если в админке есть эти настройки, значит они должны работать, я так считаю...не для красоты же они там...