Как блокировать определенные запросы по параметрам на роутере tp link?
У меня роутер TL-WR942N. Там можно блокировать ip и сайты по домену.
Например, хочу, чтобы при запросе mysite.com/section?param=1 не давало грузить дальше, а если будет mysite.com/section?param=2 и т. д., то давать .
Есть ли вообще возможность написать какие-нибудь правила для блокировки определенных запросов или же как-то установить программу на tp link в качестве firewall?
Либо нужно другую прошивку поставить, где есть такая возможность?
adsa1, Да, никак. TP-Link не умеет такого на базовой прошивке.
Можно попробовать прошить TP-Link на openWRT, поставить squid и мучать с кучей настроек либо делать proxy на каком-то ПК.
Все это очень сложно для новичка.
Возможно получиться настроить на ПК с использованием windows+kerio.
CityCat4
@CityCat4 Куратор тега Сетевое оборудование
//COPY01 EXEC PGM=IEBGENER
Либо нужно другую прошивку поставить, где есть такая возможность?
Чисто теоретически можно (наверное) вшить openWRT, но проблема в том, что железка слабая сама по себе. Соховские роутеры вообще не рассчитаны на анализ трафика, даже микротики. Анализ трафика по сложным правилам - это squid, а squid - это линух (может быть заработает на полке, но полка - тот же линух, только безобразно изуродованный).
Чел правильно тебе говорит. Если у тебя - домашний вариант роутера - то и таких задач у тебя не должно возникать. Если у тебя - предприятие - то покупай себе оборудование от Cisco - там будут и всякие сложные правива прокси и межсетевого экрана.
mayton2019,
Раз уж нужны подробности, скажу больше.
Есть телевизор, подключенный к WiFi, допустим, TV обращается к сайту peers.tv.
Хочу сделать, чтобы на некоторые каналы нельзя было зайти
adsa1, ясно.. это уже полноценный прокси-сервер надо городить.
если ТВ поддерживает подключение через прокси(или программа где Вы смотрите) , можно попробовать поднять проксю на ПК в виртуальной машине, и пустить через неё трафик
вариант с удалением каналов из плейлиста - не рассматриваете?)
Чем больше знаю, тем лучше понимаю, как мало знаю.
Для этого устройство должно анализировать содержимое пакетов данных.
Обычному домашнему роутеру такое нафиг не нужно! И в его цену такой функционал не включён.
Делать такую фильтрацию можно и средствами HTTP-сервера, и средствами языка программирования, на котором написан сайт. Пожалуйста, все в ваших руках, пользуйтесь, раз уж захотелось!
P.S. А можно нагородить ещё и reverse proxy, или даже WAF, тоже будет работать.
в случае https никакое оборудование между вашим броузером и сервером не может получить доступ к параметрам запроса. Оно видит просто соединение между ип адресами, содержимое неизвестно.
Не, чисто теоретически - поставить прокси сервер, тот же squid, настроить mitm, для чего надо ваш сертификат распространить на всю вашу сеть и прописать во всех броузерах и системах доверенным... И прокси сможет расшифровать https запрос... Но я сомневаюсь, что вы это осилите и потянете. И что это того стоит...
Средний
