Come Bloccare un Indirizzo IP dal Router (Guida Generale + TP-Link, Netgear, D-Link, ASUS, AVM FRITZ!Box)
Bloccare indirizzi IP (dispositivi o destinazioni) sul router permette controllo accessi: parental control, blocco siti, limitazione dispositivi IoT, sicurezza. L'interfaccia varia per marca, ma la logica è simile.
Concetti chiave
- Blocco LAN → Internet (Outbound): impedisce a un dispositivo (es. PC figlio) di raggiungere certi IP/domini.
- Blocco Internet → LAN (Inbound): impedisce accessi esterni a servizi interni (default firewall).
- Blocco per MAC vs IP: MAC è persistente (IP cambia se DHCP). Usa DHCP Reservation (IP statico via MAC) sul router, poi blocca quell'IP.
Procedura generale
- Trova IP router (gateway): Win+R →
cmd→ipconfig→ Gateway predefinito (es. 192.168.1.1, 192.168.0.1, 10.0.0.1). - Browser →
https://IP_ROUTER. - Login: admin / admin (o admin/password, etichetta sotto router). Cambia password subito!
- Cerca sezione: Access Control / Firewall / Parental Control / Security / URL Filter / IP Filter.
Esempi per marca (interfacce 2024)
TP-Link (Archer AX/CX, Deco)
- Controllo accessi > Host → Aggiungi: nome, IP (o range), modalità IP/MAC.
- Target: IP/dominio da bloccare (es. 176.32.98.166 o *.facebook.com).
- Programmazione: Sempre / Orari personalizzati.
- Regola: lega Host + Target + Programmazione → Nega → Abilita.
Netgear (Nighthawk, Orbi, RAX)
- Avanzate > Sicurezza > Blocco servizi o Controllo accessi.
- Aggiungi servizio: Tipo IP / Dominio, indirizzo, porta (80, 443, o Tutto).
- Applica a: Dispositivo specifico (seleziona da lista DHCP) o Tutti.
- Programma: Sempre / Orario.
D-Link (DIR, DIR-X, COVR)
- Funzioni > Controllo accessi > Regole controllo accessi.
- Nome regola, IP sorgente (dispositivo LAN), IP destinazione / dominio, Porta, Protocollo (TCP/UDP/Both), Azione: Nega, Programma.
ASUS (RT-AX, GT-AX, ZenWiFi)
- AiProtection / Controllo genitori (gratis, Trend Micro) → Blocco URL / Filtro parole chiave.
- Oppure Firewall > Filtro URL / Filtro IP → Aggiungi regola: IP sorgente, IP destinazione, Porta, Azione: Drop.
- Traffic Manager / QoS per limitare banda per IP.
AVM FRITZ!Box (popolare in Europa)
- Internet > Filtri > Liste filtri → Nuova lista → tipo Indirizzi IP → aggiungi IP/dominio.
- Internet > Filtri > Dispositivi → seleziona dispositivo → assegna lista filtro → Blocco Internet o Solo questi indirizzi.
- Programmazione: Internet > Filtri > Programmazione.
Blocco per dominio (più pratico di IP)
Gli IP dei grandi servizi (Google, Amazon, Facebook, Netflix, TikTok) cambiano e sono migliaia. Usa Filtro URL / Parole chiave / DNS Filtering:
- Router: ASUS AiProtection, Netgear Armor, TP-Link HomeShield, FRITZ!Box Liste filtri (supporta wildcard
*.facebook.com). - DNS filtering (tutta rete): configura DNS su router → NextDNS, OpenDNS FamilyShield (208.67.222.123), AdGuard DNS (94.140.14.14), Cloudflare for Families (1.1.1.2). Blocca categorie (adulti, gioco, social, malware, tracker) per dispositivo (via client ID / IP).
- Pi-hole / AdGuard Home su Raspberry Pi / Docker: DNS locale con blocco liste, log, per-client.
Verifica blocco
Da dispositivo bloccato: ping IP_BLOCCATO (timeout), curl -I https://dominio.bloccato (connection refused/timeout). Controlla log router (Log di sistema / Sicurezza).