FritzBox 7590 - Internetzugriff auf bestimmten Geräte sperren ohne Petz-Meldung

[Marvolo]

Hallo,

die 7590 kann zwar in den Einstellungen den Internetzugriff bestimmter im WLAN angemeldeter Geräte sperren, aber wenn ich mit so einem gesperrten Gerät (etwa Smartphone) dann den Test mache und im Browser eine bestimmte Website anwählen will, um zu sehen, ob das Internet auch tatsächlich gesperrt ist, werde ich im Browser sofort zu einer AVM-Website umgeleitet, die mir sagt, dass für dieses Gerät das Internet im Router gesperrt wurde...

Geht das Ganze auch ohne solch eine Meldung? Dass ein Gerät zwar im Heimnetzwerk angemeldet ist (WLAN hat), aber dennoch keinen Zugriff aufs äußere Internet und ohne dass die FritzBox das direkt petzt beim Gerät?

Vielen Dank

 

[snakesh1t]

Wenn das durchgehend so sein soll, dann geb dem Gerät eine statische IP-Adresse und lass Standardgateway und DNS weg, dann kann es nicht "raustelefonieren"

 

[Marvolo]

@snakesh1t Es soll bei "Bedarf" ein- und ausgeschaltet werden können. Es soll nicht dauerhaft vom Internet abgeschnitten sein - nur eben situativ bei Bedarf. So wie die FritzBox das macht mit dem Regler "Internet sperren" für bestimmte angemeldete Geräte, ist das im Prinzip schon perfekt.

Nur das Gepetze finde ich jetzt nicht so nett.

 

[Nero FX]

@Marvolo
Das ist wichtig für die Diagnose, ohne Meldung wäre ein Drama in der Ursachenforschung.
Wie lautet der Link der Sperrmeldung?
Kannst du im gesperrten Gerät einen anderen DNS eintragen (direkt 1.1.1.1 oder 8.8.8.8)?

Die Seite kommt von der Fritz!box. Wenn die Adresse Fritz.box beinhaltet funktioniert dies nur wenn die Fritz!box als DNS eingetragen ist da öffentliche DNS Server ja garnicht erreichbar sind.

 

[Muffknutscher]

Ich werfe mal ein Raspberry PI mit Pihole drauf in den Raum... Da sollte genau das sein was du benötigst.

 

[redjack1000]

Geht das Ganze auch ohne solch eine Meldung?

Nein.

Cu
redjack

 

[und tschüss]

Nein, nicht, wenn du das über die Fritz!Box konfigurieren willst.

Wenn das durchgehend so sein soll, dann geb dem Gerät eine statische IP-Adresse und lass Standardgateway und DNS weg, dann kann es nicht "raustelefonieren"

Das wäre eine Möglichkeit. Aber besonders bei Mobilgeräten mit vom Hersteller definierten, erweiterten DNS kann das oft umgangen werden. Das kann man aber auch in der Fritz!Box mit einem entsprechenden Filter auf Port 53 unterbinden.

Einzig ein anderer DNS-Server in Verbindung mit den Client-Verwaltung/Einstellungen oder ein anderer und professioneller Router könnte dein Problem lösen. Mit der Fritz!Box sehe ich so keine Umsetzung. Die Fritz!Box ist nur ein 0815-Consumer. Router und die meisten reichen diese Umsetzungen und Einstellungen.​

 

[Marvolo]

Nein.

Bin mir sicher, das geht auch ohne so eine AVM-Meldung. Wenn ich jetzt keinen AVM-Router nutzen würde, könnte auch keine AVM-Meldung erscheinen.

Kann ich das nicht irgendwie auch über CMD oder so machen, die IP des Gerätes über CMD situativ ein- und ausschließen vom Netzzugriff? Ohne dass es direkt dauerhaft ist?

 

[Nero FX]

Versuch mal bei den DHCP Optionen der Fritz!box einen externen DNS Server (1.1.1.1) einzutragen.

https://www.heimnetz.de/anleitungen/router/avm-fritzbox/fritzbox-dhcp-bereich-aendern/

ACHTUNG: Danach funktioniert Fritz.box und andere lokale "Namen" wie Rechnernamen nicht mehr, bei allen! Rechnern. Du kannst dann manuell an deinen Endgeräten die 192.168.178.1 (Fritz!Box Adresse) als DNS Server wieder eintragen.

Fritz!Box Aufruf ohne Fritz!Box als DNS nur per IP Adresse: http://192.168.178.1

Ist aber Ultimativ unsauber so eine Konfiguration zu nutzen.

 

[redjack1000]

Wenn ich jetzt keinen AVM-Router nutzen würde, könnte auch keine AVM-Meldung erscheinen.

Da hast du Recht. Mein nicht AVM Router bringt tatsächlich keine AVM Meldung.............

CU
redjack

 

[Marvolo]

Wie lautet der Link der Sperrmeldung?

https://fritz.box/tools/kids_not_allowed.lua?account=landeviceUID-9383

Kommt vermutlich aber nur, sofern man den Browser benutzt und eine Website aufrufen will. Bei der Nutzung normaler Apps (wie WhatsApp) etc. dürfte es wahrscheinlich nicht kommen. Habe ich aber noch nicht explizit getestet.

 

[und tschüss]

@Marvolo
Nö, geht nicht!
Du könntest eventuell einen Filter für den Port 53 tcp/udp anlegen und diesen einem Zugangsprofil und Client zuordnen.

 

[Nero FX]

@Marvolo

ist eine Website auf der Fritz!box. Dann sollte der unsaubere DNS Weg funktionieren, wenn die Fritz!box keine Fehlermeldung liefert. Siehe Post #9 -> https://www.computerbase.de/forum/t...erren-ohne-petz-meldung.2249591/post-30848467

 

[Marvolo]

Danke dafür. Eigentlich wollte ich jetzt nicht direkt so tiefgreifende Konfigurationen / Änderungen vornehmen. Hat dieser DNS-Weg irgendwelche Nachteile?

Ich dachte, es gäbe da vielleicht eine schnelle Lösung, um das nach Belieben ein- und auszuschalten. Aber wenn's nur so umständlich geht... naja

 

[und tschüss]

Ist aber Ultimativ unsauber so eine Konfiguration zu nutzen.

Du schreibst es doch selbst. Außerdem kann doch jeder Client einfach einen anderen DNS manuell eintragen und die Sperre umgehen. Bisschen sinnfrei, der Vorschlag.

@Marvolo,
Ich verstehe den Hintergrund noch nicht ganz, warum man eine Webseite sperrt, aber der Client das nicht wissen soll. Immerhin gibt es die Möglichkeit von Tickets usw. Dahinter steckt ja ein durchdachtes System. Immerhin könnte das Nichtanzeigen die Ursachenforschung bei einem Problem erschweren. Erzähl doch einmal den genauen Hintergrund für diese Aktion.

 

[snakesh1t]

"

Wenn ich jetzt keinen AVM-Router nutzen würde, könnte auch keine AVM-Meldung erscheinen.

Richtig: wenn ich eine Domäne in meinem prof. Router auf die Blackliste setze, dann erscheint die Meldung von eben diesem Hersteller.
Was genau erwartest oder willst du denn am Ende haben?!
Irgendwas muss ja erscheinen, wenn du eine URL ansteuerst....

 

[Der Lord]

Ich dachte, es gäbe da vielleicht eine schnelle Lösung, um das nach Belieben ein- und auszuschalten

gibts ja auch, direkt in der Fritzbox sperren -> aber eben dann mit Fritzbox Fehlerseite. 🤷‍♂️

Lösungen am Client (wie Gateway oder DNS umbiegen) haben auch ihre Nachteile und können vom jeweiligen Anwender, je nach Berechtigung, einfach wieder aktiviert werden.

Ich sehe jetzt auch nicht wo das Problem ist. Internet wird ja sicherlich aus einem guten Grund deaktiviert - inwiefern hier nun "petzen" reinpasst wird mir nicht klar. Willst du stattdessen behaupten das Internet sei kaputt? Das kann ja auch nicht die Lösung sein.

 

[Marvolo]

@snoogans

Es sollte eben im Rahmen einer Art "Kindersicherung" der Internetzugriff eines Handys selektiv ein- und ausgeschaltet werden können, ohne dass auf dem Gerät ersichtlich ist, dass der Zugriff gerade blockiert wurde. Stattdessen könnte ja auch sein, dass es "beim Internetzugriff halt gerade eine allgemeine Störung von Seiten des Anbieters etc. gibt" oder dass andere Gründe für die Störung verantwortlich sind...

Ergänzung (21. August 2025)

Irgendwas muss ja erscheinen, wenn du eine URL ansteuerst....

Könnte ja auch einfach nur dieselbe Meldung kommen, die das Smartphone anzeigt, wenn tatsächlich kein Internetzugriff besteht. Da verlinkt es ja auch nicht zu AVM, sondern sagt: "Website nicht erreichbar" oder sowas.

 

[redjack1000]

Ahh du möchtest andere blockieren, aber nicht dazu stehen, das du diese blockierst hast.

Wenn man sowas macht, sollte man(n) die Eier in der Hose haben und dazu stehen.

CU
redjack

 

[und tschüss]

Das ist doch unehrlich. Eher wäre es richtig, das Kind an die Regeln und Tickets zu gewöhnen. Wenn du nur den DNS änderst, kann das Kind/der Client einfach diesen im Endgerät abändern. Somit ist das keine Sperre. Viele Mobil-OS haben mehrere DNS-Server hartkodiert und umgehen die DNS-Sperre bei Problemen. Einzig die Sperrung vom Port 53 für diese Geräte wäre der richtige Ansatz.​