Как заблокировать Roblox через ipset на домашней сети в 2026 году

Если нужно полностью отключить доступ к Roblox на всех устройствах дома или в локальной сети, удобнее всего использовать ipset на роутере или на личном VPS SANSARA. Вместо блокировки по домену (который может меняться) вы блокируете по IP‑подсетям, где живут серверы Roblox. Это надёжнее и не зависит от DNS‑обходов.

Что делать: получить личный VPS SANSARA, импортировать профиль в клиент на устройстве и направить через него трафик домашней сети. Затем на роутере или на самом VPS добавить подсети Roblox в ipset и запретить к ним доступ. Так Roblox не будет открываться ни на компьютере, ни на телефоне, ни на планшете.

Коротко:

• Roblox использует несколько IPv4‑подсетей для сайта, API и игровых серверов.
• Блокировка по домену может обходиться через сторонние DNS или приложения.
• ipset позволяет заблокировать целые диапазоны IP‑адресов Roblox.
• Личный VPS SANSARA даёт выделенный узел и стабильный защищённый канал.
• Поддерживаются iPhone, Android, Windows, macOS через клиенты‑приложения.
• Telegram‑бот SANSARA помогает быстро получить данные для подключения.

Что это и кому подходит

ipset — это механизм в Linux, который позволяет группировать IP‑адреса или подсети в наборы и применять к ним правила iptables (или nftables) одной строкой. Вместо того чтобы писать десятки правил для каждого IP, вы создаёте один набор, добавляете туда подсети Roblox и запрещаете исходящий трафик на них.

Этот подход подходит:

• Родителям, которые хотят ограничить доступ детей к Roblox на всех устройствах дома.
• Администраторам домашней сети или небольшого офиса, где нужно запретить игры в рабочее время.
• Тем, кто уже сталкивался с тем, что Roblox обходит блокировки по доменным именам.

Если роутер слабый или прошивка не поддерживает ipset, можно развернуть фильтрацию на личном VPS SANSARA и использовать его как шлюз для домашней сети. В этом случае трафик всех устройств сначала идёт на ваш выделенный узел, а уже оттуда — в интернет, с применёнными правилами блокировки.

Как настроить по шагам (с личным VPS SANSARA)

Ниже — универсальная схема: вы можете выполнить её на роутере с Linux/OpenWrt или на своём VPS SANSARA. Если роутер не тянет ipset, удобнее поднять фильтрацию на VPS и направлять через него трафик.

Шаг 1. Подготовка личного VPS SANSARA

1. 01Зарегистрируйтесь в SANSARA и получите личный VPS в одной из 9+ локаций (Европа и другие узлы).
2. 02В кабинете SANSARA скопируйте данные подключения: адрес сервера, логин, ключ или конфигурационный файл.
3. 03Импортируйте профиль в клиент на своём устройстве (см. раздел «Устройства»).
4. 04Убедитесь, что защищённый канал работает: сайты открываются, трафик идёт через выделенный узел.

Если вы планируете фильтровать трафик прямо на VPS, подключитесь к нему по SSH. Для обычного пользователя это не обязательно — можно работать через веб‑панель или скрипты, но для ipset удобнее командная строка.

Шаг 2. Определение подсетей Roblox

Roblox использует несколько IPv4‑подсетей для своих сервисов. Вот основные диапазоны по состоянию на 2023 год (они остаются актуальными и в 2026‑м):

Источник: официальный список подсетей Roblox на форуме разработчиков <source-chip title="Roblox DevForum" url="https://devforum.roblox.com/t/all-of-robloxs-ip-ranges-ipv4-ipv6-2023/2527578" />.

Для блокировки обычно достаточно первой подсети 128.116.0.0/17 — она покрывает основную инфраструктуру. Если хотите перестраховаться, добавьте и корпоративные диапазоны.

Шаг 3. Создание ipset и правил iptables

На роутере или VPS с Linux выполните команды от root (или через sudo).

1. 01Установите ipset, если его нет (на многих роутерах уже есть):

`bash

apt update && apt install ipset

opkg update && opkg install ipset `

1. 01Создайте набор для Roblox:

`bash ipset create roblox_block hash:net family inet `

Здесь hash:net означает, что набор хранит подсети, family inet — IPv4.

1. 01Добавьте подсети Roblox в набор:

`bash ipset add roblox_block 128.116.0.0/17

ipset add roblox_block 23.173.192.0/24 ipset add roblox_block 141.193.3.0/24

`

1. 01Создайте правило iptables, которое блокирует исходящий трафик на эти подсети:

`bash iptables -I OUTPUT -m set --match-set roblox_block dst -j DROP iptables -I FORWARD -m set --match-set roblox_block dst -j DROP `

Первое правило действует для самого сервера (VPS), второе — для трафика, который проходит через него (если VPS работает как шлюз).

1. 01Чтобы правила сохранялись после перезагрузки:

• На обычном Linux: сохраните ipset (ipset save > /etc/ipset.conf) и настройте загрузку при старте (через systemd или init‑скрипт).
• На OpenWrt: используйте /etc/firewall.user или создайте UCI‑правило.

Если вы фильтруете на роутере, то после применения правил Roblox перестанет открываться на всех устройствах в локальной сети. Если на VPS — убедитесь, что весь домашний трафик идёт через ваш выделенный узел.

Устройства: iPhone, Android, Windows, macOS

SANSARA совместима с популярными клиентами на всех основных платформах. После настройки ipset на VPS или роутере вам нужно только направить трафик устройств через защищённый канал.

iPhone / iPad

1. 01Установите подходящий клиент из App Store (название зависит от типа подключения).
2. 02В кабинете SANSARA скопируйте конфигурацию или QR‑код.
3. 03Импортируйте профиль в приложение и включите туннель.
4. 04Проверьте, что IP‑адрес изменился на адрес вашего VPS.

Android

1. 01Установите клиент из Google Play.
2. 02Импортируйте конфиг из кабинета SANSARA (файл или ручной ввод).
3. 03Запустите подключение.
4. 04При необходимости настройте «всегда включённый» режим, чтобы трафик всегда шёл через шлюз.

Windows

1. 01Скачайте и установите клиент для Windows.
2. 02Импортируйте профиль из кабинета SANSARA.
3. 03Включите подключение. Обычно появляется значок в трее.
4. 04Проверьте IP через сайт‑чекер: должен отображаться IP вашего VPS.

macOS

1. 01Установите клиент для macOS.
2. 02Добавьте конфигурацию из кабинета SANSARA.
3. 03Активируйте туннель.
4. 04Убедитесь, что системные настройки сети не конфликтуют с клиентом (обычно клиент сам управляет маршрутизацией).

После этого весь трафик с устройств будет проходить через ваш личный сервер, где уже действует блокировка Roblox через ipset.

Частые ошибки и как их избежать

1. 01Roblox всё равно открывается

• Причина: блокировка только по домену, а приложение или лаунчер используют IP напрямую.
• Решение: используйте ipset и подсети, а не только DNS‑блокировку.

1. 01Правила ipset не применяются после перезагрузки

• Причина: ipset и iptables сбрасываются при перезапуске системы.
• Решение: настройте автоматическое восстановление наборов и правил (через systemd, init‑скрипт или UCI на OpenWrt).

1. 01Трафик не идёт через VPS

• Причина: на устройстве не включён туннель, или в настройках сети указаны сторонние DNS.
• Решение: проверьте статус подключения в клиенте, отключите сторонние DNS‑серверы на роутере и устройствах.

1. 01Блокируются нужные сервисы

• Причина: в ipset попали IP, которые используются не только Roblox.
• Решение: начните с минимального набора подсетей (128.116.0.0/17), проверьте, что всё работает, и только потом добавляйте остальные.

1. 01Роутер тормозит из‑за большого числа правил

• Причина: множество отдельных правил iptables вместо одного с ipset.
• Решение: используйте ipset — он оптимизирован для работы с большими списками IP.

FAQ

Итог

• Возьмите личный VPS SANSARA в подходящей локации и импортируйте профиль в клиент на своём устройстве.
• На роутере или на VPS создайте ipset с подсетями Roblox и добавьте правила iptables для блокировки исходящего трафика на эти диапазоны.
• Убедитесь, что трафик всех домашних устройств идёт через ваш защищённый канал (проверьте IP‑адрес).
• Начните с подсети 128.116.0.0/17, при необходимости расширьте список на корпоративные диапазоны.
• Используйте Telegram‑бота SANSARA для быстрого получения данных подключения и статуса сервера.