Fritzbox interne IP in Blacklist eintragen

[homer_564]

Hallo,

wollte mal fragen ob mir jemand sagen kann wie man eine interne IP auf der Fritzbox in die Blacklist eintragen kann.
Mit Internetadressen wie z.B.www.web.de usw. funktioniert das einwandfrei aber bei internen IP´s nicht.
Danke schonmal für eure Hilfe.

 

[PeterPawn]

Das kann nicht funktionieren ... die Verbindungen zwischen internen Clients gehen nicht über den Router - max. über die WLAN-LAN-Bridge der Box (wenn die der WLAN-AP ist), bei kabelgebundenen Clients kommunizieren diese sogar direkt miteinander.

 

[koyaanisqatsi]

Moinsen

Soweit ich weiss, gehören eh nur Host und Domainnamen von Internetadressaten in die Blacklist.

Whitelist
Da hab ich mal eine DynDNS meiner fritz.box eingetragen.
So ist ein "Zwangsproxy" (ein lokaler) möglich, der über die fritz.box ins Internet freigegeben wurde.
Mit Eintrag dieses DynDNS in den Rebindschutz wird der dann auch irgendwie wieder lokal.

 

[homer_564]

OK dachte das geht irgendwie über die Blacklist.

Ist es irgednwie anders möglich eine Interne IP für bestimmte User zu sperren ?

 

[HabNeFritzbox]

Kauf dir einen gemanagten Switch, dann kannst bestimmten LAN Port verbieten mit anderen zu kommunizieren oder über ACL entsprechend IP Zugriffe zu beschränken.

KIS der FB ist nur für externe Kommunikation. Wurde auch schon geschrieben, intern kann die FB da nix machen.

 

[koyaanisqatsi]

Nun, etwas billiger dürfte ein Raspberry Pi mit einen filternden Proxy (tinyproxy) sein, der vollen Internetzugriff hat.

...dann lässt sich auch/sogar die fritz.box (Name oder IPv4/IPv6) sperren.
Auch beliebige HTTPS Anfragen, da es ein URL-Filter (auch mit RegEx) ist.
Dann kommt aber keine hübsche Sperrseite von tinyproxy, sondern...

So ists dann auch möglich YouTube und Google auszusperren.
Das wird dann von Mitbenutzern des Internets akustisch signalisiert: "NEIN!" :motz: