VPN übers Netzwerk mit der Box

[QQW]

Follgende situation:
Wir möchten mit der Fritz!box 7270 übers Netzwerk via VPN Internet freigeben.
Wohne im Studentenwohnheim in dem alle Wohnungen miteinander verbunden sind, man kann nur mit einer mac adresse pro WOhnung ans Netzwerk und übers Netzwerk wird Internet (traffic beschränkt) freigegeben.
Nun sollen einige mitstudenten über meinen DSL Anshcluss mitsurfen können (aber halt nicht alle ).
Kann ich das irgendwie via VPN realsieren?

Danke!


edit:
Den gesamten Netzwerkverkehr kann ich dann ja mit VPN und der Funktion "redirect-gateway" über den DSL Anschluss laufen lassen. Für mich ist nur fraglich ob OpenVPN auf der Box läufft und ich die Box ins Netzwerk reinbekomme.

 

[birnenkind]

Hoi,

mit dem builtin VPN der box geht das nicht. Mit OpenVPN aus dem Freetz Projekt schon, dazu gibts hier viele threads, die das Thema behandeln. Eine einfachere Moeglichkeit bietet zudem auch ein ssh server auf die box und einen Proxy, dann kann man ueber nen ssh tunnel surfen.

Aber mal eine andere Frage, wieso will man sowas fuer Mitstudenten einrichten? Du haftest vorerst dann fuer alles, was die mit deiner IP anrichten!! Wenn deine Mitstudenten so scharf drauf sind zu surfen, sollen die sich selbst sowas einrichten......aber nur ein hint von mir...

gruessle

 

[QQW]

Wir teilen uns dann die kosten des DSL Anschlusses.
Da wird kein Unsinn mit der Leitung gemacht .
Kann ich irgendwie immernoch auf das Netzwerk das schon liegt zugreifen?
Wie gesagt, ich kann dann nur noch mit der Fritz!Box an die Netzwerkbuchse...

Danke

 

[birnenkind]

Hoi,


nu iss die Verwirrung komplett.

Lass uns ma kurz resumieren:

paar studenten in einem studi wohnheim wollen ueber deine Leitung surfen? Die Traffic Begrenzung hast du damit aber nicht umgegangen, also bringt das ganze doch sowieso nix....Traffic machen Sie beim Surfen so oder so, ob mit vpn oder ohne vpn.....falls ich was nicht verstanden hab, klaer mich nochmal auf...

gruessle

 

[QQW]

Fast richtig .
Der Traffic inneralb der Wohnheime wird nicht mit angerechnet!
Nur was nach "draußen" geht zählt als traffic.

 

[birnenkind]

ahso, dann koennt ihr in euren Zimmern komplette dsl anschluesse bekommen? Krass...habich noch nie gehoert....wuerde alles theoretisch funktionieren wie Dus vor hast, jedoch wuerd ich das mit nem typen vom Netzwerk nochmal durchgehn, weil der teufel iss ein eichhoernchen.....braeuchtest dann aber openvpn oder ssh+proxy auf der box....

gruessle

 

[QQW]

Ja wir haben normale Telefonbuchsen bei uns liegen, einige Wlans gibts hier auch schon wo man miteinsteigen könnte.
Netzwertechnisch ist hier alles erlaubt bis auf mehrere Mac adressen an einem Lan port und alles was das Netzwerkdurchscannt ist strengstens verbboten (HLSW reicht da schon..).

Könnte ich denn weiterhin auch auf das normale Netzwerk zugreifen?
(Wir haben Wohnheim Server mit Programmen, Filmen, Musik, usw. hier am laufen...)

 

[Perseus]

Netzwertechnisch ist hier alles erlaubt bis auf mehrere Mac adressen an einem Lan port

und du bist dir sicher, dass dann NAT erlaubt ist? Und was sagen die Nutzerbedingungen zu deiner Providertätigkeit?

 

[QQW]

Ich hab hier eine feste IP-Adresse, die müßte ich der box dann auch geben, aber das dürfte ja kein Problem sein.
Einschräkungen im Mietvertrag gab es garnicht, die Netzwerknutzung wurde seperat geklärt. Ich musste halt nur untershreiben das ich keine Netzwerkscanner und ähnliches im Netzwerk einsetze und das ich das Internet nicht für "böse" Sachen nutze.
Werd aber wohl nochmal bei der Netzwerkverwaltung vorbeischauen.

DANKE nochmal für die ganze Hilfe!

edit: Zum Theme "Providertätigkeiten" ich bezahl den großteil des Anschlusses, ein Telefonanschluss mit Internet kostet halt kaum mehr als der Telefonanschluss alleine und einige Bekannte die hier mit mir im Wohnheim eingezogen sind haben interesse an einer Internetflatrate...

 

[Perseus]

edit: Zum Theme "Providertätigkeiten" ich bezahl den großteil des Anschlusses, ein Telefonanschluss mit Internet kostet halt kaum mehr als der Telefonanschluss alleine und einige Bekannte die hier mit mir im Wohnheim eingezogen sind haben interesse an einer Internetflatrate...

Das ist mir alles klar. Dennoch sind die Beschränkungen nicht aus Spaß gesetzt, sondern dienen wohl der Sicherheit aller Nutzer. Wenn du jetzt anfängst und die Sache untergräbst, indem du einen zweiten Internetzugang fürs Netzwerk eröffnest, der unter Garantie weniger gesichert ist als der übliche des Wohnheims, dann kannst du dir ganz schnell Ärger mit dem Admin deines Vertrauens einhandeln. - Bei mir im Wohnheim wär jene Vorgehensweise theoretisch auch möglich, aber es ist laut Nutzerbedingungen verboten

 

[QQW]

Kann man bei der Fritz!box firewall eigentlich auc irgendwie nur bestimmte IPs zum Netzwerk zulassen?
Das wäre dann ja die einfachste Lösung da wir feste IP-Adressen haben.

Danke nochmal!


edit: über WLAN hat man ja eine mac adressen Filterung, funktioniert die auch über lan?
Wie kann ich den angeschlossenen PCs dann sagen das sie nur über den DSL und nicht über den Wohnheimanschluss ins Internet dürfen?!

 

[QQW]

Niemand nen Tipp?

 

[Joe_57]

Wie kann ich den angeschlossenen PCs dann sagen das sie nur über den DSL und nicht über den Wohnheimanschluss ins Internet dürfen?!

Wenn du das "dürfen" gegen "sollen" austauscht, dann sollte bei den PCs einfach der Austausch der Einträge unter Standardgateway und Bevorzugter DNS-Server ausreichen.
Da muss dann jeweils die IP-Adresse deiner FritzBox eingetragen werden.

Joe

 

[QQW]

Ja hab ich mir mitlerweile auch überlegt,
da kommt dann nen script zum einsatz mit dem man schön herum switchen kann.
Es besteht allerdings weiterhin die Frage ob ich über LAN ne IP bzw. Mac Adressen White list erstellen kann.

Danke!

 

[Joe_57]

Das mit dem automatischen Konfig-Script hast du also schon hinbekommen. :dance:

Wenn du die FW.67 auf der Box hast, dann kannst du jedem PC doch eine feste IP-Adresse zuweisen und den DHCP-Server auf der Box komplett deaktivieren. Guck mal hier (letzter Absatz).

[EDIT]
es wäre sehr nett von dir, wenn du das Konfig-Script (natürlich mit unkenntlichen Adressen der UNI und deiner FritzBox) hier als Beispiel veröffentlichen würdest.
[/EDIT]

Joe

 

[QQW]

Die Box muss erstmal ankommen und mit dem Anschluss wird das auch nichts bevor der Techniker den Neuanschluss geschaltet hat.
Script kommt wenn der rest läufft, ich kanns dann gerne hier veröffentlichen.
Also die Fritz!Box darf den PCs keine IPs zuweisen da hier jeder Anschluss eine Feste IP hat und man bei änderung aus dem Netzwerk fliegt.

Zum Verständniss, ich würde gerne wissen ob ich mit der Fritz!box z.B. nur eine bestimmte IP bzw. nr eine bestimmte mac adresse ins Netzwerk lassen kann.
Diese Funktion gibt es aufjedenfall bei unserer 7050 übers WLAN aber es müßte halt übers LAN funktionieren.
Zur fälschungssicherheit von IP und MAC Adressen: Jedem Anschluss ist hier eine feste IP und eine feste mac adresse zugewiesen, somit bringt es nichts diese zu ändern. Sprich die Methode wäre sicher genug!

 

[Joe_57]

Wenn du den DHCP-Server (auf deiner neuen Box) nicht komplett deaktivieren möchtest, dann genügt es auch, den DHCP-Bereich auf eine einzige (nur dir bekannte) IP-Adresse zu beschränken.
Somit hast du auf jedem Fall einen "Notfall-Zugang" in der Tasche.

Joe

 

[QQW]

Kann ich den DHCP Bereich nur auf einen Bereich, sprich in meinem Fall auf eine IP einschrenken oder auf mehrere IPs.
Unsere IPs follgen nicht aufeinander..

DANKE!

 

[QQW]

Sooo,
heute hat der Telekomtechniker doch noch mal vrbeigeschaut und war so gnädig mir meinen DSL Anschluss frei zu schalten.
Die Box läufft auch soweit und die IP Adresse konnte ich auch ohne Probleme ändern. DHCP ist aus und am Dienstag lass ich die mac Adresse der Box für unser Netzwerk freischalten.
Leider blick ich noch nicht richtig durch ob der mac Adressen Filter nur bei Wlan oder auch über die Lan Adressen greift?!

edit:
Geht das tatsächlich mit der Kindersicherung?!?!?!
Erstellt die Kindersicherung eine positiv Liste wer ins internet darfoder kann ich nurfestlegen wer nicht ins Internet darf?
Bei um die 600 Pcs hier im Netzwerk wäredie 2. Lösung nicht so super...

 

[Perseus]

Die MAC-Filterung der Box betrifft nur den WLAN-Adapter.


Meine Kindersicherung habe ich leider rausgepatcht, sodass ich nicht sagen kann, wie sie funktioniert.