Ограничение доступа в интернет

[Dzhoser]

Приветствую всех. Сложилась необходимость для ребенка блокировать некоторые сайты (например youtube). Имеется в наличии роутер Netgear 300N, но там функция блокировки перестала работать когда все перешло на HTTPS.
Интерисуют методы как это можно организовать. Имеется еще два компьютера с Ubuntu и Windows и 4 смартфона на android.На которых также должны распространятся ограничения. Могу рассмотреть предложения по покупке нового роутера с такой функцией. Спасибо.

[AlexDem]

Приветствую всех. Сложилась необходимость для ребенка блокировать некоторые сайты (например youtube). Имеется в наличии роутер Netgear 300N, но там функция блокировки перестала работать когда все перешло на HTTPS.
Интерисуют методы как это можно организовать. Имеется еще два компьютера с Ubuntu и Windows и 4 смартфона на android.На которых также должны распространятся ограничения. Могу рассмотреть предложения по покупке нового роутера с такой функцией. Спасибо.

С домашнего интернет это сделать довольно просто, поставив какой то свой DNS (Pihole к примеру) и забить в настройки blacklist нужных сайтов или скачать готовый, они есть в интренет. Но как быть с мобильным интернет - тут сложнее, поскольку если ребенок хоть мало-мальски продвинут - он снесет все блокировки. Тут надо на уровне провайдера и опсос'а проблему решать, у Билайн например есть услуга Родительский контроль, но я этой хренью не пользуюсь, так что как работает не знаю.

[Dzhoser]

Мобильный интернет не рассматривается только wifi

[Алексиус]

Сложилась необходимость для ребенка блокировать некоторые сайты[...]Могу рассмотреть предложения по покупке нового роутера с такой функцией

Мне известно, что у кинетика есть такой функционал, если я правильно понял вопрос.
https://help.keenetic.com/hc/ru/sections/360000158359-Сетевые правила
Но сам этим функционалом не пользовался, поэтому подробностей не скажу

[The Green Side]

Нужна виртуалка или железка, включенная 24\7 , получающая отдельный IP на роутере
Роутер должен поддерживать назначение статических IP, такой понадобится для сервера и для клиента, на котором надо блокировать сайты
На виртуалку\железку ставим Pi-hole и на роутере назначаем её DNS сервером (единственным! а не приоритетным)
В Pi-hole создаём отдельную группу для IP клиента, которому надо блокировать сайты, и для этой группы заводим blocklist прямо в GUI

Все остальные клиенты в сети получают бонус - удаление слежки и рекламы ещё до того, как она дойдёт до браузера.
А в некоторых браузерах (например, гуглохром на мобильном) это вообще единственный вариант какую-то рекламу блокировать.

Бонус слегка обесценивается тем, что списки блокировки по умолчанию заточены на англоязычные сайты и сервисы, но я могу поделиться своей (и не только своей) коллекцией, собранной в РФ.

[Dzhoser]

А если виртуалку или железку выключат интернет отвалится?

[The Green Side]

Да, верно. Ограничение доступа так и должно работать. Иначе её выключат и пойдут смотреть ютуб 

[Dzhoser]

The Green Side, а можете куда нибудь выложить фильтры?

[The Green Side]

Они и так должны быть выложены, иначе Pi-hole не сможет их скачивать регулярно

Не моё, блокировка мобильных подписок:

Код: [Выделить]

https://gitlab.com/nobodysu/spyware-hosts/-/raw/master/lists/mobile-autobill-RU.txt
Пожалуй, бесполезна с WiFi, они и так не будут работать.

Моё, всё остальное в кучу.
Не берите как есть, сделайте копию, потому что там заблокированы в т.ч. "нужные" сайты:

Код: [Выделить]

https://raw.githubusercontent.com/omicron-b/custom-filters/master/pihole.txt


[Dzhoser]

Спасибо буду разбираться.

[AlexDem]

Вот мой список из Pi-Hole  Gravity, я его как поставил по умолчанию, так и не менял. На удивление хорошо работает, отрезает где то 80% мусора, остальное AdBlockPlus добивает...

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

  [i] Neutrino emissions detected...
  [✓] Pulling blocklist source list into range

  [✓] Preparing new gravity database
  [i] Target: https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts
  [✓] Status: Retrieval successful
  [i] Received 56596 domains

  [i] Target: https://mirror1.malwaredomains.com/files/justdomains
  [✓] Status: No changes detected
  [i] Received 26854 domains

  [i] Target: http://sysctl.org/cameleon/hosts
  [✓] Status: No changes detected
  [i] Received 20567 domains

  [i] Target: https://s3.amazonaws.com/lists.disconnect.me/simple_tracking.txt
  [✓] Status: No changes detected
  [i] Received 34 domains

  [i] Target: https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt
  [✓] Status: No changes detected
  [i] Received 2701 domains

  [i] Target: https://hosts-file.net/ad_servers.txt
  [✗] Status: Not found
  [✗] List download failed: no cached list available

  [✓] Storing downloaded domains in new gravity database
  [✓] Building tree
  [✓] Swapping databases
  [i] Number of gravity domains: 106752 (94484 unique domains)
  [i] Number of exact blacklisted domains: 1
  [i] Number of regex blacklist filters: 1
  [i] Number of exact whitelisted domains: 0
  [i] Number of regex whitelist filters: 0
  [✓] Cleaning up stray matter

  [✓] DNS service is running
  [✓] Pi-hole blocking is Enabled

Пользователь добавил сообщение 21 Сентября 2020, 14:16:59:

https://gitlab.com/nobodysu/spyware-hosts/-/raw/master/lists/mobile-autobill-RU.txt

Пожалуй мне будет полезна, спасибо, у меня Pi-Hole работает как на фильтр Wi-Fi, так и как фильтр мобильного интрернета.

[jura12]

для детей можно яндекс днс включить. есть еще программа касперский кидс.

[soarin]

Я бы купил Raspbery Pi 3 (4-ка горячее и дороже, от неё для такой задачи толку не будет).
И туда бы Adguard Home бы засадил бы

https://adguard.com/ru/blog/in-depth-review-adguard-home.html

Уже есть готовые сборки Ubuntu с ним https://ubuntu.com/appliance/adguard

Потыкать можно и на десктопную Ubuntu поставить https://snapcraft.io/adguard-home

[Dzhoser]

С описания Adguard Home я не понял может ли он блокировать сайты, или он только под рекламу заточен?

[AlexDem]

С описания Adguard Home я не понял может ли он блокировать сайты, или он только под рекламу заточен?

Блокировка рекламы работает точно также как блокировка любых сайтов, просто DNS подменяет IP адрес рекламного сервера своей заглушкой. Так что если ты заведешь к примеру в список блокировки не рекламный сайт, а *.youtube.com, то он тоже будет заблокирован.
Ну и есть пресеты

(Нажмите, чтобы показать/скрыть)