第九章：家长程式管理功能（Parental Controls）

官方编辑 · 发表于 2014-10-21 18:24:46

家长管理功能（Parental Controls）

前言：

家里有个00后，这年头成天沉迷于网络。作为家长不出面限制一下，实在说不过去。

需求1：小孩在家只顾上网，不肯学习不肯吃饭，不肯出去玩也不肯睡觉，有没有办法控制一下？

需求2：大人不在家时，小孩子会冲浪到哪里去呢，有没有办法控制上网时间？

需求3：孩子的同学来了，也不能让他的设备上网，应该怎么办？

华硕路由器 RT-AC68U 就有页面，能不能满足家长的以上需求呢~~~

注意事项

1. 登陆帐密：家长首先要设置个强有力的管理员帐号和密码，网络设置向导时就可以设置。

（现在的小孩太能事了，比家长更会玩路由器）

2. NTP时区同步本地时区：RT-AC68U网络设置向导，会自动帮忙设置到（GMT+08:00）台北

(虽是台北，实际大陆的时间一样也能同步，我就没动它)　

操作步骤：

1、首先我们来看看华硕AC68U的家长控制在哪里? 完成网络设置向导后，进入ASUSWRT固件页面，就可以看到家长电脑控制程序，点击打开页面如下：

以下对涉及到的专业术语科普一下：

MAC地址：

MAC地址（Media Access Control Address），媒体访问控制地址，或称为物理地址，是用来定义网络设备的位置的。在OSI模型中，第三层网络层负责IP地址，第二层数据链结层则负责MAC地址。一个主机会有一个IP地址，而每个网络位置会有一个专属于它的MAC地址。好比家里的家庭住址，代表了唯一性。家里的网络设备想获得IP地址都得有这个MAC地址。格式一般为xx:xx:xx:xx:xx:xx:xx:xx 或xx-xx-xx-xx-xx-xx-xx，采用十六进制数表示，共六个字节（48位）。其中，前三个字节是由IEEE的注册管理机构RA负责给不同厂家分配的代码(高位24位)，也称为“编制上唯一的标识符”（OrganizationallyUnique Identifier)，后三个字节(低位24位)由各厂家自行指派给生产的适配器接口，称为扩展标识符（唯一性）。一个地址块可以生成224个不同的地址。

NTP服务区和时区：

网络时间协议（Network Time Protocol，NTP）是以封包交换把两台电脑的时钟同步化的网络协议。NTP使用UDP 端口123作为传输层。它是用作抵销可变延迟的影响。

NTP是仍在使用中的最古老的网络协议之一（在1985年前开始）。NTP最初由特拉华州大学的Dave Mills设计，他与一群志愿者仍在维护NTP。

举个例子说明：如果有人问你说现在几点? 你看了看表回答他说晚上8点了. 这样回答看上去没有什么问题,但是如果问你的这个人在欧洲的话那么你的回答就会让他很疑惑,因为他那里还太阳当空呢.

这里就有产生了一个如何定义时间的问题. 因为在地球环绕太阳旋转的24个小时中,世界各地日出日落的时间是不一样的.所以我们才有划分时区(timezone) 的必要,也就是把全球划分成24个不同的时区. 所以我们可以把时间的定义理解为一个时间的值加上所在地的时区(注意这个所在地可以精确到城市)

地理课上我们都学过格林威治时间(GMT), 它也就是0时区时间. 但是我们在计算机中经常看到的是UTC. 它是Coordinated UniversalTime的简写. 虽然可以认为UTC和GMT的值相等(误差相当之小),但是UTC已经被认定为是国际标准,所以我们都应该遵守标准只使用UTC。只不过华硕路由器RT-AC68U还是用GMT的。

RT-AC68U系统管理>系统设置 页面，可以更改NTP服務器和时区设置。

2、接着看看怎么进行设置，先要知道知道设备的MAC地址是什么？可以找百度，找谷歌。华硕在youtube上也放了视频

Step1.开启家长控制功能，点击ON/OFF按钮，填写小孩用上网设备的MAC地址，点击“+”将设备ＭＡＣ地址添加至规则列表。点击应用本页面设置：

Step2. 点击时间管理栏位的编辑按钮，打开实时计划表页面设置小孩所用设备的允许上网时间。点击不同时间块选择允许上网的时间段后，点击确认按钮.

这样设置过后，就可以满足需求1和2了，华硕在youtube上的另一段视频很好的演示了这个功能的效果，参见教学视频

3、【家长电脑控制程序】无法实现需求3：孩子的同学来了，也不能让他的设备上网，应该怎么办？RT-AC68U除了【家长电脑控制程序】页面以外，有其他页面的设置可以实现这个需求吗。

我这边试着先在內部网络（LAN）>DHCP 服务器 页面的手动指定IP给家里小孩用的设备：

然后结合 防火墙> 网络服务过滤 页面的白名单也仅允许自己家小孩用的设备的IP可以上网：

这样设置后RT-AC68U也能做到：大人不在家的时候或小孩们躲在自己房里，也不能用小伙伴的带来设备在不允许的时间段内上网游戏了。

总结：

感谢华硕路由器的家长管理功能，让父母能限制小孩上网的时间，戒掉了成天沉迷于网络的坏毛病。

RT-AC68U的家长控制功能：不足的是无法对规则外的MAC地址，自主定义为允许上网或阻止上网。默认为允许上网导致无法满足需求3。