Blacklist funktioniert nicht bei Fritzbox?

[so_la_la]

Hallo,
ich möchte gerne auf meiner Fritzbox div. Internetadressen sperren. Ich habe dies gemacht:

Auf der Blacklist Internetadressen eingetragen (abc.de). Ich möchte gerne die ganze Domain sperren (also abc.de/irgendwas/ und abc.de/irgendwas/sonstwas etc.)
Die Blacklist für das Profil Standard aktiviert.
Allen Geräten das Profil Standard zugewiesen.

Trotzdem kann ich die Adressen weiterhin aufrufen. Was läuft falsch?
Es handelt sich um eine 7330 mit der FW 6.55.

 

[jcdenton2]

Evtl. mal den lokalen DNS Cache leeren auf den Endgeräten.

 

[Harry Bo]

http://service.avm.de/help/de/7330-SL/015/hilfe_internet_filter_listen

 

[snaxilian]

Sofern die Einträge auf der Blacklist korrekt angelegt sind und die Blacklist dem richtigen Profil zugewiesen sind würde ich auch auf den DNS-Cache tippen oder dein Client hat nicht die Fritzbox als DNS-Server eingetragen sondern einen anderen.

 

[Steffenkrue]

https://avm.de/service/fritzbox/fri...95_Filterlisten-fur-Internetseiten-erstellen/

Jetzt sind die Filterlisten eingerichtet. Die Filterlisten gelten für alle Zugangsprofile, für die Sie die Option "Internetseiten filtern" und die jeweiligen Filterliste aktivert haben. Damit die Filterliste auch an Geräten greift, die während der Einrichtung auf das Internet zugreifen, starten Sie die FRITZ!Box neu.

 

[so_la_la]

Hallo,
danke für die Tipps.
ich habe den DNS-Cache geleert und auch die Fritzbox neu gestartet. Es hat leider nichts genutzt. Kann es sein, dass es daran liegt, dass ich einen anderen DNSv4-Server verwende und keinen vom Internetanbieter zugewiesenen (war eine Privacy-Empfehlung)?

 

[Steffenkrue]

Nein der upload DNS Server sollte die Filterlisten nicht beeinflussen. Bist du dir sicher das du alles so gemacht hast wie im Wiki beschreiben?

 

[BFF]

dass ich einen anderen DNSv4-Server verwende und keinen vom Internetanbieter zugewiesenen

Benutzt Du diesen am PC oder in den Einstellungen der FB?
Wenn PC kein Wunder, dann wird der DNS der Fritte umgangen.

Auch mal probieren mit Provider-DNS fuer die Fritzbox.

 

[so_la_la]

Benutzt Du diesen am PC oder in den Einstellungen der FB?
Wenn PC kein Wunder, dann wird der DNS der Fritte umgangen.
Auch mal probieren mit Provider-DNS fuer die Fritzbox.

Hallo, ich meinte diesen DNSv4-Server. Das umstellen auf Fritzbox hat allerdings nix gebracht.

 

[BFF]

Sind diese Internetadressen in Deiner Blacklist zufaellig auf per IPv6 erreichbar?

Achja. Hast Du schon einmal AVM angefragt? Die waren damals eigentlich immer ganz flott bei Anfragen.

 

[so_la_la]

Sind diese Internetadressen in Deiner Blacklist zufaellig auf per IPv6 erreichbar?

Wie stelle ich das denn fest?

Ergänzung (1. April 2020)

Bist du dir sicher das du alles so gemacht hast wie im Wiki beschreiben?

Ich habe es mir gerade nochmal angeschaut und habe keinen Fehler gefunden...

 

[BFF]

z.B. mit

ping -6 adresse

Hier ein Bild damit Du den Unterschied siehst.

 

[Steffenkrue]

IPv6 scheint bei der Fritzbox deaktiviert zu sein.
Ich denke wir brauchen mehr Infromationen. Welche Adressen sollen gesperrt werden und wie sieht deine Liste aus.

 

[so_la_la]

Hallo, ich habe in meine Liste probehalber drei Adressen reingeschrieben: facebook.com, facebook.de und kongregate.com. Es geht hier mehr ums Prinzip. Vielleicht will ich später noch mehr reinschreiben.

Ergänzung (2. April 2020)

Unterstützung für IPv6 und LISP ist bei mir nicht aktiv...

Ergänzung (2. April 2020)

In
der Hilfe habe ich noch einen Absatz gefunden: "Wenn die Fritzbox als IP-Client eingerichtet ist, dann ist das Menü "Internet/Filter" nicht verfügbar." Ich weiß nicht was das bedeutet.

 

[BFF]

Liest Du hier.

https://at.avm.de/service/supportan...A-CH/3244_FRITZ-Box-als-IP-Client-einrichten/

 

[snaxilian]

Also der Reihe nach. Bitte beantworte alle(!) Fragen wahrheitsgemäß und/oder am besten per Screenshot:

1. Fritzbox > Internet > Filter > Listen > Blacklist: Hier hast du deine URLs eingetragen? Teste doch bitte anfangs nur mit einer einzelnen Adresse.
2. Fritzbox > Internet > Filter > Zugriffsprofile > Standard > Bearbeiten:

• Zeitraum "immer" aktiv
• Haken gesetzt bei "Internetseiten filtern"
  • Haken gesetzt bei "Internetseiten sperren (Blacklist)"

Unten mit "OK" bestätigen.
3. Fritzbox > Internet > Filter > Kindersicherung: In der Übersicht ist bei deinem PC auch in der Spalte "Zugangsprofil" der Wert "Standard" gesetzt?
4. An deinem PC: CMD öffnen und "ipconfig /all" eingeben und komplette Ausgabe hier posten (Screenshot oder <code> Tags nutzen bitte). Damit wir sehen können ob dein PC auch wirklich die Fritzbox als DNS-Server nutzt.

Mit genau dieser Anleitung, die btw einfach nur der AVM-Anleitung folgt, konnte ich erfolgreich testen, dass gewünschte Seiten gesperrt wurden und das sowohl mit IPv4 als auch IPv6.

 

[so_la_la]

Hallo,
ich glaube, das Problem ist, dass man unter
Fritzbox > Internet > Filter > Zugriffsprofile > Standard >
"Internetseiten filtern" zwar aktivieren muss (hatte ich gemacht), aber man darunter tunlichst "https-Abfragen erlauben" deaktivieren sollte, damit der Filter für Adressen wie https://www.facebook.com wirkt.
Gleichzeitig erlaubt diese Einstellung aber alle https-Abfragen, denn "Beachten Sie bitte, dass diese Option alle Aufrufe über das Protokoll HTTPS erlaubt!"
Wenn ich https erlaube, wird nichts gefiltert.
Wenn ich https nicht erlaube, wird alles gefiltert, d.h. es geht überhaupt keine https:-Seite mehr.

 

[Darkman.X]

Tja, die Fritzbox 7330 bzw. dessen FW stammt wohl noch aus einer Zeit, wo noch nicht fast alle Internetseiten mit Verschlüsselung arbeiteten.

Laut AVM-Wissensdatenbank ist die Blacklist bei der 7330 nur für unverschlüsselte Internetseiten:

9. Falls Sie den Zugriff auf unverschlüsselte Internetseiten beschränken wollen:

1. Aktivieren Sie die Option "Internetseiten filtern".
2. Aktivieren Sie die Option "HTTPS-Abfragen erlauben", damit die FRITZ!Box den Zugriff auf verschlüsselten Internetseiten nicht immer sperrt.
3. Wenn Sie nur den Aufruf bestimmter unverschlüsselter Internetseiten zulassenwollen, aktivieren Sie die Option "Internetseiten erlauben (Whitelist)".
   Wenn Sie bestimmte unverschlüsselte Internetseiten sperren wollen, aktivieren Sie die Option "Internetseiten sperren (Blacklist)". Sie können eine eigene Blacklist anlegen oder auch ausschließlich Internetseiten sperren, die von der Bundesprüfstelle für jugendgefährdende Medien (BPjM) indiziert wurden.

Da musst du die Sperren wohl anders realisieren oder eine neueres Fritzbox-Modell kaufen.

 

[snaxilian]

Das erklärts warum es beim TE nicht klappt, ich hab mit ner 7490 getestet.
Einfachste Möglichkeit wäre neben einer neuen Fritzbox vermutlich ein pihole aber so oder so "schützt" das nur solange, wie Clients im eigenen Netz nicht einen anderen DNS-Server nutzen oder man dies entsprechend zusätzlich unterbindet aber keine Ahnung on ne Fritzbox auch ausgehenden Traffic filtern kann.

 

[so_la_la]

Tja, danke für die Mühen allerseits. Ich muss wohl eine neue FB kaufen. Arg langsam ist sie ja schon, die 7330, aber sie tut eigentlich alles was ich will...