Internetzugriff trotz Fritzboxsperre

[MickH74]

Hallo liebes Forum,

für meine Kinder nutze ich in der Fritzbox das Ticketsystem zum Freischalten des Internetzugangs. Aber obwohl der Zugang gesperrt sein sollte, funktioniert der Webbrowser und auch die installierte Spotify-App immer. Steam oder Epic werden hingegen, wie gewünscht, geblockt und sind nur nach Eingabe eines Tickets frei.

Der PC wird in der Fritzbox richtig angezeigt und auch das zugewiesene Profil ist richtig. Die IP stimmt. Auch das Zugangsprofil an sich ist richtig eingerichtet und der Zugriff über das Gast-WLAN blockiert (wobei der Rechner ohnehin kein WLAN hat). Ich nutze einen Pi-Hole-Server in meinem Netzwerk. Kann es daran liegen?

Bin für jeden Hinweis dankbar.

Gruß,
Mick

 

[wahli]

ja

 

[Kristatos]

Ich denke, es kann am Pi-Hole liegen, die FB wird nur den Zugriff auf externe Adressen blockieren, aber über den Pi-Hole läuft es ja (zunächst) über eine interne, die werden nicht geblockt.

Ist bestimmt anders einstellbar, z.B. könntest Du versuchen im Profil auch die interne IP des Hole in die Liste des Zugangsprofils einzutragen.

 

[einfachpeer]

Ich würde sowieso eine gerätebasierte Sperrung nutzen.

Über die FB gibt es immer Möglichkeiten es zumgehen.

Gerätebasiert wird es schwieriger

 

[norKoeri]

funktioniert der Webbrowser

Welcher genau? Nicht das der DoH nutzt.

 

[MickH74]

Ich denke, es kann am Pi-Hole liegen, die FB wird nur den Zugriff auf externe Adressen blockieren, aber über den Pi-Hole läuft es ja (zunächst) über eine interne, die werden nicht geblockt.

Ist bestimmt anders einstellbar, z.B. könntest Du versuchen im Profil auch die interne IP des Hole in die Liste des Zugangsprofils einzutragen.

Das lässt sich im Profil leider nicht so konfigurieren. Man kann im FB-Profil keine IP-Adresse angeben, die nur nach der Freischaltung erreichbar ist.

Ergänzung (9. Oktober 2024)

Ich würde sowieso eine gerätebasierte Sperrung nutzen.

Über die FB gibt es immer Möglichkeiten es zumgehen.

Gerätebasiert wird es schwieriger

Am Ende kann man jede Sperrung irgendwie umgehen. Mir würde es aber erstmal reichen, wenn das Ticketsystem ordentlich funktioniert.

Ergänzung (9. Oktober 2024)

Welcher genau? Nicht das der DoH nutzt.

Ich habe Firefox und Edge ausprobiert. DOH ist dabei ausgeschaltet. Aber auch die Spotify-App wird nicht blockiert, also nicht nur der Webbrowser.

Ergänzung (9. Oktober 2024)

Das Problem ist also der DNS-Server. In der Fritzbox kann man nur einen Eintrag dazu machen und das nicht Gerätebasiert steuern.
Kann man vielleicht in der lokalen PC-Netzwerk-Konfig einen anderen DNS eintragen oder wird das durch die Fritzbox-Einstellung unwirksam?

 

[Kristatos]

Ich würde dann gucken, ob es für den Hole Kindersicherungen gibt und die dann anstelle der Funktion in der Fritzbox verwenden.

 

[wirelessy]

Wieso vernagelt ihr euch alle auf DNS?
Ist Kindersicherung in der FritzBox nur ne DNS-Sperre? Kein Routing?

Oder ist PiHole neuerdings ein Proxy auch.

 

[MickH74]

@wirelessy Welche Lösung hättest du denn? Ich verstehe leider nicht, welche Lösung sich aus deinen Fragen ergibt.

 

[h00bi]

Kindersicherungsfilter geht über DNS.
Zeitsteuerung per Ticket nicht, warum auch?

Mach mal Screenshots einer Einstellungen und Zugangsprofile.

 

[wirelessy]

MickH, ich hab auch keine Lösung, ich nutze diese Funktionalitäten nicht, aber ich find DNS-Sperren halt ineffektiv.
Wenn es so ist, ist das einfach kein geeignetes Werkzeug. Ich hätte nicht gedacht, dass AVM auf der Basis irgendwas anbietet.
Was man doch will, ist, dass Pakete eines gesperrten Clients nicht mehr ins Internet geroutet werden - nicht, dass die gelben Seiten verschweigen, wo die Freunde wohnen.

Ergänzung (9. Oktober 2024)

Zugangsprofile enthalten das da:

Imo hat das zu bedeuten, dass das nicht DNS-basiert arbeitet.

//edit: Ah, das wäre dann ne komplette Sperre für diesen Client. Verstehe.

Aber auch hier. Internetnutzung = IP Routing nach WAN. Und NICHT "Wir beantworten DNS-Anfragen nicht mehr korrekt".

 

[chrigu]

ein ticketsystem sollte bei der fritzbox nur die zeiteinschränkungen betreffen. aber du kannst in der fritzbox eine blacklist generieren, mit allen adressen die für einen bestimmten pc blockiert werden soll. welche ip/adresse du eintragen musst für spotify und co. kann dir google auflisten.

 

[MickH74]

Die Blacklist sperrt den Zugriff aber immer. Nach der Eingabe eines Tickets, soll der Zugriff auf Spotify & Co aber erlaubt sein.

 

[chrigu]

kann man das nicht im gast-account machen oder nur für einen bestimmten user (über mac-adresse oder ip)?
sorry, meine fritzerfahrung endete vor 10 Jahren

 

[.one]

Nun nimm halt den Pihole mal raus und grenze das Problem endlich ein...