Ограничение доступа

From DD-WRT Wiki

(Redirected from Access Restrictions/ru)
Jump to: navigation, search

Параметры раздела веб-интерфейса Access Restrictions позволяет создавать набор правил, которые регулируют (запрещают или разрешают) доступ компьютеров вашей сети в Интернет. Возможно создание правил, которые управляют доступом по индивидуальному IP или MAC-адресу, диапазону IP-адресов, времени суток, типу трафика, URL-адресу или ключевым словам и т.д.

Вы можете создать до 10 наборов правил, каждый из которых называется политикой. Политика может содержать несколько отдельных правил, таких как фильтрация доступа определенного компьютера к определенному веб-сайту и / или фильтрация доступа к некоторым нежелательным протоколам P2P.

Помните, что будут использоваться все политики (это отличается от заводской прошивки Linksys, где используется только первое совпадение)! Например, если первая политика является политикой запрета, которая запрещает весь доступ в Интернет компьютеру вашей сети, эта машина больше не сможет иметь доступ к Интернету, независимо от остальных политик фильтра. Примечание. Термин «Filter» в веб-интерфейсе ошибочно помечен как «Allow» в более ранних версиях прошивки DD-WRT. Это основной источник путаницы при работе с ограничениями доступа в DD-WRT. См. сообщение пользователя Eko на форуме для дополнительной информации.

Параметр Filter используется для блокировки доступа к веб-сайтам, службам или ключевым словам. Тем не менее, он не блокирует интернет вообще, как опция "Deny". Также он не разрешает доступ в Интернет, когда его запрещает политика запрета.

Если вы заметили, когда вы нажимаете кнопку "Deny" (вместо кнопки Filter), эти дополнительные параметры внизу страницы становятся серыми (по крайней мере, в новых версиях DD-WRT). Это связано с тем, что фильтрация сайта, сервисов и т.д. в политике запрета не имеет смысла, т.к. компьютерам в любом случае будет отказано в доступе к Интернету!

Contents

[edit] Запрет доступа в интернет

  1. Выберите неиспользуемый номер политики (1-10) в раскрывающемся меню.
  2. Включите политику, установив для параметр Status в значение Enable.
  3. Введите имя для новой политики в поле Policy Name. Например, "Запретить интернет".
  4. Нажмите кнопку Edit List of clients.
  5. На экране List of clients укажите список компьютеров по IP или MAC-адресу. Введите соответствующие IP-адреса в поля IP. Для ввода диапазона IP-адресов для фильтрации, заполните соответствующие поля IP Range. Введите соответствующие MAC-адреса в поля MAC.
  6. Нажмите кнопку Save и Apply, чтобы сохранить изменения. Нажмите кнопку Close, чтобы вернуться на экран Access Restrictions.
  7. Нажмите переключатель Deny, чтобы запретить доступ в Интернет для перечисленных компьютеров в течение выбранных дней и часов.
  8. Установите дни, когда доступ в интернет будет запрещен. Выберите Everyday или соответствующие дни недели.
  9. Установите время, когда доступ в интернет будет запрещен. Выберите 24 Hours или установите флажок From и используйте раскрывающиеся списки, чтобы указать определенный период времени.
  10. Нажмите Save и Apply.
  11. Для создания или редактирования дополнительных политик повторите шаги, описанные выше.

ПРИМЕЧАНИЕ. При определении политики, которая распространяется на следующий день, необходимо создать две отдельные политики.

[edit] Фильтрация служб, URL, ключевых слов

Для более сложной фильтрации содержимого попробуйте OpenDNS.

  1. Выберите неиспользуемый номер политики (1-10) в раскрывающемся меню.
  2. Включите вашу политику, установив параметр Status в значение Enable.
  3. Введите имя для вашей политики в поле Policy Name. Например, "Фильтрация BitTorrent".
  4. Нажмите кнопку Edit List of clients.
  5. На экране List of clients укажите список компьютеров по IP или MAC-адресу. Введите соответствующие IP-адреса в поля IP. Для ввода диапазона IP-адресов для фильтрации, заполните соответствующие поля IP Range. Введите соответствующие MAC-адреса в поля MAC.
  6. Нажмите кнопку Save и Apply, чтобы сохранить изменения. Нажмите кнопку Close, чтобы вернуться на экран Access Restrictions.
  7. Нажмите переключатель Filter, чтобы фильтровать доступ в Интернет для перечисленных компьютеров в течение выбранных дней и часов. (Помните, что многие версии DD-WRT будут иметь опцию "Allow", но это действительно означает "Filter").
  8. Установите дни, когда доступ будет отфильтрован. Выберите Everyday или соответствующие дни недели.
  9. Установите время, когда доступ будет отфильтрован. Выберите 24 Hours или установите флажок From и используйте раскрывающиеся списки, чтобы указать определенный период времени.
  10. В разделе Blocked Services введите сервисы, которые вы хотите заблокировать (если есть).
  11. В разделе Website Blocking by URL Address введите доменные имена, которые вы хотите заблокировать (если они есть).
  12. В разделе Website Blocking by Keyword введите ключевые слова, которые вы хотите заблокировать (если они есть).
  13. Нажмите Save и Apply.
  14. Для создания или редактирования дополнительных политик повторите шаги, описанные выше.

Примечание. Фильтрация не работает, если вы не введете список компьютеров для политики.

[edit] Удаление политики

Чтобы удалить политику доступа в Интернет, выберите номер политики и нажмите кнопку Delete.

[edit] Сводка политик

Чтобы увидеть сводку всех политик, нажмите кнопку Summary. На экране Internet Policy Summary будут отображаться номер каждой политики, название политики, дни и время суток. Чтобы удалить политику, щелкните ее поле, а затем нажмите кнопку Delete. Нажмите кнопку Close, чтобы вернуться на экран Filters.

[edit] Фильтрация диапазона сетевых портов

Чтобы фильтровать компьютеры по номеру сетевого порта, выберите Both (оба), TCP или UDP, в зависимости от того, какие протоколы вы хотите фильтровать. Затем введите номера портов, которые вы хотите отфильтровать, в поля Port number. Компьютеры, подключенные к маршрутизатору, больше не смогут получить доступ к любому номеру порта, указанному здесь. Чтобы отключить фильтр, выберите Disable.

[edit] Фильтрация входящего трафика

См. команду Iptables_command.

[edit] Решение проблем

По-прежнему возникают проблемы с ограничениями доступа? Возможно, вы используете более старую и не поддерживаемую версию прошивки DD-WRT. В этом случае может помочь более ранняя редакция этой статьи, прежде чем она была изменена для использования с версией DD-WRT v24+.