Как блокировать определенные запросы по параметрам на роутере tp link?

Question

[adsa1]

У меня роутер TL-WR942N. Там можно блокировать ip и сайты по домену.

Например, хочу, чтобы при запросе mysite.com/section?param=1 не давало грузить дальше, а если будет mysite.com/section?param=2 и т. д., то давать .

Есть ли вообще возможность написать какие-нибудь правила для блокировки определенных запросов или же как-то установить программу на tp link в качестве firewall?
Либо нужно другую прошивку поставить, где есть такая возможность?

Comments

[Valentin Barbolin]

Контролировать-фильтровать URL может только прокси сервер (типа squid).

[adsa1]

Valentin Barbolin, как его связать с tp link? не очень разбираюсь в этом

[Valentin Barbolin]

adsa1, Да, никак. TP-Link не умеет такого на базовой прошивке.
Можно попробовать прошить TP-Link на openWRT, поставить squid и мучать с кучей настроек либо делать proxy на каком-то ПК.

Все это очень сложно для новичка.
Возможно получиться настроить на ПК с использованием windows+kerio.

Answer 1

[CityCat4]

Либо нужно другую прошивку поставить, где есть такая возможность?

Чисто теоретически можно (наверное) вшить openWRT, но проблема в том, что железка слабая сама по себе. Соховские роутеры вообще не рассчитаны на анализ трафика, даже микротики. Анализ трафика по сложным правилам - это squid, а squid - это линух (может быть заработает на полке, но полка - тот же линух, только безобразно изуродованный).

В данных условиях задача не имеет решения.

Answer 2

[Drno]

нет, купите нормальный роутер
пк на линукс подойдет

Comments

[adsa1]

нормальный это какой?

[mayton2019]

Чел правильно тебе говорит. Если у тебя - домашний вариант роутера - то и таких задач у тебя не должно возникать. Если у тебя - предприятие - то покупай себе оборудование от Cisco - там будут и всякие сложные правива прокси и межсетевого экрана.

[Drno]

adsa1, в данной ситуациия, тк нужен squid - пк с линукс / миниПК/ малинка

[adsa1]

mayton2019,
Раз уж нужны подробности, скажу больше.
Есть телевизор, подключенный к WiFi, допустим, TV обращается к сайту peers.tv.
Хочу сделать, чтобы на некоторые каналы нельзя было зайти

[Drno]

adsa1, ясно.. это уже полноценный прокси-сервер надо городить.
если ТВ поддерживает подключение через прокси(или программа где Вы смотрите) , можно попробовать поднять проксю на ПК в виртуальной машине, и пустить через неё трафик

вариант с удалением каналов из плейлиста - не рассматриваете?)

[adsa1]

Drno,
Поддерживает.
Спасибо!

вариант с удалением каналов из плейлиста - не рассматриваете?)

Рассматривал, увы, такой возможности нет)

[mayton2019]

adsa1, понятно. Родительский контроль. Но переключением на другой Wifi это обходится.

[adsa1]

mayton2019, Родительский контроль не работает почему-то.
WiFi будет одним и тем же, переключения не будет

Answer 3

[AUser0]

Для этого устройство должно анализировать содержимое пакетов данных.
Обычному домашнему роутеру такое нафиг не нужно! И в его цену такой функционал не включён.

Делать такую фильтрацию можно и средствами HTTP-сервера, и средствами языка программирования, на котором написан сайт. Пожалуйста, все в ваших руках, пользуйтесь, раз уж захотелось!

P.S. А можно нагородить ещё и reverse proxy, или даже WAF, тоже будет работать.

Answer 4

[Руслан Федосеев]

mysite.com или https://mysite.com ?
Во втором случае задача решения не имеет...

Comments

[adsa1]

сайт не мой, чужие, их несколько, просто хочу сделать, чтобы некоторые запросы по определенным параметрам или методам не срабатывали

[Руслан Федосеев]

еще раз. Протокол обращения к сайту - https или http ?

[adsa1]

Руслан Федосеев, https, но может работать и с http,
понял

[Руслан Федосеев]

в случае https никакое оборудование между вашим броузером и сервером не может получить доступ к параметрам запроса. Оно видит просто соединение между ип адресами, содержимое неизвестно.
Не, чисто теоретически - поставить прокси сервер, тот же squid, настроить mitm, для чего надо ваш сертификат распространить на всю вашу сеть и прописать во всех броузерах и системах доверенным... И прокси сможет расшифровать https запрос... Но я сомневаюсь, что вы это осилите и потянете. И что это того стоит...

[adsa1]

Руслан Федосеев, спасибо!