请教网管高手一个技术问题，关于家长监控

[starry starry night]

家里wifl路由器连家里所有机器。想限制孩子的电脑访问某些网站，发现只能平步http协议的网站。不能屏蔽https的网站，比如某些游戏网站。设置dns能做到屏蔽了。但是dns设置很麻烦，每次都要登录网站改。因为偶尔孩子表现好需要允许他玩玩游戏的。

有没有什么办法可以管理这些？
用dns的需要在孩子电脑上做设置，但是当孩子朋友来家玩时候，他们的电脑是可以访问的游戏网站的。咱也不能去改人家孩子的电脑设置，就想怎么能从路由器上控制一下。

知道一个技术叫vlan，咱不是特懂，是不是可以实现这个现实？让孩子电脑接专门的vlan用专门的dns，大人的电脑手机接另外的vlan没限制。而且从wifi接入点还是相同的名字。

有没有啥变法或者技术实现？

我就想实现，家里wifi网络里，指定几个大人的mac地址的电脑不受限制，其他都受到限制。而且最好从局域网下手别告诉我需要申请多个dns。

 

[阿吾]

很多路由器都家长控制功能，有几种方法
1. 时间控制，到路由器哪里，找到孩子的设备，指定那个时间不能用
2. 内容控制，把路由器的DNS改成openDNS，用openDNS的web content control，
家长与孩子用同样的控制级别和内容，因为家长也不玩游戏

 

[starry starry night]

很多路由器都家长控制功能，有几种方法
1. 时间控制，到路由器哪里，找到孩子的设备，指定那个时间不能用
2. 内容控制，把路由器的DNS改成openDNS，用openDNS的web content control，
家长与孩子用同样的控制级别和内容，因为家长也不玩游戏

家长控制已经全部加上了。现在发现孩子上网课时候打开小窗口玩游戏。而且别的小朋友来家玩时候，对别人的孩子手机电脑网络也没限制，他会用别的小朋友电脑ipad继续玩游戏。他的家里的设备所有app已经禁止了，还有屏幕设置，但是没法控制孩子上网课时候https网站访问，昨天用了openDNS，虽然能屏蔽了，但是管理起来很麻烦。孩子已经攒了一大串https游戏网站。已经都全被我用DNS屏蔽了，可是周末是允许孩子玩游戏的，我又得全部打开，第二天开学再全部加回去。还不能影响大人来家的客人玩游戏看视屏， 太麻烦了。而且要我人在外头也不好操作。

改路由器上的DNS也不好使，如果改了，全部家里电脑全被屏蔽，而且家里用的公司的电脑是不许改设置的。例如屏蔽了孩子不让访问YouTube，但是公司电脑是需要能访问youtube的。

最好有个什么解决方案，当接入我家wifi时候就记住mac网卡，不同的网卡我可以设置他们用不同的DNS。最好是手机上就能控制。客户端啥都不用改，接入方法，wifi名字啥的都不变。

捋一下呀：解决三个问题
（1）有个什么方法能快捷的管理openDNS的屏蔽网站内容。
（2）对于接入家里的wifi的新设备，可以指定DNS。
（3）另外孩子还不停的在网上搜游戏网站，我本着发现一个屏蔽一个的原则，我怎么能发现他找的新网站，现在我是趁孩子不在时候翻他历史记录才找到，因为https访问记录路由器上看不到。有什么好方法能从路由器上发现新游戏网站，这样一看可疑网站就可以立刻加到DNS屏蔽list里去。


哈哈哈，现在都在家办公上学了，这是个商机呀，这要是发明一个手机设置软件。估计很多家长都会买的。

 

[阿吾]

家长控制已经全部加上了。现在发现孩子上网课时候打开小窗口玩游戏。而且别的小朋友来家玩时候，对别人的孩子手机电脑网络也没限制，他会用别的小朋友电脑ipad继续玩游戏。他的家里的设备所有app已经禁止了，还有屏幕设置，但是没法控制孩子上网课时候https网站访问，昨天用了openDNS，虽然能屏蔽了，但是管理起来很麻烦。孩子已经攒了一大串https游戏网站。已经都全被我用DNS屏蔽了，可是周末是允许孩子玩游戏的，我又得全部打开，第二天开学再全部加回去。还不能影响大人来家的客人玩游戏看视屏， 太麻烦了。而且要我人在外头也不好操作。

改路由器上的DNS也不好使，如果改了，全部家里电脑全被屏蔽，而且家里用的公司的电脑是不许改设置的。例如屏蔽了孩子不让访问YouTube，但是公司电脑是需要能访问youtube的。

最好有个什么解决方案，当接入我家wifi时候就记住mac网卡，不同的网卡我可以设置他们用不同的DNS。最好是手机上就能控制。客户端啥都不用改，接入方法，wifi名字啥的都不变。

捋一下呀：解决俩问题
（1）有个什么方法能快捷的管理openDNS的屏蔽网站内容。
（2）对于接入家里的wifi的新设备，可以指定DNS。


哈哈哈，现在都在家办公上学了，这是个商机呀，这要是发明一个手机设置软件。估计很多家长都会买的。

可以试着玩玩旁路由，

 

[MySunflower327]

你这个很难根本上控制，因为他不服管教，主要还是想想怎么引导孩子自我约束吧。

设置这个主要看你路由器固件的功能情况，几个建议：
1，路由器可以根据Mac地址设定访问时段的，允许他指定时间内上网也是种做法。
2，设定防火墙域名过滤，白名单中的支持访问。但可能路由器防火墙不能针对设备单独设置白名单，同时如果孩子学习啥搜到部分网站或网课跳转到部分资源网站想访问但不能访问，这样也不太合理。

因此建议你们再买一个路由器，让路由器级联，单独让孩子使用一个路由器上WIFI，在上面做设定。

还有一种思路就是给你的路由器刷入第三方固件，有些路由器第三方固件提供了更完整的访问控制功能，如智能过滤游戏网站。但耗时折腾，不一定能成功。

 

[lndwnn]

上网课基本都有这个问题，聊天打游戏。那些做IT的家长们都没辙，总不能一直看着或者不停地设置。

送到学校可解，又怕病毒。反正就这样凑合着吧。

就怕聊天打游戏成瘾以后疫情过了也改不回来了。

 

[周雅]

楼上说的感觉都挺高端的，至少对非IT来说有难度，俺用的是telus 网络，知道用telus 网络一个界面端口管理各联网设备还算比较简单一点。不过，硬限制孩子玩也不是个最好的办法，能找到足够多的事让他们做没时间玩游戏才是正途。

 

[starry starry night]

你这个很难根本上控制，因为他不服管教，主要还是想想怎么引导孩子自我约束吧。

设置这个主要看你路由器固件的功能情况，几个建议：
1，路由器可以根据Mac地址设定访问时段的，允许他指定时间内上网也是种做法。
2，设定防火墙域名过滤，白名单中的支持访问。但可能路由器防火墙不能针对设备单独设置白名单，同时如果孩子学习啥搜到部分网站或网课跳转到部分资源网站想访问但不能访问，这样也不太合理。

因此建议你们再买一个路由器，让路由器级联，单独让孩子使用一个路由器上WIFI，在上面做设定。

还有一种思路就是给你的路由器刷入第三方固件，有些路由器第三方固件提供了更完整的访问控制功能，如智能过滤游戏网站。但耗时折腾，不一定能成功。

路由器里那个防火墙没用，只能针对http的网站，很多游戏都是https网站，那个防火墙根本挡不住。至于单独设置路由器也不好弄，孩子可以改电脑连接那个wifi的。还有就是刷第三方也不太靠谱。还得保证家里其他设备上网稳定安全才行。


我想到了一个办法。就是在家里局域网加一个router当DNS服务器。让孩子电脑DNS指向这个router。这个router用openDNS当DNS，需要屏蔽时候让该路由器用OpenDNS的DNS，需要打开时候让这个路由器不指向openDNS，这样openDNS的屏蔽列表也不用老改。就该IP地址就可以了。可是试了一下。新加的路由器不能访问。

 

[starry starry night]

你这个很难根本上控制，因为他不服管教，主要还是想想怎么引导孩子自我约束吧。

设置这个主要看你路由器固件的功能情况，几个建议：
1，路由器可以根据Mac地址设定访问时段的，允许他指定时间内上网也是种做法。
2，设定防火墙域名过滤，白名单中的支持访问。但可能路由器防火墙不能针对设备单独设置白名单，同时如果孩子学习啥搜到部分网站或网课跳转到部分资源网站想访问但不能访问，这样也不太合理。

因此建议你们再买一个路由器，让路由器级联，单独让孩子使用一个路由器上WIFI，在上面做设定。

还有一种思路就是给你的路由器刷入第三方固件，有些路由器第三方固件提供了更完整的访问控制功能，如智能过滤游戏网站。但耗时折腾，不一定能成功。

可能我的结构没说清，我现在家里有3路由器，一个接modem，分给第二个，第二个负责全屋子的wifi设备。多有设备都接在wifi路由器上。


我想在加一个路由器专指openDNS， 然后孩子的电脑指到这个新加的路由器上。周末可以把新家的路由器DNS改为默认就是打开限制。可是第三个路由器接上了其他电脑没法访问。

 

[未尝不可]

路由器里那个防火墙没用，只能针对http的网站，很多游戏都是https网站，那个防火墙根本挡不住。至于单独设置路由器也不好弄，孩子可以改电脑连接那个wifi的。还有就是刷第三方也不太靠谱。还得保证家里其他设备上网稳定安全才行。


我想到了一个办法。就是在家里局域网加一个router当DNS服务器。让孩子电脑DNS指向这个router。这个router用openDNS当DNS，需要屏蔽时候让该路由器用OpenDNS的DNS，需要打开时候让这个路由器不指向openDNS，这样openDNS的屏蔽列表也不用老改。就该IP地址就可以了。可是试了一下。新加的路由器不能访问。

这就是我刚才说的旁路由

 

[未尝不可]

这个看起来是个好东西，OpenWRT，有兴趣可以玩一玩

用这些 OpenWRT 插件来武装你的路由器 - 少数派

什么是OpenWRT？或许很多人会对「OpenWRT」感到陌生，不清楚这是一个什么「东西」。官方网站是这么描述的：OpenWrt项目是一个针对嵌入式设备的Linux操作系统。OpenWrt不是一个单一 ...

sspai.com

 

[starry starry night]

这就是我刚才说的旁路由

怎么设置？我现在把第三个router设置好DNS，连接wifi router上。电脑指向第三个router，但是电脑表示无internet，ping那个第三个路由器也ping不成功。是不是得把第三个路由放在俩router中间，串联一下？现在家里人还在用网络，得晚上才能试。

 

[未尝不可]

怎么设置？我现在把第三个router设置好DNS，连接wifi router上。电脑指向第三个router，但是电脑表示无internet，ping那个第三个路由器也ping不成功。是不是得把第三个路由放在俩router中间，串联一下？现在家里人还在用网络，得晚上才能试。

其实我没玩过，没有这个需要，你第二个路由器是怎么接的？

以我的知识，多加一个路由器做旁路由，应该很简单
1 旁路由的LAN口连接主路由的LAN口上
2 旁路由IP设成静态IP
3 旁路由的DNS指向主路由
4 旁路由的DHCP可以设置成提供DHCP, 或者不提供

感觉就这些了，然后你孩子的设备就连旁路由，你在设控制便可，

刚才我提到的OpenWRT 好像控制功能很强大，
找台linux机，装一个OpenWRT，估计可玩的东西挺多，你可以试一试。。。

 

[未尝不可]

家里正好有个多余的路由器，刚才加上试了一下，通了。。
就按我刚才说的那个做就行。。

 

[starry starry night]

其实我没玩过，没有这个需要，你第二个路由器是怎么接的？

以我的知识，多加一个路由器做旁路由，应该很简单
1 旁路由的LAN口连接主路由的LAN口上
2 旁路由IP设成静态IP
3 旁路由的DNS指向主路由
4 旁路由的DHCP可以设置成提供DHCP, 或者不提供

感觉就这些了，然后你孩子的设备就连旁路由，你在设控制便可，

刚才我提到的OpenWRT 好像控制功能很强大，
找台linux机，装一个OpenWRT，估计可玩的东西挺多，你可以试一试。。。

基本搞定。三个路由一个连一个。第一个wan连modem，第一个lan连第二个wan，第二个lan连第三个wan。第三个DNS指向一三。第二个DNS指向OpenDNS的DNS服务。OpenDNS服务里列上要屏蔽的网站。
孩子的电脑DNS指向第二个路由器。

默认是屏蔽状态。当需要打开时候改第二个路由器的DNS指向。就打开了。这样OpenDNS里存的一堆游戏网站也就不用改了。


两个缺点（1）只能在家控制开关 （2）开关以后不能立刻生效，得等大概3-5分钟才行。担心此间网络可能不稳定因为是改动中间的路由器设置，貌似不用重启，的但是也不知道改动期间会不会影响到其他设备。


so far这应该是最好的解决办法了。

 

[未尝不可]

基本搞定。三个路由一个连一个。第一个wan连modem，第一个lan连第二个wan，第二个lan连第三个wan。第三个DNS指向一三。第二个DNS指向OpenDNS的DNS服务。OpenDNS服务里列上要屏蔽的网站。
孩子的电脑DNS指向第二个路由器。

默认是屏蔽状态。当需要打开时候改第二个路由器的DNS指向。就打开了。这样OpenDNS里存的一堆游戏网站也就不用改了。


两个缺点（1）只能在家控制开关 （2）开关以后不能立刻生效，得等大概3-5分钟才行。担心此间网络可能不稳定因为是改动中间的路由器设置，貌似不用重启，的但是也不知道改动期间会不会影响到其他设备。


so far这应该是最好的解决办法了。

为什么需要3个路由啊？
1 第二个路由DNS平时指向第一个，需要控制的时候改成指向OpenDNS不就行了
2 第一个与第二个之间LAN 连 LAN 桥接方式比较好，你那种接法连到两个路由器之间设备估计没法互通。

 

[starry starry night]

为什么需要3个路由啊？
1 第二个路由DNS平时指向第一个，需要控制的时候改成指向OpenDNS不就行了
2 第一个与第二个之间LAN 连 LAN 桥接方式比较好，你那种接法连到两个路由器之间设备估计没法互通。

第二个路由器是公用wifi路由器。所有人都用它连wifi。限制了孩子的机器，大人的机器不能限制。而且新来客人，也得保证人家上来就能不受限制上网。

俩路由器间验证过了，是可以通讯的。

不过咱也不懂网络，如果第一个路由器指向了openDNS有了限制，第二个接到它后面的路由器上网会不会受到限制？

 

[阿吾]

第二个路由器是公用wifi路由器。所有人都用它连wifi。限制了孩子的机器，大人的机器不能限制。而且新来客人，也得保证人家上来就能不受限制上网。


不过咱也不懂网络，如果第一个路由器指向了openDNS有了限制，第二个接到它后面的路由器上网会不会受到限制？

还是不明白你为啥要3个 路由器
主路由给自己和客人用，DNS来自ISP
旁路由给孩子用，正常时DNS指向主路由，需要限制的时候指向openDNS
就行了

如果真想把客人与自己的网段隔开，一般的路由器都有设客人zone的功能，
把那个功能打开后，客人就会有一个专门的链接以及跟你家里不一样的网段

 

[starry starry night]

还是不明白你为啥要3个 路由器
主路由给自己和客人用，DNS来自ISP
旁路由给孩子用，正常时DNS指向主路由，需要限制的时候指向openDNS
就行了

如果真想把客人与自己的网段隔开，一般的路由器都有设客人zone的功能，
把那个功能打开后，客人就会有一个专门的链接以及跟你家里不一样的网段

已经乱了。发现这个中间路由器切来切去的也不稳定。有时候能用有时候不能用。

算了不弄了还是老样子吧。

如果是2个wifi的，他是会换wifi接入点的。而且换了你都未必知道。

 

[starry starry night]

还是不明白你为啥要3个 路由器
主路由给自己和客人用，DNS来自ISP
旁路由给孩子用，正常时DNS指向主路由，需要限制的时候指向openDNS
就行了

如果真想把客人与自己的网段隔开，一般的路由器都有设客人zone的功能，
把那个功能打开后，客人就会有一个专门的链接以及跟你家里不一样的网段

怎么能规定某机器只能接入指定路由器？另外你改DNS指向时候对整个网络有什么影响吗？