Как на Zyxel NBG334W EE заблокировать доступ к контре

[Romshtex]

Помогите решить проблему, пожалуйста. У меня из домашней локальной сети доступ в инет через модем. Я пытаюсь ограничить доступ к онлайн игре из домашней локальной сети, а именно CounerStrikeSource (стим) в настройках модема. В частности в Firewall создал правила, которые вроде бы должны блокировать любые TCP и UDP порты, начиная с определённого времени суток, а также сконфигурил Content Filter так, что он в это же время блокирует доступ к веб фичам.
Интернет-то вроде перестаёт работать, но вот играть и переговариться голосом в контре почему-то можно. А мне надо прежде всего заблокировать именно контру. Остальное даже лучше бы оставить доступным. Как?

И ещё проблема с синхронизацией времени. Как её не конфигурировал (по серверам в инете, по локальному серверу) - она после вырубания электричества сама не восстанавливается. Т.е. слетает время на какое-то левое и всё, больше не синхронизируется. Из-за этого все правила блокировки начинают срабатывать в другое время. Как настроить, чтоб актуальное время автоматически восстанавливалось, с учётом того, что локальные компы могут быть выключены?

Всем домашним компам раздаю статические айпишники (в логе вижу, что получают их правильно) и по ним и навешиваю правила блокировки.

ПС. Да, самое главное. Играть можно, если не выключать. Если выключить в то время, когда блокировка должна работать, то снова уже включить, вроде как не получается.

[410]

Ты дома интернет-клуб что ли устроил? )

[Romshtex]

Дети сами устраивают, приходится ограничивать.

[410]

Контра не самое страшное что могут найти дети в нете! Так что может пусть лучше играют?

[McLane]

непонятно зачем потоколы то IP и UTP блокировать?

а что нельзя сервак CS заблокировать ? по конкретному IP или по имени ?

[МойРульСправа]

Порты блокируй ТСР 27015-27025 ...

[headhunter]

Сообщение от Romshtex

А мне надо прежде всего заблокировать именно контру. Остальное даже лучше бы оставить доступным. Как?

UDP 1200
UDP 27000 to 27015
TCP 27030 to 27039

Сообщение от Romshtex

И ещё проблема с синхронизацией времени. Как её не конфигурировал (по серверам в инете, по локальному серверу) - она после вырубания электричества сама не восстанавливается.

имя интернет сервера какое?

[Romshtex]

Блокирую все порты TCP и UDP (any).
Сервер выбирается автоматически.

[headhunter]

"этого не может быть!"
может локально с ботами играют?)))

[Romshtex]

В том-то и дело, что нет. Но говорят, что если отконнектиться во время блокировки, то зайти на сервер уже не получится.
А вот текущая игра не прерывается почему-то.

[Romshtex]

Луше пусть к урокам да экзаменам готовятся.

[McLane]

тода поставить по расписанию блокировку а за ней разрыв сессии с новым подключением

[headhunter]

Сообщение от Romshtex

Сервер выбирается автоматически.

Наду указать руками имя тайм сервера, например ntp3.vniiftri.ru.

[headhunter]

отключить расписание совсем порты известны

[MadM]

почти ОФФТОП
а простые отцовские указания уже не выполняются?
таким образом можно и свет во всем доме по расписанию выключать. ну и пусть что самим не удобно. зато дети не играют
комп пусть вырубается по расписанию в таком случае.

PS по теме уже ответили "поставить по расписанию блокировку, а за ней разрыв сессии с новым подключением"
PSS если уж игрушку заставить выключить - проблема, то как же дальше детьми управлять будешь?

[Romshtex]

Сообщение от McLane

тода поставить по расписанию блокировку а за ней разрыв сессии с новым подключением

Не нашёл возможности поставить разрыв сессии. Нет такого нигде в настройках.

[Vic]

Если нет желания к ним готовиться, то отсутствие доступа к контре не поможет.
Можно книжку сесть читать, например, забив на уроки.

Но если хочешь таки заморочиться, я бы не на уровне локальной сети, а на уровне компов блокировал бы.
Ну есть игровой эккаунт у ребёнка и есть "рабочий", игровой в определённое время недоступен, в рабочем игр нет и установить нельзя.

[Romshtex]

Кажется нашёл решение. Похоже, что надо отключить "Bypass Triangle Route". Пока не понял до конца, что это всё значит, но вроде бы эта фича и позволяет обходить файрволл, если что-то там в одной подсети:

If an alternate gateway on the LAN has an IP address in the same subnet as the ZyWALL's LAN IP address, return traffic may not go through the ZyWALL. This is called an asymmetrical or "triangle" route. This causes the ZyWALL to reset the connection, as the connection has not been acknowledged.
Select this check box to have the ZyWALL permit the use of asymmetrical route topology on the network (not reset the connection).

Allowing asymmetrical routes may let traffic from the WAN go directly to the LAN without passing through the ZyWALL. A better solution is to use IP alias to put the ZyWALL and the backup gateway on separate subnets.

Непонятно, но похоже, что это оно.

[Romshtex]

Рабочая версия такая - на мой комп блокировки не распространялись и когда он был включен, трафик с блокируемого компа шёл через мой в обход файрволла из-за этой фичи "Bypass...".

[Romshtex]

Нифига не помогает.