Как заблокировать https сайт на роутере Asus?

Question

[Antonio]

Проблема с блокировкой сайтов на роутере Asus.
Фильтр url-адресов и фильтрация по ключевым словам не работает для https-сайтов. Пробую закрыть доступ к vk.com через "Фильтр сетевых служб", но что-то не работает. Вроде IP-адрес источника и диапазон портов правильно ввожу, хотя пробывал различные варианты - не блокирует доступ. Может кто знает, как правильно настраивать? В интернете примеров не нашёл.

Answer 1

[dollar]

vk.com
87.240.129.133
87.240.129.71
87.240.180.136
87.240.182.224

userapi.com
95.213.4.234

vkadre.ru
87.240.190.64

vk.me
87.240.129.187

Это нужно указывать в IP-адресе назначения.
А источник - это IP-адрес в локальной сети (или ничего для всех адресов).
Ведь запрос идёт от источника к серверу, а не наоборот.

Comments

[Antonio]

Спасибо! Помогло.

Answer 2

[vreitech]

один IP вы заблокировали. но у ВК не один IP.
и источник с назначением перепутали, ага.

Answer 3

[АртемЪ]

HTTPS трафик зашифрован, поэтому фильтрация по словам работать не будет, для этого надо MITM городить.
Если задача заблокировать - блокируйте на уровне DNS.
DNS сервер должен отдавать в ответ на запрос vk.com адрес 127.0.0.0

Comments

[АртемЪ]

poisons,

фильтрация по ключевым словам не работает для https-сайтов

Проблема в том что ключевые слова таки не идут плейнтекстом.

А домен - да, не вопрос.
Просто там блокировка доменов тоже реализована на прокси, и прокси этот c https не работает вообще.
В итоге - DNS.

Answer 4

[blazer05]

Как на роутере asus закрыть доступ этому ip адресу?

он щимится на мой открытый порт 3389 для rdp