求推荐NBN无线路由，要求家长控制功能强

zn7726

家里一直用之前Telstra送的Smart Modem，无功无过倒是也算稳定。信号强度也够。但是需要在家长控制方面的功能，所以考虑换一个。
需要
1. 不要订阅服务
2. 家长能看到每台设备在访问哪个网站，接近实时查并能看到日志就可以
3. 稳定稳定稳定
4. 不强求wifi 7，mesh这种
5. 价格别太夸张，300刀以下？

google瞎搜索，推荐了TP link家，但他的家长控制好像要订阅的
之前跟风买过Asus的一个AC的，也就那样，好像跟公司VPN有点冲突，后来拿到Telstra那个就换下了没再用。

或者有好办法进行家长控制检查某个设备访问网站历史的其他方案也行。

Apple的方案不适用，孩子电脑是学校统一的windows笔记本

感谢

妞爸

gl家的，openwrt系统，自己进后台随便搞

zn7726

妞爸 发表于 2026-5-5 12:06
gl家的，openwrt系统，自己进后台随便搞

好像是那个flint2吧？我记得看过reddit上说不稳定

hbjoylee

闲鱼上买个飞塔防火墙，直接空运过来。

找卖家，火星大方的生菜

相关评测
https://www.chiphell.com/thread-2582285-1-1.html

社区

eero

aqianer

zn7726 发表于 2026-5-5 13:49
好像是那个flint2吧？我记得看过reddit上说不稳定

我的flint2还好，大半年没有重启过，500M能跑满。
另外有6个GL-MT3000，做桥接网络，有一个出现过能ping通，但是web打不开，重启后正常了。
比原来的tplink强多了，经常断流，2.4G时不时就不见了。

zn7726

hbjoylee 发表于 2026-5-5 16:02
闲鱼上买个飞塔防火墙，直接空运过来。

找卖家，火星大方的生菜

这太硬核了，肯定不是给家长管熊孩子预备的

zn7726

aqianer 发表于 2026-5-5 16:25
我的flint2还好，大半年没有重启过，500M能跑满。
另外有6个GL-MT3000，做桥接网络，有一个出现过能ping ...

哦哦，你跑的是OEM固件还是原生openwrt？
那个openwrt固件我是从来没见过，能看到每个连接设备在访问什么网络吗？
或者OEM固件能看到吗？

谢谢

zn7726

社区 发表于 2026-5-5 16:06
eero

这个主要是给mesh用吧？我偏向用一个设备，关键是家长控制功能如何。eero这方面很强吗？

scoopy

找个旧机器装上pve，装上openwrt、opnsense什么的做旁路由，随便你装adguard什么的，在dns做文章，在防火墙上做文章，甚至装zenarmor在应用层做文章。然后网络设置好了后，你就可以为所欲为了

社区

zn7726 发表于 2026-5-5 16:56
这个主要是给mesh用吧？我偏向用一个设备，关键是家长控制功能如何。eero这方面很强吗？ ...

主要是方便，手机上可以给每个孩子设置一个profile，然后定时开关，设置一些年龄限制什么的。

scoopy

hbjoylee 发表于 2026-5-5 16:02
闲鱼上买个飞塔防火墙，直接空运过来。

找卖家，火星大方的生菜

这个就是套了opnsense的壳

zn7726

社区 发表于 2026-5-5 17:06
主要是方便，手机上可以给每个孩子设置一个profile，然后定时开关，设置一些年龄限制什么的。 ...

这点管理功能不够啊，我要看他们的电脑都浏览了什么网站。比如他说他在写作业，我要知道他电脑是不是在玩游戏

zn7726

scoopy 发表于 2026-5-5 17:06
找个旧机器装上pve，装上openwrt、opnsense什么的做旁路由，随便你装adguard什么的，在dns做文章，在防火墙 ...

如果孩子把电脑的DNS改了，比如用google那个，是不是就没办法了。

scoopy

只要他们还不懂改网关，他们的流量走你的网关，你就可以把去全世界的53口，853口等统统封掉，DOH稍微麻烦点，但你也可把1.1.1.1、8.8.8.8等你知道的DOH服务商的443口都封掉。

即便他们懂改网关，你无非就是把旁路由搬到主路由，他们还是逃不过你的魔爪，除非他们用手机做hotspot。

zn7726

scoopy 发表于 2026-5-5 17:29
只要他们还不懂改网关，他们的流量走你的网关，你就可以把去全世界的53口，853口等统统封掉，DOH稍微麻烦点 ...

这还是有点硬核了，而且我家貌似没有常开的电脑干这个。我估计你这个旁路由如果关掉是不是就没人能上网了？

所以我说还是wifi router上自带这些，让我看看就行了。

scoopy

zn7726 发表于 2026-5-5 17:41
这还是有点硬核了，而且我家貌似没有常开的电脑干这个。我估计你这个旁路由如果关掉是不是就没人能上网了 ...

都会改dns了，下一步就是上VPN了，保证你什么也看不到的，除非像我那样控制网关。

angest

我是200多刀买了个n100 mini PC，装Proxmox

一个虚拟机是Opnsense软路由，再加免费版的Zenarmor

Proxmox还能再虚拟个Debian，做家庭服务器，跑一堆Docker

无线部分就用个没有路由功能的AP

aqianer

zn7726 发表于 2026-5-5 16:55
哦哦，你跑的是OEM固件还是原生openwrt？
那个openwrt固件我是从来没见过，能看到每个连接设备在访问什么 ...

GL原版的固件，就是openwrt，可以进luci改防火墙规则，想更多就ssh进去，命令行。DNS设成opendns的，有直接给孩子用的，不过这没啥用，轻松被破。直接用mac白名单绑定，防止修改mac，把常用的VPN地址都block掉。

scoopy

上面都是明文dns的纪录、只要是孩子用dot或doh，如果不配合防火墙规则，这些记录应该都是空的。

enminli

现在很多游戏服务都在云上，小孩访问的都是那些大厂的云服务地址，你怎么样去判断具体在访问什么服务？

achilles

Ebay上淘个R7800，装上openwrt，好用到爆炸。面积太大再配个ex7700，250刀不到完爆市面上的mesh。

zn7726

键盘超人 发表于 2026-5-5 19:31
楼主这些要求最难的其实是：家长能看到每台设备在实时查访问哪个网站并能看到日志

下面这个图示是netdata ...

卧槽 这… 太不对家长友好了

一台连接设备 打开一个网页 网址肯定通过路由器啊 路由器告诉我这个主机在访问哪个网址就行了 中间跳转的不管（我记得返回是http3xx） 怎么会这么难呢 真是隔行如隔山了 2000年前我好歹还学过MCSE 仍然完全不懂你们说的这些

innsfree

Parental Control最好的是华硕路由器。
其实不用换路由器的。
用AI辅助就好，比如你想封Roblox，就问Gemini需要过滤哪些URL和封掉哪些TCP/UDP端口。

zn7726

键盘超人 发表于 2026-5-5 21:57
卧槽，握手啊，我是1999年的MCSE...

哈哈哈 学了mcse我还真找了个it support的工作 2000年干了一年 2001就来澳洲了
你这mcse没白学 技术又进步了

zn7726

innsfree 发表于 2026-5-5 22:04
Parental Control最好的是华硕路由器。
其实不用换路由器的。
用AI辅助就好，比如你想封Roblox，就问Gemini ...

没那么容易 孩子经常google上瞎搜网页版游戏 有个还是在github上的 我还以为是我的访问记录

innsfree

zn7726 发表于 2026-5-5 22:31
没那么容易 孩子经常google上瞎搜网页版游戏 有个还是在github上的 我还以为是我的访问记录 ...

那手机平板上装Google Family Link。
家里路由器的DNS用ADguard Home。

zn7726

innsfree 发表于 2026-5-5 23:05
那手机平板上装Google Family Link。

学校电脑 好像不能装app
家里ipad和mac都管了

innsfree

zn7726 发表于 2026-5-5 23:06
学校电脑 好像不能装app
家里ipad和mac都管了

没管理权限，那就没戏了。
无论怎样都封不死的，娃直接浏览器Appstream或者Cloud PC就绕过一切基于DNS的封锁。

zn7726

innsfree 发表于 2026-5-5 23:10
没管理权限，那就没戏了。
无论怎样都封不死的，娃直接浏览器Appstream或者Cloud PC就绕过一切基于DNS的 ...

没指望封死 但是我想知道他在上网课的时候有没有在看YouTube或者打游戏