Как запретить доступ к ютубу для одного компьютера/планшета/телефона в локальной сети

[AlexCoaper]

собственно сабж. 

skydns - не предлагать - он платный

блокировать по IP не предлагать - у ютуба несколько тысяч IP (https://myip.ms/browse/sites_history/1/txt/youtube.com/siteID/3)

Edited December 14, 2020 by AlexCoaper

[MDP]

20 минут назад, keenet07 сказал:

Только, если ребенок самостоятельный и сам скачивает с интернета игры, устанавливает их. Большинство из них просто не сможет установить без прав Администратора. Будет всё время вас дергать с паролем. 

Какие игры в разгар учебного процесса)))) ...

[Илья Картавенко]

Только что, MDP сказал:

Какие игры в разгар учебного процесса)))) ...

Ну, это мы с вами так думаем, дети думают по другому.

[Mamay]

9 минут назад, MDP сказал:

Какие игры в разгар учебного процесса)))) ...

GNU/Linux наше всё. Я таким макаром своего малого от игрушек отучил ещё в начальных классах. Это позже уже появился steam и всё такое, но ребёнок за это время вырос...

[krass]

2 минуты назад, Mamay сказал:

GNU/Linux наше всё.

wine & winetricks, playonlinux, crossover, proton... раньше может и сработало бы, а сейчас уже нет...

[Mamay]

6 минут назад, krass сказал:

wine & winetricks, playonlinux, crossover, proton... раньше может и сработало бы, а сейчас уже нет...

Без root - это вряд-ли. Всё что вы перечислили не установлено от слова совсем... )

[keenet07]

Не для всех задача какого-то отучения от чего-либо столь насущна. Чаще бывают родители гораздо хуже ориентируются в компьютерах, чем ребенок, и дальше он уже сам прогрессирует. Да и игры в целом, как выясняются, несут огромную пользу для развития мозга. Другой вопрос контекст этих самых игр. 

Поэтому, полное отключение компьютера, когда нужно заниматься уроками это лучший вариант. Чтоб не отвлекался и не скачивал всякие ГДЗ, а самостоятельно всё делал. Если только у самих родителей не стоит задачи любым путем получить хорошие оценки, а на знания и навыки побоку. А таких много. Они и сами неучи.

Edited December 15, 2020 by keenet07

[Mamay]

Только что, keenet07 сказал:

 несут огромную пользу для развития мозга. 

Всё в этом мире либо яд, либо лекарство. Всё зависит от размера дозы... 

[Илья Картавенко]

9 минут назад, keenet07 сказал:

Не для всех задача какого-то отучения от чего-либо столь насущна. Чаще бывают родители гораздо хуже ориентируются в компьютерах, чем ребенок, и дальше он уже сам прогрессирует. Да и игры в целом, как выясняются, несут огромную пользу для развития мозга. Другой вопрос контекст этих самых игр. 

Поэтому, полное отключение компьютера, когда нужно заниматься уроками это лучший вариант. Чтоб не отвлекался и не скачивал всякие ГДЗ, а самостоятельно всё делал. Если только у самих родителей не стоит задачи любым путем получить хорошие оценки, а на знания и навыки побоку. А таких много. Они и сами неучи.

Как сказал автор выше, ему нужно, чтобы ребенок был на связи по скайпу и ватсапу, в то время, пока он делает уроки. Хотя, вариант отобрать комп или блокировать по расписанию интернет, предлагался. 

[metahor]

16 часов назад, AlexCoaper сказал:

еще раз пример - читайте внимательно:

сайт А заблокирован - НЕ пускаем на него
сайт Б НЕ заблокирован - пускаем на него
попытка установить впн соединение - блокировка впн туннеля
попытка зайти по любому днс НЕ указанному в роутере - блокировка днс
попытка зайти через консоль на сайт А - блокировка
попытка использовать тор - блокировка тор
попытка через DOT/DOH  - блокировка DOT/DOH

в общем пускать только через днс указанные на роутере и на те сайты которые не заблокированы, по любым протоколам

Хотите всего этого,тогда ставьте opnsense ,там есть сквид и он умеет заглядывать в https.

А роутер с  таким функционалом будет стоить не 15 кусков и даже не 30...

 

[vasek00]

4 часа назад, keenet07 сказал:

Ну вообще это больше автору должно быть интересно.

Но всё же от себя спрошу, какова реализация самой блокировки доступа к сервисам, ну скажем к youtube? Наверное чисто блокировка DNS ответа. 

Ну и настраивается ли Адгуард для конкретных устройств в сети или только для роутера в целом?

В AdGuardHome как то хитро получается для самого клиента нужно

Цитата

Идентификатор

Клиенты могут быть идентифицированы по IP-адресу, CIDR или MAC-адресу. Обратите внимание, что использование MAC как идентификатора возможно, только если AdGuard Home также является и DHCP-сервером

Настроил для клиента и вкл. Youtube в итоге, страницы работают, но видео нет по анализатору

12559	17:59:19 15.12.2020	14.4000442		192.168.130.2	192.168.130.97	DNS	DNS:QueryId = 0xEE8B, QUERY (Standard query), Query  for r13---sn-n8v7znly.googlevideo.com of type Host Addr on class Internet	{DNS:43, UDP:42, IPv4:5}
12560	17:59:19 15.12.2020	14.4061032		192.168.130.97	192.168.130.2	DNS	DNS:QueryId = 0xEE8B, QUERY (Standard query), Response - Success, 0.0.0.0 	{DNS:43, UDP:42, IPv4:5}

192.168.130.2 - клиент 
192.168.130.97 - роутер с AdCuardHome

При нормальном

1087	18:05:31 15.12.2020	1.9940752		192.168.130.2	192.168.130.97	DNS	DNS:QueryId = 0x63AD, QUERY (Standard query), Query  for r10.sn-n8v7znlr.googlevideo.com of type Host Addr on class Internet	{DNS:22, UDP:21, IPv4:5}
1303	18:05:31 15.12.2020	2.1858645		192.168.130.97	192.168.130.2	DNS	DNS:QueryId = 0x63AD, QUERY (Standard query), Response - Success, 173.194.178.156 	{DNS:22, UDP:21, IPv4:5}

--- ARecord: r10.sn-n8v7znlr.googlevideo.com of type Host Addr on class Internet: 173.194.178.156

 

[keenet07]

7 минут назад, vasek00 сказал:

Настроил для клиента и вкл. Youtube в итоге, страницы работают, но видео нет по анализатору

Понятно. Подмена ответа DNS. По сути, если клиент резолвится не на роутере, то эта штука весь YT свободно пропустит.