Newsgroup: it.hobby.fai-da-te
Titolo: Controllare minorenni: uso del wifi

Ho la necessita' di "vedere" il traffico wifi sul router di casa.
A parte controllare la cronologia del browser (cosa facilmente 
aggirabile), vorrei veder in tempo reale i siti visitati e magari altro 
traffico (social).
 
Il modem e' un tp-link Archer vr300 ac1200
 
Forse ho bisogno di un firewall? (se e' cosi' diventa complicato, il 
modem da solo non basta, devo affiancarlo con qualcos'altro...)
 
Grazie

 Il modem e' un tp-link Archer vr300 ac1200 
 
https://www.tp-link.com/us/user-guides/Archer-VR300_V1.2/chapter-8-parental-controls
 

Il giorno martedì 26 settembre 2023 alle 11:25:15 UTC+2 Ulx ha scritto:

oppure, se hai la possibilità e un vecchio raspberry, potresti installare pihole 
https://pi-hole.net/
 e configurarlo come dns primario assegnato dal router a tutti i suoi client. 
 
Da li puoi avere il controllo compreto di tutte le richieste di risoluzione dns di ogni singolo dispositivo.

 
https://www.tp-link.com/us/user-guides/Archer-VR300_V1.2/chapter-8-parental-controls
 
 
Grazie, Il parental control e' gia' attivo, ma io vorrei (se possibile) 
"vedere" le richieste ai vari siti... un tempo (mooolti anni af) c'era 
un software Wingate che permetteva di condividere la connessione del 
modem (quando non c'era ancora il wifi) sulla rete casalinga; potevi 
vedere ogni singolo Pc quale sito stava interrogando...


Sicuro che nel tuo router non ci sia un log dell'attività? Nella mia scarsa esperienza
(4 o 5 modem router) l'ho sempre visto, bisogna attivarlo ed eventualmente
settare il livello di dettaglio. Il problema poi è analizzare le migliaia di linee
che ti butta fuori.

 traffico (social).
 
se stai parlando di gente che sa come cancellare la cronologia e fare 
altro, saprà anche some usare una vpn, un proxy o altro per accedere ai 
siti.
 


beh c'e' sempre la pwd per admin


..ma sempre dal router deve passare... ed e' li' che vorrei intercettare 
le richieste (ammesso che i pacchetti siano in qualche modo sniffabili, 
giacche', credo, che su una connessione https gia' a monte del browser, 
non riesci a vedere piu' niente...)
 

 che ti butta fuori.
 
Il log del mio router e' molto scarno e comunque non vedo le richieste 
inviate (tantomeno il traffico in dettaglio); se riuscissi a 
visualizzare i dettagli, poi filtrare cio' che mi interessa, sarebbe un 
problema minore

 non riesci a vedere piu' niente...)
 
 
Alla fine dei conti anche solo con https (i social e tantissimi siti 
sono tutti https), come dicevi giustamente, potresti vedere poco e con 
un proxy neppure quel poco :)
Andresti a fare un gran lavoro per vedere poco o nulla.
 

 (4 o 5 modem router) l'ho sempre visto, bisogna attivarlo ed eventualmente
 
nella mia esperienza i modem/router che ti danno i vari gestori sono 
tutti castrati nella maggior parte delle funzioni, e la lettura dei log 
è una di queste. Non escludo che oggi ci sia chi fornisce un apparecchio 
"aperto", bisognerebbe saprere l'OP cosa usa.
 
 
-- 
L'auto elettrica è come la diarrea, non sai se arrivi a casa! :-D
 

 problema minore
 
Sui router netgear c'è (o c'era...) la possibilità di filtrare per 
parola, inserivi per es. "sesso, sex, porno" ecc. ecc. e i siti il cui 
url rispondeva al filtro venivano interdetti. Non potrai sapere chi fa 
la richiesta, ma è sempre meglio che niente.


 "aperto", bisognerebbe saprere l'OP cosa usa. 
 
Mi ricordavo male: sono entrato come amministratore nel mio modem Huawei
ed effettivamente il log non dice molto.
Comunque sono sicuro che in un modem precedente, forse un US Robotics, il log riportava
gli url/ip address contattati.
Probabilmente attualmente esistono modem router che loggano tutto, ma il problema è
sapere quali sono. Non so se ChatGPT potrebbe dare queste risposte, altrimenti bisogna
trovare qualcuno che conosca bene l'universo dei router.

 trovare qualcuno che conosca bene l'universo dei router.
 
Ho trovato il manuale del mio vecchio netgear N300, nella sezione "logs" 
leggo questo:
 
"The modem router logs security-related events such as denied incoming 
service requests,
hacker probes, and administrator logins. If you enable content filtering 
in the Block Sites
screen, the Logs screen show you when someone on your network tries to 
access a blocked
site. If you enable email notification, you will receive these logs in 
an email message.
To view the log, select Security > Logs. A screen similar to the 
following displays:
The Include in Log check boxes allow you to select which events are 
logged. You can write
the logs to a computer running a syslog program. To activate this 
feature, select Broadcast
on LAN, or enter the IP address of the server where the syslog file will 
be written. The
security log entries include the following information:
• Date and time.The date and time the log entry was recorded.
• Description or action. The type of event and what action was taken, if 
any.
• Source IP. The IP address of the initiating device for this log entry.
• Source port and interface. The service port number of the initiating 
device, and whether
it originated from the LAN or WAN.
• Destination. The name or IP address of the destination device or website.
• Destination port and interface. The service port number of the 
destination device, and
whether it is on the LAN or WAN."
 
In più si possono bloccare siti come scritto nel mio precedente post:
 
"Keyword Blocking of HTTP Traffic
Use keyword blocking to prevent certain types of HTTP traffic from 
accessing your network.
The blocking can be always or according to a scheduled.

To block sites using keywords:
1. Select Security > Block Sites.
2. Select one of the keyword blocking options:
• Per Schedule. Turn on keyword blocking according to the Schedule 
screen settings.
• Always. Turn on keyword blocking all the time, independent of the 
Schedule screen.
3. In the Keyword field, enter a keyword or domain, click Add Keyword, 
and click Apply.
The Keyword list. supports up to 32 entries. Here are some sample entries:
• Specify XXX to block 
http://www.badstuff.com/xxx.html
.
• Specify .com if you want to allow only sites with domain suffixes such 
as .edu or .gov.
• Enter a period (.) to block all Internet browsing access.

To delete a keyword or domain:
1. Select the keyword or domain that you want to delete from the list.
2. Click Delete Keyword and click Apply to save your changes.

To specify a trusted computer:
You can exempt one trusted computer from blocking and logging. The 
computer you exempt
has to have a fixed IP address.
1. In the Trusted IP Address field, enter the IP address.
2. Click Apply to save your changes."
