Firewall für Anfänger

[BFF]

Gateway ja nur am Gerät selbst, richtig?

Ja.
Ich meinte schon das die IP etc. am betreffenden Geraet eigestellt wird.

 

[TomTDooley]

Man muss natürlich auch bedenken, dass eine manuell, falsch gesetzte IP als Gateway durchaus dafür sorgt, dass es zu Funktionseinschränkungen beim externen Zugriff oder Bild-Download kommen kann.
Der Fernzugriff über eine Handy-App wird ebenfalls eingeschränkt.

Aus meiner Sicht ist ein URL-Filter die einfachste Lösung.

 

[HansWurst99]

musst die Frage nicht dreimal stellen

Wenn ich es halt noch nicht verstanden habe? Sorry 😇
Die Anleitungen sind bestimmt hilfreich, aber ich will halt auch wissen, was ich tue. Nicht was die ComputerBild für FritzOS 5.3 vorschlägt
Was ist denn zB der Unterschied wenn ich bei "Internetnutzung" die Einstellung "Gerät gesperrt" wähle? Gleicher Effekt wie bei der Kindersicherung?

 

[BFF]

Wenn die App nicht per lokalem Netzwerk oder per Blauzahn an die Geraete kommt, ist jedes "Abstellen" des Internetzugriffs fuer die Geraete kontraproduktiv.

Die meisten Kameras und andere IoT pollen in der Regel zu ihrem Controlserver, die App legt die Einstellungen dort ab das IoT holt sie sich von dort. Meine Tapo Kameras, AC Thermostat und mein Bewaesserungssystem brauchen kein Internet um zu funktionieren. Da ich mich per VPN in mein Heimnetz einwaehlen kann auch aus der Ferne nicht so das Problem falls man mal ran will.

Die Eufy des TE brauchen zum Laufen kein Internet, die App aber doch.

 

[LiniXXus]

Neben PiHole gibt es auch AdGuard Home. Hiermit lässt sich dann die DNS in der Fritzbox eingeben und alles im Netzwerk wird dann gefiltert. Aber hierzu muss man schon eine gewisse Hardware wie z.B. eine NAS haben oder was @qiller bereits mit dazu geschrieben hat.

Möchte nur mal kurz zeigen, wie sich AdGuard Home auswirken kann.


Hängt aber auch von den Filterregeln ab, wie viel und wie stark gesperrt wird. Mir geht es in erster Linie auch nur um das Nach-Hause-telefonieren. Denn Adblocker lassen sich auch auf den einzelnen Rechnern einrichten. In meinem Fall ist AdGuard Home auf meiner NAS eingerichtet und dann in der Fritz!Box als DNS hinterlegt.

Dadurch läuft jeder Aufruf über die NAS. Habe aber erst gestern AdGuard neu eingerichtet und die Filterregeln noch nicht so stramm eingerichtet. Denn es werden auch Aufrufe auf den Handys mitgebockt, und da bei uns nicht jeder Zugriff auf Adguard der NAS hat oder sich damit auskennt, möchte ich es nicht übertreiben.

Es gibt ja auch Webseiten, die den Zugang mit einem Adblocker blockieren. Habe auch einige Smart-Home-Geräte bei uns eingerichtet und auch den Home-Assistenten. Mit VLan möchte ich nichts einrichten, weil ich dann Probleme mit dem Zugriff auf einzelne Smarthome Geräte bekomme oder mit dem Einbinden und Aufrufen im Home Assistant. Zumindest muss ich mich mit diesem Thema noch näher beschäftigen.

 

[JumpingCat]

Dadurch läuft jeder Aufruf über die NAS.

Bist du sicher? Es gibt Geräte die haben ihrem DNS hart kodiert.

 

[LiniXXus]

Auf der Fritzbox wird anstelle der öffentlichen DNS Server die IP-Adresse, die mit dem Adguard Home eingerichtet wurde, eingegeben. Die öffentlichen DNS Server werden in der Konfiguration des Adguard eingerichtet.

Deswegen ist es auch empfehlenswert, die virtuelle Maschine und den Docker der NAS auf einer SSD zu installieren. Was letztendlich geblockt oder gesperrt wird, hängt von den Filtern, die hierzu eingerichtet werden, ab. Konkret kann ich dazu aber jetzt nicht ins Detail gehen, da ich AdGuard Home noch nicht lange installiert habe und es selber noch näher angehen muss.

 

[thrawnx]

Für ~100-150€ kriegst du auf Ebay eine Fortigate 40F, je nach Preis ohne oder mit Restlizenz. Reicht für deine Zwecke voll aus und sehr stabil. Ist aber mit einer gewissen Lernkurve verbunden. Der nächste Schritt wäre ein refurbished Lenovo M910/920 Tiny oder sowas für 200-300€ und pfsense drauf packen. Aber auch hier kommst du nicht um die Lernkurve rum.

 

[cartridge_case]

Wenn ich es halt noch nicht verstanden habe? Sorry 😇

Und jetzt gleich gar keine meiner Fragen beantworten? Da passt was nicht.

 

[LiniXXus]

Bist du sicher? Es gibt Geräte die haben ihrem DNS hart kodiert.

Heute Abend habe ich meine NAS zerlegt, da ich die Wärmeleitpaste gegen ein PTM-Pad austauschen wollte. Hierbei hatte ich die Einstellungen auf der Fritzbox nicht zurückgesetzt. Kurze Zeit später kam meine Tochter und meinte, keinen Internet zu haben. Das hat sich dann auch auf meinem Rechner bestätigt und ich musste auf der Fritzbox die Einstellungen zurücksetzen, da ich mit dem Umbau noch nicht fertig war.

Ergänzung (Montag um 22:21)

Wobei du meinst auch manche Geräte und das lässt sich nicht 100 % auf alle Geräte ausschließen. Das ist auch mit dem Adblocker vom AdGuard Home der Fall. Es gibt keine 100 % Garantie, dass alles ausgeschlossen oder geblockt wird. Setzt man die Sperrlisten zu streng, kann es auch unerwünschte Sperren geben und man muss sich dann auch intensiver mit der Freigabeliste beschäftigen.

 

[HansWurst99]

Leider ist die Lösung nicht so einfach. Je nach Gerät ergeben sich unterschiedliche Zickereien. Ich muss da nochmal recherchieren und probieren. Wahrscheinlich braucht es einen neuen Fred. Danke euch!

 

[cartridge_case]

Die offenen Fragen bleiben offen?!

 

[HansWurst99]

Was sind denn die offenen Fragen?
Warum "Gerät sperren" nix gebracht hat? Weil die Kamera dann nicht mehr funktioniert

 

[LiniXXus]

Es gibt Geräte die funktionieren nicht ohne Internet und dann hast du dir dazu die falsche Kamera gekauft. In solch einem Fall hilft nur mehrere VLANs zu betreiben, damit solche Geräte in einem kontrollierten Umfeld bleiben.

 

[redjack1000]

Warum "Gerät sperren" nix gebracht hat? Weil die Kamera dann nicht mehr funktioniert

Dann hat die Firewall/FritzBox ja alles richtig gemacht.

CU
redjack

 

[HansWurst99]

die falsche Kamera gekauft

Faktisch richtig.
Das Produkt wird aber als "vertrauenswürdig" und "lokal" und mit "sd speicher" beworben. Von Internet als Voraussetzung ist nicht die Rede. Da erlaube ich mir zu fragen, ob die Werbung hält, was sie verspricht

 

[BFF]

Die Werbung redet nie von der App. @HansWurst99

Und der Rest funktioniert ja lokal. Nachdem Du die Kamera eingestellt hast per App und Internet.

Abgesehen davon steht das vermutlich auch beim Hersteller.

 

[LiniXXus]

Die Bezeichnung auf Falsch bezog sich darauf, das du die Kamera nicht ohne Internetverbindung nutzen kannst. Es gibt auch IP-Kameras wo man nicht mit irgendeiner App des Herstellers gebunden ist. Habe selbst eine Tapo Überwachungskammera, die ohne Internet nicht funktioniert. Es ist daher auch bei mir zwingend die Tapo App notwendig und wenn ich mein W-Lan am Handy ausmachen, dann kann ich mit dem Handynetz von extern immer noch darauf zugreifen.

Möchte ich die Kamera aber jetzt nicht im selben Heimnetz haben, dann müsste ich sie auf einem anderen Netzwerk (VLAN) laufen lassen. Damit sie weiterhin ins Internet kann, aber kein Zugriff auf Geräte wie z.B. meinen PC gibt.

 

[cartridge_case]

Ich suche eine Firewall, die mir erlaubt das ein oder andere Netzwerk-Gerät daran zu hindern, nach Hause zu telefonieren.

Gerät gesperrt" hat bisher nix gebracht)

Weil die Kamera dann nicht mehr funktioniert

Dann ist es doch genau das, was du gesucht hast.