Guten Abend,
wir bieten in unserem Ferienhaus für die dort vorhandenen zwei Wohnungen WLAN über jeweils einen in der Wohnung montierten Fritz!Repeater 2400 an. Die Repeater sind jeweils über LAN mit der FritzBox 7590 ax im Keller verbunden.
Gäste melden sich über den kommunizierten WLAN-Namen und Passwort an und landen so im Gastnetz.
Was ich nicht bedacht habe, aber heute passiert ist: Ein Gast zieht den Repeater vom LAN ab und schließt ein eigenes Gerät an der nun frei verfügbaren Netzwerkanschlussdose an. Somit ist er direkt mit dem LAN-Port der FritzBox und auch nicht mehr mit dem Gastnetz verbunden. Was ein gewisses Sicherheitsrisiko darstellt...
Was bauseits nicht zu ändern ist: Der Repeater sitzt frei zugänglich hinter dem Fernseher, ebenso die zugehörige LAN-Buchse - und diese eben mit direkter Verbindung zur FritzBox.
Was kann ich tun, um dort eingesteckte Geräte entweder mit dem Gastnetz "zwangszuverbinden" oder eine Verbindung erst gar nicht zuzulassen?
- Kann ich den LAN-Port an der FritzBox mit dem Gastzugang verbinden, oder funktioniert das Mesh dann nicht mehr?
- Kann ich dem LAN-Port an der FritzBox eine feste IP-Adresse zuordnen, so dass dort NUR der Repeater mit fester IP-Adresse funktioniert und kein anderes Gerät?
Oder bin ich komplett auf dem Holzweg und muss eben mit diesem Designfehler der Netzwerkinfrastruktur des Netzes leben?
Ralph
wir bieten in unserem Ferienhaus für die dort vorhandenen zwei Wohnungen WLAN über jeweils einen in der Wohnung montierten Fritz!Repeater 2400 an. Die Repeater sind jeweils über LAN mit der FritzBox 7590 ax im Keller verbunden.
Gäste melden sich über den kommunizierten WLAN-Namen und Passwort an und landen so im Gastnetz.
Was ich nicht bedacht habe, aber heute passiert ist: Ein Gast zieht den Repeater vom LAN ab und schließt ein eigenes Gerät an der nun frei verfügbaren Netzwerkanschlussdose an. Somit ist er direkt mit dem LAN-Port der FritzBox und auch nicht mehr mit dem Gastnetz verbunden. Was ein gewisses Sicherheitsrisiko darstellt...
Was bauseits nicht zu ändern ist: Der Repeater sitzt frei zugänglich hinter dem Fernseher, ebenso die zugehörige LAN-Buchse - und diese eben mit direkter Verbindung zur FritzBox.
Was kann ich tun, um dort eingesteckte Geräte entweder mit dem Gastnetz "zwangszuverbinden" oder eine Verbindung erst gar nicht zuzulassen?
- Kann ich den LAN-Port an der FritzBox mit dem Gastzugang verbinden, oder funktioniert das Mesh dann nicht mehr?
- Kann ich dem LAN-Port an der FritzBox eine feste IP-Adresse zuordnen, so dass dort NUR der Repeater mit fester IP-Adresse funktioniert und kein anderes Gerät?
Oder bin ich komplett auf dem Holzweg und muss eben mit diesem Designfehler der Netzwerkinfrastruktur des Netzes leben?
Ralph
