Як створити домашню мережу з обмеженнями доступу в інтернет для дітей
Ситуація склалася таким чином: один комп'ютер у мене, і ще один придбала сестра. Інтернет, яким я користувався, розділили на двох за допомогою роутера TP-Link TL-WR340G. Всі прекрасно - і інтернет бігає на двох, і по Wi-Fi КПК підключити можна. Але (ну як же без них: -D) до складу нашої сім'ї входять два дитини - син і племінник. Одного разу попросила мене сестра зробити так, щоб днем, коли нікого немає крім двох бешкетників, - інтернету не було, щоб випадково не потрапила їм на очі непотрібно-огидна інформація, але щоб при всьому цьому у дітей залишилася можливість грати по сітці між собою.
Було прийнято рішення придбати більш багатий настройками роутер. Вибір припав на Mikrotik RouterBoard 750.
Перерахуємо, що нам від нього потрібно:
отримати інтернет від провайдера;
створити декількох користувачів і щоб у кожного був свій логін / пароль для доступу в інтернет;
зробити локальну мережу без обмежень;
зробити обмеження швидкості доступу в інтернет;
зробити розпорядок доступу до інтернету для окремих користувачів (наприклад, з 17.00 по 21.00 - для дітей).
Всі настройки ми будемо робити за допомогою "Winbox".
Рис.1. Вимикаємо зайві служби доступу до Mikrotik.
Ще ми повинні обов'язково встановити правильні дату і час. Для цього переходимо в меню "System" - "Clock" (Рис. 2.).
Рис.2. Налаштування дати і часу.
Отримуємо Інтернет від провайдера
Тепер нам необхідно отримати інтернет на роутер. У мене інтернет від провайдера приходить з простої локальній мережі, без логіна і пароля. IP налаштовується автоматично по DHCP. тому тут налаштовувати нічого.
Рис.3. Додавання правил.
У новому вікні вписуємо:
в поле "Action" - "Accept"
Натискаємо "ОК".
Увага! Правило з'явиться найостаннішим, обов'язково перемістіть його на самий верх списку.
Це правило потрібно створити першим,
інакше можна втратити доступ до роутера при подальшій настройці!
Створимо ще кілька правил:
Створюємо користувачів. У мене їх буде 3, наприклад, "user1", "user2" і "kinder".
Переходимо в розділ "PPP". далі на вкладку "Secrets" і натискаємо "+". З'явиться вікно, в якому можна додати нового користувача (Рис. 5.).
"Name" - ім'я або логін для підключення;
"Service" - вибираємо pppoe;
Далі натискаємо "ОК" і повторюємо ще два рази, тільки міняємо значення в полях "Name", "Password" і "Remote Address" на ті, які відповідають нашим користувачам, наприклад:
Рис.5. Додаємо нових користувачів.
Тепер нам необхідно створити PPPoE сервер, щоб він приймав підключення від клієнтів. Переходимо в цьому ж вікні на вкладку "PPPoE Servers" і натискаємо на "+".
Рис.7. Створення PPPoE сервера.
Називаємо його, і в поле "Interfaces" вибираємо, на якому інтерфейсі він буде чекати підключення (Рис. 7.).
Локальна мережа без обмежень
Допишемо ще одне правило для "Firewall" (Рис. 3.).
Цим правилом ми зробили внутрішню сітку без обмежень.
Відкриваємо вікно з настройками обмеження швидкості "Queues" і натискаємо "+" (Рис. 8.).
"Name" - назва, яке може бути будь-яким. Називаємо так само, як і користувача.
"Max Limit" - обмеження в 2 Мбіт / с.
Рис.8. Обмеження швидкості.
Обмеження за часом
Тут нам знову допоможуть правила "Firewall" (Рис.3.)
Не знаю чому, але я не зміг зробити так, щоб одним правилом можна було робити обмеження через дванадцятій годині ночі. Тому я зробив два правила, одне до 23.59.59, а друге від 00.00.00 наступного дня. "Action" "drop" означає, що в даний час з'єднання будуть скидатися.
Рис.9. Обмеження за часом.
Так повинні виглядати все правила у вікні "Firewall":
Сергій Бражник спеціально для ASP24.