Цель: обеспечить ребенку спокойную атмосферу для выполнения дом.заданий.
Изначально перекрыл vkontakte.ru и vk.com, браузеры отвалились. Неожиданно выяснилось, что дневная активность в соцсети продолжается. Оказалось, что андроид-клиент остается рабочим. По логам роутера обнаружил и закрыл durov.ru и userapi.com — безрезультатно. После гугления закрыл еще vkmessenger.com и jabber-порт 5222 — опять мимо. При обновлении состояния в клиенте в логах роутера пара denied, но это совершенно не мешает его активности.
Ты блокируешь файрвлом чтоли, по dn? Ну так могу тебя огорчить. Надо блокировать не файрволом а прокси, ибо
gate ~ # dig vk.com
; <<>> DiG 9.8.1 <<>> vk.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48613
;; flags: qr rd ra; QUERY: 1, ANSWER: 19, AUTHORITY: 3, ADDITIONAL: 3
;; QUESTION SECTION:
;vk.com. IN A
;; ANSWER SECTION:
vk.com. 239 IN A 87.240.143.241
vk.com. 239 IN A 87.240.143.242
vk.com. 239 IN A 87.240.143.243
vk.com. 239 IN A 87.240.143.244
vk.com. 239 IN A 87.240.143.245
vk.com. 239 IN A 87.240.143.246
vk.com. 239 IN A 87.240.143.247
vk.com. 239 IN A 87.240.143.248
vk.com. 239 IN A 93.186.224.244
vk.com. 239 IN A 93.186.224.245
vk.com. 239 IN A 93.186.224.246
vk.com. 239 IN A 87.240.131.97
vk.com. 239 IN A 87.240.131.98
vk.com. 239 IN A 87.240.131.99
vk.com. 239 IN A 87.240.131.100
vk.com. 239 IN A 87.240.131.101
vk.com. 239 IN A 87.240.131.102
vk.com. 239 IN A 87.240.131.103
vk.com. 239 IN A 87.240.131.104
;; AUTHORITY SECTION:
vk.com. 3734 IN NS ns1.vkontakte.ru.
vk.com. 3734 IN NS ns4.vkontakte.ru.
vk.com. 3734 IN NS ns2.vkontakte.ru.
;; ADDITIONAL SECTION:
ns1.vkontakte.ru. 3734 IN A 93.186.237.2
ns2.vkontakte.ru. 3734 IN A 93.186.224.100
ns4.vkontakte.ru. 3734 IN A 93.186.239.253
;; Query time: 2 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Thu May 17 13:40:03 2012
;; MSG SIZE rcvd: 442
И это только верхушка айсберга.
Matrix has you...
Re[2]: Заблокировать ВКонтакте на домашнем роутере
Здравствуйте, Sheridan, Вы писали: S>Сейчас домашние задания задают иногда типа "найти в интернете ... прочитать ... напечатать сочинение и нарисовать картинку на титульник..."
У моих друзей классная их сына ведет вконтакте вполне себе рабочую группу класса. Боюсь, тут нужно решать проблемы ребенка, а не вконтакта.
Всё, что нас не убивает, ещё горько об этом пожалеет.
Re[2]: Заблокировать ВКонтакте на домашнем роутере
Здравствуйте, Sheridan, Вы писали:
S>Здравствуйте, dimok@, Вы писали:
S>>>Что в логах squid? D>>Нету такого. S>Приплыли.
И много где на домашних роутерах стоит squid by default?
Или нужно самому ставить?
Здравствуйте, dimok@, Вы писали:
D>Цель: обеспечить ребенку спокойную атмосферу для выполнения дом.заданий.
где-то я видел такую фразу "если я могу потрогать это, я могу это взломать" — т.е. в общем случае, имхо, невозможно, поскольку дитё имеет физический доступ ко всему оборудованию.
просто чтобы усложнить — разрешить (на роутере) выход в инет только с одного порта/хоста/ip, а на компе включить семейную безопасность. никаких админ прав, конечно.
чтоб на компе нельзя было менять конфигурацию оборудования и оси (запуститься с другой оперционки) — BitLocker вроде помогает. хотя я не заморачивался, моим пока рано.
но опять же — если есть что подключить на место этого компа (свой лэптоп, например), то только выставить хост/IP — и вперёд.
Возможно, можно и по мак-адресу сетевухи завязать (у себя я не смотрел). Тогда поможет только снятие сетевухи и установка в другой стационарный комп, что значительно сложнее.
всю ночь не ем, весь день не сплю — устаю
Re[2]: Заблокировать ВКонтакте на домашнем роутере
Здравствуйте, Neco, Вы писали:
N>где-то я видел такую фразу "если я могу потрогать это, я могу это взломать" — т.е. в общем случае, имхо, невозможно, поскольку дитё имеет физический доступ ко всему оборудованию.
Подавляющая часть таких взломов будет задетекчена в ближайший вечер.
N>просто чтобы усложнить — разрешить (на роутере) выход в инет только с одного порта/хоста/ip, а на компе включить семейную безопасность. никаких админ прав, конечно.
Нет цели запретить тотально доступ, мало того интернет, почта нужны работающие. Цель: выявить и заблокировать пожиралки времени.
Re[2]: Заблокировать ВКонтакте на домашнем роутере
Здравствуйте, Neco, Вы писали:
N>Тогда поможет только снятие сетевухи и установка в другой стационарный комп, что значительно сложнее.
Или прописать нужный мак на другую сетевуху, задача на 20 секунд что в винде, что в лялихе.
Переубедить Вас, к сожалению, мне не удастся, поэтому сразу перейду к оскорблениям.
Re[3]: Заблокировать ВКонтакте на домашнем роутере
Здравствуйте, dimok@, Вы писали:
D>Нет цели запретить тотально доступ, мало того интернет, почта нужны работающие. Цель: выявить и заблокировать пожиралки времени.
На прошлой совей работе сие решалось исключительно административными методами. Потому что у этого убийцы рабочего времени тьма адресов, туннелей, левых прокси и прочих gate-сайтов. У нас был издан приказ, согласно которому любой, пойманный на одноглазниках, твиттерах и прочих вконтактах тупо лишался месячной и квартальной премий. В первый раз — десяток залетов с соответствующими мерами. Во второй раз залетов было уже только три, и то — свежепринятые сотрудники.
... << RSDN@Home 1.2.0 alpha 5 rev. 52>>
Re[3]: Заблокировать ВКонтакте на домашнем роутере
Здравствуйте, dimok@, Вы писали:
N>>просто чтобы усложнить — разрешить (на роутере) выход в инет только с одного порта/хоста/ip, а на компе включить семейную безопасность. никаких админ прав, конечно. D>Нет цели запретить тотально доступ, мало того интернет, почта нужны работающие. Цель: выявить и заблокировать пожиралки времени.
семейная безопасность позволяет тонко регулировать доступ. и выдавать тоже удобно — по запросу. я по дефолту заблокировал всё и теперь выдаю по одному.
всю ночь не ем, весь день не сплю — устаю
Re[3]: Заблокировать ВКонтакте на домашнем роутере
Здравствуйте, Ops, Вы писали:
N>>Тогда поможет только снятие сетевухи и установка в другой стационарный комп, что значительно сложнее. Ops>Или прописать нужный мак на другую сетевуху, задача на 20 секунд что в винде, что в лялихе.
гы, мой фэйл — постоянно забываю про эту возможность. ))
Здравствуйте, dimok@, Вы писали:
D>Цель: обеспечить ребенку спокойную атмосферу для выполнения дом.заданий.
ИМХО, это борьба с ветряными мельницами.
Социальные сети — это уже часть нашего общества, так же как и телефония, электронная почта, телевидение. Запрещай тогда уже все, чего уж мелочиться + пусть сидит дома безвылазно К тому же учитывай, что время можно по-разному тратить, может соц.сеть — это совсем и неплохо
Обстоятельный разговор о целях, возможностях и перспективах должен помочь
Re[4]: Заблокировать ВКонтакте на домашнем роутере
Здравствуйте, LuciferArh, Вы писали:
LA>На прошлой совей работе сие решалось исключительно административными методами. Потому что у этого убийцы рабочего времени тьма адресов, туннелей, левых прокси и прочих gate-сайтов. У нас был издан приказ, согласно которому любой, пойманный на одноглазниках, твиттерах и прочих вконтактах тупо лишался месячной и квартальной премий. В первый раз — десяток залетов с соответствующими мерами. Во второй раз залетов было уже только три, и то — свежепринятые сотрудники.
Весело вы там живете. А смарты на работе тоже запрещены или инспектятся?
... << RSDN@Home 1.2.0 alpha 5 rev. 52 on Windows 7 6.1.7601.65536>>
Здравствуйте, Neco, Вы писали:
N>Здравствуйте, dimok@, Вы писали:
N>>>просто чтобы усложнить — разрешить (на роутере) выход в инет только с одного порта/хоста/ip, а на компе включить семейную безопасность. никаких админ прав, конечно. D>>Нет цели запретить тотально доступ, мало того интернет, почта нужны работающие. Цель: выявить и заблокировать пожиралки времени. N>семейная безопасность позволяет тонко регулировать доступ. и выдавать тоже удобно — по запросу. я по дефолту заблокировал всё и теперь выдаю по одному.
Не, я не параноик. Но вконтакт стал реально мешать, засасывает, зашла что-то глянуть и понеслось... каждые 20-30сек туда поглядывает, отвечает, обновляет. Определенно мешает сосредоточиться. Нужен пинок из этого болота.
Re[2]: Заблокировать ВКонтакте на домашнем роутере
К тому же учитывай, что время можно по-разному тратить, может соц.сеть — это совсем и неплохо 
