FF-Router am Gastzugang einer Fritzbox - Versionsgeschichte

Fblaese: /* Modifizierte Regelliste für Mail/Surf/Freifunk */

2019-10-28T15:00:51Z

Modifizierte Regelliste für Mail/Surf/Freifunk

← Nächstältere Version		Version vom 28. Oktober 2019, 17:00 Uhr
Zeile 18:		Zeile 18:
	[[Datei:FF-Gastzugang-Ports.png\|300px\|Netzwerkregeln]]		[[Datei:FF-Gastzugang-Ports.png\|300px\|Netzwerkregeln]]

	Die Liste enthält eine Sammlung an Ports, die aber im Gastzugang als ~~Filterliste~~ verwendet ~~werden~~. (Also alles, was in der "Netzwerkanwendung" auftaucht, ist blockiert.		Die Liste enthält eine Sammlung an Ports, die aber im Gastzugang als Blacklist verwendet wird.
			(Also alles, was in der "Netzwerkanwendung" auftaucht, ist blockiert!)

			Aber:
	'''Es müssen alle Ports freigegeben werden! Die für die Tunnel verwendeten Ports sind nicht Freifunk Franken weit einheitlich geregelt, sondern werden von den Hoodbetreibern festgelegt!'''		'''Es müssen alle Ports freigegeben werden! Die für die Tunnel verwendeten Ports sind nicht Freifunk Franken weit einheitlich geregelt, sondern werden von den Hoodbetreibern festgelegt!'''

Fblaese: /* Modifizierte Regelliste für Mail/Surf/Freifunk */

2019-10-28T15:00:17Z

Modifizierte Regelliste für Mail/Surf/Freifunk

← Nächstältere Version		Version vom 28. Oktober 2019, 17:00 Uhr
Zeile 17:		Zeile 17:

	[[Datei:FF-Gastzugang-Ports.png\|300px\|Netzwerkregeln]]		[[Datei:FF-Gastzugang-Ports.png\|300px\|Netzwerkregeln]]

			Die Liste enthält eine Sammlung an Ports, die aber im Gastzugang als Filterliste verwendet werden. (Also alles, was in der "Netzwerkanwendung" auftaucht, ist blockiert.

	'''Es müssen alle Ports freigegeben werden! Die für die Tunnel verwendeten Ports sind nicht Freifunk Franken weit einheitlich geregelt, sondern werden von den Hoodbetreibern festgelegt!'''		'''Es müssen alle Ports freigegeben werden! Die für die Tunnel verwendeten Ports sind nicht Freifunk Franken weit einheitlich geregelt, sondern werden von den Hoodbetreibern festgelegt!'''

Fblaese: /* Modifizierte Regelliste für Mail/Surf/Freifunk */

2019-10-28T14:58:47Z

Modifizierte Regelliste für Mail/Surf/Freifunk

← Nächstältere Version		Version vom 28. Oktober 2019, 16:58 Uhr
Zeile 18:		Zeile 18:
	[[Datei:FF-Gastzugang-Ports.png\|300px\|Netzwerkregeln]]		[[Datei:FF-Gastzugang-Ports.png\|300px\|Netzwerkregeln]]

	~~Der L2TP Bereich~~ von ~~20000 bis 20099 muss hinzugefügt werden.~~		'''Es müssen alle Ports freigegeben werden! Die für die Tunnel verwendeten Ports sind nicht Freifunk Franken weit einheitlich geregelt, sondern werden von den Hoodbetreibern festgelegt!'''

	=== Filter Einstellungen ===		=== Filter Einstellungen ===

AlexanderS am 6. Oktober 2019 um 21:38 Uhr

2019-10-06T21:38:59Z

← Nächstältere Version		Version vom 6. Oktober 2019, 23:38 Uhr
Zeile 9:		Zeile 9:
	Der Gastzugang der FritzBox hat einen anderen, nicht veränderbaren, IP-Adressbereich (192.168.179.0/24) als das Heimnetzwerk der FitzBox und stellt somit eine logische Trennung dieser Netzwerke dar.		Der Gastzugang der FritzBox hat einen anderen, nicht veränderbaren, IP-Adressbereich (192.168.179.0/24) als das Heimnetzwerk der FitzBox und stellt somit eine logische Trennung dieser Netzwerke dar.

	=== Modifizierte Mail/Surf/Freifunk ~~Liste~~ ===		=== Modifizierte Regelliste für Mail/Surf/Freifunk ===

	Für den Gastzugang einer FritzBox können aber noch zusätzliche Regellisten erstellt werden, um den Gastzugang nur zum Surfen und Mail verwenden zu können. Die von AVM voreingestellte List "'''alles außer Surfen und Mailen'''" beinhaltet einen Negativ-Filter, welcher alle anderen Ports sperrt. Wenn diese Liste am Gastzugang aktiv ist funktioniert der Freifunk Router nicht, da DNS und alle UDP-Ports gesperrt sind. Um diese Sperrliste trotzdem mit Freifunk Router zu verwenden, muss diese modifiziert oder eine neue Sperrlist angelegt werden.		Für den Gastzugang einer FritzBox können aber noch zusätzliche Regellisten erstellt werden, um den Gastzugang nur zum Surfen und Mail verwenden zu können. Die von AVM voreingestellte List "'''alles außer Surfen und Mailen'''" beinhaltet einen Negativ-Filter, welcher alle anderen Ports sperrt. Wenn diese Liste am Gastzugang aktiv ist funktioniert der Freifunk Router nicht, da DNS und alle UDP-Ports gesperrt sind. Um diese Sperrliste trotzdem mit Freifunk Router zu verwenden, muss diese modifiziert oder eine neue Sperrlist angelegt werden.

AlexanderS: Komplettüberarbeitung, Screenshots der FritzBox-Version

2019-08-19T22:44:55Z

Komplettüberarbeitung, Screenshots der FritzBox-Version

← Nächstältere Version		Version vom 20. August 2019, 00:44 Uhr
Zeile 1:		Zeile 1:
	Um einen Freifunk Router vollständig aus dem Heimnetz zu entkoppeln ~~bieten viele aktuellen Modelle der Fritzbox~~ die Möglichkeit an, das WLAN-Netzwerk des Gastzugangs zusätzlich auf den Lan-Port 4 zu schalten. An diesem kann dann der Freifunk Router direkt mit dem WAN-Port angeschlossen werden.		__NOTOC__
			Um einen Freifunk Router vollständig aus dem Heimnetz zu entkoppeln bietet die FritzBox die Möglichkeit an, das WLAN-Netzwerk des Gastzugangs zusätzlich auf den Lan-Port 4 zu schalten. An diesem kann dann der Freifunk Router direkt mit dem WAN-Port angeschlossen werden.

	[[Datei:Fb-gast-lan-conf.png\|~~300px~~\|Netzwerkeinstellungen]]		[[Datei:Fb-gast-lan-conf.png\|mini\|Netzwerkeinstellungen alt]]
			[[Datei:Fb-gast-lan-conf-neu.png\|mini\|Netzwerkeinstellungen neu]]

	Der Gastzugang der ~~Fritzbox~~ hat einen anderen, nicht veränderbaren, IP-Adressbereich (192.168.179.0/24) als das Heimnetzwerk der ~~Fitzbox~~ und stellt somit eine logische Trennung dieser Netzwerke dar.		=== Gastzugang einrichten ===
	Für den Gastzugang einer ~~Fritzbox~~ können aber noch zusätzliche Regellisten erstellt werden, um den Gastzugang nur zum Surfen und Mail verwenden zu können. Die von AVM voreingestellte List "'''alles außer ~~Sufen~~ und Mailen'''" beinhaltet einen Negativ-Filter, welcher alle anderen Ports sperrt. Wenn diese Liste am Gastzugang aktiv ist funktioniert der Freifunk Router nicht, da DNS und alle UDP-Ports gesperrt sind. Um diese Sperrliste trotzdem mit Freifunk Router zu verwenden, muss diese modifiziert oder eine neue Sperrlist angelegt werden.
			Der Gastzugang der FritzBox hat einen anderen, nicht veränderbaren, IP-Adressbereich (192.168.179.0/24) als das Heimnetzwerk der FitzBox und stellt somit eine logische Trennung dieser Netzwerke dar.

			=== Modifizierte Mail/Surf/Freifunk Liste ===

			Für den Gastzugang einer FritzBox können aber noch zusätzliche Regellisten erstellt werden, um den Gastzugang nur zum Surfen und Mail verwenden zu können. Die von AVM voreingestellte List "'''alles außer Surfen und Mailen'''" beinhaltet einen Negativ-Filter, welcher alle anderen Ports sperrt. Wenn diese Liste am Gastzugang aktiv ist funktioniert der Freifunk Router nicht, da DNS und alle UDP-Ports gesperrt sind. Um diese Sperrliste trotzdem mit Freifunk Router zu verwenden, muss diese modifiziert oder eine neue Sperrlist angelegt werden.

	Hierzu wählt man im Menü "Internet" - "Filter" und selektiert dann den Reiter "Listen". Unter "Netzwerkanwendungen" kann man auf "Netzwerkanwendung hinzufügen" klicken um eine neue Liste für den Anschluss des Freifunk Routers zu erstellen.		Hierzu wählt man im Menü "Internet" - "Filter" und selektiert dann den Reiter "Listen". Unter "Netzwerkanwendungen" kann man auf "Netzwerkanwendung hinzufügen" klicken um eine neue Liste für den Anschluss des Freifunk Routers zu erstellen.


	~~'''Modifizierte Mail/Surf/Freifunk Liste'''~~

	[[Datei:FF-Gastzugang-Ports.png\|300px\|Netzwerkregeln]]		[[Datei:FF-Gastzugang-Ports.png\|300px\|Netzwerkregeln]]

	~~Für die neue Firmware 20170110 müssen die Porteistellungen angepasst werden, sonst kann der FF-Router keinen VPN-Tunnel aufbauen.~~ Der L2TP Bereich von 20000 bis 20099 muss hinzugefügt werden.		Der L2TP Bereich von 20000 bis 20099 muss hinzugefügt werden.

			=== Filter Einstellungen ===

	~~'''~~Filter ~~Einstellungen'''~~		Hierzu sei gesagt, dass die gesetzten Filter bei der Benutzung eines VPN-Tunnels garnicht zum tragen kommen. Dies ist momentan bei der Standard-Freifunk-Franken Firmware der Fall. Durch das Setzen von Filtern kann man aber verhindern, dass es in einem Fehlerfall nicht zu unerwünschten Zugriffen kommt.

	~~Hierzu sei gesagt, dass die gesetzten Filter bei der Benutzung eines VPN~~-~~Tunnels ganicht zum tragen kommen~~. ~~Dies ist momentan bei der Standard~~-~~Freifunk~~-~~Franken Firmware der Fall. Durch das Setzen von Filtern kann man aber verhindern, dass es in einem Fehlerfall nicht zu unerwünschten Zugriffen kommt~~.		[[Datei:Fb-filter-uebersicht.png\|300px\|Filterübersicht alt]]
			[[Datei:Fb-filter-uebersicht-neu.png\|300px\|Filterübersicht neu]]

	Wird die Firmware absichtlich so angepasst, dass die Verbindung zum Internet ohne Anonymisierungs-VPN erfolgt, müssen sämtliche Filter deaktiviert werden um nicht gegen das bei Freifunk verpflichtende [https://github.com/FreifunkFranken/PicoPeeringAgreement/blob/master/PPAv1.0/PPA1.0-de.md Pico Peering Agreement] zu verstoßen. ''Eine Filterung von Inhalten, Protokollen oder Ports ist im Freifunk-Netz nicht gestattet.''		Wird die Firmware absichtlich so angepasst, dass die Verbindung zum Internet ohne Anonymisierungs-VPN erfolgt, müssen sämtliche Filter deaktiviert werden um nicht gegen das bei Freifunk verpflichtende [https://github.com/FreifunkFranken/PicoPeeringAgreement/blob/master/PPAv1.0/PPA1.0-de.md Pico Peering Agreement] zu verstoßen. ''Eine Filterung von Inhalten, Protokollen oder Ports ist im Freifunk-Netz nicht gestattet.''

	[[Datei:Fb-filter-~~uebersicht~~.png\|~~300px~~\|~~Filterübersicht~~]]		=== Bandbreite für das Heimnetz reservieren ===
			[[Datei:Fb-filter-bandbreite-reservieren.png\|mini\|Bandbreite reservieren]]
			Man kann einen Teil der Bandbreite des DSL-Anschlusses für das Heimnetz reservieren und dafür das Gastnetz mit dem Freifunk beschneiden. Das ist sinnvoller, als die Bandbreite im WebUI vom Freifunk zu beschränken, denn die Fritzbox passt die Reservierung an die DSL-Geschwindigkeit an und gibt die gesamte Bandbreite frei, wenn das Heimnetz nicht genutzt wird.

			=== siehe auch ===
	Eine Anleitung für FF-Router in einer Firewall DMZ findet Ihr		Eine Anleitung für FF-Router in einer Firewall DMZ findet Ihr
	[[FF-Router in einer Firewall DMZ\|hier]].		[[FF-Router in einer Firewall DMZ\|'''hier''']].

	[[Kategorie:Technik]]		[[Kategorie:Technik]]

Mgadmin: Ports und Bild aktualisiert.

2017-01-14T18:14:54Z

Ports und Bild aktualisiert.

← Nächstältere Version		Version vom 14. Januar 2017, 20:14 Uhr
Zeile 11:		Zeile 11:
	'''Modifizierte Mail/Surf/Freifunk Liste'''		'''Modifizierte Mail/Surf/Freifunk Liste'''

	[[Datei:Fb-~~surf~~-~~mail-ff~~.png\|300px\|Netzwerkregeln]]		[[Datei:FF-Gastzugang-Ports.png\|300px\|Netzwerkregeln]]

	~~Im Bild ist~~ der L2TP Bereich von 20000 bis 20099 ~~nicht freigegeben. Will man das, wird die der UDP Sperrbereich zu 1-9999, 11000-19999 und 20100-65535~~.		Für die neue Firmware 20170110 müssen die Porteistellungen angepasst werden, sonst kann der FF-Router keinen VPN-Tunnel aufbauen. Der L2TP Bereich von 20000 bis 20099 muss hinzugefügt werden.

Steffenw am 3. Januar 2017 um 11:54 Uhr

2017-01-03T11:54:22Z

← Nächstältere Version		Version vom 3. Januar 2017, 13:54 Uhr
Zeile 7:		Zeile 7:

	Hierzu wählt man im Menü "Internet" - "Filter" und selektiert dann den Reiter "Listen". Unter "Netzwerkanwendungen" kann man auf "Netzwerkanwendung hinzufügen" klicken um eine neue Liste für den Anschluss des Freifunk Routers zu erstellen.		Hierzu wählt man im Menü "Internet" - "Filter" und selektiert dann den Reiter "Listen". Unter "Netzwerkanwendungen" kann man auf "Netzwerkanwendung hinzufügen" klicken um eine neue Liste für den Anschluss des Freifunk Routers zu erstellen.


	'''Modifizierte Mail/Surf/Freifunk Liste'''		'''Modifizierte Mail/Surf/Freifunk Liste'''

	[[Datei:Fb-surf-mail-ff.png\|300px\|Netzwerkregeln]]		[[Datei:Fb-surf-mail-ff.png\|300px\|Netzwerkregeln]]

			Im Bild ist der L2TP Bereich von 20000 bis 20099 nicht freigegeben. Will man das, wird die der UDP Sperrbereich zu 1-9999, 11000-19999 und 20100-65535.

ER-Rennes: Typo

2016-08-12T15:07:08Z

Typo

← Nächstältere Version		Version vom 12. August 2016, 17:07 Uhr
Zeile 15:		Zeile 15:
	'''Filter Einstellungen'''		'''Filter Einstellungen'''

	Hierzu sei gesagt, dass die gesetzten Filter bei der Benutzung eines VPN-Tunnels ganicht zum tragen kommen. Dies ist momentan bei der ~~Standart~~-Freifunk-Franken Firmware der Fall. Durch das Setzen von Filtern kann man aber verhindern, dass es in einem Fehlerfall nicht zu unerwünschten Zugriffen kommt.		Hierzu sei gesagt, dass die gesetzten Filter bei der Benutzung eines VPN-Tunnels ganicht zum tragen kommen. Dies ist momentan bei der Standard-Freifunk-Franken Firmware der Fall. Durch das Setzen von Filtern kann man aber verhindern, dass es in einem Fehlerfall nicht zu unerwünschten Zugriffen kommt.

	Wird die Firmware absichtlich so angepasst, dass die Verbindung zum Internet ohne Anonymisierungs-VPN erfolgt, müssen sämtliche Filter deaktiviert werden um nicht gegen das bei Freifunk verpflichtende [https://github.com/FreifunkFranken/PicoPeeringAgreement/blob/master/PPAv1.0/PPA1.0-de.md Pico Peering Agreement] zu verstoßen. ''Eine Filterung von Inhalten, Protokollen oder Ports ist im Freifunk-Netz nicht gestattet.''		Wird die Firmware absichtlich so angepasst, dass die Verbindung zum Internet ohne Anonymisierungs-VPN erfolgt, müssen sämtliche Filter deaktiviert werden um nicht gegen das bei Freifunk verpflichtende [https://github.com/FreifunkFranken/PicoPeeringAgreement/blob/master/PPAv1.0/PPA1.0-de.md Pico Peering Agreement] zu verstoßen. ''Eine Filterung von Inhalten, Protokollen oder Ports ist im Freifunk-Netz nicht gestattet.''

ChristianD am 11. Juli 2016 um 09:59 Uhr

2016-07-11T09:59:46Z

← Nächstältere Version		Version vom 11. Juli 2016, 11:59 Uhr
Zeile 12:		Zeile 12:
	[[Datei:Fb-surf-mail-ff.png\|300px\|Netzwerkregeln]]		[[Datei:Fb-surf-mail-ff.png\|300px\|Netzwerkregeln]]

	~~Achtung:~~

	~~Für Freiunk sollte UDP ab Port 10000 freigeschaltet werden und nicht wie auf dem Bild zu sehen (letzte Zeile) ab 11000!~~

	'''Filter Einstellungen'''		'''Filter Einstellungen'''

ChristianD am 11. Juli 2016 um 09:58 Uhr

2016-07-11T09:58:39Z

← Nächstältere Version		Version vom 11. Juli 2016, 11:58 Uhr
Zeile 14:		Zeile 14:
	Achtung:		Achtung:

	Für Freiunk sollte UDP ab Port 10000 freigeschaltet werden und nicht wie auf dem Bild zu sehen ab 11000!		Für Freiunk sollte UDP ab Port 10000 freigeschaltet werden und nicht wie auf dem Bild zu sehen (letzte Zeile) ab 11000!

	'''Filter Einstellungen'''		'''Filter Einstellungen'''