ip's sperren

[Eike]

gibt es eine möglichkeit mit der box bestimmte oder aber eine range an ip adressen zu sperren so das diese keine internet zugang haben ?



danke,
eike

 

[Eike]

vergessen es geht um die 7050 mit ver. .71

 

[MaZderMind]

Hi
Ich nehem an die Rechner sollen weiterhin zugang zum Intranet haben?
Gruß, Peter

 

[Eike]

ja.....vielleicht nicht ganz ausführlich von mir beschrieben..

hier also nochmal:
grosses haus.
mehrere rechner im netzwerk.
zentraler server auf den alle drauf kommen.
eike will aber nicht das dieser rechner (oder andere mitbewohner) über seine line surfen.

 

[Eike]

keiner eine idee?

 

[JSchling]

wenn sonst keiner was weiss: IPs die nicht in der selben Range sind wie die Fritzbox, bekommen keinen Zugriff aufs Internet ueber die Box. Sprich wenn du die IP Range aenderst fuer die lokalen PCs die nicht ueber die Box aufs Internet gehen sollen, dann muesste das OK sein.
ansonsten gibts so offiziell keine Einstellung zu der Sache, waere es allerhoechstesn moeglich via Telnet die Konfig Dateien zu bearbeiten um bestimmte IPs zu blocken
PS:: ums nocmal deutlich zu machen: wenn du fuer den Zugriff auf die Box/Internet die IP-Range 192.168.178.xxx benutz, dann sollte mit 192.168.17y(y = alles ausser 8 ).xxx der Internetzugriff nicht moeglich sein

 

[shadow000]

Wenn du die ar7.cfg editierst sollte das klappen.

 

[Pumbaa80]

Danach müsste man ja wahrscheinlich rebooten (?)
Hat auch jemand ne Idee, wie man das ganze temporär machen könnte; also im laufenden Betrieb den Zugang kappen und wiederherstellen?
Kann man vielleicht auch irgendwie einen der beiden LAN-Anschlüsse abschalten?

 

[olistudent]

http://www.ippf.tk/forum/viewtopic.php?p=135904#135904

 

[Eike]

wow das muss ich mal in ruhe lesen das iat ja schwieriger als gedacht

 

[Pumbaa80]

Ich komme noch mal auf die Frage zurück

Hat auch jemand ne Idee, wie man das ganze temporär machen könnte; also im laufenden Betrieb

Mittlerweile habe ich das Skript ar7cfgchanged entdeckt. Das macht im wesentlichen folgendes:

...
        if [ "$1" ] ; then
                AVMDAEMONS="$*"
        else
                AVMDAEMONS="dsld igdd multid"
        fi

        # stop the daemon with -s
        for i in $AVMDAEMONS ; do
                # if we terminate dsld, unregister sip first
                if [ $i = "dsld" ] ; then
                        if [ "$CONFIG_FON" = y ] ; then
                                voipd -U
                                sleep 2
                        fi
                fi
                if [ $i != "dsld-notify" ] ; then
                   eval $i -s
                else
                   eval dsld -I
                fi
        done
        sleep 2
        for i in $AVMDAEMONS ; do
                if [ $i != "dsld-notify" ] ; then
                        killall -15 $i
                fi
        done
        sleep 3
        for i in $AVMDAEMONS ; do
                if [ $i != "dsld-notify" ] ; then
                        killall -9 $i
                        rm -f /var/run/$i.pid
                fi
       done

        startall
       ;;
...

Das Problem ist aber, dass dabei die Daemons dsld,igdd und multid gekillt werden, d.h. eine eventuell bestehende Telefonverbindung geht auch verloren.
Man muss es doch auch irgendwie hinkriegen, dass das nicht passiert.

Mich interessiert vor allem:
Was passiert in der FritzBox, wenn ich in der HTML-Oberfläche eine Portfreigabe einrichte?
Ganz offensichtlich wird hierbei die ar7.cfg verändert, und die Änderungen werden sofort übernommen, ohne dass die DSL-Verbindung verloren geht.
Aber wie?

 

[MaZderMind]

Hi
http://www.wehavemorefun.de/fritzbox/Ar7cfgchanged

Das Scriopt ist für "alle Fälle" ausgelegt, also dafür, dass auch Einstellungen in der ar7.cfg geändert wurden, die einen reboot der entsprechenden Dienste benötigen. Portranges gehören warscheinlich einfach nicht dazu.
Viel interessanter ist redoch die Frage, wie ich scriptgesteuert Portfreigaben einfügen kann. Wenn, dann wohl mittels http://www.wehavemorefun.de/fritzbox/Ar7cfgctl - aber wie..?

Gruß, Peter

 

[Eike]

so und wie nun komme ich an das script und vor allem wie kann ich es so editieren das es auch nach einem reboot bestehen bleibt ?


wie kan man im übrigen das branding der box abschalten? die seite auf wiki geht nämlich nicht mehr ....nur mal so am rande

 

[wichard]

so und wie nun komme ich an das script und vor allem wie kann ich es so editieren das es auch nach einem reboot bestehen bleibt ?

Du kommst wie folgt an da Script: Öffne ein Telnet-Fenster zur Box. Kopiere nun die Zeile

exec /etc/init.d/rc.net reload

in die Zwischenablage. Wenn Du wieder im Telnetfenster bist, drückst Du "Strg+V" (Einfügen) und Enter. Und siehe da - die Config wird ohne Reboot neu eingelesen.

wie kan man im übrigen das branding der box abschalten? die seite auf wiki geht nämlich nicht mehr ....nur mal so am rande

Du kannst das Branding nicht "abschalten", aber Du kannst es ändern. Ich nehme an, daß Du auf "AVM" (also das "Original") umschalten willst. Das steht alles hier beschrieben: http://www.ip-phone-forum.de/forum/viewtopic.php?t=10201&highlight=avm+tar

[highlight=red:9eb85d1e6f]WARNUNG: SPIELE NICHT DIE DATEI fritz_als_1und1.tar EIN, WENN DU KEINE 1&1-BOX HAST! SONST STEHT DIR (und uns...) VIEL ARBEIT BEVOR! BENUTZE NUR(!) DIE DATEI fritz_als_avm.tar![/highlight:9eb85d1e6f]

P.S.: Welche Seite im Wiki funktioniert nicht? Und was meinst Du mit "funktioniert nicht"?

 

[Eike]

ich habe aber eine 1&1 Box ....soll ich also die datei nehmen ?


puuhhh so genau weiss ich das auch nicht mehr was da nicht mehr ging...glaube irgendwas zum umbau des brandings