Messages

Aber genau das mit dem wechseln unterbinde ich ja, in dem ich mir die MAC geben lasse und die muss dann so bleiben.
Wenn Geräte die MAC ändern, dann haben sie ein problem, bleiben dann wohl draussen.

Habe ich so aber nur bei Apple und ggf Android Handy gesehen. Was ja auch aufgrund von Datenschutz in Öffentlichen Netzwerken oder wo auch immer okay und richtig ist. Gerade Appele macht viel Richtung Datenschutz und meiner daten.

Aber mein Netz meine Gesetze, siehe oben :=)

Aber die Idee bei einer Liste von Geräten in z.B. Services > DHCP > Leases sofort sagen zu können, welches welches ist, ist sowieso zum Scheitern verurteilt. Zonen/VLANs/SSIDs und Isolation. Letztlich ist mir doch egal, wer meinen Uplink benutzt, solange die Bandbreite nicht dicht gemacht wird.

Warum ist das zum scheitern verurteilt?
Anhand der durch MAC vorgegebenen IPs kann ich schon recht gut zuordnen wer wer ist.
Und MACs die ich nicht kenne kommen gar nicht erst rein, und die LAN Ports sind an Stellen wo es auffallen würde, und so weit würde ich nicht gehen.
Die MAC am Handy zu ändern, ist schon eher eine Low hanging fruit, das ist schnell mit google rausgefunden, daher geht es nur so.

Einige Vorschläge, die sicherlich basierend auf euren Erfahrungen, auch gut funktionieren würden, werde ich aber nicht umsetzen, weil mir aktuell die Einarbeitungszeit fehlt.

Hm okay wie läuft das in einer Familie ab :=)
Ich gebe dem Kind das WLAN Passwort, dann ist die halbe Klasse des Kindes auch im WLAN, mal übertrieben.
Generell dürfen sie halt rein, aber immer mit eintragen der MAC die auch immer gleich bleiben muss.
Wenn jeder jede Woche mit einer neuen MAC reinkommt, dann ist das alles einfach nur noch Chaos, weil die geräte dann PCXX:XX:XX:XX usw heißén.
Ich denke das würde euch auch nerven, Handys ändern wenn man das nichtr unterbindet regelmäßig die MAC.

Und wenn das KInd sanktioniert wird, bei nicht erfüllung von Zielen Aufgaben oder auch immer dann, wäre ein Änderung der MAC gut für das Kind aber nicht für die Sanktion. Klingt das so abwägig?

Danke für eure Zuarbeit.

Ich schrieb ja, das ich unbekannte Teilnehmer erst gar nicht mit einer IP im Netzwerk sehen möchte, weil das alles verstopft.
Und ich bin ein Ordnungsliebender Mensch und seit dem Apple das mit dem Privat MACs angeboten hatte war ich schon maximal genervt.
Es hängen bei mir 43 Teilnehmer im Netzwerk. Daher werden neue Geräte per Hand hinzugefügt und benannt, damit ich weiß wer das ist.

Ein Beitrag hier brachte mich auf den Weg, das ich das ja im WLAN weiterhin definieren kann, also wer kommt rein und wer nicht.
Das geht auch wenn die Fritzbox nur noch Mesh MAster ist aber selbst kein DNS DHCP oder auch Firewall übernimmt.
Damit ist Sorge eigentlich gelöst.

Bandbreiten Beschränkung klappt auch, sieht also gut aus.

Was ich mich noch fragen welchen DHCP Server man eigentlich jetzt nutzen sollte?
KEA oder den default     Dnsmasq DNS & DHCP?

Warum sind eigentlich 3 verschiedene DHCP Server installiert?

ja ich habe eine Regel die alles im LAN verbietet.
Und darüber eine MAC Regel mit Aliases die genau den definierten Geräten alles erlaubt.
Damit war die für mich einfache Regel schnell gemacht und verhielt sich so wie ich wollte.

Naja wenn man es genau nimmt, wenn sie eine IP haben, dann könnten sie sich innerhalb des LANs unterhalten ja.
Aber vom LAN ins WAN wurde durch die Regel nichts kommen.
Um jeglichen Traffic zu unterbinden, müsste man die immer wieder genannten Switches haben, aber das war nicht mein Ziel.
Wie ich ja schon schrieb es geht mehr um die WLAN Geräte.

Kann KEA wirklich mit einem Leeren Pool umgehen?
Oder war mein Problem eher das mein DNS auf der WAN Seite ist, aktuell fahre ich nur einen Test Aufbau um die Familie nicht zu stressen mit halb fertigen Sachen.
Ich hatte bei jeder Reservation als DNS den AdguardHome auf der WAN Seite definiert.
Also eins von beiden war das Problem, ggf, hatte sich auch beide DHCP Server blockiert, ich hab es einfach nicht mehr rausbekommen, weil ich das WI nicht mehr erreich habe. Auch über die shell und mit vi und editieren des DNS für die eine Reservation usw neu setzen der Inferfaces, wobei ich da nicht weiß welchen Service er da nimmt oder ob dann wieder der default DHCP an ist oder weiterhin KEA.

[Ist aber Augenwischerei: Wann immer sich ein Client selbst statisch eine IP konfiguriert, kann er zugreifen.]
Wenn es jemand soweit geschafft hat, dann hat er eben sich eine IP geholt, aber eben auf dem eigenen Weg, das macht er einmal aber nicht 10 mal, weil die Firewall blockt das dann weg.

Ich denke ja in Ziele, mein Ziel ist es meine Liste sauber zu haben, und eben kein Traffic dank Firewall.

Wenn du sagst das geht nur mit dem alten ISC DHCP, welcher aber in der 25.7 X Version nur noch rudimentär drin ist. Viele Menüpunkte wie "Static Mappings" oder auch die Option "Deny unknown clients" war wahrscheinlich bei den Allgemeinen Einstellungen?

Wenn man bei KEA im Subnet und dann im Pool die IPs, welche erlaubt sind, einträgt, würde das gehen?
Also jede IP einzeln, keine Range.

Und es geht eigentlich um die WLAN Teilnehmer, diese kommen über die 2 als IPClient Confifurierten Fritzboxen [MESH] WLAN Teilnehmer ins Netzwerk.
Ob die MAC sperre bei unbekannten WLAN Teilnehmern noch greift muss ich erstmal überprüfen.
Dazu kommt noch ein MESH Repeater, das WLAN funktioniert recht gut im MESH, das möchte ich nicht ersetzen.

Danke für deine Antwort.

Die MAC Adresse eines Teilnehmers ist doch dem DHCP Server bekannt?
Sonst könnte er ja keine statischen Adressen bedienen.

Und wenn die MAC Adresse nicht bekannt ist, dann könnte er doch eine IP verwehren.
Man muss nicht immer davon ausgehen das die MAC Adresse gefaked wird, das würde ich ausschließen.
Ich möchte die Teilnehmer im LAN einfach eindeutig identifizieren und keine toten IPs in meiner Liste haben.
Weil die Firewall funktioniert mit dem MAC Filter recht gut.

Warum bekommt das die Fritzbox hin und OPNsense mit Quelloffen und so weiter tut sich so schwer damit?

Guten Tag Gemeinde,

ich bin nicht der IT Admin Profi, und ja bisher habe ich mit der fritbox meine Zeit gehabt.
Dennoch stösst man doch bei einigen Themen an seine Grenzen, die ich mit der Fritzbox einfach nicht umsetzen kann.

Dazu gehört eine Umfangreiche IP Block Liste, gerade für diesen Tiktok xxxxx.
Eine Sozialmedia Plattform die sich so schlecht blocken lässt, gehört eigentlich verboten.

Auch benötige ich die Möglichkeit die Geschwindigkeit einiger Teilnehmer nach aussen ins Internet zu drosseln.

Ein anderer wichtiger Punkt ist, das ich nur den Geräten eine IPV6 Adresse verpassen möchte, die auch auch von aussen erreichen möchte.
Andere Teilnehmer im LAN sollen intern weiterhin mit IPV4 unterwegs sein.
Ich denke das ich das mit KEA IVP6 und Rerservation und keinem Pool hinbekommen hatte. Ob das nach ablauf der Leases noch gegeben war, kann ich nicht mehr überprüfen weil meine Config eben von mir resetet würde weil ich das webinterface nicht mehr erreicht habe.

Warum das passiert ist, kann ich nur ahnen.

Ich glaube das OPNSense mit dem einfachsten Feature IP Adresse nur wenn MAC Adresse in der Whitelist (HOST / oder auch Reserevation ja nach Dienst) steht einfach nicht klar kommt oder ich einfach einen Denkfehler habe.

Also die Übung ist, IPV4 Adressen sollen nur Rechner bekommen, die ich vorher definiert habe.
Der Hintergrund ist, das viele Geräte Handys usw sich bei jeder neuen SW oder wie auch immer eine eigene MAC Adresse bauen, und ich dann am ende gar nicht mehr weiß wer wer ist. Daher habe ich das bisher allen Teilnehmern die sowas machen in meinem WLAN verboten.

Also musste das ausgeschaltet werden.

Wenn ich aber nicht mehr mit der MAC Adress Whiteliste arbeiten kann, dann hilft mir dieses OPNsense Projekt einfach gar nicht.

ICh kann über Aliases und Firewall Whitelisten aufbauen für erlaubten Traffic, ja das ist richtig, aber ich möchte das der unbekannte gar nicht erste eine IP vom DHCP bekommt.

Ich habe den deault DHCP genommen Dnsmasq DNS & DHCP, wenn ich dort den Pool entferne und nur Hosts hinterlege, dann dauert es nicht lange, nachdem alles leases abgelaufen sind, geht nichts mehr.

Das gleiche mit KEA, erst sah es gut aus, aber dann heute morgen ging nichts mehr.

Gibt es für dieses MAC DHCP IVP4 Thema eine Lösung?

Danke euch