[Frage] Gerät im LAN fürs Internet sperren

[Peter Blaumeier]

Hallo,

ich würde gerne bei der FritzBox 7580 ein Gerät im LAN fürs Internet komplett (rein und raus) sperren, der Zugriff im LAN soll aber möglich sein.

Muss ich da über die Kindersicherung gehen und das Zugangsprofil auf "gesperrt" stellen oder gibt es eine Möglichkeit über die lokale IP?

 

[HabNeFritzbox]

Gesperrt Profil und gut ist.

 

[koyaanisqatsi]

Moin

Tipp: Auf dem gesperrten Gerät "http://fritz.box/surf.lua" im Webbrowser aufrufen
(Oder deinen Eigenen? )

 

[ppm007]

Nur am Rande:
Ist für ein Gerät das Internet gesperrt, da geht auch kein VPN Zugang auf das Gerät.

Wäre gut gewesen für geschwätzige IP Cams, aber AVM hat das nicht bedacht (wie so vieles)

 

[koyaanisqatsi]

Macht aber nicht sooo viel aus, wenn die IP-Cam z.B. via FTP die Bewegungserkennung aufs Fritz!NAS speichert.

 

[HabNeFritzbox]

Der TE hat wohl eh kein Interesse mehr am Thema.

 

[koyaanisqatsi]

Interessantes Problem
:doktor:

Ist für ein Gerät das Internet gesperrt, da geht auch kein VPN Zugang auf das Gerät.

Mögliche Lösung
Versuch mal:
Profil, mit: Whitelist
Whitelist: [Dein DynDNS]
(Also den, den du für VPN nutzt)

 

[ppm007]

Interessant, werd ich mal probieren.

Ich hab es derweil so gelöst:
Gateway auf nicht existierende IP.
Dadurch plappert die IP Cam alle paar Sekunden:
Who is 192.168.0.239 Tell 192.168.0.132


- - - Aktualisiert - - -

@koyaanisqatsi :bier:

Super, funktioniert mit der Whitelist.

 

[koyaanisqatsi]

Ich hoffe nur, von deiner DynDNS geht keine Gefahr aus

Probier auch mal im lokalen WLAN/LAN: "http://[Deine DynDNS]/"
...komisch, nicht ?
Für die IP-Kamera gilt dies, aus ihrer "beschränkten" Gerätesicht, genauso.
Fast so wie: localhost auch als 127.0.0.1 bekannt. Neuerdings: ::1

 

[ppm007]

Ganz versteh ich es noch nicht.

Die VPN Verbindung läuft ja nur als erster Aufruf über dynDNS.
Dann geht die Kommunikation ja direkt im Netzwerk.
Woher weiss die 7490, dass mein VPN Gerät der "dynDNS" ist?
Denn nur an die Adresse ist der Datenverkehr erlaubt.

Bin derzeit im LAN/WLAN nur über VPN, probiere das später.

- - - Aktualisiert - - -

Kommando zurück
Es ging nur mit meiner anderen App nicht (die ist besser als die der Kamera)

Mit der Kamera-eigenen App kann ich ohne VPN immer noch zugreifen.
Sie schwindelt sich also an der Firewall der 7490 vorbei.
Wie kann das sein ?

 

[koyaanisqatsi]

Das ist "Logik", genauer: Netzwerklogik
...da werden selbst Fritz!Boxen schizophren.

Hat mich Anfangs im W/LAN echt erschreckt sogar, wenn auf meiner öffentlichen IPv4, IPv6 oder Eins von Beiden über DynDNS die "Public Version" des Fritz!Box Webinterfaces auf Standardport 80 angeleuchtet hat.

 

[ppm007]

Kommando zurück
Es ging nur mit meiner anderen App nicht (die ist besser als die der Kamera)

Mit der Kamera-eigenen App kann ich ohne VPN immer noch zugreifen.
Sie schwindelt sich also an der Firewall der 7490 vorbei.
Wie kann das sein

- - - Aktualisiert - - -

Edit:
Wenn man zusätzlich UDP sperrt, dann funktioniert die Kamera App nicht mehr.
Über VPN funktioniert noch die andere App.

 

[ppm007]

Probier auch mal im lokalen WLAN/LAN: "http://[Deine DynDNS]/"

Hab ich jetzt erst probiert.
Ich sehe abe nichts Besonderes, nur den normalen externen Anmeldebildschirm.

 

[koyaanisqatsi]

Ungeschütztes HTTP auf Port 80 ist nichts besonderes?
Hast du das so freigegeben?
Zum Glück ists nur lokal geroutet, und nicht übers Internet, wie die DynDNS suggeriert.
Kapiert?