Семейный фаерволл: как к этому подойти?
Публичный пост
10 августа 2020
685
По мере подрастания детей ищу способ настроить контроль доступа для разных членов семьи. Осложняется это тем, что из меня айтишник как из сапога мыло, и оценить адекватность"простых гайдов", найденных в гугле, не могу.
Собственно, хочется:
- Индивидуальный контроль для разных устройств, в т.ч. возможность отключать соединение в указанный период, белые листы, вот это все
- возможность пустить
торрентытрафик через VPN - уложиться в ~400 евров.
Я так понимаю, что есть вариант купить что-то готовое или замутить свое с разной комбинацией pfSense и pi hole. В общем, буду благодарен за любой совет и опыт!
А можно я начну тут
токсичныйтред о целесообразности этого решения?Своеобразный батл внутри вопроса.
Ну вообще, почти любой роутер нынче это умеет.
У меня Keenetic - в нем правила можно настроить через приложение, например. Ну и по вебморде тоже, да.
пользовался Асусом с прошивкой падаван - там делал для ребенка отдельную сеть и там регулировал время вкл-выкл сети, сайты (банил вконтактик) и что-то еще. Наверное там можно было через детский днс отдельно завернуть трафик.
😱 Комментарий удален его автором...
Не очень верю в микротик (заранее извиняюсь) - судя по тому что про него знаю - придется знатно покрасноглазить. Готов ли к этому топикстартер не знаю, но для себя я понял что не готов.
Правда, мой кейс немного другой - мне нужно блокировать ютуб для устройств детей, и больше практически ничего. Задача оказывается сложнее чем кажется, когда выясняется что блокировка по домену не помогает для нативного приложения телефона.
Сам использую роутер от кинетик, подключил сервис skydns.ru. Цепочка следующая:
Вот тут я вижу плюс - не надо вести белые\черные списки вручную.
2) В кинетике подключил эту учетку skydns. Это штатная опция.
(Ещё можно от яндекса такой же сервис подключить, что чот яндексу не хотелось доверять). Этот пункт вообще однократный в принципе.
3) В кинетике сделал "группу устройств", добавив туда телефоны\планшет\компьютеры детей, и назначил на эту группу политику "использовать фильтрацию skydns".
Удобно, даже если изредка меняется набор устройств - достаточно в группу внести изменения.
Когда-то эта политика работает по расписанию, когда-то - вручную включаю выключаю, в зависимости от того почищенны ли зубы, помыты ли полы и тп.
Как опция - на том же экране есть кнопка "отключить интернет" для этой группы вообще, тоже иногда востребовано в ручном режиме.