Как блокировать социальные сети. Как заблокировать социальные сети

Часто, возникает необходимость запретить доступ к популярным социальным сетям, таким как Вконтакте, Одноклассники, Facebook и т. д. Например, для сотрудников фирмы, или даже дома. Есть много способов это сделать. Можно, например, заблокировать с помощью специальных программ, в настройках антивируса, или фаервола, или в том же файле hosts.

Но, есть еще один интересный способ, это блокировка социальных сетей (да и любых сайтов), через роутер. В этой статье, я расскажу, как запретить доступ к социальным сетям, если устройства подключаются через роутер Tp-Link. Этим способом можно заблокировать не только социальные сети, а практически любой сайт. Большой плюс этого способа в том, что доступ будет закрыт на всех устройствах, таких как: планшеты, смартфоны, ноутбуки, и прочей технике, которая имеет возможность подключатся к интернету через маршрутизатор.

В роутерах компании Tp-Link, есть две возможности заблокировать доступ к сайтам (или открыть доступ только к определенным ресурсам) . Через «Контроль доступа» (Access Control) , или через «Родительский контроль» (Parental Control) . Мы будем делать через «контроль доступа», так как «родительский контроль» предназначен немного для другого дела.

Инструкция подойдет для всех маршрутизаторов Tp-Link. Панель управления у всех практически одинаковая, включая такие популярные модели как: TL-WR740ND, TL-WR741N, TL-WR841N, TD-W8968, TL-WR843ND, TL-WR842ND и т. д.

Блокируем социальные сети через маршрутизатор Tp-Link

Все как обычно: подключаемся к маршрутизатору, открываем браузер и в адресной строке набираем адрес 192.168.1.1 , или 192.168.0.1 .

Откроется окно с запросом логина и пароля. По умолчанию, в Tp-Link, это admin и admin. Но, если вы уже меняли пароль на доступ к настройкам роутера, то нужно ввести установленные вами данные. Если логин и пароль по умолчанию не подходят, то придется делать сброс настроек к заводским, и настраивать роутер заново.

Вводим логин и пароль и входим в настройки.

В панели управления переходим на вкладку Access Control (Контроль доступа) — Target (Цель) . Мы сначала создадим список социальных сетей (или обычных сайтов) , к которым хотим закрыть доступ, а затем, сможем применить это правило к любым устройствам.

Нажмите на кнопку Add New.. (Добавить…) .

Напротив пункта Mode выбираем Domain Name (это значит, что блокировать ресурсы мы будем не по IP адресу, а по домену) .

В пункте Target Description нужно указать любое описание для правила, на английском. Пишем там что-то типа «blocking vk».

В полях Domain Name указываем адреса сайтов, к которым хотим запретить доступ (адреса указываем без http://) .

Отлично, список сайтов у нас готов. Вы можете создать несколько таких правил. Так же, их можно редактировать, или удалять.

Добавляем устройство, для которого нужно заблокировать доступ

Переходим на вкладку Access Control (Контроль доступа) — Host (Узел) и нажимаем на кнопку Add New.. (Добавить…) .

Если устройство подключается к этому роутеру, то это значит, что ему присвоен IP адрес. А если присвоен IP адрес, то можно и заблокировать по IP. Но, лучше всего, блокировать по MAC адресу, так как IP скорее всего динамический, и при каждом подключении меняется (хотя, можно и закрепить и статический) .

Значит, в поле Mode (Режим) выбираем MAC Address (MAC-адрес) .

В поле Host Description (Имя узла) , нужно указать какое-то понятное название. Например, «blocking_PC1». Главное, что бы вы понимали, к какому устройству относится это правило.

И самое главное, в поле MAC Address (MAC-адрес) нужно указать MAC адрес устройства, к которому вы хотите применить созданное выше правило, проще говоря, заблокировать социальные сети и прочие сайты.

Если устройство уже подключено к этому роутеру, то его можно посмотреть на вкладке DHCP — DHCP Clients List (Список клиентов DHCP) .

Просто скопируйте MAC адрес нужного устройства и вставьте его в поле.

Так же, MAC адрес можно посмотреть в настройках устройства (если это мобильное устройство) .

В Android: Настройки — О телефоне — Состояние (на разных устройствах может отличатся, но примерно так) .

Windows Phone: Настройки — Сведения об устройстве — Сведения и там ищите MAC адрес.

На компьютере немного сложнее, об этом я напишу в отдельной статье.

Значит так, указываем адрес нужного нам компьютера (или мобильного устройства) в поле MAC Address и нажимаем на кнопку Save (Сохранить) .

Список для блокировки у нас создан, устройство так же добавлено. Вы конечно же можете добавить несколько устройств, редактировать их, или удалять.

Нам осталось только соединить все это.

Включаем блокировку сайтов на роутере Tp-Link

Заходим в пункт Access Control (Контроль доступа) — Rule (Правило) .

Ставим галочку возле пункта Enable Internet Access Control (Включить управление контролем доступа к Интернет) .

Ниже, так и оставляем пункт Deny the packets specified… (Запретить пакетам, не указанным… ) .

Поле Rule Name , в нем нужно указать любое имя для данного правила. Желательно, понятное название.

В поле Host выбираем нужный нам компьютер, который мы уже добавили.

В Target выбираем список сайтов для блокировки, который мы так же добавили.

Нажимаем Save .

Все, правило создано. Можно создать много подобных правил. Редактировать их, отключать и удалять.

Все настройки будут задействованы даже без перезагрузки маршрутизатора. Сайты, которые вы заблокировали на определенном устройстве, уже не будут отрываться, пока вы не отключите, или не удалите правило в настройках.

Еще один момент, если вы заблокируете скажем vk.com, то мобильная версия m.vk.com так же не будет работать.

В роутерах компании Tp-Link, есть две возможности заблокировать доступ к сайтам (или открыть доступ только к определенным ресурсам) . Через "Контроль доступа" (Access Control) , или через "Родительский контроль" (Parental Control) . Мы будем делать через "контроль доступа", так как "родительский контроль" предназначен немного для другого дела.

Блокируем социальные сети через маршрутизатор Tp-Link

Откроется окно с запросом логина и пароля. По умолчанию, в Tp-Link, это admin и admin. Но, если вы уже , то нужно ввести установленные вами данные. Если логин и пароль по умолчанию не подходят, то придется делать , и настраивать роутер заново.

Вводим логин и пароль и входим в настройки.

В панели управления переходим на вкладку Access Control (Контроль доступа) - Target (Цель) . Мы сначала создадим список социальных сетей (или обычных сайтов) , к которым хотим закрыть доступ, а затем, сможем применить это правило к любым устройствам.

Нажмите на кнопку Add New.. (Добавить...) .

В пункте Target Description нужно указать любое описание для правила, на английском. Пишем там что-то типа "blocking vk".

В полях Domain Name указываем адреса сайтов, к которым хотим запретить доступ (адреса указываем без http://) .

Добавляем устройство, для которого нужно заблокировать доступ

Переходим на вкладку Access Control (Контроль доступа) - Host (Узел) и нажимаем на кнопку Add New.. (Добавить...) .

Значит, в поле Mode (Режим) выбираем MAC Address (MAC-адрес) .

В поле Host Description (Имя узла) , нужно указать какое-то понятное название. Например, "blocking_PC1". Главное, что бы вы понимали, к какому устройству относится это правило.

Скорее всего, у вас возникнет вопрос, как узнать этот MAC адрес.

Если устройство уже подключено к этому роутеру, то его можно посмотреть на вкладке DHCP - DHCP Clients List (Список клиентов DHCP) .

Просто скопируйте MAC адрес нужного устройства и вставьте его в поле.

Так же, MAC адрес можно посмотреть в настройках устройства (если это мобильное устройство) .

В Android: Настройки - О телефоне - Состояние (на разных устройствах может отличатся, но примерно так) .

Windows Phone: Настройки - Сведения об устройстве - Сведения и там ищите MAC адрес.

На компьютере немного сложнее, об этом я напишу в отдельной статье.

Нам осталось только соединить все это.

Включаем блокировку сайтов на роутере Tp-Link

Заходим в пункт Access Control (Контроль доступа) - Rule (Правило) .

Ставим галочку возле пункта Enable Internet Access Control (Включить управление контролем доступа к Интернет) .

Ниже, так и оставляем пункт Deny the packets specified... (Запретить пакетам, не указанным... ) .

Поле Rule Name , в нем нужно указать любое имя для данного правила. Желательно, понятное название.

В поле Host выбираем нужный нам компьютер, который мы уже добавили.

В Target выбираем список сайтов для блокировки, который мы так же добавили.

Нажимаем Save .

Все, правило создано. Можно создать много подобных правил. Редактировать их, отключать и удалять.

Еще один момент, если вы заблокируете скажем vk.com, то мобильная версия m.vk.com так же не будет работать.

Ребята, мы вкладываем душу в сайт. Cпасибо за то,
что открываете эту красоту. Спасибо за вдохновение и мурашки.
Присоединяйтесь к нам в Facebook и ВКонтакте

Многие из нас работают за компьютерами, и бывает так, что нужно сконцентрироваться на важной задаче, а так и хочется проверить обновления в соцсетях, почитать новости в твиттере и вообще полазить по разным интересным сайтам.

Эти несколько приложений для вашего компьютера помогут собраться и не отвлекаться на бесполезные дела. Редакторы сайт уже установили себе парочку.

Блокирует отвлекающие сайты на установленное количество времени

Если вы обнаружили себя глубоко внутри воронки остроумных комментариев на фейсбуке в то время, как должны были бы дописывать бизнес-план, на помощь придет приложение Self-Control. Установите его, например, на четыре часа, и он будет показывать, что вас нет на месте. Никакое количество перезапусков и перезагрузок не собьет его с выбранного пути. Если вы уже чувствуете приступы надвигающейся паники, не волнуйтесь: вы всегда сможете изменить список разрешенных и запрещенных сайтов. Вместо того чтобы полностью лишать себя доступа в интернет, можно выборочно ограничить отвлекающие вас сайты.

Следит, как вы проводите время за компьютером

Это приложение не только приятно выглядит, но и следит за всем, что вы делаете на компьютере, выдавая потом некий аудит внимания. Сколько времени вы проводите в браузере? Сколько часов в почтовой программе? Что слушаете в iTunes? TrackTime составит красивый график вашей онлайн-жизни во всех цветах радуги. Его удобно использовать в качестве напоминания самому себе: если вы ежедневно, с интервалом в две минуты и меньше, переключаетесь между программами и приложениями, то, кажется, проблема найдена.

Усиливает внимание во время работы над разными задачами

Concentrate просто идеален, когда нужно переключаться между задачами, требующими разных навыков. Предположим, у вас есть несколько каждодневных задач, для которых требуются разные инструменты, - к примеру, это тексты, социальный медиаменеджмент и планирование мероприятий. Concentrate позволяет составить разный набор инструментов для каждой задачи. Например, когда вы активируете «Тексты», приложение автоматически закрывает почту и интернет-браузер, блокирует твиттер, фейсбук и YouTube, открывает Microsoft Word и выбирает «Нет на месте» в качестве статуса всех мессенджеров. Также есть удобный таймер для концентрации внимания.

Синхронизирует все разбросанные записи и собирает их в одном месте

Для многих самая сложная задача при концентрации - это собрать все свои заметки вместе. Это приложение помещает все ваши записи в централизованное место на рабочем столе, добавляет возможность поиска и синхронизирует с Simplenote или WriteRoom на вашем айфоне. Кажется, не слишком-то много, но на самом деле это очень упрощает жизнь.

25 минут концентрации на одной задаче

Это приложение основано на принципах техники управления временем, при которой вы фокусируетесь на одной задаче в течение 25 минут, а потом получаете пятиминутный перерыв. FocusBooster соединяет в себе список задач и тренера по организации времени: вы составляете список, а приложение отслеживает время, которое вы тратите на выполнение этих задач. Спустя 25 минут оно напомнит вам, что пора отдохнуть. Это очень простой способ тренировать устойчивость внимания, не выходя за пределы возможного.

Ограничение внимания до одного приложения за раз

Когда приложение включено, то на первый план можно вынести только одну задачу, а все остальное будет спрятано за практически непрозрачным фоном. Вы все равно можете легко перемещаться между задачами, Think просто очищает пространство и помогает фокусироваться на главной задаче (также оно отлично работает вместе с FocusBooster).

Создает рабочее место, идеальное для написания текстов

Если вы постоянно пишете тексты, то очень важно быстро убрать все лишнее с рабочего стола. FocusWriter воссоздает текстовый редактор и блокирует все, что есть ненужного у вас на экране: остаются только слова, которые вы печатаете на простом сером фоне. Все меню (дата, время, панель инструментов) спрятаны до того момента, пока вы не наведете на них курсор. Несмотря на свой сдержанный вид, у FocusWriter остаются такие ценные функции текстового редактора, как проверка орфографии и подсчет слов, а также очень приятный звук печатной машинки при каждом нажатии на клавишу.

Anti-Social представляет собой облегченную версию интернет-блокировщика Freedom. Вместе того чтобы полностью блокировать доступ в интернет, Anti-Social блокирует только всем известных "похитителей" времени. В число запрещенных сайтов входят Twitter, Facebook, Flickr, Digg, Reddit, YouTube, Hulu, Vimeo и все стандартные почтовые программы. Приложение не слишком отличается от Self-Control (см. выше), за исключением того что в него уже входит черный список (который вы, конечно, можете редактировать). Если вы не в силах справиться с ограничением доступа на перечисленные сайты, придется перезапустить компьютер.

Ни для кого не секрет, что социальные сети отбирают огромное количество времени, которое можно потратить с пользой. А ведь большинство людей целыми днями только и сидят Вконтакте и на Одноклассниках. На работе все обстоит все более печально-либо сидим в социальных сетях, либо играем в пасьянс. Если вы руководитель какой-нибудь фирмы, то для вас этот вопрос должен быть особо важен. Благодаря данной статье вы сможете сделать «подарок» своим сотрудникам и закрыть доступ ко всем бесполезным сайтам. Также, статья будет полезна и сотрудникам, чтобы разблокировать доступ к социальным сетям). Итак, давайте приступим.

1. Открываем «Компьютер», заходим на Локальный диск С, далее открываем папку Windows. Ищем папку System32.

Наконец, открываем папку «etc».

В этой папке нас интересует файл «hosts». Его нам нужно открыть с помощью текстового редактора. Кликаем файлу правой кнопкой мыши и в меню выбираем «Открыть с помощью». Выбираем программу «Блокнот».

Открылся файл хост. Для того, чтобы заблокировать Одноклассники или любой другой сайт, нужно вписать в него всего лишь две строчки:

127.0.0.1 odnoklassniki.ru

127.0.0.1 www.odnoklassniki.ru

Если вы хотите заблокировать любой другой сайт (Вконтакте, Facebook), то вместо odnoklassniki, впишите другое название сайта.

Соответственно, для того, чтобы разблокировать и открыть сайты, вам нужно зайти в файл hosts и удалить строчки, связанные с закрытием доступа к сайту.

Популярная серия бюджетных маршрутизаторов из Латвии на базе RouterOS предоставляет пользователям широкие возможности по настройке. Сегодня я подробно рассмотрю возможности mikrotik по блокировке сайтов, рекламы, социальных сетей, по созданию списка запретов на доступ. Все эти средства присутствуют в роутерах из коробки и не требуют специальных знаний для настройки, кроме стандартных средств управления.

Начнем с самого простого. У нас есть роутер Mikrotik, утилита winbox и желание конкретному пользователю установить запрет на посещение определенного сайта. Подключаемся к роутеру и идем в раздел IP -> Firewall , открываем закладку Filter Rules :

Нажимаем на + и добавляем новое правило блокировки сайта:

На первой вкладке General заполняем:

Указываем цепочку Forward.
Указываем адрес пользователя, которому будет закрыт доступ к сайту.
Выбираем протокол TCP.

В поле Content указываем адрес сайта, который нужно заблокировать, например vk.com. Переходим на вкладку Action :

Здесь выполняем следующие действия:

В поле Action выбираем reject.
В пункте Reject With указываем tcp reset.
Нажимаем OK.

На этом основная настройка закончена. В данный момент правило по фильтрации сайта уже работает. Мы с помощью стандартных средств mikrotik смогли заблокировать vk.com. Это нетрудно проверить на клиенте. При попытке открыть адрес сайта популярной соц. сети он получит следующее сообщение в браузере chrome:

В данном случае мы в ручном режиме сделали блокировку сайта конкретному пользователю. Если у вас таких сайтов и пользователей много, процесс надо по-возможности автоматизировать.

Черный список сайтов для фильтрации

Давайте создадим отдельно список сайтов и укажем его в правиле, чтобы не создавать запрет для каждого имени отдельно. Сделать это не сложно. Для этого опять идем в раздел IP -> Firewall , открываем вкладку Layer7 Protocols и нажимаем «+» для добавления списка:

В поле regexp необходимо ввести регулярное выражение для организации списка сайтов. Я сам лично не умею составлять правильно регулярные выражения, поэтому приходится их искать в интернете. Подавляющее большинство регулярок, которые я нашел, у меня не заработали. Привожу вам список видеохостинга для блокировки в виде регулярного выражения, которое заработало лично у меня:

^.+(youtube|rutube|smotri).*$

Список можно расширить, добавляя значения в скобках через знак вертикальной палки, что означает логическое «или».

После составления списка, включаем его в правило. Как создать правило я уже рассказал в первой части статьи. В данном случае отличие будет только в одном пункте:

Вместо поля Content выбираем название нашего списка для блокировки video в поле Layer7 Protocol .

Если у вас настроен firewall на микротике и в нем присутствуют какие-то правила, то текущее правило блокировки нужно правильно разместить в списке, чтобы оно работало. Например, у меня есть материал на тему . Там есть правила:

Разрешаем установленные подключения add chain=input action=accept connection-state=established add chain=forward action=accept connection-state=established

Текущее правило блокировки списка сайта на основе Layer7 Protocol должно стоять выше этого правила, иначе оно не будет работать. Я не до конца понял, почему, но я провел достаточно много тестов, чтобы убедиться, что его реально надо ставить выше. Ну и, разумеется, оно должно стоять выше правила, разрешающего соединения forward из локальной сети.

В этом правиле блокировки в поле Src.Address вы можете указать конкретный ip пользователя, можете указать всю подсеть, либо вообще оставить поле пустым для запрета выхода на закрытые сайты всему транзитному трафику маршрутизатора, в независимости от его источника.

Вот как у меня выглядит список моих правил на фаерволе с учетом добавленного правила блокировки:

Тут я блокирую доступ c тестового ip адреса. Все остальные правила похожи на те, что я описывал в своей статье по настройке простого фаервола на микротике, ссылку на которую я приводил выше.

Вы можете включить логирование заблокированных соединений с сайтами из списка на вкладке Action самого правила:

Mikrotik будет генерировать подобные логи:

Эти записи вы можете перенаправить на , чтобы потом анализировать статистику срабатывания правила. Для удобства, эти правила можно разделить по сайтам, по пользователям и т.д. В общем, поле для контроля работы правила обширное.

Запретить социальные сети в mikrotik

Так как мы научились составлять списки для блокировки сайтов, на основе этой информации легко закрыть доступ в социальные сети одним правилом. Для этого как и ранее добавляем регулярное выражение со списком соц сетей:

Текст регулярки:

Выбираем как и ранее адреса источников для блокировки и добавляем правило. Все, этого достаточно для того, чтобы заблокировать социальные сети у пользователей. А включив логи, сможете еще и следить за тем, кто время от времени пытается в них зайти.

Блокировка рекламы средствами mikrotik

С помощью изученного средства по ограничению доступа к сайтам достаточно просто блокировать рекламу. Для примера рассмотрим вариант по блокировке рекламы в Skype. Так как я знаю адреса серверов, куда скайп лезет за рекламой, я могу его заблокировать в mikrotik. У меня есть список:

Rad.msn.com apps.skype.com vortex-win.data.microsoft.com settings-win.data.microsoft.com

Это адреса, откуда загружается реклама. Списки эти могут меняться время от времени, нужно периодически проверять и обновлять. Самому подготовить список рекламных адресов для конкретного сервиса можно, к примеру, с помощью настройки собственного и включения логирования запросов.

^.+(rad.msn.com|apps.skype.com|vortex-win.data.microsoft.com|settings-win.data.microsoft.com).*$

Добавляем новое правило, подключаем к нему список, созданный ранее и наслаждаемся работой скайпа без рекламы.

Заключение

Материала в интернете по Микротику много. Я сам пока разбирался в данном вопросе перечитал кучу статей. И все они какие-то недоделанные. Либо вопрос слабо раскрыт, либо что-то вообще не работает. Не знаю, в чем причина такой ситуации. Возможно что-то меняется в настройках и информация становится неактуальной. Сходу у меня не заработала фильтрация на основе Layer7 Protocols, пришлось повозиться, покопаться в regexp, в правилах, в их расположениях. Надеюсь мой материал немного исправит данную ситуацию.

Буду рад любым замечаниям к статье, так как сам учусь в процессе написания. В своей работе лично я не использую какие либо ограничения доступа к сайтам, так как считаю это бесполезным занятием. Но многие пользуются, поэтому разбираться в этом вопросе считаю полезным делом.

Онлайн курсы по Mikrotik

Если у вас есть желание научиться работать с роутерами микротик и стать специалистом в этой области, рекомендую пройти курсы по программе, основанной на информации из официального курса MikroTik Certified Network Associate. Помимо официальной программы, в курсах будут лабораторные работы, в которых вы на практике сможете проверить и закрепить полученные знания. Все подробности на сайте . Стоимость обучения весьма демократична, хорошая возможность получить новые знания в актуальной на сегодняшний день предметной области.

Помогла статья? Есть возможность автора

на примере RB951G-2HnD.
Настройка для организации бесшовного Wifi.
Организация в интернет на базе роутера Микротик.
Быстрая и простая .