Имеется локальная сеть. Интернет раздает указанный роутер. Возникла необходимость заблокировать некоторые сайты во всей сети, поэтому варианты с фалами host и пр. не очень удобны, тем более, в роутере есть брандмаузер:


Но не получается. Например, вот такой фильтр,

по идее, должен блокировать сайт vkontakte.ru, но не блокируется. Что я делаю не так?

Насколько я понимаю IP-назначения нужно указать IP "вконтакте". А ты знаешь сколько у него IP адресов? Дохрена!

А разве не "один домен - один IP"?

Да, уже понял. Но все же вопрос открытый.

domain: VKONTAKTE.RU
nserver: ns2.vkontakte.ru. 93.186.224.100
nserver: ns3.vkontakte.ru. 93.186.238.24
nserver: ns4.vkontakte.ru. 93.186.239.253

А почему пинг совсем другое выдает (87.240.188.252)

как вариант можно попробовать посмотреть на оф сайте новую прошивку, возможно там есть нововведения к фильтру.это крайне маловероятно....но мало ли....у меня RT-G32, похожая вебморда, перепрошивка исправила только некот баги...и все...

Меня смущает другое: правильно ли я написал "IP-адрес назначения" 192.168.1.1 (т.е. адрес роутера)? По идее, с таким фильтром он должен блокировать выход на IP-адрес 87.240.188., но он этого не делает...

alpex,
IP адрес назначения - IP, доступ к которому нужно блокировать.
IP адрес источника - IP клиентского ПК. Причем тут 192.168.1.1 - это шлюз.

Denis58, ну а что ж тогда писать, если в локалке 20 компов, и на всех динамический адрес?

Ну так на вскидку сказать трудно, нужно пробовать может он понимает IP по маске, например 192.168.*.* или 192.168.1.0 или 192.168.1.2-192.168.1.10.

то что указал Denis58 - DNS домена
а IP домена vkontakte.ru следующие:
87.240.188.251
87.240.188.252
87.240.188.253
87.240.188.254
87.240.188.249
87.240.188.250


это шлюз по отношению к компам в локалке, а для устройства это как раз IP по которому пользователь получает доступ к web интерфейсу

IP источника - скорее всего IP компа из локалки.
выходит, нужно в правилах прописать IP источника (твоего компа) и IP назначения - выше перечисленные

но учти одно: будет заблокирован доступ и к следующим ресурсам:
azerbaijan.vkontakte.ru
captainmorganrussia.vkontakte.ru
djriga.vkontakte.ru
games.vkontakte.ru
igra.vkontakte.ru
kinoteatr.vkontakte.ru
music.vkontakte.ru
record.vkontakte.ru
sonyericsson.vkontakte.ru
vbratstve.vkontakte.ru
vk.com
www.finland.vkontakte.ru

т.к. они на одном IP (87.240.188.250) с контактом
на других IP для домена vkontakte.ru тоже есть другие ресурсы


Скажи, а что находится во вкладке Родительский контроль на твоем скрине?


а для локальных компов не прописать постоянные адреса?

Точно! С IP домена я ошибся. Точный список IP для любого домена в командной строке nslookup {домен}. Скудность прошивки не позволяет решать какие-то более-менее глобальные задачи.

+1
очень скуден инструментарий