DECO - M4 blokovani stranek

[MK_Vs]

Dobrý den,

vnitřní síť tvoří DECO M4 s aktuálním FW.
Mám vytvořeny účty pro členy rodiny a k nim přiřazena zařízení dle MAC.
Zařízení rovněž používají pevnou IP.
Režim router. DECO ale není hlavní router, je až za Microtikem.
Nastavena rodičovská kontrola, věk a definované stránky, které mají být blokovány.
Blokace však nefunguje. Aktuálně se mi jedná o youtube.
Nepoužívám jejich interní antivir.

Prosím, jak mohu na DECO M4 blokovat, kontrétně doménu youtube?

Děkuji.

[Uziv00]

Zablokuj to na tom mikrotiku.

[MK_Vs]

Zablokuj to na tom mikrotiku.

Dobrý den,
také jsem nad tím přemýšlel. Když bych na Mikrotiku definoval MAC nebo IP, myslím, že bych nebyl úspěšný.
Pokud bude hlavní síť v rozsahu třeba 192.168.0.xx a Deco mělo svůj rozsah 192.168.68.xx, zařízení navenek vytupují pod tímto rozsahem.
Globálně zakázat by takto šlo. Sám sobě však zakázat nepotřebuji.
Pokud tomu nerozumím špatně.

[mmmartin]

MK_Vs: V celé řadě svých předchozích příspěvků správně pro odpověď použil tlačítko Odpovědět. Drž se prosím i nadále tohoto postupu a necituj předchozí příspěvek.

[MK_Vs]

Děkuji za upozornění. Kéž by mi také pomohlo omezit dětem některé stránky.

[zeus]

A musi to Deco byt v rezimu router?

[MK_Vs]

AP podle popisu nepodporuje rodičovskou kontrolu. Router používám také pro oddělení sítí a přidělování IP jednotlivým zařízením. Přeci jen jich je již několik desítek.

[Uziv00]

"AP podle popisu nepodporuje rodičovskou kontrolu."
"Nastavena rodičovská kontrola, věk a definované stránky, které mají být blokovány."
Tohle se vzájemně vylučuje.

[zeus]

Zrejme v rezimu AP. Pak by si to ale ridil Mikrotik.

[MK_Vs]

Dobrý den, DECO při změně režimu vysloveně píše: ... v režimu AP ...Funkce jako NAT, rodičovská kontrola, QoS izolace zařízení a uporoznění na připojení nejsou podporovány.
Vycházím tedy z toho, co píše zařízení před změnou režimu. Netvrdil bych, podle sdělení, že se to vylučuje.

[MrVoltz]

Otázka je, jak ta blokace funguje. Jestli to je jen pro lokální DNS server, co běží na tom DECO, tak to nemusí fungovat např. na některé Androidy, které natvrdo používají Google DNS. Pokud ten DECO blokuje všechny DNS, tak stále to některá zařízení mohou obejít tím, že používají šifrované DNS over HTTPS. Zkontroluj také, jestli to zařízení, ze kterého testuješ, je připojeno na wifi toho DECA a ne na nějakou jinou síť.

Případně to DECO přepni do režimu AP a blokování nastav na Mikrotiku jak psal ITCrowd. V režimu AP budeš na tom Mikrotiku vidět MAC a IP všech připojených zařízení, takže je můžeš blokovat jednotlivě (nebudou schované za jednou IP jako v režimu routeru).