Обсуждение Домашний Wi-Fi и ограничение доступа к ресурсам.

[Doctor 8]

Всем привет. Возник такой вопрос. Можно ли ограничить доступ к приложению Instagram по Wi-Fi силами роутера TP-Link TD-W8690N?

Есть домашняя сеть. В сети есть телефон Android с доступом в интернет по Wi-Fi. Телефону по МАС присвоен статический IP. Т.е. физически этому устройству можно закрыть доступ на определенные сайты по URL. А как закрыть доступ к приложению Instagram? Или хотя бы зарезать скорость только к Instagram?

Кто что посоветует?

 

[Ya 4]

1. Смотрим характеристики TP-LINK TD-W8951ND
2. Среди прочего видим:
   
3. Узнаем все IP - адреса сети Инстаграмм.
   
4. Включаем межсетевой экран. Делаем два правила в нем. Первое запрещает для определенного локального IP выходить в сеть на все IP инстаграмма. Второе - разрешает выходить всем локальным IP адресам в сеть на любой IP и на любой порт.
5. Все.

 

[Ya 4]

А как закрыть доступ к приложению Instagram?

Не обратил внимание, что надо блочить приложение. Что ж в этом случае надо анализировать, к каким ip адресам данное приложение обращается. И блокировать IP точно так же, как и для URL.

 

[Ya 4]

А еще можно между роутером и конечным оборудование поставить бесплатный локальный прокси сервер и анализировать и блокировать трафик на нем. Это намного удобней и гибче. И в нем уж точно доступно логгирование трафика, в отличие от WIFI роутера.

 

[Doctor 8]

Что ж в этом случае надо анализировать, к каким ip адресам данное приложение обращается

А как это сделать?

А еще можно между роутером и конечным оборудование поставить бесплатный локальный прокси сервер

Это должна быть какая-то железка? Если да, то не пойдет. Идея сделать это незаметно для пользователя инстаграм.

Хорошо бы не совсем заблокировать, а зарезать скорость. Или сделать так, чтобы иногда что-то не догружалось, висло.... изжоги одним словом.

 

[Ya 4]

А как это сделать?

Включаем логгирование на точке доступа (если она это поддерживает) и смотрим обращения на какие адреса идут. Потом можно их пробить через сервис Whois, для надежности.

Это должна быть какая-то железка? Если да, то не пойдет. Идея сделать это незаметно для пользователя инстаграм.

Ну да, железо, можно на PC - платформе сделать. И поставить его, допустим перед роутером. Все будет прозрачно для пользователя.

Хорошо бы не совсем заблокировать, а зарезать скорость. Или сделать так, чтобы иногда что-то не догружалось, висло.... изжоги одним словом.

Зарезать скорость можно, но для одного IP целиком.

Еще один бюджетный вариант - меняем на роутере dns адреса на адреса SkyDns. Покупаем подписку на SkyDns. Настраиваем выделенный адрес для роутера (если еще не настроен). Настраиваем маршрутизацию простую из локальной сети в интернет. Заходим в интерфейс SkyDNS и ограничиваем то что требуется.