TP-LINK TD-W8960N - nie działa filtr URL w Kontroli rodzicielskiej

Próbowałem zablokować kilka stron, dodając ich adresy do filtra URL w Kontroli rodzicielskiej. Z https, bez, z www, bez — nic. Zajrzałem do instrukcji, jako przykład podany jest tam adres www.google.com — wpisałem i nic. Mimo filtra nadal mogę wejść na strony do niego dodane. Typ listy URL zaznaczam ‘Blokuj’. Zakresu LAN IP nie podaję, bo dotyczy to tylko jednego komputera bezpośrednio podłączonego do routera. Numeru portu nie wpisuję, więc domyślnie wrzuca mi 80. O co kaman?

Sprawdź czy da się dopisać port 443, nie wiem czy da się jeszcze wymusić Google po http dla testu czy blokada działa.

Port 443 nic nie daje. Dopisanie protokołu wywala błąd, że adres jest nieprawidłowy. Czy z www, czy bez — nie działa.

Na emulatorze wyglada to tak:

Podaj zakres IP, NAT włączony?

NAT chyba jest wyłączony, bo w Ustawienia zaawansowane > NAT > Serwery wirtualne, Port Triggering i Host DMZ nie ma żadnych wpisów. Jedynie w podkategorii ALG mam zaznaczone funkcje FTP włączony, TFTP włączony, SIP włączony, H.323 włączony, RTSP włączony, IRC włączony.

Zakres IP trudno jednoznacznie określić, ponieważ mam Neostradę i adresy są przydzielane z różnych zakresów. Najczęściej jednak zaczynają się od 83.4

IP podajesz lokalny - twojego komputera.

Update: NAT jest jednak włączony. Szukałem nie tam, gdzie trzeba.

@m4s wpisanie lokalnego IP nic nie daje. Co z NAT’em? Powinien być włączony czy wyłączony?

Port 443 i HTTPS nie będzie blokowany, bo TP Link musiałby robić MITM, albo trzeba by było użyć firewalla pracującego w warstwie 7 i filtrować po wyrażeniach regularnych.

Podejrzewam, że kontrola nie działa, bo sporo stron przeszło już dawno na https. Dlatego też www.google.com nawet jako przykład nie zadziała, bo ta strona wyświetla się tylko w https.

Na tym Toilet Paper nic nie zrobisz. Musisz albo kupić coś co naprawdę działa, np. Mikrotik, albo postawić serwer z własnym DNS, np. Pihole, DNS Guardian itp.

Możesz jeszcze blokować po IP, ale to syzyfowa praca.

Że tak głupio się zapytam - co ma do tego NAT?

Daj pan spokój już z tym emulatorami. Praktyka nie ma nic wspólnego z teorią.

1 polubienie

Z emulatora wynika, że trzeba wpisać MAC urządzenia, którego reguły filtru dotyczą. A panowie wyżej debatują o zakresach IP oraz NAT :wink:
ps. Co to konkretnie znaczy „Toilet Paper” w tym kontekście?

Popatrz dokładnie na obrazek powyżej, są napisane warunki aby kontrola zadziałała.

Nie wiemy jaka to dokładnie wersja HW tego urządzenia, dlatego na przyszłość proszę zamieszczać zrzuty ekranu.

Jak myślisz, od czego jest skrót TP? :smiley:

Użyłeś kiedyś tego określenia wobec urządzenia Asusa :wink:

No tak, NAT musi być włączony.

Nie Asusa, tylko jako TP Link w wątku gdzie pisałeś o Asusie. Musiałeś to źle zinterpretować :wink:

Hehe, całe życie się człowiek uczy :wink: I dobrze :slight_smile:

1 polubienie

Wersja Firmware: 1.1.1 Build 160721 Rel.40758
Wersja sprzętowa: TD-W8960N V6 0x00000001

U mnie wygląda to tak:

„Parent Control doesn’t support https websites”.

https://www.tp-link.com/pl/support/faq/770/

1 polubienie