Mein Sohn hat die FritzBox 7272-Kindersicherung umgangen. Was muss ich verändern?

[Babar9876]

Mein Sohn ist 16 und darf eine stunde am Tag ins Internet. Meinem Sohn ist das wohl nicht genug.
Er hat die Mac adressen white list umgangen. Was hat er gemacht und wie kann ich das leck schliesen?

Danke für eure hilfe

 

[ozelot.junior]

Kennt er das Passwort der Fritzbox?

 

[CasiHST]

Alle Mac-Adressen dieser Welt sperren, es gibt Tools mit der man einfach eine Mac-ID emulieren kann und täuscht so den Router

 

[HominiLupus]

Er hat die MAC von Daddy ausgelesen (die schwirren frei im LAN Netz rum) und diese genutzt indem er seine eigene damit überschrieben hat.
Das kann man nicht verhindern, deswegen ist der Schutz via MAC auch nutzloses Schlangenöl.

Als Zugangssicherung hilft nur ein Zwangsproxy. Das kann aber die Fritzbox afaik nicht, obwohl man ggf. selber einen installieren könnte. Ein Linux RPi z.B. könnte das.

 

[Babar9876]

nein dass ist eins aus zufälligen zeichen

Ergänzung (24. September 2015)

Er hat die MAC von Daddy ausgelesen (die schwirren frei im Netz rum) und diese genutzt indem er seine eigene damit überschrieben hat.
Das kann man nicht verhindern, deswegen ist der Schutz via MAC auch nutzloses Schlangenöl.

Als Zugangssicherung hilft nur ein Zwangsproxy. Das kann aber die Fritzbox afaik nicht, obwohl man ggf. selber einen installieren könnte. Ein Linux RPi z.B. könnte das.

er hat sie nicht ausgelesen weil ich konnte ja auch ins internet während er drinne war

 

[Sir_Sascha]

mit 16 Jahren nur eine Stunde ins Netz ist heut zutage etwas sehr wenig. Aber das ist deine Sache, wie du ihn erziehst. Ich an deiner Stelle würde erst mal das Gespräch suchen und hören warum er das gemacht hat. Dann erst würde ich mich über weitere Sicherungsmaßnahmen schlau machen.
Du kannst ja mal nach Kindersicherung für den PC suchen. Auch hier im Forum wurde danach oft gefragt. Vielleicht hilft dir das dann ja.

 

[atari2k]

Das ist jetzt aber nicht wahr oder?

https://www.computerbase.de/forum/t...-man-den-mac-whitelistfilter-umgehen.1516211/


Edit: also entweder werden wir hier verarscht, oder.......

 

[foxrage]

ähmm mal mit deinem sohn gesprochen?

zumal ich eine stunde in dem alter für relativ wenig empfinde in diesem jahrhundert

 

[KainerM]

Ich würde den Troll ausm Forum werfen.

https://www.computerbase.de/forum/t...-man-den-mac-whitelistfilter-umgehen.1516211/

Mfg

 

[HominiLupus]

Die Fritzbox kann doch auch eine Whitelist nutzen, oder? Also nur bekannte MACs zulassen.
Das würde in diesem Fall dann helfen.
Aber er kann jederzeit eine MAC die im WLAN genutzt wird auslesen und nutzen. Zwar richtigerweise nur wenn die Eltern schlafen, aber es ist dann möglich.

 

[leipziger1979]

Mein Sohn ist 16

Deswegen heißt das auch, so böse es klingt, Kindersicherung und nicht Jugendsicherung.
Eine Überlegung wäre vll. eine UTM Lösung ala Sophos UTM.
Aber dafür benötigt man auch das KnowHow.

 

[Babar9876]

mit 16 Jahren nur eine Stunde ins Netz ist heut zutage etwas sehr wenig. Aber das ist deine Sache, wie du ihn erziehst. Ich an deiner Stelle würde erst mal das Gespräch suchen und hören warum er das gemacht hat. Dann erst würde ich mich über weitere Sicherungsmaßnahmen schlau machen.
Du kannst ja mal nach Kindersicherung für den PC suchen. Auch hier im Forum wurde danach oft gefragt. Vielleicht hilft dir das dann ja.

Mit einem 16 jährigen braucht man gar nicht zu diskutieren. Seine Agumente sind eh nur sinnlos nach dem motto "ich will musik hören, chatten" er kann viva gucken oder sich mit freunden treffen... diskussionen hatten wir genug!

Ergänzung (24. September 2015)

ähmm mal mit deinem sohn gesprochen?

zumal ich eine stunde in dem alter für relativ wenig empfinde in diesem jahrhundert

ja aber er kommt immer mit den gleichen argumenten

 

[Sephe]

1 Std. pro Tag ins Internet für nen 16-Jährigen? In der heutigen Zeit? Finde ich etwas sehr streng....

Aber abseits davon:

Sicher, dass du eine MAC-Adressen WHITELIST verwendest, oder eher eine Blacklist?

Unterschied:
- Alle Geräte die NICHT die MAC-Adresse des Sohnes haben, haben IMMER Zugang
- AUSSCHLIEßLICH Geräte die zugelassen sind, haben IMMER Zugang

Ergo:
Dein Sohn emuliert -irgendeine unbekannte- MAC-Adresse und er hat Zugang.

 

[atari2k]

Mach doch das, was er in seinem Thread von gestern befürchtet hat:
https://www.computerbase.de/forum/t...-man-den-mac-whitelistfilter-umgehen.1516211/

 

[Babar9876]

1 Std. pro Tag ins Internet für nen 16-Jährigen? In der heutigen Zeit? Finde ich etwas sehr streng....

Aber abseits davon:

Sicher, dass du eine MAC-Adressen WHITELIST verwendest, oder eher eine Blacklist?

Unterschied:
- Alle Geräte die NICHT die MAC-Adresse des Sohnes haben, haben IMMER Zugang
- AUSSCHLIEßLICH Geräte die zugelassen sind, haben IMMER Zugang

Ergo:
Dein Sohn emuliert -irgendeine unbekannte- MAC-Adresse und er hat Zugang.

es ist eine white list, da bin ich mir sicher

 

[azereus]

hier passt was nicht
https://www.computerbase.de/forum/t...-man-den-mac-whitelistfilter-umgehen.1516211/


gestern der sohn

zufällig hier angemeldet

heute der vater

zufällig im gleichen forum angemeldet

 

[Babar9876]

ich weiß nicht warum ihr mir das schickt. das hilft mir nicht

Ergänzung (24. September 2015)

ich weiß nicht warum ihr mir das schickt. das hilft mir nicht

helft mir oder lasst eure antworten bleiben DANKE

 

[azereus]

liest einfach mal
dieser link bringt dich zu einem sohn der 16 ist und 1h ins internet darf
zufällig auch eine fritzbox 7272 hat und dessen vater eine MAC-whitelist hat

 

[WhiteShark]

Wow einem 16jährigem nur eine Stunde Internet am Tag gewähren ist heftig. Ich bin ehrlich gesagt sehr schockiert.
Das langt ja nicht mal um für Schulaufgaben zu recherchieren.

Heutzutage läuft alles über das Internet, selbst mit freunden verabreden oder auch die Jobsuche.

Ich würde das leck nicht schließen, sondern eher mal schauen wie man mehr vertrauen zu seinem Sohn aufbauen kann. Denn dies scheint hier das eigentliche Problem zu sein.

Umgehen kann und wird er das ganze sowieso immer. Zur not kann er nen UMTS stick holen und darüber surfen. Oder er zieht aus (bei der Bevormundung verständlich).

Der junge tut mir echt leid.

 

[KillerCow]

Ist er mit Sicherheit über die Fritzbox ins Internet gekommen oder hat er vielleicht einfach sein Handy benutzt?

In der Fritzbox Oberfläche sieht man meines Erachtens alle im Netzwerk aktiven Systeme und die zugehörigen MAC Adressen. Einfach mal nachschauen, ob da irgendwas ungewöhlich ist.

Einen perfekten Schutz gibt es nicht. Mit mehr Aufwand kann man natürlich dichter an das Ziel gelangen. Wie schon erwähnt ist ein Zwangsproxy mit Authentifizierung eine mögliche Herangehensweise. Gegen den "Umweg" übers Handy hilft das natürlich auch nicht.