Fritzbox - Kindersicherung - funktioniert das bei jemand?

[Heinz R. (heijz)]

Hallo zusammen,

habe hier ein paar IP-Kameras, wollte denen generell den Kontakt nach 
China verbieten, reicht wenn ich sie Netzintern erreiche

Also kurz mal in der Fritzbox die entsprechenden Kameras gesperrt
(Heimnetz - Netzwerk - entsprechendes Gerät bearbeiten - 
Zugangseigenschaften- Kindersicherung - Gerät sperren)

Oh Wunder, erreiche die Kameras über die CamHi-App immer noch vom Handy 
( WLAN natürlich ausgeschaltet)

Also nächster Versuch - den PC an dem ich gerade arbeite gesperrt

Auch dort kann ich weiterhin wie gewohnt ins Internet

Bei Internet - Filter - Kindersicherung - Sperre  passiert genau so 
nichts, bin gerade zugegeben überrascht und ratlos

Es ist eine Fritzbox 7490 von Unitymedia, vor kurzem gab es ein Update 
auf FRITZ!OS: 07.20

Eigentlich kann man doch hier kaum was falsch machen?

[Markus M. (adrock)]

Du musst ein Zugangsprofil erstellen was "nie" Internetzugang hat.

Dann weist Du dieses Zugangsprofil den Geräten zu, die keinen Zugang 
haben sollen.

[c-hater (Gast)]

Heinz R. schrieb:

> Bei Internet - Filter - Kindersicherung - Sperre  passiert genau so
> nichts, bin gerade zugegeben überrascht und ratlos

Du hast schlicht nicht begriffen, was die Kindersicherung tut. Das ist 
im Kern nur ein DNS-Filter. Der hilft nur eingeschränkt gegen ausgehende 
Verbindungen (nämlich nur gegen solche, die eine DNS-Auflösung überhaupt 
benutzen) und gegen eingehende Verbindungen hilft es exakt garnicht.

Die hast du wohl entweder mit einem Portforward selber explizit erlaubt 
oder indirekt dadurch, dass du UPnP-Konfiguration durch Geräte aus dem 
LAN erlaubt hast (die dann selber die Forwards freischalten dürfen).

Sprich: Du bist ein unverfälschter Original-DAU. Schon eine Fritzbox ist 
viel zu kompliziert für dich. Dir fehlt einfach das Verständnis über 
das, was im Netzwerk tatsächlich passiert.

[Sven L. (sven_rvbg)]

c-hater schrieb:
> Sprich: Du bist ein unverfälschter Original-DAU. Schon eine Fritzbox ist
> viel zu kompliziert für dich. Dir fehlt einfach das Verständnis über
> das, was im Netzwerk tatsächlich passiert.

Hat der Dir was getan, das Du den so dumm anmachen musst?

[devzero (Gast)]

Eine Option waere es, den Cams die IP Adressen von Hand zuzuweisen und 
das Default GW wegzulassen*, dann gibts auch kein Internet.

(* Ja, das kann man nicht pauschalisieren, bei den meisten Heimnetzen 
ohne Besonderheiten geht das aber wohl klar).

[Heinz R. (heijz)]

c-hater schrieb:
> Du hast schlicht nicht begriffen, was die Kindersicherung tut. Das ist
> im Kern nur ein DNS-Filter. Der hilft nur eingeschränkt gegen ausgehende
> Verbindungen (nämlich nur gegen solche, die eine DNS-Auflösung überhaupt
> benutzen) und gegen eingehende Verbindungen hilft es exakt garnicht.

Ich hatte ja geschrieben, habe es an meinem PC getestet, auch dort komme 
ich ganz normal ins Internet, hier wird wohl sehr wohl eine 
DNS-Auflösung benötigt

c-hater schrieb:
> Die hast du wohl entweder mit einem Portforward selber explizit erlaubt
> oder indirekt dadurch, dass du UPnP-Konfiguration durch Geräte aus dem
> LAN erlaubt hast (die dann selber die Forwards freischalten dürfen).

Weder das Eine noch das Andere, so weit kenne ich mich schon aus

c-hater schrieb:
> Sprich: Du bist ein unverfälschter Original-DAU. Schon eine Fritzbox ist
> viel zu kompliziert für dich. Dir fehlt einfach das Verständnis über
> das, was im Netzwerk tatsächlich passiert.

Glaub eher bei Dir fehlt es irgendwo, Hauptsache anonym dummm daher 
gelabert


Für die Anderen  gerade noch mal versucht meinen Debian-Server zu 
sperren - auch hier ist ein Ping weiterhin problemlos möglich

[Schlaumaier (Gast)]

Ich hab mein Wlan-Drucker einfach das ganze Internet gesperrt. Problem 
gelöst, der petzt nicht mehr was ich an Tinte verbrauche. ;)

[c-hater (Gast)]

Heinz R. schrieb:

> Weder das Eine noch das Andere, so weit kenne ich mich schon aus

Das kann nicht stimmen.

OK, die Filter der Fritzbox sind nicht gerade das Gelbe vom Ei. Aber sie 
tun, was dokumentiert ist. Und das zuverlässig.

Ich denke, du verrätst uns nicht alles, was du der armen Fritzbox 
angetan hast...

Um FUD zu verbreiten...

[Schlaumaier (Gast)]

Nachtrag :

Du klickst in deine Fritzbox auf HEIMNETZ -> Netzwerk
Da suchst du dein Gerät und klickst den Stift an.

Nun nach unten scrollen und das ZUGANGSPROFIL gesperrt auswählen.

Das war's.

Dann ist alles Tot für das ausgewählte Gerät.

Die Kindersicherung ist ein "modifiziertes" Profil.

Das Profil gesperrt ist ein festen Profil was nicht geändert werden 
kann, und ALLES dicht macht.

Du kannst dir aber auch einige Profile anlegen, und die den Geräten 
zuweisen.

Alle Angaben gelten für die 6591 (Unitymedia-Firmware). Sollte aber auch 
für andere Modelle gehen.

[Schlaumaier (Gast)]

Nachtrag 2 :

Selbstverständlich ist mein Drucker (der einzige mit Profil gesperrt) 
von meinen Tablett im EIGENEN Wlan noch zu erreichen.

[Heinz R. (heijz)]

Da Bilder oft mehr sagen als viele Worte - weiss echt nicht was man hier 
falsch machen kann , aber es tut halt nicht, bzw tut obwohl es nicht 
soll

Bild 1 - ich habe die richtige IP-Adresse

Bild 2 und 3 - die Einstellungen der FritzBox

Bild 4 - Ping geht weiterhin


Und es gehen auch weiterhin alle Webzugriffe....

[devzero (Gast)]

IPv6 ist noch offen. Geht IPv4 von dem Geraet noch? (z.B. mal 1.1.1.1 
pingen)

[Schlaumaier (Gast)]

DU BIST IM FALSCHEN BEREICH.

Lies was ich geschrieben habe. Und mach das. DANN teste dein Zeug.

Und VERGISS DIE KINDERSICHERUNG. !!!!

[IPv4 Nutzer (Gast)]

Schalt mal ipv6 in der Box aus und probiers dann nochmal...

[Schlaumaier (Gast)]

Nachtrag :

Ein Filter filtert den Kaffee ein Absperrventil lässt ihn nicht raus.

Und genau DAS sollst du machen.

[Jemand (Gast)]

Hallo

Sven L. schrieb:
> Hat der Dir was getan, das Du den so dumm anmachen musst?

Der ist einfach so... leider haben hier wir hier einen festen Bodensatz 
deren soziale Kompetenz gegensätzlich zum Wissen in der E-Technik und 
oder Informatik ist.
Solche Typen muss man einfach als nützlich Idioten nutzen - also das 
Fachwissen nutzen aber als Menschen Ignorieren in ihrer "Höhle" 
versauern lassen.
Ich vergleiche diese Typen immer mit den Computernerd beim Film Jurassic 
Park - ein Fachidiot der lebensunfähig, abartig egoistisch und bösartig 
ist - die Sorte "Schlechter Nerd".
Wie ich auch im echten Leben feststellen musste, sind die leider keine 
Erfindung von Hollywood und werden auch nicht übertrieben dargestellt...

Und ja c-hater und Co. (wer länger hier ist kennt das Grüppchen)sollte 
man nicht ignorieren sondern immer wieder sehr deutlich (mehr als man es 
bei normalen Mitmenschen macht) kritisieren - denn solche Zeitgenossen 
sind halt nicht nur "lustige" bis nervende Trolle die man durch Ignoranz 
bekämpft, sondern Leute die das Forum und indirekt auch unseren Ruf als 
E-Technik Begeisterte und gute(!) Computernerds zerstören.

Jemand

[Schlaumaier (Gast)]

Nachrag 2 : Dein Zugangsprofil steht auf STANDARD und das ist FALSCH.

Es muss für das Gerät auf GESPERRT stehen, nur dann ist es von außen 
TOD.

[IPv4 Nutzer (Gast)]

Heinz R. schrieb:
> Da Bilder oft mehr sagen als viele Worte - weiss echt nicht was man hier
> falsch machen kann , aber es tut halt nicht, bzw tut obwohl es nicht
> soll
>
> Bild 1 - ich habe die richtige IP-Adresse
>
> Bild 2 und 3 - die Einstellungen der FritzBox
>
> Bild 4 - Ping geht weiterhin
>
>
> Und es gehen auch weiterhin alle Webzugriffe....

Liegt enteder an ipv6 oder an der tatsache dass die falsche funktion 
verwendet wird nämlich internetnutzung und nciht zugangsprofil...

[Schlaumaier (Gast)]

IPv4 Nutzer schrieb:
> dass die falsche funktion
> verwendet wird nämlich internetnutzung und nciht zugangsprofil...

GENAU das ist der Fehler.

Er muss nur das FESTE Profil gesperrt auswählen.

Die IP-Adresse hat damit 0,nix zu tun.

[100Ω W. (tr0ll)]

IPv4 Nutzer schrieb:
> Liegt enteder an ipv6 oder an der tatsache dass die falsche funktion
> verwendet wird nämlich internetnutzung und nciht zugangsprofil...

Es liegt NICHT an IPv6 sondern am TO, der das falsche Zugangsprofil 
einstellt.

[Schlaumaier (Gast)]

100Ω W. schrieb:
> Es liegt NICHT an IPv6 sondern am TO, der das falsche Zugangsprofil
> einstellt.

und nicht lesen kann.

Ich denke meine Anleitung war klar und deutlich.

[Heinz R. (heijz)]

So, für alle Schlaumeier usw:

IPV6 habe ich ausgeschaltet, siehe Screenshot

Leider gibt es in Fritz!OS 07:20 kein Zugangsprofil "gesperrt" - deshalb 
habe ich ein Profil Kamera angelegt - entsprechend gesperrt

Dann meinen Rechner in dieses Profil gruppiert

Und oh Wunder - Internet geht leider immer noch...

[Schlaumaier (Gast)]

Lass dir das alte Ding austauschen ;)

die 6591 ist 100 x besser.

[Reinhard S. (rezz)]

Schlaumaier schrieb:
> Lass dir das alte Ding austauschen ;)
>
> die 6591 ist 100 x besser.

Außer bei der WLAN-Reichweite. Abgesehen davon ist die 6490, zumindest 
im Segment eines onlinekosten.de-Nutzers, mit knapp 20% immer noch das 
meistgenutzte Modell.

[Schlaumaier (Gast)]

Hab gerade mal nachgesehen.

Bei deiner alten Kiste musst du tricksen.

Sperre den Geräten einfach die ONLINE-ZEIT. Das sollte funktionieren.

http://service.avm.de/help/de/FRITZ-Box-Fon-WLAN-7490/014/hilfe_filter_zugangsprofile

[Schlaumaier (Gast)]

Nachtrag:

Lt. der Anleitung sind die Profile (inkl. gesperrt ) drin.

[Heinz R. (heijz)]

Leider auch negativ - vermute da ist irgendwo ein Bug drin - und gerade 
ich der keine Kinder hat - hat es zufällig bemerkt

Lustig übrigens - grefe ich von meinem PC auf die Fritzbox zu kommt - 
siehe ANhang

Aber alle Seiten lassen sich weiterhin wie gewohnt aufrufen

[Jens M. (schuchkleisser)]

Also, ich hab ne 7490, und da funzt die Sperre sowohl über das 
"Gesperrt"-Profil, über die Sperre in den normalen Eigenschaften der 
Geräte und auch über die Kindersicherung mit Zeitkonto oder Kalender.
IPv6 habe ich intern deaktiviert, ich habe auch extern noch eine echte 
IP4.
Wenn die Sperre greift, ist kein DNS, kein IP und kein egal was möglich, 
nur die Fehlerseite der FB kommt noch.
Also hat entweder die 6xxx einen Bock damit, oder du hast irgendwo einen 
anderen Haken nicht drin.

[Heinz R. (heijz)]

Schlaumaier schrieb:
> Nachtrag:
>
> Lt. der Anleitung sind die Profile (inkl. gesperrt ) drin.

Das bezieht sich wohl auf die 7490 - habe nur die 6490

Die übrigens, obwohl alt, sogar an einem 500er Anschluss hängt

Der aber leider momentan auch eher bei max 70 liegt....

[Schlaumaier (Gast)]

Heinz R. schrieb:
> Schlaumaier schrieb:
>> Nachtrag:
>>
>> Lt. der Anleitung sind die Profile (inkl. gesperrt ) drin.
>
> Das bezieht sich wohl auf die 7490 - habe nur die 6490
>
> Die übrigens, obwohl alt, sogar an einem 500er Anschluss hängt
>
> Der aber leider momentan auch eher bei max 70 liegt....

nö.

https://service.avm.de/help/de/FRITZ-Box-6490-Cable/014/hilfe_filter_zugangsprofile

Sollte auch bei den alten wauwau funktionieren.

[oszi40 (Gast)]

Heinz R. schrieb:
> 7490 von Unitymedia
Es gibt aber auch Geräte, die auf OEM-Wunsch etwas kastriert sein 
könnten?

Schlaumaier schrieb:
> Sollte auch bei den alten

In manchen Fällen hilft: 1x stromlos bevor die Wirkung eintritt.

[Schlaumaier (Gast)]

oszi40 schrieb:
> In manchen Fällen hilft: 1x stromlos bevor die Wirkung eintritt.

Neustarten steht sogar in der Anleitung von AVM.

[Schlaumaier (Gast)]

Heinz R. schrieb:
> 7490 von Unitymedia
Es gibt aber auch Geräte, die auf OEM-Wunsch etwas kastriert sein
könnten?

Ja, aber die killen keine Sicherheitseinstellungen sondern so Sachen wie 
Pre-Call (falls das noch jemand kennt).

[Heinz R. (heijz)]

Ich fasse zusammen:

- Ich habe wohl alles richtig gemacht - keiner hat einen Fehler gefunden

- Ich versuche morgen mal die Fritzbox neu zu starten, habe ich heute 
keine Lust mehr zu

Das Lustige - bei einem Kollegen, 2 Straßen weiter, genau gleiches 
Modell, funktioniert es wie gewollt

Das Einzige was ich mir noch vorstellen kann - die hat schon immer etwas 
rum gezickt, v.a. bei VOIP - weil ich die Einstellungen vor Jahren von 
der Vorgängerin kopiert hatte

[Schlaumaier (Gast)]

Heinz R. schrieb:
> v.a. bei VOIP - weil ich die Einstellungen vor Jahren von
> der Vorgängerin kopiert hatte

Das ist der größte Mist den man machen kann.

Die Provider stellen die Fritzbox ein (wenn man sie da leiht) oder aber 
man hat die festen "ich hole die Daten" Einstellung in der Fritzbox. In 
sehr sehr seltenen Fällen muss man da was selbst einstellen.

Meine (Leih-Vertragsgerät) musste ich nur einstecken und das Grundgerüst 
(inkl. Telefon-Nr. VoIP und das andere Zeug war eingestellt).

Prüf mal dein Vertrag. Da kann man durch den Preiskampf viel raus holen.

Ich bin von Pay-TV/64Mbit/schwarzes Modem auf 1Gbit + Fritzbox 6591/ 
Mehr Sender im Paytv für 1 Euro mehr gekommen.

Ist halt ne Frage wie lange man sein Zeug hat.  Und bei einer Fritzbox 
würde ich NIE ein Kaufgerät nehmen. Lohnt einfach nicht. Immerhin habe 
ich "Vertragslange Garantie).

Und wie ich schon in ein anderen Thread hier geschrieben habe, von 
allein kommt KEIN Provider in die Hose.

Solltest du mal drüber nachdenken.

[Peter D. (peda)]

c-hater schrieb:
> Sprich: Du bist ein unverfälschter Original-DAU.

Solche Posts einfach ignorieren, der ist eben so erzogen worden.

[c-hater (Gast)]

Peter D. schrieb:
> c-hater schrieb:
>> Sprich: Du bist ein unverfälschter Original-DAU.
>
> Solche Posts einfach ignorieren

Besser nicht.

> der ist eben so erzogen worden.

Über die Form kann man streiten. Wer Fakten will, die weiter helfen: 
nicht ignorieren. Wer Wattebällchen für's eigene Wohlbefinden will, dann 
natürlich einfach ignorieren.

Nur: es wird dann keine Lösung geben. Es sei denn, irgendwer, der 
zusätzlich zum Sachverstand noch mit unendlicher Geduld gesegnet ist, 
opfert sich, um die objektive Wahrheit in leichter verdauliche, bunte, 
flauschige Wattebällchen zu verpacken.

Dazu sehe ich mich tatsächlich echt nicht berufen.

Du allerdings auch nicht, wie man sehen kann. Sachlich hast du bisher in 
diesem Thread absolut rein GARNIX beigetragen. Da kommt dann solche 
Formkritik doch eher schlecht rüber...

Das hat ein G'schmäckle, würden die Schwaben sagen...

Sprich: da geht es dir wohl nicht im Entferntesten um die Sache, sondern 
ALLEIN nur darum, Forenteilnehmer zu diskreditieren und verächtlich zu 
machen...

Mir kommt es so vor, als wäre genau das lt. den Regeln des Forums ganz 
besonders UNZULÄSSIG...

[Heinz R. (heijz)]

Leute, streitet nicht - ich habs jetzt tatsächlich hinbekommen

Nach Reset der Fritzbox:

Die einzige Möglichkeit ist wohl echt, Zeitprofile zu vergeben, dort den 
Geräten null Zeit einräumen


warum es beim Kollegen 2 Straßen weiter anders funktionert - keine 
Ahnung

Viele Grüße und danke für Eure Unterstützung

[Ralle (Gast)]

Hallo an Alle,
bitte steckt eure Energie und Fachwissen in die Unterstützung von denen, 
die hier um Hilfe bitten.
Kein Mensch hat das gesamte Wissen der Menschheit in seinem Kopf.
Es gibt keine dummen Fragen, sondern höchstens dumme, unverschämte, 
beleidigende, herabwürdigende und ... Antworten.

Bitte unterstütz euch gegenseitig.

Ralle

[Onkel Hotte (Gast)]

Ralle schrieb:
> Hallo an Alle,

Und du meinst, dass das nach über einem Jahr noch jemanden interessiert?

"Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt.
Bitte hier nur auf die ursprüngliche Frage antworten,
für neue Fragen einen neuen Beitrag erstellen."

Ralle schrieb:
> Es gibt keine dummen Fragen

Selbstverständlich.

[Hans (Gast)]

Onkel Hotte schrieb:
> Und du meinst, dass das nach über einem Jahr noch jemanden interessiert?

Ja, denn solange der Thread noch zu sehen ist, solange stolpern Leute 
drüber. Das ist ja genau der Sinn eines öffentlichen Forums: die Infos 
des TE auch anderen Usern zur Verfügung zu stellen. Die Aktualität 
betrifft also nur den TE, nicht aber alle anderen User der Welt! Das ist 
also im besten Fall ein Verhältnis von ca 8 Milliarden zu 1 gegen dein 
Argument :)

Im Übrigen betrifft meine Antwort deinen Beitrag, ist also einerseits 
höchst aktuell, andererseits zeitlos, da sie eine Thematik betrifft, die 
jederzeit überall gilt.

[Mr. Obvious (Gast)]

Hans schrieb:
> Das ist
> also im besten Fall ein Verhältnis von ca 8 Milliarden zu 1 gegen dein
> Argument :)

Falsch gerechnet, denn es geht hier spezifisch um eine Fritzbox. Es kann 
also maximal so viele Leute angehen wie Fritzboxen noch aktiv im 
Besitz/Betrieb sind. Das sind schon mal weniger als Fritzboxen die je 
verkauft wurden, denn mindestens ich hab schon mal eine kaputte gehabt 
und dann entsorgt.

Also im besten Fall für mein Gegenargument wäre dann dann genau nur 1 
Person, nämlich mich - und das nicht weil mich das Thema Fritzbox 
interessiert, denn ich weiß wie meine funktioniert und habe alle Kameras 
aus dem Internet ausgesperrt - sondern weil ich gern mal unsinnig 
Übertriebene Zahlen in Argumentationen auseinander nehme.

Wie viele es denn nun wirklich interessiert werden wir ja noch sehen, 
wir müssen nur die von unterschiedlichen Teilnehmern geposteten 
Antworten zählen.

Ich prophezeie dass ich recht behalte weil die Anzahl sehr viel näher an 
meiner 1 Person als an deinen 8 Milliarden liegen wird...