Gast W-Lan absichern: Wie?

[justanotherdude]

Hallo allerseits,

bisher habe ich von meiner Fritzbox 7270 einfach die Gastwlanfunktion genutzt. Da ich aber nun auf 5Ghz W-Lan umgestellt habe, ergibt sich ein Problem:
Einige meiner Besucher können nur im 2,4Ghz W-Lan funken. Nur ist die Fritzbox nicht in der Lage zwei Netze (Normal W-Lan und Gast W-Lan in verschiedenen Frequenzbändern aufzuspannen.

Da ich noch einen alten Router habe (D-Link DI-524), nutze ich diesen einfach als "Gästerouter". Nun ist mir aber aufgefallen, dass man auch vom D-Link Router auf die Fritzbox kommt. Kann ich das irgendwie verhindern?

Konfiguriert ist alles wie folgt:

Fritzbox 7270
DHCP an
IP Bereich 10.0.0.x
Subnetz: 255.255.255.0
W-Lan @ 5Ghz
SSID: soundso

D-Link Di-524
DHCP an
IP Bereich 192.168.179.x
Subnetz: 255.255.255.0
Wlan @ 2,4 Ghz
SSID: neganzandere
per WAN-Port an einem LAN-Port der Fritzbox angeschlossen.

Alles läuft bestens, nur stört es mich eben, dass über das GastW-Lan die Fritzboxseite erreichbar ist, einfach die Ip sperren geht nicht, weil diese ja auch das Gateway für den D-Linkrouter ist. Bisher habe ich manuell alle durch die Fritzboxen vergebenen Adressen in der Firewall des Routers gesperrt.

Hoffe ihr könnt mir Tipps geben.
Neukauf von Hardware scheidet aus, dafür läuft das alls zu gut :-)


Gruß
justanotherdude

 

[Mumpitzelchen]

Die Fritzbox mit Freetz und dem AVM Firewall Paket flashen. Dann hast du die volle Kontrolle über die Fritzbox Firewall und kannst beliebige Adressen sperren.

 

[grünel]

Wieso richtest du nicht einfach ein Passwort für die Fritzbox ein?

 

[justanotherdude]

@ Mumpitzelchen: Danke, das guck ich mir mal an, kann irgendein Firmwaremod der Fritzbox auch zu simultanem Dualband verhelfen? Das wär mir am liebsten: Normales W-Lan 5Ghz, Gastnetz 2,4 Ghz.

@ grünel: Trololol^^ Die Fritzbox ist natürlich mit einem Passwort gesichert, nur stört es mich, dass man übers GastW-Lan überhaupt auf die Oberfläche der FritzBox kommt.

Am liebsten wäre es mir, wenn ich die Netze irgendwie komplett voneinander fernhalten kann. Aber Spätestens die IP-Adresse der Fritzbox ist der gemeinsame Nenner.
Ich zieh mir erstmal mehr Infos zu Freetz und dem Firewallpaket rein. *google anwerf*

Edit: Oha, das Flashen auf Freetz artet ja in Arbeit aus ;-) Mal Scherz beiseite, ich möchte meine FB nicht flashen.

Danke und Gruß
justanotherdude