[Frage] FB7490: Zugriff auf feste IPs durch Filter verhindert. Aber von welchen Clients aus?

[ao]

Hallo zusammen und ein gutes Neues Jahr!

Ich habe eine Frage zu folgender Ereignis-Meldung meiner Fritzbox 7490 (Gateway):

Der Zugriff auf die feste IP-Adresse xxx.xxx.xxx.xxx wurde durch die Filter für Internetseiten verhindert.

Die Meldung taucht mit unterschiedlichen IPs zigmal auf.

Wie kann ich herausfinden, von welchem meiner Clients diese IPs aufgerufen werden? Muss ich den kompletten Datenverkehr im heimischen Netzwerk mitschneiden, oder geht das auch anders, z.B. irgendwo (versteckt) über das WebGUI der Fritzbox?

Herzlichen Dank für Eure Hilfe!

 

[ao]

Hat niemand einen Tipp zu meiner Frage?

 

[frank_m24]

Du kannst für deine Endgeräte ja Schritt für Schritt die Filter deaktivieren und so herausfinden, wer verantwortlich ist. Oder umgekehrt: Einmal komplett deaktivieren, und dann Schritt für Schritt wieder aktivieren.

 

[ao]

Bei >50 Clients und dem lahmen WebGUI der FB7490 wird das ewig dauern...

 

[frank_m24]

Dann bleibt nur der Mitschnitt im LAN.

 

[Deleted member 273463]

Manches ist eben Fleißarbeit.

Alternativ kannst du unter Hilfe und Info -> Fritz!Box Support -> Paketmitschnitt anfangen den Traffic mitzuschneiden.

 

[H´Sishi]

Es werden ja nicht alle Geräte durch einen Kindersicherungs- oder sonstigen Sperrfilter laufen.

Eventuell hilft es, per "Ping -A ip-adresse" bei den häufigsten Treffern herauszufinden, welche Adressen da aufgerufen werden soll. Vielleicht grenzt das den Übeltäter ein ...

 

[KunterBunter]

Eventuell hilft es, per "Ping -A ip-adresse" bei den häufigsten Treffern herauszufinden, welche Adressen da aufgerufen werden soll.

Ich würde als erstes vermuten, dass da genau die angegebene Adresse aufgerufen werden soll.

KunterBunter@KunterBunters-iMac ~ % ping -A 193.99.144.80
PING 193.99.144.80 (193.99.144.80): 56 data bytes
64 bytes from 193.99.144.80: icmp_seq=0 ttl=245 time=19.307 ms

 

[H´Sishi]

Ping -a 193.99.144.80
Ping wird ausgeführt für redirector.heise.de [193.99.144.80] mit 32 Bytes Daten:

Hm, ist jetzt nicht wirklich eine verdächtige Adresse.

*edit* Aber das Ziel dürfte Clients wie TV, SetTop-Boxen, BluRay-Player, Playstation etc. ausschließen, wenn auf den Geräten kein Browser ist.

 

[ao]

Hilfe und Info -> Fritz!Box Support -> Paketmitschnitt

Welche der 3 Optionen ist denn hierfür relevant?

• Internetverbindung
• Routing-Schnittstelle
• Schnittstelle 0 ('internet')

Sollte ich den Standard (1600 Bytes, d.h. die Längenlimitierung pro Paket) belassen?

Und benötige ich außer dem Mitschnitt einer der 3 o.g. Optionen zusätzlich einen Mitschnitt der darunter gelisteten Netzwerkschnittstellen (eth0 - eth3 etc.)?

 

[Deleted member 273463]

Das kann ich dir nicht beantworten. Vom Gefühl her, würde ich sagen "Routing-Schnittstelle". "Internetverbindung" wird wohl eher nicht passen, da der Zugriff vorher geblockt wird.

Alles andere auf Standardeinstellungen lassen.

 

[frank_m24]

Ich hätte jetzt eher gesagt "lan", denn auf der WAN Seite erkannt man ja die Clients nicht mehr, die das Paket gesendet haben, da hat NAT ja schon zugeschlagen.

 

[Deleted member 273463]

Das wird wohl auch sinnvoller sein.