[Gelöst] Fixe IP locken?

[geohei]

Hallo.

FB7390, FRITZ!OS 84.05.22.

Kann man eine fixe IP (außerhalb des DHCP Pools des Routers) eines Rechner, der sich am Router angemeldet hat, auf diese IP locken so dass er keine andere IP (egal ob innerhalb oder außerhalb des DHCP Pools) auf diesem Router erhält?

Hintergrund ... Sohnemann umgeht die Kindersperre, die nur für die fixe IP eingestellt ist, indem er DHCP aktiviert.

Was kann ich da auf Router Seite machen um das zu verhindern?

Gruß,

 

[informerex]

Hintergrund ... Sohnemann umgeht die Kindersperre

du hast aber hier
"Computer, für die keine Zugangsregeln aktiv sind [x] haben keinen Internetzugang"

 

[sf3978]

Was kann ich da auf Router Seite machen um das zu verhindern?

Ich denke, er wird wenn erforderlich auch die MAC-Adresse spoofen.

 

[geohei]

du hast aber hier
"Computer, für die keine Zugangsregeln aktiv sind [x] haben keinen Internetzugang"

Es geht nicht allein ums Internet. Filter (parental control) sind sowieso konfiguriert und eingeschaltet. Genau diese Sperre umgeht er ja da sie nur auf die fixe IP eingeschossen werden kann. Wenn er auf DHCP umschaltet gehen die Filter in Asche und Rauch auf. Wenn ich seine IP auf die von mir definierte (auf seinem Rechner eingetragene) fixe IP nageln könnte wäre mir schon geholfen.

Ich denke, er wird wenn erforderlich auch die MAC-Adresse spoofen.

Nein. Soweit sind wir noch nicht.
Kann man im Router die IP denn auf die MAC festsetzen?

Gruß,

 

[sf3978]

Wenn er auf DHCP umschaltet ...

Ist dein Sohn der einzige, der seine IP-Adresse per DHCP bekommen soll?

 

[informerex]

du hast aber hier
"Computer, für die keine Zugangsregeln aktiv sind [x] haben keinen Internetzugang"

bist dir sicher, dass du wirklich den Haken richtig gesetzt hast.

des weiteren hier bearbeiten - "Diesem Netzwerkgerät immer die gleiche IPv4-Adresse zuweisen"

 

[HabNeFritzbox]

Anscheint hat er die Option nicht gesetzt, dann hätte der Sohn mit anderer IP keinen Zugriff auf das Internet.

 

[geohei]

Ist dein Sohn der einzige, der seine IP-Adresse per DHCP bekommen soll?

Nein. DHCP soll offen bleiben für neue Geräre. Ich will nur seine MAC Adresse seitens des Routers auf diese bestimmte IP nageln.

bist dir sicher, dass du wirklich den Haken richtig gesetzt hast.

Ja, habe ich getestet. Damit sage ich, dass alle Geräte, die keine Filter haben, nicht ins Internet können. Das ist aber nicht was ich will. Ich möchte lediglich dass dieser eine Rechner immer nur die gleiche IP bekommt (damit die von mir erstellten Filter greifen und er nicht zu einer DHCP abhaut). Wenn ich diese Einstellung setze, dann bekomme ich das indirekt zwar damit hin, blockiere das Internet aber für alle neu angemeldeten DHCP Geräte die keine Filter haben.

des weiteren hier bearbeiten - "Diesem Netzwerkgerät immer die gleiche IPv4-Adresse zuweisen"

Diese Einstellung kann man nur bei Geräten auswählen, die eine DHCP Adresse haben, nicht bei Geräten mit fester IP außerhalb des DHCP Pools. Kann man eine IPs außerhalb des DHCP Pools nicht so festsetzen?

 

[HabNeFritzbox]

Nicht mit Standardmitteln, hier müsstest du wohl eher dich per Telnet verbinden und mit iptables arbeiten.

Wenn du den Haken setzen würdest beim Filter, würde dein Sohn wohl garnicht mehr IP wechseln wollen, weil dann kein Internet geht, statt zu deinen Bedingungen mit seiner vorgesehenen IP:

Und wenn du Thema googelst findest zich Videos die dir zeigen, wie man IP ändert und ganze umgehst, daher ohne den Haken oder andere Maßnahmen ist ganze eher ein Witz.

 

[informerex]

Damit sage ich, dass alle Geräte, die keine Filter haben, nicht ins Internet können.

dh auf der anderen Seite, er kann man machen was er will, er kommt einfach nicht mehr raus. (sicherer geht nicht)

(optional: öffnen könnte man für andere Geräte über den sogenannten Gastzugang, da hier keine Filter greifen)

nicht bei Geräten mit fester IP außerhalb des DHCP Pools.

dann richte auf dem PC ein Benutzerkonto mit eingeschränkter Befugnis ein.

 

[Novize]

Alternative:
Hast du noch eine alte "Schrömmel-" Fritzbox rumfliegen?
Dann richte dem Herrn Sohn die ein (mit Doppelnat). Er hängt im internen Range dieser Fritz, die wiederum ihren WAN-Zugang im Range der 7390 erhält (Internetzugang über LAN1, keine Zugangskennung...) und damit nur noch die Rechte bekommt, die ihr dort zugewiesen wurden. Solange diese Fritz per Passwort gesichert ist und er dies nicht kennt, kann er sich auf den Kopf stellen - das Ding ist dicht. Da nützen dann auch "ausspionierte" IP-Konfigurationen anderer PCs aus dem Range der 7390 nichts.
Die Adminrechte darf er an seinem PC weiterhin behalten. Hauptsache, er hängt an dieser Fritz und kann keinen anderen Zugang (via LAN o. WLAN) erhalten. Das musst Du dann allerdings baulich sicherstellen.

 

[geohei]

Nicht mit Standardmitteln, hier müsstest du wohl eher dich per Telnet verbinden und mit iptables arbeiten.
Wenn du den Haken setzen würdest beim Filter, würde dein Sohn wohl garnicht mehr IP wechseln wollen, weil dann kein Internet geht, statt zu deinen Bedingungen mit seiner vorgesehenen IP:
Und wenn du Thema googelst findest zich Videos die die Zeigen wie man IP ändert und ganze umgeht, daher ohne den Haken oder andere Maßnahmen ist ganze eher ein Witz.

Dachte mir, dass ich das mit den Standardmitteln knicken kann. iptables beartbeiten wäre auch kein Problem ... werde es ggf. später in Erwägung ziehen.
Ich werde den Haken vorerst nicht setzen. Siehe unten ...

dh auf der anderen Seite, er kann man machen was er will, er kommt einfach nicht mehr raus. (sicherer geht nicht)
(optional: öffnen könnte man für andere Geräte über den sogenannten Gastzugang, da hier keine Filter greifen)

dann richte auf dem PC ein Benutzerkonto mit eingeschränkter Befugnis ein.

Das mit den "Standard Benutzerkonto" ist bisher der beste Ansatz. Ich habe dies jetzt erst einmal so eingestellt. In der Tat kann er die IP jetzt nicht mehr (mit mir bekannten Mitteln) ändern. Sollte doch jetzt auf dieser Seite sicher sein. Allerdings ist das auch nicht die Ideallösung da ich (1.) eine Lösung auf der Seite der FB wollte weil (2.) es zweitens auch noch andere Geräte wie sein W7 Laptop gibt, wo er die Sperre umgehen kann/will. Bin jetzt aber schon ziemlich zufrieden mit den geänderten Benutzerkonto.

Alternative:
...
Die Adminrechte darf er an seinem PC weiterhin behalten. Hauptsache, er hängt an dieser Fritz und kann keinen anderen Zugang (via LAN o. WLAN) erhalten. Das musst Du dann allerdings baulich sicherstellen.

Sehr gute Alternative. Kommt auf die Liste.

Ich lasse es jetzt vorerst einmal so laufen und schaue was ihm weiter noch einfällt. Beim nächsten "Schlag" habe habe ich ja jetzt Mittel den Hahn weiter zuzudrehen

BTW ... (OT) ... weiß hier jemand weiter?
http://www.ip-phone-forum.de/showthread.php?t=255434
Auf dem W7 Rechner habe ich keine Logs gefunden die Einsicht auf die benutzen IPs des WLAN Interfaces erlauben.

 

[sf3978]

.... iptables beartbeiten wäre auch kein Problem ... werde es ggf. später in Erwägung ziehen.

Kann man auf der 7390, inzwischen iptables ohne Freetz benutzen?

 

[Freetz!Box]

Sollte doch jetzt auf dieser Seite sicher sein.

Eher nicht. Er kann mit einer Live-CD surfen und sich auch die nötigen Rechte damit einräumen.

 

[HabNeFritzbox]

BIOS und Windows Passwörter sind schnell geändert bzw. entfernt ohne großen Aufwand.

 

[faildroid]

Am besten noch schauen, ob einer der Nachbarn ein WLAN mit WEP benutzt, sonst macht der Sohn das auch noch auf.

Was ist denn das Problem? Schaut er Pornos, oder hängt er im Netz, während er schlafen sollte? Hihi.

 

[geohei]

Am besten noch schauen, ob einer der Nachbarn ein WLAN mit WEP benutzt, sonst macht der Sohn das auch noch auf.
Was ist denn das Problem? Schaut er Pornos, oder hängt er im Netz, während er schlafen sollte? Hihi.

Mit umliegenden WEP WLANs besteht keine Gefahr.,
Der Bengel hat seine IP ständig geändert und so die Kindersicherung der FB umgangen (die sich nur auf eine IP bezieht).
Habe ihm jetzt die Admin rechte des Accounts auf seiner W7 Machine entzogen. Jetzt sollte Ruhe sein!

Meine ursprüngliche Frage war, ob man auf der FB sehen kann welche MAC mit welcher IP arbeitet.
Das kann man also mit original AVM Firmware nicht.

Damit wäre meine Frage beantwortet!

Vielen Dank!

Gruß,