[Frage] Fritzbox - Eingehenden Verkehr aus IP-Bereich blocken?

leseratte10 · 30 Mai 2013

Hallo, gibt es eine Möglichkeit, in einer Fritzbox (entweder 6320 oder 7270) in der Firewall allen eingehenden Datenverkehr von einem IP-Bereich (z. B. 123.45.0.0/16) komplett zu blocken?

Habe dazu nix im Interface gefunden. Telnet-Zugriff (auf die 7270) hätte ich.

Vielen Dank,

leseratte10

SF1975 · 30 Mai 2013

Hallo,
Ich denke, im Bereich Freetz wirst Du fündig, allerdings nicht für die 63xx Boxen.

leseratte10 · 30 Mai 2013

Geht das denn auf der 7270 nicht auch ohne jetzt aufwendig Freetz zu installieren? Über telnet vielleicht?
Sonst muss ich halt auf allen Rechnern den Bereich sperren.

informerex · 30 Mai 2013

die Boxen sind doch soweit über die Firewall geschlossen. (in jedem Fall eingehend)
Sicherheitsfunktionen (Firewall) der FRITZ!Box

leseratte10 · 30 Mai 2013

Somit gelangen nur Datenpakete in das FRITZ!Box-Heimnetz, die direkte Antworten auf zuvor gestellte Anfragen darstellen.

Ich will aber ALLES von dieser IP geblockt haben - egal ob ein Rechner was angefragt hat.

sven@mainz · 30 Mai 2013

Dann darfst Du nicht eingehenden, sondern ausgehenden Datenverkehr schreiben.

koyaanisqatsi · 30 Mai 2013

Mahlzeit
Geht.
Auch ohne freetz:
ar7.cfg:
pppoefw {
interfaces = "lan", "usbrndis", "eth0", "wlan";
nofirewall = yes;
dnsfilter_for_active_directory = yes;
hostuniq_filter = "";
dpconfig {
security = dpsec_host;
filter_teredo = yes;
filter_netbios = yes;
lowinput {
policy = "reject";
accesslist =
"permit ip any any connection outgoing-related",
"permit ip any any connection incoming-related",
"permit icmp any any";
}
lowoutput {
policy = "permit";
}
highinput {
policy = "permit";
}
highoutput {
policy = "permit";
accesslist =
"reject ip any 242.0.0.0 255.0.0.0",
"deny ip any host 255.255.255.255",
"reject ip any 169.254.0.0 255.255.0.0";
}
}
}
Das wären die Regeln der AVM-Firewall.

univar · 7 Mai 2014

Hallo koyaanisqatsi,

und wie genau macht man das? die Fritzbox 6360 besitzt doch keine TELNET funktionen mehr.

Wie lässt sich der gesamte IP Bereich z.b 222.222.222.0 - 222.222.222.2 sperren? Wo finde ich diese Option.

Danke im voraus.

koyaanisqatsi · 7 Mai 2014

Moin

Über das Webinterface und einen tauglichen Texteditor.

1. Im Webinterface eine Sicherung mit Passwort exportieren.
2. Diese .export Datei kopieren und dann mit Notepad++ editieren.
3. Oben in der Datei unter Language, neue Zeile und: NoChecks=yes
4. Sicherungsdatei über das Webinterface importieren.
5. Überprüfen obs funktioniert hat.
6. Wenn nicht, Original Exportdatei importieren.

univar · 7 Mai 2014

Danke

Wie genau sieht der Befehl aus und wo genau kann ich den IP Bereich (z.b 222.222.222.0 - 222.222.222.2) sperren

Wie soll das aussehen?

koyaanisqatsi · 7 Mai 2014

Hier im Forum: z.B. AVM Firewall
Sind Einträge zu sehen, die Ports und Ranges beinhalten.

KunterBunter · 7 Mai 2014

koyaanisqatsi schrieb:
3. Oben in der Datei unter Language, neue Zeile und: NoChecks=yes
4. Sicherungsdatei über das Webinterface importieren.

Bei der Kabel Fritzbox 6360 muss anstelle von 3. die Checksumme am Ende der Datei neu berechnet und eingetragen werden.

univar · 7 Mai 2014

Wie genau berechnet man die Checksume der neuen Datei erneut?

das exportsum.pl skript hat wunderbar funktionert.

KunterBunter · 7 Mai 2014

Die muss sehr genau erneut berechnet werden. Entweder automatisch mit dem FBEditor oder von Hand per exportsum.pl Script.

univar · 7 Mai 2014

kein Erfolg soweit. Die Eingetragenen IP Adressen lassen sich immer noch öffnen.
oder habe ich einen Fehler irgendwo gemacht?

dsldpconfig {
security = dpsec_firewall;
filter_teredo = yes;
filter_netbios = yes;
lowinput {
policy = "permit";
accesslist =
"deny ip any 242.0.0.0 255.0.0.0",
"deny ip any host 255.255.255.255",
"deny ip 12.12.12.12";
"deny ip 13.13.13.13";
"deny ip 14.14.14.14";
"deny ip 15.15.15.15";
}
lowoutput {
policy = "permit";
}
highinput {
policy = "permit";
}
highoutput {
policy = "permit";
accesslist =
"reject ip any 242.0.0.0 255.0.0.0",
"deny ip any host 255.255.255.255",
"reject ip any 169.254.0.0 255.255.0.0",
"reject ip 12.12.12.12";
"reject ip 13.13.13.13";
"reject ip 14.14.14.14";
"reject ip 15.15.15.15";

koyaanisqatsi · 7 Mai 2014

Ja, und zwar:

Der Erste und der Vorletzte Eintrag bekommen ein Komma am Ende.

Nur der Letzte Eintrag bekommt das Semikolon.

"",
"",
"";

univar · 7 Mai 2014

habe es korrigiert, fritzbox hat einen neustart gemacht. habe dann die Einstellungen nochmal ausgelesen und mir angeschaut wurde alles übernommen von der fritzbox.

Aber die Adressen lassen sich immer noch aufrufen. die Firewall ist ohne Funktion.

koyaanisqatsi · 8 Mai 2014

Sind das lokale Geräte?
Denn es geht im Grunde hierrum...

Code:

Aus Internet            lowinput {
                                policy = "permit";
                                accesslist = 
                                             "deny ip any 242.0.0.0 255.0.0.0", 
                                             "deny ip any host 255.255.255.255";
                        }
                        lowoutput {
                                policy = "permit";
                        }
                        highinput {
                                policy = "permit";
                        }
Richtung Internet       highoutput {

...deswegen sind lokale Geräte auch weiterhin erreichbar.

Deine Einrückungen in Zeile 317 und 318 sehen nicht sauber aus.
Die Fritz!Box könnte da pingelig sein.

univar · 8 Mai 2014

Hallo,

Nein es sind keine lokalen Geräte. Ich möchte gerne diese ip sperren z.B 64.15.112.0 - 64.15.127.255
Hab die Einrückungen bearbeitet die Adressen sind weiterhin abrufbar.

Wie muss das dort eingetragen werden? In welcher Reihenfolge?

So

"deny IP 64.15.112.0 64.15.127.255", oder so ?
"deny IP any 64.15.112.0-64.15.127.255", oder so?
"deny IP any any 64.15.112.0 64.15.127.255", so?

RalfFriedl · 8 Mai 2014

Wenn wir uns mal an dem orientieren, was schon an Regeln da ist:

Code:

"deny ip any 242.0.0.0 255.0.0.0"

dann würde ich es damit versuchen:

Code:

"deny ip any 64.15.112.0 255.255.240.0

[Frage] Fritzbox - Eingehenden Verkehr aus IP-Bereich blocken?

Mitglied

SF1975

Guest

Mitglied

IPPF-Urgestein

Mitglied

sven@mainz

Guest

IPPF-Urgestein

Neuer User

IPPF-Urgestein

Neuer User

IPPF-Urgestein

IPPF-Urgestein

Neuer User

IPPF-Urgestein

Neuer User

IPPF-Urgestein

Neuer User

IPPF-Urgestein

Neuer User

IPPF-Urgestein

Statistik des Forums