NAS im LAN für manche Nutzer unsichtbar machen?

[DachsDachs (Gast)]

Hallo zusammen, gibt es die Möglichkeit, mit der Fritzbox vor gewissen 
Nutzern (MAC-Adr. bekannt ) gewisse Geräte im LAN (NAS) zu 
verstecken/sperren?

Hintergrund: Die Synology/NAS gibt standardmäßig bei aktiviertem DLNA 
für alle in der WG meine Fotoalben frei, zudem finde ich es 
sicherheitstechnisch netter wenn jemand die nicht im Netzwerk findet 
bzw. für diejenigen gar nicht im Netz erreichbar ist, auch wenn 
natürlich Passwort etc. alles gesetzt ist.

Gibt es Alternativen, als mich komplett in ein anderes Netz (hinter nem 
zweiten Router) zu hängen?

Danke und viele Grüße
Dachs

[MiWi (Gast)]

DachsDachs schrieb:
> Hallo zusammen, gibt es die Möglichkeit, mit der Fritzbox vor gewissen
> Nutzern (MAC-Adr. bekannt ) gewisse Geräte im LAN (NAS) zu
> verstecken/sperren?
>

>
Welche "Angriffsmittel" gestehst Du denen zu die die Kiste nicht im Netz 
sehen sollen?

[Phasenschieber S. (Gast)]

Die Fritzbox bietet den Gastzugang fürs Heimnetz.

Alle Teilnehmer des Gastzuganges können ins I-Net, aber der Zugang zu 
deinem Heimnetz ist ihnen verwehrt.

[Oliver S. (oliverso)]

DachsDachs schrieb:
> Hintergrund: Die Synology/NAS gibt standardmäßig bei aktiviertem DLNA
> für alle in der WG meine Fotoalben frei,

Ich bin ziemlich sicher, daß man das ändern kann.

Oliver

[Matthias S. (Firma: matzetronics) (mschoeldgen)]

Unter Garantie erlaubt selbst ein Synology NAS die Vergabe von 
Zugriffsrechten an Benutzer und Gruppen.
Dazu legt man am besten erstmal die erlaubten Benutzer an.

[Pandur S. (jetztnicht)]

Ja, die Synology kann sich geziehlt verstecken. Zusaetzlich hat sie 
Zugriffsrechte. Ein Fotoalbum muss auch nicht oeffentlich sein.

[Nano (Gast)]

DachsDachs schrieb:
> Hallo zusammen, gibt es die Möglichkeit, mit der Fritzbox vor
> gewissen
> Nutzern (MAC-Adr. bekannt ) gewisse Geräte im LAN (NAS) zu
> verstecken/sperren?

Die MAC nutzt dir hier nichts, da die jeder ändern kann.

Du kannst den Gastmodus der Fritzbox für die anderen verwenden, wenn die 
damit zufrieden sind. Das rettet dich aber nicht davor, wenn dir ihre 
MAC verändern und dann die MAC deiner Geräte verwenden. Dann wird die 
Frtizbox die anderen Rechner nämlich in dein LAN lassen.
Oder du kaufst dir einen managed Switch und baust dir dahinter ein vlan 
auf, hier hast du Kontrolle solange sich der Switch in deinem 
abgeschlossenen Zimmer befindet und niemand die Netzkabel an den 
Ethernetports umstecken kann.
Oder du sicherst dein NAS mit entsprechenden Zugriffsrechten ab.
Oder du richtest in deinem LAN ein VPN ein.

Das sind die vier Möglichkeiten die mir so spontan einfallen und die du 
nutzen könntest.
Der erste Schritt wäre aber erst einmal das NAS richtig zu 
konfigurieren.

[Sebastian L. (sebastian_l72)]

DNLA kennt keine Zugriffsrechteverwaltung. Wer im selben Netz wie der 
DNLA Server ist, sieht alles. Die Bilderbereitstellung über DNLA kann 
bei Synology im Medienserver abstellen.

Bei Synology gibt es von Haus aus andere Möglichkeiten, z.B. https 
Server wie Photostation oder Moments der Bilderpräsentation mit 
Zugriffsrechteverwaltung.

Als Alternative kann man virtuelle Netze aufbauen und firewalls 
dazwischensetzen. AVM ist nicht meine Baustelle.

[Jupp (Gast)]

https://www.heise.de/ct/artikel/Router-Kaskaden-1825801.html