Kindersicherung umgehen verhindern PS4 / 7590

[analog_synth]

Ich hab heute neu die Kindersicherung eingerichtet. Also unter Internet- Filter- Zugangsprofile ein Profil eingerichtet mit den Zeiten. Unter Heimnetz- Netzwerk das Profil der PS4 zugeordnet (über MAC oder IP, keine Ahnung) . Dachte es geht unter "Kindersicherung" aber da kann man ja nur "sperren"
Jetzt sehe ich bei YT etliche Anleitungen wie man das umgehen kann. Wie kann ich das verhindern? Version 07.21

 

[koyaanisqatsi]

Moinsen


1. Allen bekannten Geräten die unbeschränkt sein sollen, auch Die die gerade nicht aktiv sind, unter...
Heimnetz > Netzwerk
...Verbindung mit/auf Stiftsymbol bearbeiten und das unbeschränkte Filterprofil zuweisen.
2. Unter...
Internet > Filter >Tab> Zugangsprofile
...das Standardprofil bearbeiten und unter Zeitbeschränkung das (o) nie aktivieren und mit [OK] übernehmen.

Dann wird für die YT Experimente schonmal eine höhere Hürde aufgelegt.


Hier, deeptab hat versucht mittels einer statischen IP eines unbeschränkten Gerätes Internetzugriff zu bekommen und wird daraufhin gesperrt.
<--<<
...obwohl deeptab ein unbeschränktes Zugangsprofil hat, der Depp

ACHTUNG: IPv6 sollte "sicherheitshalber" deaktiviert sein, denn Dual Stack bringt die Kindersicherung ins Schleudern
Internet > Zugangsdaten >Tab> IPv6
...nur das "sperrt" auch sicher IPv6 Webseiten

 

[analog_synth]

den ersten Punkt muss man wohl bei jedem gerät einzeln machen?

[Edit Novize: Beiträge zusammen gefasst - siehe Forumsregeln]

wird eigentlich über die MAC adresse gesperrt oder über die IP ?

 

[HabNeFritzbox]

Kann man auch auf Standard lassen, neue Geräte einfach in Gast bzw. gesperrtes Profil setzen, dann können neue Geräte nicht ins Internet bis freigibst.

Gibt genug Themen zu.

Auf Spielekonsole sollte es nicht so einfach sein mal eben kurz die MAC zu tauschen wie am PC oder Smartphone.

 

[analog_synth]

danke, hat mir sehr geholfen, wußte ja nicht daß über MAC selektiert wird...

[Edit Novize: Beiträge zusammen gefasst - siehe Forumsregeln]

Nur wie setzte ich "alle anderen " auf Gast oder Sperre? Unter Kindersicherung kann man es nicht anklicken und unter Heimnetz gibt es "alle anderen" nicht...

 

[HabNeFritzbox]

Hmm anscheint hat sich da was geändert, Standard beschränken und anderen Geräte in unbeschränkt rein.

 

[analog_synth]

ja aber wie erreiche ich "alle anderen" ?

 

[HabNeFritzbox]

Neue Geräte sind in Standard, die anderen auf Profilseite ganz unten Profile bearbeiten klicken und dann alle Geräte auf unbeschränkt.

 

[analog_synth]

Ich probiers heute mal...
Was ist das eigentlich für eine Methode wenn die Kinder den DNS Server auf 1.1.1.1 setzen und es damit umgehen?

 

[HabNeFritzbox]

Sollte nicht klappen, falls doch kannst ja Port 53 füt TCP und UDP sperren, dann sind keine externen DNS möglich.

 

[koyaanisqatsi]

Nach der Methode aus Post #2 bringt die Umgehung durch DNS, beispielsweise 91.239.100.100 ( censufridns ) keinen Erfolg...

...vielleicht nur bei Blacklist/Whitelist/BPjM aktivierten Profilen?

Außerdem ist es ja nur ein DNS für IPv4, denn trotz vermeintliche Sperre gehts noch...

Internet-Geschwindigkeitstest

Wie hoch ist Ihre Downloadgeschwindigkeit? Der einfache Test von FAST.com bestimmt innerhalb von Sekunden die von Ihrem Internetdienstanbieter bereitgestellte Internet-Geschwindigkeit.

fast.com

( IPv6, wenn Dual Stack und zeigt unten die IPv6 oder IPv4 an )
...über IPv6.
Habe Post #2 deshalb noch einen "Zusatz" verpasst.

 

[Kalle2006]

Eine zuverlässige Kindersicherung bekommt man, wenn (und das geht bei der bintec be.IP plus als Router) jede Personengruppe im Haushalt seinen eigenen WLAN - Zugang (SSID) mit PSK bekommt. Über den Scheduler kann ich jede SSID einzeln zeitgesteuert an- und ausschalten.

 

[analog_synth]

woran erkenne ich daß mein Sohn die PS4 versucht hat zu manipulieren ? Es steht ja "als offline" in der Oberfläche der PS4. Aber ist das wirklich so daß er dann nicht mehr online ist? Mein Sohn hängt ja an einem Fritz Repeater über LAN. Hat LAN und WLAn beim Repeater verschiedene Mac Adressen? Kann ich über den LAN einen Filter setzen?

 

[stoney]

woran erkenne ich daß mein Sohn die PS4 versucht hat zu manipulieren ?

an zB RandomMAC-Adressen (wie es neue Smartphones zB von Haus aus machen) also bei jeder Verbindung wir eine andere MAC gesendet, was zwangsläufig dazu führt, damit der DHCP-Server eine neue IP vergibt.

Mein Sohn hängt ja an einem Fritz Repeater über LAN. Hat LAN und WLAn beim Repeater verschiedene Mac Adressen?

Alle Endgeräte werden in der FritzBox verwaltet, der Repeater ist sozusagen "transparent" und reicht nur durch, da ist es egal, ob das dort Angebundene Gerät, dessen LAN-Anschluss nutzt oder sich über dessen AP via WLAN verbindet.

Kann ich über den LAN einen Filter setzen?

Nur wenn Du zB GastLAN nutzen würdest, was am Repeater aber nicht geht, außer vll mit ner Kombi aus Repeatert und "alter" FritzBox vll (so auf die Schnelle, während dem Schreiben ohne groß weiter drüber nachzudenken)

Via WLAN wäre dies jedoch sehrwohl möglich, auch ohne GastZugang mit der Begrenzung auf nur bekannte Geräte - WLAN > Sicherheit > Verschlüsselung -> (ganz unten ) WLAN-Zugang auf die bekannten WLAN-Geräte beschränken

 

[analog_synth]

Ich hatte jetzt übersehen, daß die Fritzbox eine neue IP und Mac Adresse zuweist beim Wechsel vom Repeater-WLAN auf Repeater LAN. Also funktionierte der Filter nicht mehr mit den Zeiten. Jetzt hab ich dem LAN auch den Filter "playstation" zu gewiesen. Jetzt hatte der alte WLAN Adapter, der unter "ungenutzte Verbindungen" stand diesen Zeitfilter und der neue LAN Adapter. Aber irgendwie startete zu der Zeit auf der PS4 nicht die Online Zeit (Ausschaltzeit funktionierte) , wann sie hätte starten sollen. Erst als ich vom Zugangsprofil "playstation" auf unbeschränkt und wieder zurück auf "playstation" geschaltet hab, ging die PS4 online. Liegt das daran daß ein Profil auf einem ungenutzten Adapter liegt zusätzlich?

 

[stoney]

Wenn sich das nicht bis morgen selbst reguliert, würde ich die Masterbox einfach mal sanft über das GUI neustarten lassen.

Eventuell liegt das Problem auch in der Repeaterkaskade, diese würde ich bei einem Reboot ebenfalls neustarten (diese wüde ich wohl stromlosmachen oder Du stößt die Restarts derer vor dem Restart der Masterbox an).

 

[analog_synth]

wie kann man Masterbox 7590 mit Repeatern zusammen neu starten?

 

[stoney]

Du loggst Dich natürlich erst auf den zwei Repeatern einzeln ein und startest diese neu, dann erst die F!B

1. Repeater welcher an Repeater angemeldet ist
2. Repeater welcher an FB angemeldet ist
3. FritzBox selbst

Ich wüsste nicht, dass es da einen "Master-Schalter" gibt (wäre wohl was für Wünsche für neue Firmware-Features)

 

[analog_synth]

seltsamerweise benennt das System meinen Repeater wo das LAN Kabel dran hängt mit "PS4-3AF14E" , wie die PS4

 

[stoney]

warte mal ein bisschen ab ob sich das von korrigiert.

Bis dahin könntest Du die aktuellen FW-Ständer der AVM Geräte bereits vorbereitend tippen und fügst dann so ein einer halben Stunde noch hinzu, ob sich der RepeaterName in der Meshübersicht wieder korrigiert hat.

Auch ein Screenshot der zu diesem Zeitpunkt aktuellen Ansicht der Mesh-Übersicht der 7590 könntest Du mit anhängen um das ganze noch etwas zu untermalen.