Sziasztok!
Eljött az idő és úgy tűnik a wifi és lan hozzáférést korlátoznom kell a gyermekeimnél - már nem csak szóban.
Ami adott:
- Vodafone router (firmware: AR01.04.046.17_060822_7244.SIP.10.X1)
- DIR-825ACG1 router, ami AP-ként funkcionál.
A hálózatot az AP-n keresztül érik el (wifi és lan kábel) egyaránt. A vodafone-s cucc, annyira gáz, hogy nem tudok rajta ilyet beállítani - nem is erőlködök rajta.
A DLINK eszközre pedig nem tudok openwrt-t pakolni. Már volt, hogy a vodafone-s eszközt bridge kapcsoltam és elé raktam egy routert - ezt nem szeretném most.
Ami az elképzelésem:
Az AP-t lecserélem egy másik eszközre. Az elvárás: gigabit lan, qos támogatás, 2.5/5 wifi, parental control és/vagy openwrt telepíthetőség.
Tudtok ajánlani eszközt vagy alternatív megoldást?
Parental control elvárásom: mac szűrés idő sávban.
Előre is köszi!
Hozzászólások
A MS Family Linket próbáltad?
Nem tudom mennyi idősek a gyerekek, de sokszor előkerült ez a téma a. Hup-on.
A tanulság az esetek többségében az volt, hogy a gyerek kifogja előbb utóbb játszani ezeket a dolgokat és nagyobb energiát fog ebbe fektetni, mint abba amire szeretné az ember rávezetni a gyerekét.
Amit meg lehet tenni, ha maradnál ezen a vonalon.
- Wifire csak felhasználónév/jelszóval lehessen belépni. (MAC cím korlátozás kijátszható) Adott felhasználót lehet korlátozni mit érhet el.
- Ezzel párhuzamosan felügyelet alá kellene venni a gyerek telefonját és mobil internet hozzáférését is.
Ha a telefont sikerül szülői felügyelet alá vonni, akkor be lehet állítani különböző korlátozásokat, mint képernyő idő stb.
Röviden: Az egész annyira sok időt vesz igénybe, hogy sztem. nem érdemes foglalkozni vele.
Két lehetőség van még: az egyenes beszéd, illetve a készülék elvétele a gyerektől. Asztali gépen szintén van szülői felügyelet opció, illetve a bejelentkezések ideje is szabályozható asszem.
Az egyenes beszéd megvan. A helyzet viszont az, hogy valamennyi használatot megengedek és bizony nem veszi észre, hogy elszaladt az idő vele.
Exponenciálisan növeld az elvétel idejét, max a harmadik után megtanulja használni az ébresztőt. A technikai korlátozás instant hack-elési vágyat kelt a gyerekben.
... ami szakmai fejlődés szempontjából nem feltétlenül hátrány.
"Probléma esetén nyomják meg a piros gombot és nyugodjanak békében!"
MAC cím korlátozás valóban kijátszható, viszont uitt Te is csinálhatod azt h minden eszközt tiltasz, adott eszközt (MAC és/v IP) engedélyezel csak.
Azaz nem a gyereket tiltod piros időzónában, hanem magadat engedélyezed. Akkor már csak az lehet, h a Te MAC címedet hamisítja...
Szerintem ha a gyerek ilyen szinten van hálózatokból, hogy az ilyesmit simán kijátssza, akkor felesleges neki akármit is korlátozni. Valószínű, hogy miután ennyi tudást összeszed, olyan kicsi nem is lehet, hogy annyira védeni kelljen a lelki fejlődését.
“A computer is like air conditioning – it becomes useless when you open Windows.” (Linus Torvalds)
Őszintén szólva nekem sem a sávszélesség korlát nem jött be, sem a fix időkre korlátozott internet használat, a leginkább bevált megoldás a hot spot volt napi időlimittel, amit tetszőleges részletekben használhat fel, illetve az időlimit módosítható felfelé és lefelé. ...de ez mindenképp energiabefektetést igényel. Bővebben itt: https://www.youtube.com/live/VmgsworOES0?feature=share
Kernel Pánik csatorna
A hotspot és abban user alapú azonosítás Mikrotik eszközzek max pár óra alatt simán összevarázsolható - akár ezzel a napi ~2 óra korláttal.
Igazából percek alatt is megvan az. Nálunk tényleg ez vált be a legjobban, mert akkor nincs vita, hogy "de most van a netidő". Maga beosztja mikor használja fel és jóccakát.
Aztán utána változtatgatni a netidőt mint "jutalmazási/büntetési" módszer, na az igényel utána folyamatos törődést. :)
Kernel Pánik csatorna
Ezerszer lelett írva a megoldás:
Két pofon kellene neki, és ki kellene zavarni az udvarra! :-)
Egyszerűbb - és hatékonyabb - az eszközeit szülői felügyelet alá vonni.
Szerintem.
zrubi.hu
Igen, sokszor előjött a hup-on, de úgy gondolom, hogy időről időre változnak a dolgok. Itt elsősorban technikai megoldásokat keresek.
Nekem TP-link deko van. Elég jó a szülői felügyelete. Nem mellesleg lett mindenhol full térerő :)
Igaz nem volt olcsó. Beállítharod az időlimitet és/vagy az időkorlátot.
pch
SB-soft online ügyviteli rendszer
Letilthatod, például az összes Mikrotikben van "Kid control", aholis a hét napjaira napi bontásban tudsz internet időt engedélyezni.
Ez egészen addig hasznos, amíg a gyerek fel nem fedezi a szomszéd WiFi-jét.
Innentől csak a fentebb írt "két pofon és kizavarni az udvarra", illetve ennek finomított verziói (foglalkozás a gyerekkel, rábeszélés után elfogadható alternatívák számára) segítenek.
a "Kid control" esetében én azt tapasztaltam, hogy pl játék+discord kombóból csak az egyik (discord?) áll meg amikor lejár az időlimit.
Gondolom onnantól nem enged új connection-t, v hasonló - mélyebben nem ástam bele magam.
Ez a "Kid control" nem volna rossz irány, ha tényleg jól működne :-)
Ilyenkor a szomszédnak kell adni két pofont! :D
Ezért jó ha nincs szomszédod :D
Kernel Pánik csatorna
Biztosan az egyik legfárasztóbb dolog a világon.., de szülői jelenlét szükséges a gyermek életében! - és sokféleképpen! - Azok a gyerekek, akiket képletesen vagy valósan "kiköltöztettek jurtába", hogy "a természettel harmóniában" töltsék el a szocializálódásuk legfontosabb éveit, alig várják a "megmentő nagyvárost". -- Később pedig vissza se néznek a "jurta-világra"...!)
Az internet tele van érdekesnél-érdekesebb információval, de a szülőnek kötelessége a kiskorú gyerek mellett ülve, a sok bárgyú hülyeségről, katasztrofális hazudozásokról elmondani az igazat. (Mielőtt még számítógépes eszközöket adna a gyerek kezébe, önálló felhasználásra.)
A nagyobb gyermekek által információcserére is használt, baráti kört meg pláne folyamatosan ellenőrizni kell és ha szükséges, az érdekében gyorsan ki kell emelni a rá különösen ható, romboló szubkultúrájú közösségből. - (Mert az a legveszélyesebb a szülői nevelés ellen, azaz a szülő "hatóképességére", nem az internet!)
Figyelmet érdemelnek a tv-s vagy "vetített", filmes-videós meseféléknek tűnő apró, "agymosó katasztrófák" is, mert másfél éves kortól azok határozzák meg legjobban a későbbi szülőkkel folytatott párbeszédek lehetőségét. - Ne szégyelljük a gyermekek mellett végigülni azokat, mert az agyuk épülésére szolgáló normális mesék egyre ritkábban fordulnak elő "sztreamingéknél". (Csak úgy tudjuk kivédeni ezeket, ha végigéljük velük és ha kérdések lennének, "melegében" megválaszoljuk azokat, - ha pedig nem lennének, akkor legalább "tájolás" kell a számunkra is nehezen értelmezhető történésekhez.)
(- Mondom mindezt három csodás, egy-két éves korú unoka büszke nagypapájaként.)
> Csak úgy tudjuk kivédeni ezeket, ha végigéljük velük
Nálunk teljes mozgókép tilalom van és remekül működik. 8 éves a legnagyobb és még mindig jó döntésnek tartom. Semmilyen probléma nincsen, annyi a nehézség, hogy ahol valami TV megy, ott egy kicsit figyelni kell rájuk. Ha elkezdenék bámulni, akkor szólok, hogy azt nekik nem szabad mert ártalmas és bárgyú. Ha sehogy nem megy, akkor elmegyünk máshová ahol nyugi van, nincs támadás alatt józan idegrendszer.
A nem mozgó számítógépes dolgokat nem tiltom, Tuxpaintezni szoktak például. Elszórakoznak vele néha, de nincsenek rákattanva szerencsére.
Tudom, majd meglátjuk mi lesz később. Én is kiváncsi leszek. Nem mondom, hogy ez volna a bölcsek köve csak azt mondom, hogy van alternatívája annak, hogy együtt nézzük a hülyeséget csak azért, hogy utána elmondhassuk, hogy ez bizony hülyeség volt.
Szigorúan szakmailag (azt már fentebb leírták, hogy miért NE ebben gondolkozz):
Ha az AP-t AP-nek használod, akkor azzal ne tervezz, felesleges rá bármilyen openwrt-t, vagy egyéb OS-t erőltetni, mert az AP feladata csak Layer 2-n csatolni a WiFi-t a vezetékes hálóhoz - a Layer 3 forgalmat figyelni, szűrni, korlátozni nem ott kell!
Pedig pont ez a megoldás: Egy normális, saját kézben levő router kell a hálózatod központjába. Pl. Mikrotik, de erről lehet hitvitát nyitni.
Ha a fentieket alapvetően érted és elfogadod, akkor lehet azon gondolkozni, hogyan tovább.
"Probléma esetén nyomják meg a piros gombot és nyugodjanak békében!"
Abszolút igazad van, de amikor bridge módba kapcsoltam a vodafone eszközt, akkor lassabb működést kaptam - kisebb sávszélességet. Nagy meglepi volt nekem. (Közvetlen kábel kapcsolattal néztem.)
Nem feltétlenül kell bridge mód, nálam. Is van saját router a vodafone-os mögött. A vodafone router minden bejövő kapcsolatot átdob a sajátra. Kettős NAT, de eddig nem láttam semmi hátrányát. A normál sebességet is hozza.
Nem rossz! :) Viszont ha már veszek egy normális router-t, akkor jó lenne vpn támogatás is hozzá. Így viszont még mindig a vodafone router képességeit kellene használnom. Nem tudom, hogy milyen hatékonysággal működik egy port forward, routing, stb.
Én ugyan telekomos vagyok, és az én mikrotikem is a telekom ONT berendezése mögött ül. Azaz nálam is duplanat van, én annyit csináltam, hogy a szolgáltató eszközében dmz-be tettem a routeremet, igy minden port tovább forwardolodik a mikrotik felé.
Szépen megy is minden szolgáltatásom, azaz egy nextcloud server, meg a mikrotikhez további mikrotikek csatlakoznak l2tp+ipsec el.
Gyakorlatilag észre sem veszem a szolgáltató eszközét.
teljesel jol mukodik ez a felallas evek ota. a belso router fix ipn van,
upcvodafone routerben meg van dmz opcio, minden a fix ipre van kuldve.A vegtelen ciklus is vegeter egyszer, csak kelloen eros hardver kell hozza!
Xiaomi mi router 4A gigabit edition, nekem holnap érkezik. Kicsi, olcsó, openwrt alapú. Nekem a kliensoldali dolog nem vált be :
:)
Error: nmcli terminated by signal Félbeszakítás (2)
Ket kellemetlen meglepetes:
Ezen felul -ha van meg, amivel lehet mentegetni- nagyon jol ossze van rakva.
Error: nmcli terminated by signal Félbeszakítás (2)
Hány évesek egyébként?