Как можно организовать данный сервис для организации родительского контроля(Защита от «взрослых» материалов), с привязкой к конкретному устройству? Скажем с одного планшета идет фильтрация со второго нет.
Видимо можно настроить ДНС как описанно http://www.synology.forum/index.php?showtopic=187, но это будет для всех устройств, а выборочно применять яндекс днс для одних и провайдерский днс для других?
Такая фильтрация будет действовать только в том устройстве, где задан этот ДНС. Так и задайте вручную на устройстве все сетевые настройки, в том числе и DNS, если есть такая возможность у устройств. У компов штатно есть такая возможность, у планшетов нет, но, возможно, есть программы, которые могут это сделать, например WiFi Manager Premium может это сделать, для андройда.
P.S. На андройде 4,4,4 есть это штатно.
наверное можно попробовать зафильтровать на рутере запросы к dns провайдера, тогда устройства должны будут идти на второй dns (яндекс) из настроек. правда скорее всего это будет вызывать задержки при обращении к сети.
Так в том и смысл чтобы получать все настройки автоматически с нужными разрешениями и в нужное время(например днем есть ограничения вечером нет), дома 4 телефона, 3 планшета, пара системников, ноут. каждому прописывать свой днс не вариант.
Например на ZyXEL Keenetic эта функция встроена в штатную прошивку, но докупать еще одно устройство только ради этого желания нет. Есть еще один сервис skydns там немного больше настроек, и можно посмотреть статистику по посещенным сайтам.
наверное можно попробовать зафильтровать на рутере запросы к dns провайдера, тогда устройства должны будут идти на второй dns (яндекс) из настроек. правда скорее всего это будет вызывать задержки при обращении к сети.
Каким образом это реализовать? По ip привязанным к мак адресам? если с одного ip то провайдерский днс запрещен и используется альтернативный, если другой ip тогда все работает штатно?
Надо попробовать, но по моему не прокатит
Каким образом это реализовать? По ip привязанным к мак адресам? если с одного ip то провайдерский днс запрещен и используется альтернативный, если другой ip тогда все работает штатно?Надо попробовать, но по моему не прокатит
- во-первых на dhcp сервере нужно выдавать фиксированный адрес по мак-адресу;
- во-вторых на маршрутизаторе прописываете правило, чтобы этот выделенный адрес мог слать запросы и получать ответы только на днс яндекс (53 порт udp).
логика работы с dns серверами обычно такова, что сначала запрашивается сервер, который первый в списке, если он не отвечает, то следующий.
конечно решение с запретом части dns серверов с точки зрения сети кривое. если делать правильно, то нужно делать две отдельные сети: одну для устройств с ограниченным доступом, другую для полного доступа. в принципе это не составляет проблем, если Ваш маршрутизатор позволяет работать с сабинтерфейсами или хотя бы с гостевыми сетями. в одной сети одни dns-сервера в dhcp, в другой, соответственно, другие. ну и если что-то дополнительно захочется ограничить (например полосу пропускания), то в случае раздельных сетей делать значительно проще.
конечно решение с запретом части dns серверов с точки зрения сети кривое. если делать правильно, то нужно делать две отдельные сети: одну для устройств с ограниченным доступом, другую для полного доступа. в принципе это не составляет проблем, если Ваш маршрутизатор позволяет работать с сабинтерфейсами или хотя бы с гостевыми сетями. в одной сети одни dns-сервера в dhcp, в другой, соответственно, другие. ну и если что-то дополнительно захочется ограничить (например полосу пропускания), то в случае раздельных сетей делать значительно проще.
Если маршрутизатор-мыльница, то ещё можно прокачать ещё один сетевой интерфейс например WiFi-свисток и две подсети ...
Так в том и смысл чтобы получать все настройки автоматически с нужными разрешениями и в нужное время(например днем есть ограничения вечером нет), дома 4 телефона, 3 планшета, пара системников, ноут. каждому прописывать свой днс не вариант.Например на ZyXEL Keenetic эта функция встроена в штатную прошивку, но докупать еще одно устройство только ради этого желания нет. Есть еще один сервис skydns там немного больше настроек, и можно посмотреть статистику по посещенным сайтам.
Ну запрос у Вас слишком жирный для возможностей синолоджи или "домашних" роутеров. То, что есть в ZyXEL Keenetic, никаким образом не даёт избирательности, задать такую настройку можно либо всем, либо никому, во всяком случае в моём DSL киннекте.
.. и в нужное время(например днем есть ограничения вечером нет)
Ага, правильно. Я тоже считаю, что вечером ну никак нельзя ограничивать, например, порносайты. Для детей. Днём-то ладно...
А если Вам нужно с временным расписанием и с автоматической раздачей по устройствам разных DNS, то это Вам нужен какой-нить микротик, и хороший сисадмин, который напишет такой скрипт для микротика. И опять же, хотите автоматом чтоб... Так не бывает. Сначала придётся в роутере всё настроить, РУКАМИ, а потом уже автоматом прилетит на планшеты. Но не легче ли сразу на планшете вбить?
Каким образом это реализовать? По ip привязанным к мак адресам? если с одного ip то провайдерский днс запрещен и используется альтернативный, если другой ip тогда все работает штатно?Надо попробовать, но по моему не прокатит
Не прокатит, конечно.
Может быть такой вариант, правда не пробовал, не знаю: если есть возможность создавать на роутере виртуальные WiFi сети, может быть там можно задавать другой DNS. Тогда получится сеть для всего, и сеть с ограничениями. Или несколько сетей с ограничениями разного уровня.
Но не легче ли сразу на планшете вбить?
А Вы сами пробовали? Не у всех планшеты с батончиками ...
А Вы сами пробовали? Не у всех планшеты с батончиками ...
Не в курсе, что за батоны, но да, пробовал. Ещё перед тем как написать это: http://www.synology.forum/index.php?sho...ost&p=45059 . Работает.
И сейчас в телефоне посмотрел, тоже есть такие настройки в андройде 4,0,4.
Если Вам про яблоки интересно, то айпад дома остался, прям сейчас за IOS сказать не могу.
P.S. Кстати, древняя nokia c00 тоже позволяет забить DNS вручную.
Не в курсе, что за батоны, но да, пробовал. Ещё перед тем как написать это: http://www.synology.forum/index.php?sho...ost&p=45059 . Работает.И сейчас в телефоне посмотрел, тоже есть такие настройки в андройде 4,0,4.
Если Вам про яблоки интересно, то айпад дома остался, прям сейчас за IOS сказать не могу.
P.S. Кстати, древняя nokia c00 тоже позволяет забить DNS вручную.
Ну запрос у Вас слишком жирный для возможностей синолоджи или "домашних" роутеров. То, что есть в ZyXEL Keenetic, никаким образом не даёт избирательности, задать такую настройку можно либо всем, либо никому, во всяком случае в моём DSL киннекте.
Ага, правильно. Я тоже считаю, что вечером ну никак нельзя ограничивать, например, порносайты. Для детей. Днём-то ладно...
А если Вам нужно с временным расписанием и с автоматической раздачей по устройствам разных DNS, то это Вам нужен какой-нить микротик, и хороший сисадмин, который напишет такой скрипт для микротика. И опять же, хотите автоматом чтоб... Так не бывает. Сначала придётся в роутере всё настроить, РУКАМИ, а потом уже автоматом прилетит на планшеты. Но не легче ли сразу на планшете вбить?
Почему жирный, нормальные запросы(на винде например касперским можно настроить родительский конроль очень гибко, но устройств много ОСи разные вот и приходится изощеряться), думаю, что я не один такой кто переживает о безопасности детей в сети, днем уроками надо заниматься а не в интернете ответы списывать или в соц сетях сидеть, а вечером можно на безопасные сайты, ограниченные ДНСом. Но это все лирика не относящаяся к делу.
Почему жирный, нормальные запросы(на винде например касперским можно настроить родительский конроль очень гибко, но устройств много ОСи разные вот и приходится изощеряться), думаю, что я не один такой кто переживает о безопасности детей в сети, днем уроками надо заниматься а не в интернете ответы списывать или в соц сетях сидеть, а вечером можно на безопасные сайты, ограниченные ДНСом. Но это все лирика не относящаяся к делу.
Может я и ошибаюсь, но мне кажется что WiFi-свисток с отдельной подсетью решил бы Вашу проблему. На этом форуме есть энтузиасты Wi-Fi - проконсультируйтесь для начала с ними.
... например WiFi Manager Premium может это сделать, для андройда.
Приведите точную ссылку на Google Play
Может я и ошибаюсь, но мне кажется что WiFi-свисток с отдельной подсетью решил бы Вашу проблему. На этом форуме есть энтузиасты Wi-Fi - проконсультируйтесь для начала с ними.
ок. Идею понял. Сначала сам поковыряю. Вопросы будут, буду консультироваться. Спасибо
ок. Идею понял. Сначала сам поковыряю. Вопросы будут, буду консультироваться. Спасибо
Лучше одолжить девайс для проверки - на форуме были жалобы со скоростью по Wi-Fi. Офф. список -> Какие беспроводные аппаратные ключи поддерживает продукт Synology?
Приведите точную ссылку на Google Play
https://play.google.com/store/apps/details?...man.WifiManager
Премиум версии не нашёл, но она у меня куплена и установлена. Может быть она появляется после оплаты обычной версии. Но скринах приложения светится премиум версия.
https://play.google.com/store/apps/details?...man.WifiManagerПремиум версии не нашёл, но она у меня куплена и установлена. Может быть она появляется после оплаты обычной версии. Но скринах приложения светится премиум версия.
Это один из многих WiFi-сканеров. По описанию не увидел как это приложение сможет решить задачу топикстартера. Может вся фишка - именно в платной версии ...
Не надо никаких прог. Всё делается штатно.
Не надо никаких прог. Всё делается штатно.
Осталось понять сею глубокую мысль 
Чувствую и самому надо прикупить Wi-Fi-свисток с целью родительского контроля ...
Включение родительского контроля:
1.Выберите Панель управления > Беспроводное подключение > Настройки родительского контроля.
2.Нажмите кнопку Добавить, чтобы добавить клиентское устройство.
◾Имя клиента: Выберите устройство, подключенное к Synology NAS, либо введите его имя вручную (например, ноутбук Маши).
◾MAC-адрес: Введите MAC-адрес устройства, с которого вы хотите контролировать доступ в Интернет.
◾Настройка расписания: Укажите время, когда указанные устройства смогут иметь доступ к Интернету через Synology NAS.
Осталось только понять о чём это -> "* Поддерживается только в некоторых моделях."
Чувствую и самому надо прикупить Wi-Fi-свисток с целью родительского контроля ...
Включение родительского контроля:
1.Выберите Панель управления > Беспроводное подключение > Настройки родительского контроля.
2.Нажмите кнопку Добавить, чтобы добавить клиентское устройство.
◾Имя клиента: Выберите устройство, подключенное к Synology NAS, либо введите его имя вручную (например, ноутбук Маши).
◾MAC-адрес: Введите MAC-адрес устройства, с которого вы хотите контролировать доступ в Интернет.
◾Настройка расписания: Укажите время, когда указанные устройства смогут иметь доступ к Интернету через Synology NAS.
Осталось только понять о чём это -> "* Поддерживается только в некоторых моделях."
Мне вот интересно, сколько стоит такой "Свисток"? И нельзя ли купить роутер за эти деньги? И что-то мне подсказывает, что роутер-то по функциональнее будет, WiFi у него лучше работать будет, и костылей с настройкой и зависимостью от NAS небудет... Или это чисто спортивный интерес, навесить на NAS всё что только навесится?
Купии бы какой-нить сраный DIR300, а то и по проще что-то, настроили как точку доступа, задали днс от яндекса, и вот оно, счастье. Но нет, надо купить недовайфай, нагрузить NAS, и мучится потом с этим всем.
Мне вот интересно, сколько стоит такой "Свисток"?
15$
И нельзя ли купить роутер за эти деньги? И что-то мне подсказывает, что роутер-то по функциональнее будет, WiFi у него лучше работать будет, и костылей с настройкой и зависимостью от NAS небудет... Или это чисто спортивный интерес, навесить на NAS всё что только навесится?Купии бы какой-нить сраный DIR300, а то и по проще что-то, настроили как точку доступа, задали днс от яндекса, и вот оно, счастье. Но нет, надо купить недовайфай, нагрузить NAS, и мучится потом с этим всем.
Если Вы про системный подход - то соглашусь, да правильнее, но автор явно не горит желанием менять роутер.
PS Да и с Wi-Fi-свистком, думаю будет не всё так просто - придётся повозиться а проконсультировать то и некому - у нас же с Вами таких свистков пока нет ))
Автор не хочет покупать роутер, но хочет купить свисток? Очень интересно, что за свисток такой, за 15$. Сомневаюсь в нормальной его работе, особенно в качестве точки доступа.
Был у меня "свисток" за 700р покупал, когда бакс ещё около 30р стоил. Такой маленький, как приёмник от радио мыши. Но он не мог работать в режиме точки доступа.
Автор не хочет покупать роутер, но хочет купить свисток? Очень интересно, что за свисток такой, за 15$. Сомневаюсь в нормальной его работе, особенно в качестве точки доступа.Был у меня "свисток" за 700р покупал, когда бакс ещё около 30р стоил. Такой маленький, как приёмник от радио мыши. Но он не мог работать в режиме точки доступа.
TP-LINK High Gain Wireless USB Adapter (802.11b / g / n, 150Mbps)
TP-LINK High Gain Wireless USB Adapter (802.11b / g / n, 150Mbps)
PS Работают в качестве точки доступа на ура. Мне больше нравится последний (с USB-подставкой).
Автор не хочет покупать роутер, но хочет купить свисток? Очень интересно, что за свисток такой, за 15$. Сомневаюсь в нормальной его работе, особенно в качестве точки доступа.Был у меня "свисток" за 700р покупал, когда бакс ещё около 30р стоил. Такой маленький, как приёмник от радио мыши. Но он не мог работать в режиме точки доступа.
У автора есть уже TP-LINK 1043nd, там это все есть в том числе и родительский контроль по времени. Хотелось большего, по типу касперского, с гибкими настройками. Уже понял что сино в этом помочь не сможет.(не надо только камнями закидывать, если есть железка надо ее по полной использовать)
У автора есть уже TP-LINK 1043nd, там это все есть в том числе и родительский контроль по времени. Хотелось большего, по типу касперского, с гибкими настройками. Уже понял что сино в этом помочь не сможет.(не надо только камнями закидывать, если есть железка надо ее по полной использовать)
Автору на будущее можно только посоветовать сразу "светить" всё своё ключевое железо, а лучше загнать его в подпись. А то получается как в той детской считалке - " ... говори поскорей, не задерживай добрых и честных людей"
Автору на будущее можно только посоветовать сразу "светить" всё своё ключевое железо, а лучше загнать его в подпись. А то получается как в той детской считалке - " ... говори поскорей, не задерживай добрых и честных людей"
Согласен косяк, если честно и не знал что там есть такая функция пока не подсказали о присутствии таковой. Но чтобы решить поставленную задачу надо ставить две точки доступа чтобы разделить разные устройства по разным днс.
Обнаружил, что яндекс днс не спасает от просмотра "интересных" картинок, например в гугле в режиме просмотра картинок.