Моя жена зависима от Facebook и попросила о помощи. Как я могу ограничить доступ, используя DD-WRT?

Начнем с того, что нас интересует только блокировка интернет-сайтов в определенные части дня. (Уменьшение использования было бы даже лучше, но качественного программного обеспечения в этом плане, похоже, не хватает.) Шаг 1 — признать, что у вас есть проблема. Шаг 2 — работать с кем-то еще, чтобы найти приемлемое решение. Замедление процессы на время может действительно помочь в этом случае.

Когда я впервые начал исследовать этот вопрос, я был в восторге, обнаружив, что DD-WRT уже имеет управление “Ограничения доступа”, названное “WAN Access”. Вся их документация описывает именно то, что я пытался достичь. Единственная проблема: это не работает! Вы можете увидеть мои настройки ниже:

Вот некоторые вещи, которые я уже попробовал:

1. В разделе “ПК” нажал кнопку “Редактировать список клиентов”
   • каждый MAC-адрес компьютеров, о которых идет речь, должен быть добавлен в список
   • это легко редактировать, и это нормально
2. Переключался между “Запретить” и “Фильтр”
   • “Запретить” работает именно так, как и ожидалось (весь доступ в интернет мгновенно блокируется)
   • “Фильтр”, похоже, не действует
3. Пробовал блокировку по ключевому слову, но все страницы в наше время отправляются по HTTPS
   • Включил как версии URL для HTTP, так и для HTTPS
   • Включил номер порта в конце каждого URL для версий HTTP/HTTPS (считая версии с префиксом www, это дает в общей сложности восемь URL, как показано ниже)

Маршрутизатор — Linksys WRT54GL v1.1, работающий на DD-WRT v24-sp2 (10/10/09) std. Разве с 2009 года все так сильно изменилось, что эта прошивка не может даже ограничивать трафик?

Где я ошибаюсь?

Теперь это другая ситуация, чем описано в посте ниже. Предложения в том вопросе и ответе полезны, но даже не приближаются к тому, что меня интересует.

Как заблокировать доступ к Facebook в Google Chrome?

К сожалению, DD-WRT не имеет этой функции и, вероятно, никогда не будет. Вы можете полностью блокировать HTTPS по расписанию, но это все, на что способен функционал.

Вы не указали модель используемого маршрутизатора. Но я готов поспорить, что он совместим с OpenWRT. Вы можете проверить здесь, https://wiki.openwrt.org/toh/start.

Убедитесь, что вы тщательно следуете инструкциям по прошивке для вашего устройства. В большинстве случаев переход от dd-wrt к openWRT, веб-образы прошивки работают из вкладки обновления прошивки dd-wrt.

Если он совместим, то это так же просто, как установить privoxy из менеджера пакетов в веб-GUI (Luci). Вот инструкции, чтобы запустить его,
https://wiki.openwrt.org/doc/howto/proxy.privoxy

Я считаю, что вы также можете сделать это через родительский контроль luci. Я никогда не использовал родительский контроль в OpenWRT, поэтому не могу утверждать, что у него есть какая-то лучшая функциональность, чем у dd-wrt.
https://openwrt.org/docs/guide-user/firewall/parental-controls

Pfsense и OpenSense также имеют нужную вам функциональность. Но их нужно будет установить на старый ПК или совместимую с PFsense платформу.

Я прекратил пользоваться Facebook в 2011 году, я бы посоветовал вам попытаться убедить свою жену сделать то же самое. Я совсем не скучаю по нему.

Надеюсь, это поможет вам и вашей жене.
С уважением,

У меня есть несколько возможностей, которые могут сработать.

Одна из возможностей состоит в том, что маршрутизатор не поддерживает фильтрацию HTTPS. Исправление этого может заключаться в добавлении :443 к вашим записям (что указывает на порт HTTPS). Вы также можете указать оба порта, дублируя записи и указав одну :80 и одну :443. Или попробуйте опустить s в https://facebook.com:443, использовав http://facebook.com:443.

Настройки маршрутизатора требуют URL (https://www.facebook.com), а не адрес, поэтому возможно, что стоит опустить адреса (www.facebook.com) и попробовать это. (Также попробуйте сделать это с предыдущим шагом)

Также убедитесь, что MAC-адреса соответствуют соответствующим интерфейсам на компьютере. Вы можете использовать команду ipconfig на Windows или ifconfig для Unix-подобных систем (таких как GNU/Linux или FreeBSD)

Хотя я теперь могу подтвердить, что оборудование pfSense делает именно то, что требуется, есть более простые решения, которые могут работать только в программном обеспечении.

С тех пор, как оригинальный вопрос был задан, наше домохозяйство перешло на основанный на Debian Linux. Это, безусловно, вызвало много (связанных с компьютерами) проблем, но решило множество других.

Например, есть маленькая полезная утилита под названием tc для ограничения сетевого трафика и связанный скрипт для управления сетью под названием wondershaper.

Их можно установить и управлять ими из командной строки:

sudo apt install wondershaper
sudo wondershaper eth0 256 128
sudo wondershaper clear eth0

Любой интернет-тест скорости мгновенно подтвердит, достигаются ли желаемые скорости (примерно).

Большое спасибо за этот отличный вопрос и ответ, который привел меня к этому решению:

https://unix.stackexchange.com/q/28198/461964