FRITZ!Box 7430 Firewall: Zugriff auf das LAN verbieten

[Schneekristall]

Ich verwende eine FRITZ!Box als WLAN-Hotspot unter Verwendung eines bestehendes LAN für den Internetzugang (NAT). Ich habe allerdings gesehen, dass ich auf das LAN als Client in dem AP zugreifen kann, also mit dem Client 192.168.188.2 kann ich z.B. 192.168.178.1 im "Eltern"-LAN anpingen. Kann ich das irgendwie unterbinden?

 

[KunterBunter]

Einfach indem du "Gastzugang für LAN 4 aktiv" anklickst und den AP dort anschließt.

 

[Schneekristall]

Der Eltern-Router ist keine FRITZ!Box.

Ich habe jetzt überlegt, eine Blacklist (Gesperrte Internetseiten) für alle IPs in dem entsprechenden LAN anzulegen und diesen Filter für das Standardprofil zu aktivieren.

 

[Joe_57]

Bei euch ist wohl die 192.168.178.1 das Standard-Gateway.
Wenn du das sperrst, funktioniert das Internet nicht mehr.
Kommst du denn auf andere Geräte, die direkt am Eltern-Router hängen?

 

[Schneekristall]

Richtig, der Router der Standward-Gateway sollte nur auf Port 80 und 22 gesperrt sein.

Ja, ich kann auf andere Geräte in dem Netzwerk zugreifen, z.B. 192.168.178.7.

-- Zusammenführung Doppelpost gemäß Boardregeln by stoney

Hier habe ich eine einfache Lösung gefunden: Eine statische Route: https://www.ip-phone-forum.de/threads/ip-range-sperren-via-blacklist.277158/#post-2075797

 

[KunterBunter]

Welches Netz willst du denn sperren: 192.168.178.0? Brauchen die Clients am AP kein Gateway ins Internet?

 

[Schneekristall]

Oh stimmt. Aber hätte die statische Route 192.168.178.0/24 -> 0.0.0.0 denn überhaupt Präzedenz über die Standard-Route 0.0.0.0/0 -> 192.168.178.1 die über DHCP festgelegt wird? Und ist nicht die F!B selbst die Standard-Route in seinem eigenen LAN?

 

[eisbaerin]

Ich würde in der FB die 192.168.178.0 in die Blacklist eintragen.

 

[Schneekristall]

Ich würde in der FB die 192.168.178.0 in die Blacklist eintragen.

Das funktioniert sehr gut. Vielen Dank.