Родительский контроль на роутере: от настройки до обхода

Приветствую! В этой статье мы покажем варианты настройки родительского контроля на разных моделях роутеров, включая мой любимый TP-Link. Все по запросам читателей, которые почему-то очень сильно хотят ограничить в доступе к интернету своих домочадцев. Есть запрос, будем решать.

Если у вас есть что дополнить или появился вопрос – задавайте его смело в комментариях к этой статье. Ответим в ближайшее свободное время!

Сразу внесу важное уточнение, которого очень не хватало старой версии этой статьи. На текущий день родительский контроль на роутере – это уже не только история из серии «выключить ребенку интернет после 22:00». На новых моделях можно привязывать правила к профилям, задавать расписание, блокировать сайты и категории контента, ставить паузу интернета, а иногда даже смотреть статистику по использованию сети. Но при этом и обойти такие ограничения стало проще, чем раньше: мобильный интернет, VPN, случайный MAC-адрес, частный DNS и прочие хитрости никто не отменял. Поэтому ниже я покажу не только куда нажимать, но и на какие мелочи стоит обратить внимание, чтобы потом не удивляться, почему фильтр вроде включен, а толку мало.

Для чего это нужно?

Из того, что мне приходилось слышать от родителей, желающих активировать эту функцию – желание просто ограничить интернет у ребенка бесповоротно. Вот такое вот жесткое наказание) На самом деле функции родительского контроля гораздо шире, и применять его можно не только родителям к детям, но и, например, для ограничения отдельных устройств дома, гостевой техники или слишком «болтливых» гаджетов, которые живут в сети круглые сутки.

Но в основном, конечно же, контроль касается ограничений:

• Можно вводить ограничение по времени и дню недели
• Можно запрещать доступ к конкретным сайтам
• А можно вообще все вырубать наглухо (ох уж эти родители)

Но здесь я бы советовал смотреть на задачу чуть шире. Если вам нужно просто «отобрать интернет», это делается быстро. А вот если цель – сделать интернет безопаснее и спокойнее, то лучше использовать комбинацию методов: расписание, фильтрацию сайтов, DNS-фильтры и отдельные правила для конкретных устройств. Например, планшету ребенка можно оставить доступ к учебным ресурсам и мессенджеру, но убрать ночной интернет и часть развлекательных сайтов. Так выходит куда разумнее, чем рубить все подряд без разбора.

Родительский контроль на роутере не равен полноценной защите от всего подряд. Он хорошо подходит для базового ограничения по времени, устройствам и сайтам, но не заменяет разговор с ребенком, настройки безопасности на самом телефоне и контроль приложений. Если ребенок достаточно сообразительный, он может уйти в мобильный интернет, включить VPN или просто подключиться к другой сети.

А сейчас предлагаю посмотреть разные варианты исполнения на разных моделях роутеров. Посмотрите все, а дальше просто попробуйте – на самом деле здесь нет чего-то очень сложного.

Новые TP-Link

1. Входим в настройщик своего роутера. Если не знаете как это сделать, вбейте свою точную модель в поиске на нашем сайте. Там вы наверняка найдете подробную инструкцию по настройке, где одним из пунктов будет подробный вход в конфигуратор. Если нужна совсем базовая памятка, вот отдельный материал как зайти в настройки роутера.
2. Дополнительные настройки – Родительский контроль – Включить:

3. Теперь добавляем устройства, на которые будут действовать правила контроля. Т.е. сюда нужно будет добавить телефоны, планшеты, телевизоры или ноутбуки детей. Как это сделать? Жмем кнопку «Добавить». Далее нажимаем «Просмотр существующих устройств» – именно в этом списке попробуйте найти нужный девайс. Как альтернатива – можно сразу задать вручную его MAC-адрес и дать название для удобного понимания.

4. Нажимаем на значок часов. Появляется окно, где мы задаем расписание включения контроля по времени и дням недели:

Очень важно! Время на роутере может отличаться от вашего местного. Перепроверьте его дополнительно в настройках и подстройте под себя. Если время на роутере уехало, то и все расписание будет срабатывать криво – например, интернет отключится не в 22:00, а посреди дня.

5. Ниже расписания задаются списки контроля сайтов. На части моделей доступен белый список – будут открываться только эти сайты, на остальные включится блокировка. На других моделях чаще встречается черный список или фильтр по ключевым словам – все разрешены, кроме заданных сайтов и слов. Т.е. нужно выбрать тот режим, который поддерживает именно ваша прошивка, и задать список сайтов или ключевых слов.

Название сайта часто можно вводить не только целиком, но и частично – как ключевое слово. Например, если ввести слово из домена или сервиса, роутер попытается резать все совпадения по этому признаку. Но чудес тут нет: часть приложений, HTTPS-трафик, CDN и встроенные браузеры в программах могут обходить такой фильтр не так, как вы ожидаете. Поэтому блокировка по ключевым словам – это полезный, но не идеальный инструмент.

После сохранения все должно заработать (точнее не заработать). Случайно не добавьте себя в этот список! И еще один момент, который сегодня реально важен. На новых TP-Link интерфейсы уже бывают двух типов. Где-то вы увидите классические правила по устройствам и сайтам, а где-то – профили пользователя, категории контента, паузу интернета и ограничения по времени в стиле HomeShield/HomeCare. Логика та же самая, но выглядеть это может иначе. Поэтому не пугайтесь, если ваша панель управления не один в один повторяет старые скриншоты.

На части новых прошивок уже появились группировки устройств, профили для детей и более понятные фильтры по возрасту или типу контента. Это реально удобнее старой схемы, где нужно было руками вбивать сайты и следить за каждым MAC-адресом отдельно. Но здесь есть нюанс: не все функции одинаково доступны на всех моделях. На некоторых роутерах часть продвинутых возможностей работает только на определенной прошивке, а часть расширенных функций HomeShield может требовать отдельную платную подписку. Поэтому если вы не видите у себя какой-то красивый пункт из рекламы, это не обязательно ваша ошибка – возможно, просто конкретная модель умеет меньше.

Если родительский контроль вроде включен, а на телефоне ребенка ничего не блокируется, первым делом проверьте не настройки сайта, а сам телефон. На Android и iPhone все чаще используется случайный или «частный» MAC-адрес для каждой сети. Роутер пытается фильтровать одно устройство, а телефон в этот момент приходит в сеть уже под другим MAC. В итоге правило висит, а контроля нет.

Как это проверить на практике? На Android обычно идем так: «Настройки» – «Wi-Fi» – выбираем свою сеть – «Конфиденциальность» или «Тип MAC-адреса» – ставим «MAC устройства» вместо случайного. На iPhone и iPad путь обычно такой: «Настройки» – «Wi-Fi» – нажимаем по значку «i» рядом с вашей сетью – отключаем «Частный адрес Wi-Fi». После этого стоит переподключить устройство к сети и заново проверить правило на роутере. Если нужно сначала разобраться, где вообще смотреть MAC-адрес устройства, вот отдельная инструкция как узнать MAC-адрес Wi-Fi адаптера.

Еще одна практическая мелочь. Прежде чем вешать ограничения, неплохо бы убедиться, что вы вообще выбрали нужный гаджет, а не мамин телефон, телевизор или колонку. Особенно если дома устройств много и у всех названия в списке однотипные. Для проверки полезно заранее посмотреть, кто подключен к вашему Wi-Fi роутеру, и подписать устройства понятными именами.

На последних прошивках уже появились возможность группировки устройств для накидывания цельных фильтров под целую группу, а также предустановленные фильтры. Вроде можно выбрать сразу несколько устройств, выбрать стандартный фильтр для детей и успокоиться. Как по мне, задача безопасного интернета для детей гораздо важнее полного его ограничения. Так что разработчики идут в верном направлении.

YouTube

Старые TP-Link

По аналогии с предыдущими действиями (дополнения из прошлого раздела не буду писать сюда):

1. В настройках роутера выбираем «Родительский контроль». Включаем. Задаем МАК-адрес контролирующего компьютера или устройства, с которого вы настраиваете роутер. В старых TP-Link это поле действительно важно – без него роутер может воспринимать даже ваш собственный компьютер как объект фильтрации. Проще всего просто скопировать текущий MAC через кнопку в интерфейсе или заранее подсмотреть его по инструкции выше.

2. Теперь начинаем добавлять устройства под контроль. Жмем «Добавить»

3. Теперь начинается самое сложное. Здесь все делается сразу на одной странице:

Пояснения:

• Задаем МАК-адрес устройства, на которое будем вешать правило. Из списка ниже можно выбрать все устройства, подключенные сейчас к вашей локальной сети.
• В графах «Имя разрешенного сайта» на многих старых моделях пишутся именно разрешенные сайты. Т.е. это не черный список, а почти всегда белый. Иначе никуда заходить вообще не будет или, наоборот, вы получите логику, отличную от той, на которую рассчитывали. Старые TP-Link в этом плане действительно сделаны коряво и не всегда интуитивно.
• В рабочем времени есть вариант «Всегда» и режим через «Расписание» по ссылке ниже, где выбираются время и дни недели.

Т.е. все то же самое, но в немного корявом виде. И именно на старых TP-Link я бы советовал не лениться после каждой правки проверять результат на реальном устройстве. Старые интерфейсы любят путать пользователей: где-то правило применяется не сразу, где-то нужно отдельно сохранить расписание, а где-то из-за одной галочки меняется логика всей фильтрации. Поэтому сделали правило – сразу взяли телефон ребенка, подключились и проверили, открываются ли сайты в нужное время и не отрубили ли вы случайно сами себе доступ.

Еще один момент, который раньше почти никто не проговаривал. Старый родительский контроль на TP-Link обычно фильтрует устройства именно по MAC-адресу, а не по «профилю ребенка», как в новых системах. Это значит, что после сброса сети на телефоне, замены адаптера, рандомизации MAC или покупки нового гаджета правило может перестать работать. Так что если «вчера все блокировалось, а сегодня нет», не спешите ругать роутер. Очень часто достаточно просто заново посмотреть адрес устройства и перепривязать правило.

Приложение Tether

Мы уже знаем, что новые модели роутеров TP-Link идут с предустановленной поддержкой приложения Tether. Не буду останавливаться подробно здесь на этом – все очень сильно повторяет первую инструкцию. Но главное помнить о такой возможности, возможно именно с телефона вам будет делать все гораздо удобнее:

На текущий день Tether – это реально удобный способ настроить базовый родительский контроль без похода в полную веб-админку. Обычно там можно быстро выбрать устройство, включить паузу интернета, задать расписание, иногда – поставить фильтр по категориям или заблокировать конкретные сайты. Но функционал приложения зависит от модели роутера и прошивки. На одном устройстве вы увидите почти все, что есть в браузерной панели, а на другом – только базовые настройки. Если хотите сначала посмотреть, что вообще умеет приложение, вот отдельный материал про TP-Link Tether.

Из практики скажу так: Tether удобен для быстрой настройки и бытового контроля, когда нужно с телефона на ходу приостановить интернет или поменять правило. Но если вам нужны тонкие вещи, например сложная логика фильтрации, ручные параметры сети, нестандартная диагностика или глубокая проверка, браузерная админка все равно остается понятнее. Т.е. приложение – это не замена всем настройкам, а просто более удобный путь к самым востребованным функциям.

Если у вас не TP-Link

Я больше всего работаю именно с TP-Link, но логика у других производителей в целом похожая. Почти везде есть привязка ограничения к устройству, расписание, блокировка сайтов и иногда готовые возрастные профили. У ASUS часто родительский контроль завязан на профили и категории контента. У Keenetic встречаются удобные DNS-фильтры и расписания для сегментов сети. У mesh-систем тоже все чаще появляются отдельные детские профили и режим «паузы». Так что если у вас не TP-Link, сама идея не меняется – просто ищите в настройках не только «Родительский контроль», но и «Безопасность», «Профили», «HomeShield», «HomeCare», «Family», «DNS-фильтр» или «Контроль доступа».

Кстати, если главная задача у вас не в расписании, а именно в более безопасном интернете для всей семьи, иногда полезно дополнительно настроить DNS-фильтрацию на уровне роутера. Это не заменяет родительский контроль, но может закрыть часть откровенно вредных, мошеннических и взрослых сайтов для всех домашних устройств сразу. У нас есть отдельный материал про Яндекс.DNS, если хотите именно такой более мягкий и системный вариант защиты.

Как обойти родительский контроль?

Родительский контроль – не панацея. Его можно обойти. Так что если ваш ребенок справился с этой задачей – поздравляем, голова у него поставлена правильно. Для родителей, которые отстают от своих чад, а также для тех самых сообразительных юных дарований поясняю:

Старые и простые варианты родительского контроля на роутерах часто фильтруют устройства именно по MAC-адресу. Поэтому один из самых известных способов обхода – смена MAC-адреса или включение случайного MAC/частного адреса. Но на текущий день этим дело не ограничивается: мобильный интернет, VPN, прокси, DNS over HTTPS и подключение к другой сети тоже легко обходят часть ограничений.

Тут очень важно не сделать неправильный вывод. Я не к тому, что родительский контроль бесполезен. Он полезен. Просто его нужно воспринимать как базовый уровень дисциплины, а не как непрошибаемую цифровую тюрьму. Если ребенок сидит на домашнем Wi-Fi и у него нет безлимитного мобильного интернета, обычного расписания и блокировки сайтов часто хватает. Но если ограничения для вас критичны, комбинируйте методы: отключайте мобильные данные ночью на самом телефоне, следите за VPN-приложениями, проверяйте частный MAC-адрес, не оставляйте пароль от роутера общедоступным и периодически смотрите список устройств в сети.

Самая частая ошибка родителей – настроить фильтр на роутере и успокоиться. А потом удивляться, что ребенок спокойно сидит в интернете через мобильную сеть, VPN или гостевой Wi-Fi. Родительский контроль на роутере работает только внутри вашей домашней сети. Все, что выходит за ее пределы, надо контролировать уже на самом устройстве или организационно.

И еще один важный момент безопасности. Если вы уже залезли в настройки роутера и начали строить цифровую дисциплину, не забудьте поменять пароль администратора роутера, если он у вас до сих пор заводской. Иначе любой домашний умник, который знает базовые адреса входа, может просто зайти в панель и выключить весь ваш контроль одним движением. Для TP-Link у нас есть отдельная памятка как поменять пароль на роутере TP-Link.

FAQ

Почему правило не работает только на одном телефоне?
Чаще всего виноват случайный MAC-адрес или «частный адрес» в настройках Wi-Fi на телефоне. Роутер пытается фильтровать старый адрес, а устройство подключается уже с новым. Проверьте настройки сети на смартфоне, отключите случайный MAC для домашней сети и заново сохраните правило на роутере.

 

Почему сайты все равно открываются, хотя я их заблокировал?
Потому что блокировка на роутере не всегда режет все идеально. Сайт может открываться через приложение, CDN, кэш, VPN или встроенный браузер внутри другой программы. Плюс часть моделей TP-Link работает не с полным списком URL, а с ключевыми словами и доменами, а это не одно и то же. Поэтому иногда приходится комбинировать сайт-фильтр с расписанием или DNS-фильтрацией.

 

Можно ли сделать так, чтобы интернет отключался только ночью?
Да, это как раз один из самых удобных сценариев. На новых TP-Link обычно задается расписание или режим «без интернета» по часам. На старых моделях используется расписание через родительский контроль или контроль доступа. Главное – сначала проверьте правильность времени на самом роутере, иначе правило будет срабатывать не тогда, когда вы ждете.

 

Стоит ли делать сброс роутера, если родительский контроль работает криво?
Не сразу. Сначала проверьте устройство, MAC-адрес, время на роутере и тип фильтра. Полный сброс нужен уже тогда, когда интерфейс ведет себя странно, настройки не сохраняются или вы совсем запутались. Если до этого дойдет, может пригодиться инструкция по сбросу настроек роутера TP-Link.

На этом, пожалуй, я и закончу свою статью. Мой личный опыт больше строится на использовании маршрутизаторов именно от компании TP-Link. Но уверяю, у других производителей все выглядит относительно похоже – задается устройство, добавляется расписание работы фильтра и разрешенные или запрещенные сайты, а дальше уже идут нюансы конкретной модели и прошивки. Т.е. пробуйте и экспериментируйте. А если появятся вопросы – комментарии открыты для вас. До скорых встреч на нашем сайте WiFiGid!