如何限制或阻止家庭网络上的Internet访问？

我想做的是完全阻止家庭网络上的两台计算机在一天中的特定时间内访问互联网。

所以说我们有一台计算机A，一台计算机B和一台计算机C.我们希望允许计算机B和计算机C从07:00到16:00访问Internet（网络的WAN侧）。从16:00到07:00，我们根本不希望这两台计算机访问互联网！同时，我们希望计算机A始终可以访问Internet。

创建这种规则需要什么？我是否需要家庭服务器（我在考虑域控制器等方面）？我可以在网络路由器中执行此操作吗？

请注意，我不是在寻找限制访问某些网站的方法。我希望在给定的时间内完全阻止给定计算机的Internet访问。

我想到的一个解决方案是许多反病毒软件适合的“家长控制”功能。但我觉得这种方法是分散的，有点复杂。你知道......必须在所有计算机上安装软件，记住主密码，更不用说必须为软件购买批量许可证。

home-networking

— 萨米尔
source

你有什么路由器？

— David Schwartz

多谢你们！我将尝试首先在路由器中设置它，看它是否有效。路由器是D-Link DIR-825。我在工具下找到了计划选项。现在我在那里制定了新的时间表。但是，我必须将此计划应用于其中一个功能，如过滤器或其他东西。我在Advanced下看到3个可能适合的选项，一个叫做Inbound Filter，一个叫Network Filter，然后有一个叫做Access Control。访问控制听起来没错，但我不太确定......这是一个吗？...我不想搞砸了。

— 萨米尔

我使用“高级”菜单中的“访问控制”选项添加新的“策略”，并选择阻止访问计算机B的给定MAC地址，并使用我之前创建的计划作为时间范围。我重复了第二台计算机C的过程。它似乎按预期运行。我只是希望路由器在尝试从其中一台计算机访问网络时回复一条消息，而不是保持沉默而根本没有响应然后超时。但我猜你不能拥有这一切......我很满意这个解决方案。多谢你们！

— 萨米尔

Answers:

OpenWRT和DD-WRT都是适用于所有不同SOHO路由器和wifi接入点的流行售后固件。

它们具有称为“访问限制”的功能。见这里：DD-WRT，OpenWRT

您可以查看是否支持您的路由器品牌/型号：DD-WRT或OpenWRT支持的设备

有人可能会发现DD-WRT更容易安装和管理，我更喜欢OpenWRT并且发现它更强大。

注意：此功能可能未预先加载基本安装，可能必须在之后使用addon软件包安装系统进行安装。

— CE4
source

我刚看了DD-WRT中访问限制的屏幕截图。它看起来非常简单易用，正是我需要的。但另一方面，我需要闪存路由器固件，这可能需要一些时间，这可能是有风险的。虽然他们似乎确实支持DIR-825。我能回到原始固件吗？...

— Samir

唉，这涉及风险。我知道。你可以恢复它，但远不如安装DD-WRT那么容易。我没有理由再回去一次。PS：ddwrt在各品牌/品牌/型号上非常一致，它有一些官方制造商支持buffalo的一些装备

— ce4

您通常可以在路由器中执行此操作。你如何做到这取决于路由器的确切品牌和型号。在此处发布详细信息或阅读路由器手册。

D-Link DIR-825手册†说

访客区域功能允许您创建可供访客用于访问Internet的临时区域。这些区域将与主无线网络分开。您可以为2.4GHz和5.0GHz无线频段配置不同的区域

“””

访客区域将处于活动状态的时间表。可以将计划设置为“始终”，这将允许始终启用特定服务。您可以在“工具”>“计划”部分中创建自己的时间

因此，您可以通过基于时间的访问将某些PC限制到此访客区域。

手册中可能还有其他功能可以实现您的目的。

†谷歌“DIR-825手册”

— RedGrittyBrick
source

这是一个D-Link DIR-825？...我没有得到这个的手册，只有五种语言的快速设置指南...

— Samir

@Sammy - 请参阅更新的答案

— RedGrittyBrick

使用访客区域的一个优点是，有人不能只是更改其IP或MAC地址以避免限制。但是，对于大多数路由器，来宾区域中的计算机无法访问常规网络中的计算机，因此共享文件和打印机将无法正常工作。

— David Schwartz

让我直截了当地说，Guest Zone功能仅适用于无线连接，还是可以在无线和有线连接上工作？

— 萨米尔

@Sammy：从描述中，我非常确定Guest Zone仅适用于无线连接。

— RedGrittyBrick