Thema "Betreff: Vodafone Station LAN Anschlüsse sperren?" in Archiv_Internet-Geräte

Vodafone Station LAN Anschlüsse sperren?

fixundfuxi — Tue, 05 Jan 2021 17:28:58 GMT

Hallo,

ich betreibe eine Vodafone Station als Modem (ohne WLAN) und daran hängt eine FritzBox 4040 als WLAN Router. Dort sind Profile für die Internet Nutzung der Kinder hinterlegt. Der Große war jetzt so schlau und hat sich per Kabel direkt an die VS gehängt und damit die Zeitsperre der FritzBox umgangen. Ich suche nun nach einer Möglichkeit die LAN Ports der VS zu sperren. Dabei bin ich auf die DHCP Einstellung der VS gestossen, bin mir aber nicht sicher, ob das funktioniert, bzw. ich mir damit etwas zerschieße:

Wenn ich die Adressvergabe auf eine IP Adresse beschränke? Also hier als letzte Adresse statt 250 die 2 eintrage? Dann bekämme die FritzBox die 192.168.0.2 und das war es? Ein weiteres Gerät am LAN Port 2-4 ginge leer aus und käme nicht ins Netz?

Lokaler DHCP Server deaktivieren?

Vielen Dank!

Matthias

Betreff: Vodafone Station LAN Anschlüsse sperren?

seelo2010 — Tue, 05 Jan 2021 17:54:40 GMT

Du solltest den Bridge Mode aktivieren, dass erfolgt über das Kundencenter....
Das solltest Du ohnehin machen wenn Du einen eigenen Router verwendest.

Letztlich, wird dein Sohn aber wahrscheinlich mit Raffinesse und der Sabotage es mittelfristig wieder schaffen.

Es enthält immer nur das erste Gerät am Bridge Mode Zugang und bei Gerätewrchsel muss ein Neustart erfolgen

Betreff: Vodafone Station LAN Anschlüsse sperren?

fixundfuxi — Wed, 06 Jan 2021 10:11:00 GMT

Achso, hätte ich dazu schreiben sollen: Ich bin Unitymedia Kunde, kann also keinen Bridge Mode aktivieren.

Gruß

Matthias

Betreff: Vodafone Station LAN Anschlüsse sperren?

seelo2010 — Wed, 06 Jan 2021 12:58:03 GMT

Dann gibt es quasi wenig Möglichkeiten, was du machen könntest wäre, die IP der VF Station Dir merken (eventuell auch ändern).

Das Subnetz eventuell deutlich verkleinern, und den DHCP deaktivieren.

Dann bei den Einstellungen der Fritzbox diese anweisen eine feste IP zu nutzen.

Aber ja, wenn dein Sohn diesen Weg geht, wird er mittelfristig es wieder hinbekommen.

Vielleicht doch eher ein Erziehungsauftrag als eine Hardware/Softwarelösung?

Ansonsten das geluppe alles in einer Kiste und schloss vor.

Betreff: Vodafone Station LAN Anschlüsse sperren?

fixundfuxi — Wed, 06 Jan 2021 14:55:05 GMT

Das Subnetz eventuell deutlich verkleinern, und den DHCP deaktivieren.
Dann bei den Einstellungen der Fritzbox diese anweisen eine feste IP zu nutzen.

Das wäre das was ich in meinem ersten Post meinte oder? Erste und letzte Adresse die 2, oder? Zusätzlich noch DHCP dekativieren und der Fritzbox als feste Adresse die 2 zuordnen, richtig?

Gruß

Matthias

Betreff: Vodafone Station LAN Anschlüsse sperren?

fixundfuxi — Wed, 06 Jan 2021 18:22:57 GMT

Ok, damit habe ich mir mal gediegen alles zerschossen:

Letzte Adresse auf 2 gesetzt und DHCP deaktiviert. FritzBox war noch zu erreichen, meldete aber kein Internet. Dann war die VS nicht mehr zu erreichen, auch nach einem Reset nicht. Austauschgerät kommt nun. Mittlerweile hat sich die VS aber wieder gefangen und ist erreichbar.

Bin mir nicht sicher was es war. Offensichtlich hat der begrenzte Adressraum auf nur eine IP Adresse die VS gekillt.

Aber eigentlich sollte das doch kein Problem sein:

Die VS meldet nur einen Anschluß am LAN: Fritz mit 192.168.0.23 (soweit korrekt). Die FritzBox selbst hat die Adresse 192.168.1.1. "Unterhalb" der FritzBox wird ja ein neuer Adressraum mit 192.168.1.XX aufgemacht und damit sollte es doch ausreichen die VS auf eine Adresse zu beschränken., oder?

War vielleicht die deaktivierung des DHCP Services das Problem? Aber auch den brauche ich doch eigentlich nicht, denn die Adressen werden ja von der FritzBox unter 192.168.1.xx vergeben ......

Wo ist mein Denkfehler?!

Gruß

Matthias

Betreff: Vodafone Station LAN Anschlüsse sperren?

seelo2010 — Wed, 06 Jan 2021 18:54:11 GMT

Jupp, du das Subnetz entsprechend verkleinern.

Betreff: Vodafone Station LAN Anschlüsse sperren?

fixundfuxi — Thu, 07 Jan 2021 07:20:42 GMT

Sorry, verstehe nicht, was Du meinst ......

Betreff: Vodafone Station LAN Anschlüsse sperren?

seelo2010 — Thu, 07 Jan 2021 08:21:07 GMT

Wenn du als Subnetz zum Beispiel 255.255.255.252 also /30 nimmst sind 4 Adressen inkl. Host und Broadcast zugelassen.

Alle anderen werden nicht geroutet. Ob die VF Station das macht, ich weiß es nicht.

Oder noch besser, Miete oder kaufe die eine 6591. Dann hast du Ruhe...

Betreff: Vodafone Station LAN Anschlüsse sperren?

fixundfuxi — Thu, 07 Jan 2021 10:48:35 GMT

Hmh, offesichtlich verstehen wir uns nicht ..... zumindest werde ich aus Deinen Antworten nicht schlau......

Ich dachte, meine Fragen wären deutlich formuliert.

Trotzdem Danke für Dein Engagement hier.

Gruß

Matthias

Betreff: Vodafone Station LAN Anschlüsse sperren?

seelo2010 — Thu, 07 Jan 2021 13:07:38 GMT

Es lässt sich für deinen Sohn ja ebenfalls relativ einfach die IP am PC statisch eintragen, dann wäre er wieder online direkt am Vodafone Station Router.

Um das etwas zu erschweren, wäre es nötig das Subnetz soweit zu verkleinern, dass nur noch 2 Geräte plus Broadcast und Host zugelassen sind.
Das wäre mit einem /30 Subnetz gegen.

Dann wäre die VF Station zum Beispiel die 192.168.2.31 und die IP an der Fritzbox die .32 bei einem Subnetz der Größe 255.255.255.252

Weitere IPs würden nicht geroutet werden.

Betreff: Vodafone Station LAN Anschlüsse sperren?

fixundfuxi — Fri, 08 Jan 2021 13:41:38 GMT

OK, ich dachte ich brauche auf der VS nur eine IP Adresse (für die FritzBox), und könnte daher als erste und letzte Adresse die 192.168.0.2 eintragen (siehe Bild im ersten Post).

Oder muss für jedes Gerät, das an der FritzBox hängt (die ja einen eigenen Adressraum mit 192.168.1.xx hat) auch eine Adresse in der VS verfügbar sein? (Also zb. 5 Geräte an der FritzBox => 5 Adressen in der VS)

Was Du mit "/30" meinst verstehe ich ebenfalls nicht ....

Betreff: Vodafone Station LAN Anschlüsse sperren?

seelo2010 — Fri, 08 Jan 2021 20:28:15 GMT

/30ist eine andere Schreibweise zu der Größe des Subnetz.

Meine Idee war, dass Subnetz so zu verkleinern, dass letztlich nur noch Router und Fritzbox eine gültige IP nutzen können.

Betreff: Vodafone Station LAN Anschlüsse sperren?

fixundfuxi — Sat, 09 Jan 2021 13:06:26 GMT

Ja, war ja auch meine Idee.

Was muss ich aber konkret eintragen? (siehe Bild im ersten Post)

Betreff: Vodafone Station LAN Anschlüsse sperren?

seelo2010 — Sat, 09 Jan 2021 16:40:57 GMT

Habe ich doch weiter oben geschrieben.

Betreff: Vodafone Station LAN Anschlüsse sperren?

silberstein — Sun, 10 Jan 2021 00:12:56 GMT

@seelo2010:

Im Forum hier immer wieder interessante Probleme. Habe zu dem Problem von @fixundfuxi einige Tests gemacht.
Mein Hauptrouter ist kein Kabel-Router sondern ein DSL-Router Fritz!Box 7490 .
Um mir eventuelle Probleme mit meinem Hauptrouter zu ersparen, habe ich folgenden Test gemacht.
-eine FB 4020 ist über WLAN mit der FB 7490 verbunden und bekommt so Internet.
Dabei richtet die FB 4020 eine neues Netzwerk: 192.168.188.1 ein
-Die FB 4020 wäre also die Vodafone Station bei @fixundfuxi.
-An die FB 4020 wurde eine alte Easybox 803 über LAN-Kabel als Access Point angeschlossen (d.h. in der EB 803 ist der DHCP-Server deaktiviert, IP's kommen von der FB 4020 und die EB 803 liefert Internet über WLAN und ihren LAN-Buchsen
-die EB 803 entspricht also der FB 4040 bei @fixundfuxi

Die Kinder sollen Internet nur über WLAN oder den LAN-Buchsen der EB 803 nutzen können
und Internet über die LAN-Buchsen der FB 4020 soll gesperrt sein.

Internet über LAN der FB 4020 und LAN bzw. WLAN der EB 803 funktionierten.
An EB 803 wurden angemeldet: Smartphone über WLAN, PC über WLAN, Notebook über LAN.

In der EB 4020 sind alle diese Geräte (obwohl nur an der EB 803 angemeldet)
eingetragen.

Subnetzmaske: 255.255.255.0
DHCP-Serever vergibt IP von 192.168.188.20 bis 200 (Standard-Einstellung)
Geräte an der EB 803 hatten in der FB 4020 folgende IP:
PC über WLAN: 192.168.188.20
Smartphone über WLAN: 192.168.188.22
Notebook über LAN mit EB 803: 192.168.188.23
EB 803 über LAN als Access Point an der FB 4020: IP = 192.168.188.3 (von mir festgelegt)

Nach deinem Vorschlag soll durch passende Netzwerkeinstellungen in der FB 4020 erreicht werden können, dass die LAN-Buchsen der FB 4020 gesperrt sind (also Internet nicht möglich ist) , Internetzugang mit der EB 803 über WLAN und den LAN-Buchsen soll für die Kinder möglich sein

Mit welchen Netzwerkeinstellungen in der FB 4020 kann das erreicht werden?

Gruß silberstein

Betreff: Vodafone Station LAN Anschlüsse sperren?

seelo2010 — Sun, 10 Jan 2021 17:47:54 GMT

@silberstein

Kannst die selben Einstellungen bzw. bei einem anderen IP Bereich analog verwenden.
In deinem Fall würde ich jedoch den Gastmodus am Port vier aktivieren und dort die EasyBox als Access Point verwenden. Gar nicht im Routermodus o.ä., sondern DHCP an der EB aus und die Fritzbox mit dem LAN 4 Port am LAN Port der EB anschließen.

Dann hast du auch kein Doppeltes NAT

Betreff: Vodafone Station LAN Anschlüsse sperren?

fixundfuxi — Sun, 10 Jan 2021 18:35:11 GMT

@seelo2010 schrieb:
Habe ich doch weiter oben geschrieben.

Nicht so, dass ich es verstanden hätte. Danke für Deine Unterstützung aber die Angaben sind mir zu unspezifisch ohne Dein Wissen.

Mit den Einstellungen:

letzte Adresse 192.168.0.2 und DHCP deaktiviert habe ich mir, wie ich schon schrieb, alles zerschossen. Daher wollte ich konkret wissen, was ich, Deiner Meinung nach, als letzte Adresse eintragen sollte. Diese Info fehlt mir nach wie vor....

Betreff: Vodafone Station LAN Anschlüsse sperren?

fixundfuxi — Fri, 22 Jan 2021 17:17:19 GMT

So, ich habe es hinbekommen!

Damit die LAN Anschlüsse einem angeschlossenen Gerät keinen Internetzugang mehr ermöglichen muss der DHCP Server auf der VS deaktiviert werden.

Damit aber die angeschlossene FritzBox weiterhin funktioniert muss diese sich Ihre IP Adresse selbst holen. Dafür muss ihr eine statische Adresse zugeordnet werden. Dies geschieht in der Fritzbox unter Internet-Zugangsdaten-"Verbindungseinstellungen ändern"

Dort folgendes eintragen:

IP-Adresse

192.168.0.3 Dies ist die gewünschte IP Adresse im Netz der VS

Subnetzmaske

255.255.255.0

Standard-Gateway

192.168.0.1 Die IP Adresse der VS selbst

Primärer DNS-Server

192.168.0.3 siehe oben

Sekundärer DNS-Server

8.8.8.8 alternativer DNS Server

Alles in allem tut es und sogar schneller. Ich habe das Gefühl der alternative DNS Server trägt dazu bei, dass Seiten deutlich schneller aufgebaut werden.

Natürlich kann sich ein Experte für sein Gerät ebenfalls eine Adresse aus dem Range der VS zuweisen und kommt dann auch an der VS ins Internet. Für meinen Fall aber ist das eher ausgeschlossen.

Viele Grüße

Matthias