Časové a datové omezení v rámci LAN pro děti

spachal

rsaf

Vymýšlíš zbytečně nějakou šílenost. 951-2n bych dal jako obyčejná APčka (v bridge), 750GL bych strčil do skříně a vše bych řešil na tom ZyWallu když už tam je. Zjistíš si MAC adresy zařízení dětí, těm zařízením přidělíš v DHCP pevné adresy z nějakého rozumného rozsahu (pokud máš v síti třeba 192.168.1.0/24 tak zařízení jednoho děcka dáš na adresy .128-143 a v pravidlech pak použiješ 192.168.1.128/28, obdobně u druhého). Pokud by hrozilo že si děti budou různě krást IP adresy pak bych zakázal všechny jinak nepoužívané a pro ostatní věci udělal třeba statický ARP.

spachal

Prostě jeden router na omezení času a šířky pásma, z něj do každé místnosti metalika k dvěma routerům s AP, které už hlídají jen MAC adresy pro bezdrátová zařízení a jeden port na stolní PC. ZyWall bych raději nechal jen jako vstupní firewall od ISP do LAN, plus ještě řídí jeden DMZ port, mám a používám veřejnou IP. DHCP server je pro jednodušší správu jeden, centrální pro celou LAN, přiděluje práve na základě MAC adres pro všechna zařízení v LAN, takže žádné dělení VLAN segmenty, není zapotřebí.

Nebýt toho požadavku na hlídání času u dětí, není to nic složitého. Bohužel disciplína u nich není ideální (no comment), tož to holt řešit takto .. Bylo mi doporučeno se zaměřit na Mikrotik, můžu jít cestou pokus-omyl, ale raději jsem se zeptal zde zkušenějších :)

ludvik

Pokud to už mikrotikům funguje, tak nic jednoduššího než kidcontrol asi nebude. V podstatě cokoliv lze vymyslet jinak bude fungovat velice obdobně, jen pracněji.

spachal

rsaf

Co pořád máš s tím router modem? Proboha proč? To má každé z dětí svou soukromou celu ve které má své soukromé wifi? Dcerka se nemůže připojit svým mobilem k APčku synka nebo s mobilem sedět v obýváku? Ty máš pro sebe vlastní AP a manželka a pes taky?

Vymýšlíš kraviny. Nechápu, proč mít v domácí LAN cokoliv na L3. Omez na centrálním prvku na základě MAC adresy přístup do netu (rychlost + časová pravidla) a hotovo.

pavel1tu

-->

Já řešil jen WiFi - tablety a mobily - PC jim vypnu a je to.

Nejdříve jsem to zkoušel na routeru v tom IP/KidControl podle nějakého příkladu z internetu (podle Wiki jsem to nedal) a tak nějak to chodilo - problém byl, že po 22h místo na internet který jsem jim odstřihl koukali na filmy z NAS - tudíž je to naprd.

Pak jsem nastavil přímo na ACčku "Wireless Tables / Access List" a tam to funguje jak na množství dat co jim povolíš, nebo časové omezení (to používám) - od-do.

Neřeším tím, že místo úkolů a učení jsou na netu, to dostanou do držky, ale aby večer spali a nečučeli pod dekou na mobil.

dvcompt

nenašel jsem v kid-control nastavení časového limitu, tzn třeba 1h denně? lze to nějak? díky

ladik

Bohužel, tam jen nastavíš jen od do.

ROS nemá odpočítávání, to by se muselo řešit od přihlášení (autentifikace na úrovni uživatele), což bez ověřování dost dobře nejde.

offtopic:

XP oproti všem dalším Windows měli dobrou funkci řízení uživatelů, něco jako rodinné sdílení nebo tak nějak, tam to fungovalo perfektně.

MAC OS toto má i dnes a jede to dobře.

Jediná nevýhoda, je že dotyčný na daném počítači už nemůže v ten den dělat už vůbec nic, prostě ho to odhlásí po uplynutí stráveného času.

Ale to už je mimo téma ROS.

magic

Co pořád máš s tím router modem? Proboha proč? To má každé z dětí svou soukromou celu ve které má své soukromé wifi? Dcerka se nemůže připojit svým mobilem k APčku synka nebo s mobilem sedět v obýváku? Ty máš pro sebe vlastní AP a manželka a pes taky?

Vymýšlíš kraviny. Nechápu, proč mít v domácí LAN cokoliv na L3. Omez na centrálním prvku na základě MAC adresy přístup do netu (rychlost + časová pravidla) a hotovo.

Souhlas. To nejjednodušší řešení je většinou správné :)

ladik

A to presne prave resi KID control ;-) jak easy, ja to resim pravidly ve firewallu, ale KID dela uplne to same.