FF-Router am Gastzugang einer Fritzbox

Um einen Freifunk Router vollständig aus dem Heimnetz zu entkoppeln bieten viele aktuellen Modelle der Fritzbox die Möglichkeit an, das WLAN-Netzwerk des Gastzugangs zusätzlich auf den Lan-Port 4 zu schalten. An diesem kann dann der Freifunk Router direkt mit dem WAN-Port angeschlossen werden.

Der Gastzugang der Fritzbox hat einen anderen, nicht veränderbaren, IP-Adressbereich (192.168.179.0/24) als das Heimnetzwerk der Fitzbox und stellt somit eine logische Trennung dieser Netzwerke dar. Für den Gastzugang einer Fritzbox können aber noch zusätzliche Regellisten erstellt werden, um den Gastzugang nur zum Surfen und Mail verwenden zu können. Die von AVM voreingestellte List "alles außer Sufen und Mailen" beinhaltet einen Negativ-Filter, welcher alle anderen Ports sperrt. Wenn diese Liste am Gastzugang aktiv ist funktioniert der Freifunk Router nicht, da DNS und alle UDP-Ports gesperrt sind. Um diese Sperrliste trotzdem mit Freifunk Router zu verwenden, muss diese modifiziert oder eine neue Sperrlist angelegt werden.

Modifizierte Mail/Surf/Freifunk Liste

Und so kann man den neuen Filter auf dem Gastzugang zuweisen.

Eine Anleitung für FF-Router in einer Firewall DMZ findet Ihr hier.