Pregunta ¿Cómo restrinjo o bloqueo el acceso a Internet en una red doméstica?


Lo que me gustaría hacer es bloquear completamente dos computadoras en mi red doméstica para que no tengan acceso a Internet durante un momento determinado del día.

Entonces, digamos que tenemos una computadora A, una computadora B y una computadora C. Queremos permitir que la computadora B y la computadora C accedan a Internet (el lado WAN de la red) de 07:00 a 16:00. ¡De 16:00 a 07:00 no queremos que estas dos computadoras accedan a Internet! Al mismo tiempo, queremos que la computadora A tenga acceso a Internet todo el tiempo.

¿Qué necesito para crear este tipo de regla? ¿Necesito un servidor doméstico (estoy pensando en los términos del controlador de dominio, etc.)? ¿Puedo hacer esto en el enrutador de la red?

Tenga en cuenta que no estoy buscando una forma de restringir el acceso a ciertos sitios web. Quiero bloquear completamente el acceso a Internet para una computadora determinada durante un momento determinado del día.

Una solución que me viene a la mente es la función de "control parental" que tienen muchos juegos de software antivirus. Pero creo que este método es descentralizado y un poco complejo. Ya sabes ... tener que instalar el software en todas las computadoras, recordar contraseñas maestras, sin mencionar tener que comprar una licencia por volumen para el software.


4


origen


¿Qué router tienes? - David Schwartz
¡Gracias chicos! Intentaré configurar esto en el enrutador primero para ver si funciona. El enrutador es un D-Link DIR-825. He encontrado las opciones de programación en Herramientas. Ahora he establecido un nuevo horario allí. Pero luego tengo que aplicar este horario a una de las funciones, como un filtro o algo. Veo 3 opciones en Avanzado que podrían caber, una se llama Filtro entrante, una es Filtro de red y luego hay una llamada Control de acceso. El control de acceso suena bien, pero no estoy muy seguro ... ¿es éste? ... No quisiera estropear las cosas. - Samir
Utilicé la opción Control de acceso del menú Avanzado para agregar una nueva "política" y decidí bloquear el acceso para la dirección MAC dada de la computadora B y utilicé el calendario que creé anteriormente como un marco de tiempo. Repetí el proceso para la segunda computadora C. Parece que funciona como se esperaba. Solo desearía que el enrutador respondiera con un mensaje cuando intente acceder a la web desde una de las computadoras en lugar de simplemente guardar silencio y no responder en absoluto y luego agotar el tiempo de espera. Pero supongo que no puedes tenerlo todo ... Estoy contento con esta solución. ¡Gracias chicos! - Samir


Respuestas:


OpenWRT y DD-WRT son dos firmwares del mercado de accesorios populares para todos los diferentes tipos de enrutadores SOHO y puntos de acceso wifi.

Tienen una característica llamada "Restricciones de acceso". Mira aquí: DD-WRT, OpenWRT

Puede ver si su marca / modelo de enrutador es compatible: dispositivos compatibles para DD-WRT o OpenWRT

Uno puede encontrar DD-WRT más fácil de instalar y administrar, prefiero OpenWRT y lo encuentro más poderoso.

Nota: Es posible que esta característica no esté precargada con la instalación básica y que deba instalarse posteriormente utilizando el sistema de instalación del paquete addon.


4



Acabo de ver una captura de pantalla de Restricciones de acceso en DD-WRT. Parece muy simple de usar y exactamente lo que necesito. Pero, por otro lado, necesitaría actualizar el firmware del enrutador, y eso podría llevar un tiempo y podría ser arriesgado. Aunque parecen apoyar el DIR-825. ¿Podría volver al firmware original? ... - Samir
por desgracia, ese es el riesgo involucrado. Lo sé. quizás puedas revertirlo, pero mucho menos fácilmente que instalar DD-WRT en primer lugar. No he tenido una razón para volver una vez. PD: ddwrt es muy consistente en todas las marcas / marcas / modelos, tiene soporte oficial por parte de los búfalos para algunos de sus equipos - ce4


A menudo puede hacer esto en el enrutador. cómo lo hace depende de la marca y modelo exacto del enrutador. Publica detalles aquí o lee el manual del enrutador.


El manual de D-Link DIR-825 † dice

La función de zona de invitados le permitirá crear zonas temporales que   puede ser utilizado por los invitados para acceder a Internet. Estas zonas serán   separado de su red inalámbrica principal. Puede configurar diferentes   zonas para las bandas inalámbricas de 2.4GHz y 5.0GHz

'' '

El cronograma de tiempo cuando la Zona invitada estará activa. El horario   puede establecerse en Siempre, lo que permitirá que el servicio particular   siempre estar habilitado Puede crear sus propios tiempos en Herramientas>   Sección de horarios

Por lo tanto, podría restringir ciertas PC a esta zona de invitados, con acceso basado en el tiempo.

Puede haber otras características en el manual que logren lo que desea.

† Google para el "manual del DIR-825"


2



¿Es un D-Link DIR-825? ... No recibí un manual con esta, solo guías de configuración rápida en cinco idiomas ... - Samir
@Sammy - ver respuesta actualizada - RedGrittyBrick
Una ventaja del uso de zonas de invitados es que alguien no puede simplemente cambiar su dirección IP o MAC para evitar la restricción. Sin embargo, con la mayoría de los enrutadores, las computadoras de la zona de invitados no pueden acceder a las computadoras en la red común, por lo que no es posible compartir archivos e impresoras. - David Schwartz
Permítanme aclarar una cosa, ¿la característica de zona de invitados solo funciona en conexiones inalámbricas o funciona en conexiones inalámbricas y por cable? - Samir
@Sammy: según la descripción, estoy bastante seguro de que la Zona de invitados solo funciona en conexiones inalámbricas. - RedGrittyBrick