Online trotz Kindersicherung in der Fritzbox

[fraspo]

moin zusammen,

mein bengel ist im netz obwohl er in der kindersicherung regestrier ist?????

habe im die Ip mit der dazugehörigen mac add. in der fritz box zu gewiesen, er schaft es aber trotzdem die eingestellte zeit zu umgehen und für sich länger im netz zu sein! obwohl die zeit abgelaufen ist.

das gefällt mir gar nicht, denn so sitz er den ganzen tag/ halbe nacht da vor!

ich habe aber keinen bock immer den wlan schalter zu drücken, damit das netz nicht zur verfügung steht, will ja auch ins netz

ist ne fritz box 7120

hat jemand rat??

[McGregor]

Hehe...

allerdings braucht man dafür Admin-Rechte am PC, muss er die haben?

Die würd ich mal entziehen, oder Du beschränkst die Fritzbox weiter, da weiss ich aber nicht was die in der Hinsicht kann, müsste halt alles sperren was nicht per DHCP vergeben wird.

[dorkisbored]

DHCP Server aus...

IP Bereich auf die Geräte beschränken, die wirklich benutzt werden..und fest vergeben....

diese dann per MAC Adresse in der Fritz Box hinterlegen...

Dadurch kann der Knirps sich nicht irgendeine IP einrichten und surfen....

Bearbeitet 5. Juni 2012 von dorkisbored

[fraspo]

DHCP Server aus...

IP Bereich auf die Geräte beschränken, die wirklich benutzt werden..und fest vergeben....

diese dann per MAC Adresse in der Fritz Box hinterlegen...

DAS HABE ICH BEREITS GEMACHT!

Dadurch kann der Knirps sich nicht irgendeine IP einrichten und surfen....

er ist mit dem rechner in der fritzbox sichtbar und sie sagt, dass er nicht mit dem internet verbunden ist!

Ich weiß es aber, da er sich mit seinen server jungs unterhält!

so habe jetzt mal DHCP deaktiviert, bin morgen mal gespannt.

ich meld mich

[dorkisbored]

so habe jetzt mal DHCP deaktiviert, bin morgen mal gespannt.

Also hattest Du es vorher doch nicht so, wie ich geschrieben habe....

[fraspo]

Heißt, wenn ich den dhcp deaktiviere, das er keine anderen ip mehr zulässt?

[dorkisbored]

richtig....wenn kein DHCP Server läuft, müssen die IPs auf allen Geräten per Hand eingetragen werden...

wenn Du dann noch den IP Bereich auf der Fritzbox so einschränkst, das eben nur X Geräte ins Netz können,

kann der Sohnemann sich auch keine andere vergeben

[heizer]

schau doch mal ob nicht irgendein nachbar ein offenes W-Lan hat, nicht das der schlingel darüber reingeht

[fraspo]

so, alles ist soweit eingestellt,

dhcp ist bis auf x ip add begrenzt

dann werd ich es mal abwarten bis der bengel aus den federn hüpft.

[dorkisbored]

warum machst du den DHCP Server nicht einfach aus....brauchst Du doch dann nicht mehr...

[fraspo]

was ich alledrings nicht versteh, ist das wenn ich den dhcp auschalte, kommt der rechner meiner frau nur über chrome ins netz. nicht mehr mit dem firefox

was soll das

[dorkisbored]

ähm...das hat eigentlich nix miteinander zu tun....so gar nix

[Lacknase]

Lass Deinen Sohn da mal ran.

[deflo]

DHCP deaktivieren, und auf jedem Rechner eine feste IP Adresse einstellen. In der Fritzbox dann den jeweiligen IP/MAC adressen sagen wer ins Internet darf und wer nicht.

Oder wie Lacknase schon schreibt, frag einfach deinen Sohn...

[Vespilot]

Wichtig ist natürlich auch ein Kennwort auf die fritzBox zu legen, welches der Sohnemann nicht kennt.

[Lacknase]

Nochmal mit etwas mehr Ernst:

Die AVM-Kindersicherung ist ein mittlerer Witz, weil AVM die IP nicht den MAC-Adressen zuordnet, sondern den (auf seltsame Weise) "registrierten" Hostnamen. Dieses System lässt sich relativ leicht umgehen, indem man den Hostnamen oder die IP-Adresse am eigenen Rechner/Smartphone/whatever ändert. Um letzteres zu verhindern, müsstest Du jede Kiste im Haus einzeln konfigurieren, Mehrbenutzerbetrieb mit privilegierten und unprivilegierten Konten einrichten etc. (sofern überhaupt möglich, beim iPod z.B. wird das schwer).

Wenn es "halbwegs" auf dem Stand der Technik zentral geregelt und gleichzeitig kalkulierbar "sicher" sein soll, wirst Du um die Anschaffung eines besseren Routers nicht herumkommen. Die Fritzbox ist dann nur noch Modem. Ein TP-Link TR-WR1043D etwa kostet um die 40 EUR und lässt sich auch schon mit der OEM-Firmware (ohne OpenWRT & Co.) halbwegs dicht machen. Hier mal ein Beispiel anhand der Menü-Simulation:

http://www.tp-link.c...043ND/index.htm

[1] Passwort für den Router-Zugang setzen.

[2] DHCP aktivieren.

[3] Unter "DHCP" -> "Address Reservation" bestimmte IPs zur Vergabe via DHCP an bestimmte MAC-Adressen binden.

[4] In "parental control" alle Haushaltsgeräte (die auch per DHCP bedient werden) registrieren. Alle anderen (nicht registrierten Geräte) erhalten keinen Zugang. Egal ob man sich die IP selbst fest zuweist, einen bestimmten Rechner-Namen registriert oder das WLAN-Passwort korrekt eingibt. (Der Sohnemann müsste jetzt schon ins ARP-Spoofing einsteigen.)

[5] Unter "schedule" die Zeitschienen für die einzelnen Clients einrichten. Elternrechner erhalten halt 24h-Zugang.

[6] Unter "security" -> "local management" den eigenen Rechner bzw. die MAC-Adresse der Netzwerkkarte als einzige(n) registrieren, der/die überhaupt die Router-Konfiguration aufrufen darf.

Basta. Dauert bei 3 bis 6 Clients 5 bis 10min, das einzurichten.

Zuletzt möchte ich dennoch betonen, dass man "soziale" Probleme nicht wirklich technisch lösen kann und m.E. auch nicht technisch lösen sollte. Schonmal mit dem Jungen über Dein Anliegen geredet?

[fraspo]

Passwort ist angelegt

Hab vielen dank für diese info. nach so einem ratschlag habe ich gesucht!

Du, dass haben wir schon alles hinter uns gebracht,.

wir haben es beim 1. mal festgestellt, wo er sich erlaubt hat die ip nr. immer zu ändern, dann war friede.

und ich hatte es soweit eingerichtet gehabt, dass er nur über die mac add. rein kommt

mit der zeit habe wir uns gedacht was sitzt der jung wieder den ganzen nachmittag in seinem zimmer, ich an die fritz box, stell halt fest das er nur mit ihr verbunden ist und nich on ist.

zack wieder en disko. runden.

jetzt habe ich halt keine lösung mehr gefunden. u. somit muss eine technische lösung her um wieder sozial zu werden!

aber das mit dem router, gefällt mir!