FRITZ!Box Fon 5140 - Kindersicherung

Steusi

Neuer User
Mitglied seit
2 Mrz 2008
Beiträge
4
Punkte für Reaktionen
0
Punkte
0
Hi, ich bin erst seit kurzem hier, hoffe ihr helft einem N00b.
Ich habe eine FRITZ!Box Fon 5140 (1&1), ich möchte gerne, dass ein PC an die FRITZ!Box ran kommt, aber nicht ins Internet darf, sprich ich will den Verbindungsaufbau von einer IP sperren, laut der offiziellen Seite geht es aber der Firmewareversion xx.04.39, ich habe die Firmware Version 43.04.37 und eine aktuellere ist für meine Box nicht verfügbar.
Also habe ich gelesen das man sich ein eigenes Images basteln kann.

Folgende Mods sind für meine Version der Fritz!Box verfügbar:

Telnet aktivieren

Enum im Webinterface freischalten (ändert das Branding auf AVM)

Branding ändern

Port 1011 öffnen

SIP-Port ändern

Callmessage

WakeOnCall (benötigt Dropbear!)

Audiocodec-Reihenfolge ändern

OpenVPN

Dropbear (SSH-Server)

Virtuelle Netzwerkkarte einrichten

Automatischer Firmwarecheck

eigenen Code am Anfang der 'debug.cfg' einfügen

eigenen Code am Ende der 'debug.cfg' einfügen

---
Nur leider weis ich nicht welches meinen Wunsch nach der IP sperre realisiert.
Ich würde mich freuen, wenn Ihr mir das sagen könntet.
Schon mal vielen Dank im Voraus. :)

mfg
Steusi
 
Zuletzt bearbeitet:
Hallo Steusi,

dazu brauchst du doch gar keinen Mod.
Gib dem PC eine feste IP-Adresse in deinem Subnetz, aber kein Standard-Gateway und keinen DNS-Eintrag.
Dann nimmst du den Kids noch die Admin-Rechte weg und fertig!
Die anderen PCs und Drucker in deinem Netzwerk sind dann über deren IP-Adressen erreichbar, komfortabler wird es aber mit Einträgen in der Datei hosts auf dem Kids-PC.

Joe
 
Auf dem PC ist ein Drucker installiert, ich möchte gern das man weiterhin von allen Rechnern auf den Drucker zugreifen kann, wenn er eine feste IP hat geht das nicht.

Was meinst du mit der festen IP?

a) ersten 3 Blöcke sind wie die des Routers! Dann ist der PC automatisch auch im Internet, auch wenn ich Standard-Gateway und DNS-Eintrag leer lasse.

b) ersten 3 Blöcke sind anders als beim Router! Dann kann der PC zwar nicht mehr ins Internet, aber ist auch nicht mehr im Netzwerk vorhanden.

Dank dir aber trotzdem erstmal Joe_57!
 
Hallo,

also da scheinst du einigen Irrtümern zu unterliegen.

1. Mit einer festen IP kann der Drucker nach wie vor genutzt werden. Gerade, wenn der Rechner als Druckserver dient, würde ich ihm eine feste IP geben, da wechselnde IPs durch DHCP Ärger machen können.
2. Ohne Gateway und DNS Server kann der Rechner garantiert nicht ins Internet. Zwar ist die Hürde nicht sonderlich hoch, aber ohne die Einträge er ist definitiv draußen.

Eine feste IP bedeutet, dass man die IP in Windows fest einstellt, und nicht per DHCP vom Router vergeben lässt. Da bei DHCP immer Gateway und DNS mit vergeben werden, muss man die IP in Windows manuell einstellen, um die beiden Einträge leer zu lassen.

Führe mal folgende Kommandos in einem DOS Fenster aus auf dem fraglichen Rechner und kopiere den Output hier rein:
ipconfig /all
route print
nslookup www.ebay.de
tracert 193.99.144.85
arp -a

Dann sieht man mehr.
 
Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

ipconfig /all

Code:
Windows-IP-Konfiguration

        Hostname. . . . . . . . . . . . . : ----
        Primäres DNS-Suffix . . . . . . . :
        Knotentyp . . . . . . . . . . . . : Unbekannt
        IP-Routing aktiviert. . . . . . . : Nein
        WINS-Proxy aktiviert. . . . . . . : Nein

Ethernetadapter VMware Network Adapter VMnet8:

        Verbindungsspezifisches DNS-Suffix:
        Beschreibung. . . . . . . . . . . : VMware Virtual Ethernet Adapter for
VMnet8
        Physikalische Adresse . . . . . . : 00-50-56-C0-00-08
        DHCP aktiviert. . . . . . . . . . : Nein
        IP-Adresse. . . . . . . . . . . . : 192.168.132.1
        Subnetzmaske. . . . . . . . . . . : 255.255.255.0
        IP-Adresse. . . . . . . . . . . . : fe80::250:56ff:fec0:8%4
        Standardgateway . . . . . . . . . :
        DNS-Server. . . . . . . . . . . . : fec0:0:0:ffff::1%4
                                            fec0:0:0:ffff::2%4
                                            fec0:0:0:ffff::3%4

Ethernetadapter VMware Network Adapter VMnet1:

        Verbindungsspezifisches DNS-Suffix:
        Beschreibung. . . . . . . . . . . : VMware Virtual Ethernet Adapter for
VMnet1
        Physikalische Adresse . . . . . . : 00-50-56-C0-00-01
        DHCP aktiviert. . . . . . . . . . : Nein
        IP-Adresse. . . . . . . . . . . . : 192.168.100.1
        Subnetzmaske. . . . . . . . . . . : 255.255.255.0
        IP-Adresse. . . . . . . . . . . . : fe80::250:56ff:fec0:1%5
        Standardgateway . . . . . . . . . :
        DNS-Server. . . . . . . . . . . . : fec0:0:0:ffff::1%3
                                            fec0:0:0:ffff::2%3
                                            fec0:0:0:ffff::3%3

Ethernetadapter LAN-Verbindung 2:

        Medienstatus. . . . . . . . . . . : Es besteht keine Verbindung
        Beschreibung. . . . . . . . . . . : NETGEAR GA311 Gigabit Adapter
        Physikalische Adresse . . . . . . : 00-14-6C-CB-D7-85

Ethernetadapter LAN-Verbindung:

        Verbindungsspezifisches DNS-Suffix:
        Beschreibung. . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabit E
thernet NIC
        Physikalische Adresse . . . . . . : 00-13-8F-CD-58-B8
        DHCP aktiviert. . . . . . . . . . : Nein
        IP-Adresse. . . . . . . . . . . . : 192.168.0.42
        Subnetzmaske. . . . . . . . . . . : 255.255.255.0
        IP-Adresse. . . . . . . . . . . . : fe80::213:8fff:fecd:58b8%7
        Standardgateway . . . . . . . . . :
        DNS-Server. . . . . . . . . . . . : fec0:0:0:ffff::1%2
                                            fec0:0:0:ffff::2%2
                                            fec0:0:0:ffff::3%2

Tunneladapter Teredo Tunneling Pseudo-Interface:

        Verbindungsspezifisches DNS-Suffix:
        Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
        Physikalische Adresse . . . . . . : FF-FF-FF-FF-FF-FF-FF-FF
        DHCP aktiviert. . . . . . . . . . : Nein
        IP-Adresse. . . . . . . . . . . . : fe80::ffff:ffff:fffd%8
        Standardgateway . . . . . . . . . :
        NetBIOS über TCP/IP . . . . . . . : Deaktiviert

Tunneladapter Automatic Tunneling Pseudo-Interface:

        Verbindungsspezifisches DNS-Suffix:
        Beschreibung. . . . . . . . . . . : Automatic Tunneling Pseudo-Interface

        Physikalische Adresse . . . . . . : C0-A8-84-01
        DHCP aktiviert. . . . . . . . . . : Nein
        IP-Adresse. . . . . . . . . . . . : fe80::5efe:192.168.132.1%2
        Standardgateway . . . . . . . . . :
        DNS-Server. . . . . . . . . . . . : fec0:0:0:ffff::1%4
                                            fec0:0:0:ffff::2%4
                                            fec0:0:0:ffff::3%4
        NetBIOS über TCP/IP . . . . . . . : Deaktiviert

Tunneladapter Automatic Tunneling Pseudo-Interface:

        Verbindungsspezifisches DNS-Suffix:
        Beschreibung. . . . . . . . . . . : Automatic Tunneling Pseudo-Interface

        Physikalische Adresse . . . . . . : C0-A8-64-01
        DHCP aktiviert. . . . . . . . . . : Nein
        IP-Adresse. . . . . . . . . . . . : fe80::5efe:192.168.100.1%2
        Standardgateway . . . . . . . . . :
        DNS-Server. . . . . . . . . . . . : fec0:0:0:ffff::1%3
                                            fec0:0:0:ffff::2%3
                                            fec0:0:0:ffff::3%3
        NetBIOS über TCP/IP . . . . . . . : Deaktiviert

Tunneladapter Automatic Tunneling Pseudo-Interface:

        Verbindungsspezifisches DNS-Suffix:
        Beschreibung. . . . . . . . . . . : Automatic Tunneling Pseudo-Interface

        Physikalische Adresse . . . . . . : C0-A8-00-2A
        DHCP aktiviert. . . . . . . . . . : Nein
        IP-Adresse. . . . . . . . . . . . : fe80::5efe:192.168.0.42%2
        Standardgateway . . . . . . . . . :
        DNS-Server. . . . . . . . . . . . : fec0:0:0:ffff::1%2
                                            fec0:0:0:ffff::2%2
                                            fec0:0:0:ffff::3%2
        NetBIOS über TCP/IP . . . . . . . : Deaktiviert

route print
Code:
===========================================================================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x2 ...00 50 56 c0 00 08 ...... VMware Virtual Ethernet Adapter for VMnet8
0x3 ...00 50 56 c0 00 01 ...... VMware Virtual Ethernet Adapter for VMnet1
0x4 ...00 14 6c cb d7 85 ...... NETGEAR GA311 Gigabit Adapter - Paketplaner-Mini
port
0x10006 ...00 13 8f cd 58 b8 ...... Realtek RTL8168/8111 PCI-E Gigabit Ethernet
NIC - Virtual Machine Network Services Driver
===========================================================================
===========================================================================
Aktive Routen:
     Netzwerkziel    Netzwerkmaske          Gateway   Schnittstelle  Anzahl
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
      169.254.0.0      255.255.0.0     192.168.0.42    192.168.0.42       30
      192.168.0.0    255.255.255.0     192.168.0.42    192.168.0.42       50
     192.168.0.42  255.255.255.255        127.0.0.1       127.0.0.1       50
    192.168.0.255  255.255.255.255     192.168.0.42    192.168.0.42       50
    192.168.100.0    255.255.255.0    192.168.100.1   192.168.100.1       20
    192.168.100.1  255.255.255.255        127.0.0.1       127.0.0.1       20
  192.168.100.255  255.255.255.255    192.168.100.1   192.168.100.1       20
    192.168.132.0    255.255.255.0    192.168.132.1   192.168.132.1       20
    192.168.132.1  255.255.255.255        127.0.0.1       127.0.0.1       20
  192.168.132.255  255.255.255.255    192.168.132.1   192.168.132.1       20
        224.0.0.0        240.0.0.0     192.168.0.42    192.168.0.42       50
        224.0.0.0        240.0.0.0    192.168.100.1   192.168.100.1       20
        224.0.0.0        240.0.0.0    192.168.132.1   192.168.132.1       20
  255.255.255.255  255.255.255.255     192.168.0.42    192.168.0.42       1
  255.255.255.255  255.255.255.255     192.168.0.42               4       1
  255.255.255.255  255.255.255.255    192.168.100.1   192.168.100.1       1
  255.255.255.255  255.255.255.255    192.168.132.1   192.168.132.1       1
===========================================================================
Ständige Routen:
  Keine
nslookup www.ebay.de
Code:
*** Die Standardserver sind nicht verfügbar.
Server:  UnKnown
Address:  127.0.0.1

*** [url]www.ebay.de[/url] wurde von UnKnown nicht gefunden: No response from server

tracert 193.99.144.85

Code:
Routenverfolgung zu 193.99.144.85 über maximal 30 Abschnitte

  1  Zielhost nicht erreichbar.

Ablaufverfolgung beendet.
arp -a
Code:
Keine ARP-Einträge gefunden.

---------------------------------------

Weiß zwar nicht wie das gehen soll, wenn der PC eine andere IP als der Router hat aber gut!
Wie soll ich von den anderen Rechnern auf den PC zugreifen wenn die ersten 3 Blöcke der IP nicht übereinstimmen???
Ändere ich es dass die ersten 3 Blöcke übereinstimmen ist der Zugang /Verbindung zum Router hergestellt bin aber auch gleichzeitig im Netz. Würde ich aber cool finden wenn mir jemand sagen könnte wie das gehen soll. Dank schonmal!
 
Zuletzt bearbeitet:
Hallo Steusi,

bitte Ändere doch mittels des "Bearbeiten"-Buttons die Textgrösse deines Threads in ein normal lesbares Format oder verwende die Code-Tags zum Einfügen (über das #-Symbol).

Nun zu deinem Problem:
Warum hast du das IPV6-Protokoll installiert? :noidea:
Das IPV6 bringt dir doch alles durcheinander.

Es fehlen auf jeden Fall die Einträge für Standard-Gateway und DNS-Server, da muss jeweils die IP-Adresse der FritzBox drinstehen (normalerweise 192.168.178.1).

Als Protokolle sollten lediglich folgende laufen:
- Client für Microsoft-Netzwerke
- Datei- und Druckerfreigabe für Microsoft-Netzwerke
- Internetprotokoll (TCP/IP)

Alles andere behindert (oder verhindert) den Zugriff! :mad:
Mache als bitte alle anderen Haken raus. :D

Joe
 
Hallo,

Weiß zwar nicht wie das gehen soll, wenn der PC eine andere IP als der Router hat aber gut!
Eine andere IP als der Router braucht der PC auf jeden Fall. Man darf niemals zwei gleiche IPs im Netzwerk vergeben! Eine anders Subnetz darf der PC nicht haben.

Wie soll ich von den anderen Rechnern auf den PC zugreifen wenn die ersten 3 Blöcke der IP nicht übereinstimmen???
Die müssen natürlich übereinstimmen. Wo hab ich geschrieben, dass das nicht sein soll?
Warum bringst du feste IPs immer damit in Zusammenhang, dass sich die ersten Blöcke unterscheiden? Noch mal ganz langsam:
  • dynamische IP = die IP wird per DHCP vom Router verteilt. Kann sich theoretisch bei jedem Reboot verändern (=dynamisch). Gleichzeitig wird meistens DNS Server und Gateway vom DHCP Server eingestellt.
  • feste IP = IP wird manuell in Windows eingestellt. Bleibt gleich, solange man sie nicht verändert (=fest). DHCP Server und Gateway muss man ebenfalls von Hand einrichten, wenn man ins Internet will - oder eben nicht, wenn das nicht sein soll.
In beiden Fällen kann die verwendete IP identisch sein. Die Vergabemethode hat absolut nichts mit der vergebenen IP und dem Subnetz zu tun. Der Unterschied ist nur: Da DHCP immer automatisch alle Parameter einstellt, hat man keinen Einfluss darauf und ist immer im Netz. Bei manueller Vergabe kann man DNS Server und Gateway weglassen und ist nicht mehr im Netz.

Ändere ich es dass die ersten 3 Blöcke übereinstimmen ist der Zugang /Verbindung zum Router hergestellt bin aber auch gleichzeitig im Netz.
Wenn du kein Defaultgateway und keinen DNS Server angibst, dann bist du nicht im Netz!
 
@ Joe_57
IPV6-Protokoll was ist den das?
Lesbar bekomm ich das mit der Schriftgröße hier nicht hin.

Ok ich habe jetzt alles geänder so wie ihr mir das sehr gut erklärt habt.
Es sieht folgendermaßen aus:

Code:
Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Dokumente und Einstellungen\???>ipconfig /all

Windows-IP-Konfiguration

        Hostname. . . . . . . . . . . . . : ???
        Primäres DNS-Suffix . . . . . . . :
        Knotentyp . . . . . . . . . . . . : Unbekannt
        IP-Routing aktiviert. . . . . . . : Nein
        WINS-Proxy aktiviert. . . . . . . : Nein

Ethernetadapter LAN-Verbindung:

        Verbindungsspezifisches DNS-Suffix:
        Beschreibung. . . . . . . . . . . : Realtek RTL8168/8111 PCI-E Gigabit E
thernet NIC
        Physikalische Adresse . . . . . . : 00-13-8F-CD-58-B8
        DHCP aktiviert. . . . . . . . . . : Nein
        IP-Adresse. . . . . . . . . . . . : 192.168.178.42
        Subnetzmaske. . . . . . . . . . . : 255.255.255.0
        Standardgateway . . . . . . . . . :

C:\Dokumente und Einstellungen\???>route print
===========================================================================
Schnittstellenliste
0x1 ........................... MS TCP Loopback interface
0x2 ...00 13 8f cd 58 b8 ...... Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC
- Paketplaner-Miniport
===========================================================================
===========================================================================
Aktive Routen:
     Netzwerkziel    Netzwerkmaske          Gateway   Schnittstelle  Anzahl
        127.0.0.0        255.0.0.0        127.0.0.1       127.0.0.1       1
    192.168.178.0    255.255.255.0   192.168.178.42  192.168.178.42       20
   192.168.178.42  255.255.255.255        127.0.0.1       127.0.0.1       20
  192.168.178.255  255.255.255.255   192.168.178.42  192.168.178.42       20
        224.0.0.0        240.0.0.0   192.168.178.42  192.168.178.42       20
  255.255.255.255  255.255.255.255   192.168.178.42  192.168.178.42       1
===========================================================================
Ständige Routen:
  Keine

C:\Dokumente und Einstellungen\???>nslookup www.ebay.de
*** Die Standardserver sind nicht verfügbar.
Server:  UnKnown
Address:  127.0.0.1

*** www.ebay.de wurde von UnKnown nicht gefunden: No response from server

C:\Dokumente und Einstellungen\???>tracert 193.99.144.85

Routenverfolgung zu 193.99.144.85 über maximal 30 Abschnitte

  1  Zielhost nicht erreichbar.

Ablaufverfolgung beendet.

C:\Dokumente und Einstellungen\???>arp -a
Keine ARP-Einträge gefunden.

C:\Dokumente und Einstellungen\???>
Habe jetzt die IP: 192.168.178.42
Die Fritzbox hat: 192.168.178.1
und ich komm nicht ins Internet perfekt, merkwürdig vorher habe ich eigentlich nichts anderes gemacht, wird wohl an dien ganzen Protokollen gelegen haben sowie IPV6-Protokoll!
Hm scheint ja alles zu klappen ich dank euch!
 
Kostenlos!

Statistik des Forums

Themen
248,923
Beiträge
2,305,217
Mitglieder
378,647
Neuestes Mitglied
nightdeck