Skip to main content
Beantwoord

EdgeRouter: Instellen van parent control

  • jan. 13, 2022 8:49 a.m. UTC
  • 8 reacties
  • 194 keer bekeken

slingshot
Wijsgeer
Forum|alt.badge.img+5

Goedendag,

Ik heb een EdgeRouter en zou daarop graag “parent control” willen instellen.
Voor bepaalde MAC adressen wil ik alleen toegang verlenen laten we zeggen van 9:00 uur 21:00.

Kan iemand vertellen hoe ik dit moet doen?
Heeft iemand dit al ingericht en zou misschien de schermen om dit in stellen willen delen?

Alvast bedankt voor de hulp!

 

Beste antwoord door wjb

Maak een firewall WAN_OUT met default action “accept” en koppel die uitgaand aan de pppoe interface.

Vervolgens maak je per MAC adres / tijdslot een firewall rule zoals onderstaand:

In het bovenstaande voorbeeld wordt het verkeer naar Internet dus gedropped tussen 21:00u en 09:00u.

Bekijk origineel
Dit topic is gesloten. Staat je antwoord hier niet bij, gebruik dan de zoekfunctie van de Community of stel je vraag in een eigen topic.

8 reacties

Vulpen
KPN medewerker
Forum|alt.badge.img+10
  • KPN Medewerker
  • jan. 13, 2022 10:58 a.m. UTC

Volgens mij kun je de DPI en de firewall functionaliteit hiervoor gebruiken maar daar is denk ik geen handige/makkelijke interface voor en ik weet niet wat voor impact het heeft op de performance van je router (op mijn USG3P is het iig niet verstandig om DPI te gebruiken). een aanzet daarvoor kun je bij ui.com zelf vinden (EdgeRouter - How to Create a Firewall Rule Using DPI – Ubiquiti Support and Help Center).

 

@wjb Maakt gebruik van een Edgerouter dus ik vermoed dat die je hier nog wel meer en gedetailleerder over kan informeren 


slingshot
Wijsgeer
Forum|alt.badge.img+5
  • Auteur
  • Wijsgeer
  • jan. 13, 2022 11:17 a.m. UTC

@Vulpen Dank je wel voor je reactie. Maar ik wil niet de traffic bekijken en bepaalde berichten blokkeren. 
Ik wil al het internet verkeer van en naar de apparaten met de specifieke MAC addressen blokkeren.
Dus niet op basis van DPI.


Nick83
Wijsgeer
Forum|alt.badge.img+25
  • Wijsgeer
  • jan. 13, 2022 11:20 a.m. UTC

U weet dat veel apparaten tegenwoordig een willekeurig MAC-adres hebben wat steeds veranderend?

 


slingshot
Wijsgeer
Forum|alt.badge.img+5
  • Auteur
  • Wijsgeer
  • jan. 13, 2022 11:20 a.m. UTC

ja dat weet ik, maar deze apparaten waar het om gaat niet.


Vulpen
KPN medewerker
Forum|alt.badge.img+10
  • KPN Medewerker
  • jan. 13, 2022 11:56 a.m. UTC

Zonder DPI kun je de pure timebased firewall rules gebruiken op je LAN/WAN out die alle verkeer blokkeren van een source mac adres tussen bepaalde tijden. 

en als het alleen om wifi devices gaat zou je zelfs op wifi connectie niveau de verbinding kunnen killen (afhankelijk of je wifi accesspoints die functionaliteit bezitten)

 


wjb
Wijsgeer
  • Antwoord
  • jan. 13, 2022 12:07 p.m. UTC

Maak een firewall WAN_OUT met default action “accept” en koppel die uitgaand aan de pppoe interface.

Vervolgens maak je per MAC adres / tijdslot een firewall rule zoals onderstaand:

In het bovenstaande voorbeeld wordt het verkeer naar Internet dus gedropped tussen 21:00u en 09:00u.


slingshot
Wijsgeer
Forum|alt.badge.img+5
  • Auteur
  • Wijsgeer
  • jan. 13, 2022 4:47 p.m. UTC

Maak een firewall WAN_OUT met default action “accept” en koppel die uitgaand aan de pppoe interface.

Vervolgens maak je per MAC adres / tijdslot een firewall rule zoals onderstaand:

In het bovenstaande voorbeeld wordt het verkeer naar Internet dus gedropped tussen 21:00u en 09:00u.

Top ga ik mee aan de slag


slingshot
Wijsgeer
Forum|alt.badge.img+5
  • Auteur
  • Wijsgeer
  • jan. 13, 2022 7:58 p.m. UTC

@wjb De oplossing perfect.
Ik mis alleen de optie om de hele ruleset uit te zetten. 
Om dit op te lossen heb ik als eerste rule een Allow ALL aangemaakt, 

En deze zet ik aan (Enable) als ik tijdelijk de blokkering wil opheffen.