Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Gastzugang Fritzbox - Erklärung?

Mitglied: Sbibi93

Sbibi93 (Level 1) - Jetzt verbinden

18.03.2016, aktualisiert 15:26 Uhr, 2631 Aufrufe, 6 Kommentare

Hallo zusammen,

wir hatten letzte Woche in der Berufsschule das Thema Subnetting angefangen und welche Vorteile es für Übersichtlichkeit/Sicherheit/etc. bringt. Ein Klassenkamerad erwähnte dann den Gastzugang bei der Fritzbox, wusste aber nicht, wie dieser funktioniert. Genauer gesagt konnten wir uns nicht erklären, wie die Funktion "Geräte können untereinander nicht kommunizieren" umgesetzt wird.

Bisher habe ich/hatten wir drei Ideen:

A: /30er Subnetze für jeweils 4 Adressen; einmal das Gerät, Netzadresse, Broadcast, Gateway
Jedoch kann dies ja nicht sein, weil der Router in jedem Subnetz eine andere IP haben müsste..?

B: MAC-Filter

C: schlicht via Firewall? Da man ja u.a. auch die aufrufbaren Inhalte beschränken kann?

Wer weiß, wie der Gastzugang funktioniert und kann hier ein paar Sätze zu schreiben?

Danke!

Sbibi93

Edit: Typo
Mitglied: MettGurke
18.03.2016, aktualisiert um 15:50 Uhr
Hi,

ein GAstzugang ist wie geagt für die Gäste. Alle WLAN Geräte haben von dort keinen Zugriff auf die richtigen Geräte, da sie in einem anderen Netz arbeiten. Du Bruahcst somit kein anderes Netz manuell einzurichten.

edit:
In der AVM Knowledgebase steht für WLAN-Gastzugang folgendes:
"Mittels Gastzugang können Sie Ihre FRITZ!Box als privaten WLAN-Hotspot einrichten und so Ihren Besuchern einen sicheren und schnellen Internetzugang ermöglichen. Die FRITZ!Box stellt dabei ein zusätzliches Funknetz mit separaten Sicherheitseinstellungen zur Verfügung, so dass Sie den WLAN-Netzwerkschlüssel Ihres privaten Funknetzes nicht bekannt geben müssen.

Die WLAN-Geräte Ihrer Gäste (z.B. Notebook, Smartphone) sind vollständig von Ihrem Heimnetz getrennt; der Zugriff auf andere Netzwerkgeräte sowie die FRITZ!Box-Benutzeroberfläche ist nicht möglich."
Bitte warten ..
Mitglied: Lochkartenstanzer
18.03.2016 um 15:51 Uhr
Moin,

Der Gastzugang ist einfach ein zweites IP-Subnetz (192.168.179.0/24) für WLAN und LAN4
Die Trennung erfolgt durch den switch dre die Pakete dem ipfilter vorsetzt und der entscheidet dann, ob er die Pakte weiterleitet oder in die rundablage befördert. Alles ganz einfach gemacht udn recht einafch zu umgehen.

lks
Bitte warten ..
Mitglied: Dilbert-MD
LÖSUNG 18.03.2016 um 17:30 Uhr
Hallo Sibby,

es gibt 2 Trennungen.

Als erstes wird das Gast-W-Lan vom übrigen Netz getrennt durch ein abweichendes IP-Subnetz.

Dann gibt es zusätzlich noch die Trennung der Geräte innerhalb des Gast-W-Lans. Hier verhindert die Fritzbox die Verbindungen zwischen den Geräten INNERHALB des Gast-W-Lans untereinander. Verbindungsaufbauwünsche eines Gerätes zu einem anderen werden einfach abgelehnt. Jedenfalls direkte Verbindungen innerhalb des Gast-Netzes. Mittels Software und über das Internet kann eine Verbindung aufgebaut werden. beispielsweise mit Teamvierer.
Selbst wenn man die IP eines anderen Gerätes kennt, werden Pings und andere Verbindungen nicht aufgebaut. Die Fritzbox lenkt den Datenverkehr so, dass jedes Gerät im Gast-W-lan nur ins Internet darf, sonst nichts.

meintest Du das?

Gruß Holger
Bitte warten ..
Mitglied: 114757
LÖSUNG 18.03.2016, aktualisiert um 17:55 Uhr
Moin.
"Geräte können untereinander nicht kommunizieren" umgesetzt wird.
Hier wird einfach das sogenannte Default-Forwarding zwischen den WIFI-Clients unterbunden. Nicht mehr nicht weniger Auch Client-To-Client Isolation genannt.

Das läuft etwa so ab:
  • Der AP empfängt das Paket vom Client über das WIFI Interface
  • Die Guest-Bridge im AP untersucht das Paket und dessen Ziel MAC-Adresse
  • Wenn die MAC-Adresse einer der bereits auf dem Switch in der MAC-Adress-Table entspricht, verwerfe das Paket, ansonsten lass es passieren.

Gruß jodel32
Bitte warten ..
Mitglied: aqui
19.03.2016 um 11:26 Uhr
Abgesehen davon ist der Gastzugang der FB reiner Spielkram, denn auch pfiffige Kiddies in Sekunden aushebeln.
Wie man einen Gastzugang einrichtet der den Namen auch verdient und in Bezug auf Störerhaftung sicher ist kannst du hier nachlesen:
https://www.administrator.de/wissen/wlan-lan-gastnetz-einrichten-captive ...
Bitte warten ..
Mitglied: Sbibi93
22.03.2016 um 20:26 Uhr
Ok, die Ausführungen von Jodel32 und Dilbert-MD haben es (für mich) auf den Punkt gebracht^^

Ich bedanke mich bei allen Beteiligten!

Sbibi93
Bitte warten ..
Ähnliche Inhalte
Router & Routing
FritzBox Gastzugang spinnt
gelöst Frage von KleinProfiRouter & Routing6 Kommentare

Hallo, ich habe für einen Bekannten eine FB mit Gastzugang am LAN4 und WLAN Gast eingerichtet, was bei mir ...

Router & Routing

FritzBox WLAN Gastzugang - Nutzungsbedingungen bearbeiten?

Frage von tarek13Router & Routing4 Kommentare

Guten Tag, ich setze einen Gastzugang ("Hotspot") über die Fritzbox 3490 ein und habe diese so konfiguriert, dass der ...

Router & Routing

Fritzbox 7560 mit DMZ oder Gastzugang

Frage von kschi12Router & Routing4 Kommentare

Hi, auf den Fritzboxen sind ja keine DMZ Netzwerke konfigurierbar, nur dieser Exposed Host, der allerdings eine komplette Firewallose ...

Router & Routing

Aus Gastzugang (Fritzbox) VPN Verbdindung nach Hause aufbaue

gelöst Frage von duffy6Router & Routing5 Kommentare

Hallo zusammen, ich in desöfteren unterwegs und brauche einen VPN Zugang zu meinen Server nach Hause. Dazu habe ich ...

Neue Wissensbeiträge
Humor (lol)

"Linux und 5 Gründe Warum man kein Windows verwenden sollte sondern Ubuntu Linux"

Tipp von Snowbird vor 1 TagHumor (lol)8 Kommentare

Gerade gefunden. Ja, ist etwas älter, aber irgendwie lustig?

Humor (lol)

"Warum Linux in einer vernetzten Welt einfach keinen Komfort bietet!"

Tipp von Snowbird vor 1 TagHumor (lol)13 Kommentare

Ein interessanter Einblick warum Linux nichts für Geräteübergreifende Arbeit ist :)

Humor (lol)
Zuviel Speicher ist ungesund. :-)
Tipp von Lochkartenstanzer vor 2 TagenHumor (lol)17 Kommentare

Moin Kollegen, Heute hatte ich ein ungewöhnliches Aha-Erlebnis: Über das Wochenende habe ich einen einen 6 Jahre alten Bare-Metal ...

Windows Update

KB4517297 verfügbar, behebt Fehler in VB6 VBA VBScript

Information von sabines vor 2 TagenWindows Update

Das Update behebt mögliche Fehler in VB6, VBA und VBScript, die durch das Update KB4512486 vom August entstanden sind. ...

Heiß diskutierte Inhalte
Router & Routing
Deinstalliertes Geräte wird in FritzBox noch immer als verbundenes Gerät angezeigt
gelöst Frage von imebroRouter & Routing18 Kommentare

Hallo, in meiner FritzBox 7490 wird im Bereich "Funknetz" ein Gereät bei den verbundenen Geräten angezeigt, wobei ich nicht ...

Windows 10
Windows 10 druckt nicht mehrere Kopien?
Frage von StefanKittelWindows 1014 Kommentare

Hallo, ich hatte gerade einen Anruf eines Kunden. Sein neuer PC (Win 10 1903) druckt nicht mehr mehrere Seiten ...

Sonstige Systeme
Ist es möglich ein ISDN-Telefon an einen analogen Anschluss anzuschließen?
Frage von cramtroniSonstige Systeme14 Kommentare

Also anders herum geht es ja, da gibt es ja diese Adapter von RJ11 auf TAE-F, aber gibt es ...

Humor (lol)
"Warum Linux in einer vernetzten Welt einfach keinen Komfort bietet!"
Tipp von SnowbirdHumor (lol)13 Kommentare

Ein interessanter Einblick warum Linux nichts für Geräteübergreifende Arbeit ist :)