暑假孩子熬夜打游戏，家里有台爱快，比“拔网线”更体面的管法有3层

源自9位全网作者

05:49

前阵子深夜接到一位别墅业主的求助：她在外地出差，孩子放暑假一个人在家，游戏打到凌晨两三点，问能不能远程把家里的网断了。她在家的时候，还能晚上十一点直接去机柜拔网线，人一走就彻底没辙了。

我第一反应是，家里那台爱快不是配过"夜间游戏禁用"策略吗？登录后台一看，果然被孩子用游戏加速器的隧道绕过去了。小红书这就是管孩子上网最尴尬的地方：你拦的是路，人家找的是隧道。

先别急着拔网线：爱快的管控是三层

拔网线、关路由是最省事也最没用的办法。家里的监控摄像头、智能家居会跟着一起掉线，孩子切到手机流量照样玩。既然爱快本身就站在全屋网络的出口位置，正确的用法是把管控拆成三层，一层一层往上叠。

第一层：管时段

最基础的一层是"几点到几点能上网"。爱快的 ACL 访问控制可以配生效时间，比如只允许孩子的设备在 9:00 到 21:00 之间联网，到点自动掐断。路由层面能做到的，就是控制上网时间、控制能用的程序。小红书如果是 Q 系列硬件路由，后台直接就有上网时间管理，比手写 ACL 规则省事得多。

配时段的时候建议留一点弹性：每天留一小时"自主时间"，比一刀切更容易执行，也不容易激起孩子的对抗情绪。

第二层：管协议和域名

只限时段解决不了"在干什么"的问题——时段内孩子可能看视频，也可能打游戏。爱快的行为管理可以按应用协议分类阻断，比如把"网络游戏"整个类别在指定时段禁掉。有折腾过的用户总结过教训：爱快黑名单拦截 APP 域名，单纯屏蔽网址效果有限。小红书所以别只盯着一两个网址封，把游戏类域名按组拦，才经得起对方换域名。

第三层：管带宽

第三层是最不伤和气的：不断网，只降速。爱快支持智能流控（网页/游戏/视频优先级可自定义）、ACL访问控制、多VLAN隔离，甚至还能做旁路软AP或AC控制器。知乎把孩子的设备调成最低优先级或直接限速，网能连上，但视频转圈、游戏跳 ping，玩着玩着自己就没意思了。这一层适合和前两层组合用：允许时段内正常使用，超了时间就自动降到"能用但难受"。

折腾党：把爱快装进软路由

家里已经在玩软路由的，最典型的方案是 N100 小主机跑 PVE 虚拟化，网卡直通给爱快做主路由，拨号、DHCP、家长管控一肩挑：设备分组、网址黑名单、屏蔽限制孩子访问不良站点，旁边再挂一个旁路由做代理分流。小红书

提醒一句：这条路有门槛。网卡直通要开 IOMMU、旁路由要关 DHCP、网线不合格直接协商成百兆，每一步都是坑，不打算折腾的家庭别硬上，直接看下一节。

不想折腾：Q 系列自带家长管控

对大多数家长，我更建议直接上 Q 系列硬件路由。用过的人评价很直接：企业级产品，流控和应用管控基本吊打家用级别，手机app直接远程操作。小红书插上就能用，手机 APP 里选中孩子的设备，直接设置应用管控，不需要登录浏览器后台，也不用懂 ACL。

教程也是现成的：Q3000 通过 APP 实现网络管控、防沉迷上网，有 UP 主做了完整演示。哔哩哔哩Q6000 的家长管控模式也有专门教程，从初始化到手机端管控设置一步步讲完。哔哩哔哩

避坑清单：规则不生效，多半是这几个原因

第一，随机 MAC。现在的手机平板默认开启随机 MAC 地址，重连一次换一个身份，绑 MAC 的规则会失效。正确做法是先在爱快的 DHCP 里做静态分配，把孩子的设备固定到一个 IP，再把所有规则挂在这个 IP 上。

第二，加速器和隧道。回到开头那个案例：协议阻断会被游戏加速器的隧道绕过去，最后的解法是物理层面的——把全屋 WiFi 信号设成定时关闭，到点之后整栋别墅安安静静，室内不再发出任何一点WiFi信号。小红书热点都没了，加速器自然没处连。家里 AP 支持定时开关的话，这招最彻底。

第三，认清边界。爱快管的是"能不能连、什么时候连、连多快"，HTTPS 里面具体看了什么内容，它看不到。内容过滤别指望路由器，要靠设备端的家长控制配合。另外后台管理密码一定要和孩子掌握的密码分开，否则所有规则形同虚设。

第四，版本和版本选择。有知乎用户说得直白：免费版某个阶段搞出来一堆劫持和PCDN业务，那段时间都在找其他方案，后来换成商业版加路由器、交换机、AP 硬件套件的组合，反而觉得是很好的解决方案。知乎家用免费版升级版本也要谨慎：有用户升级 4.0.300 后碰到路由器无法使用、只能本地重新配置，升级到 4.0.301 重启后才一切正常。小红书升级前先备份配置，别赶在孩子用网高峰动手。