Fritz!Box: Unbeschränkter Internetzugang, aber kein Zugang auf andere Netzwerkgeräte

[dark_rider]

Hallo zusammen,

Gäste können über den Gastzugang der Fritz!Box leider einige gängige Anwendungen wie WLAN-Telefonie/Wifi-Calling der Mobilfunkanbieter, Skype usw. nicht nutzen, weil die entsprechenden Ports über den Gastzugang gesperrt sind.

Über den vollen Netzwerkzugang funktioniert dies, jedoch möchte ich Gästen nicht den Zugriff auf andere Geräte im Heimnetzwerk wie Netzwerkdrucker, IP-Kameras, NAS usw. ermöglichen.

Hat daher vielleicht jemand eine Idee, wie man Gästen bzw. bestimmten Geräten zwar den vollen Internetzugang ohne Portbeschränkungen ermöglichen kann, nicht aber den Zugriff auf andere Geräte im Heimnetzwerk?

Edit: Lösung:

Der AVM-Support sagte, solch ein Feature gäbe es im Moment noch nicht. Dennoch ließ es sich nun relativ einfach lösen: Internet/Filter/Zugangsprofile, dort das Profil "Gast" editieren, dort dann unter "Gesperrte Netzwerkanwendungen" den Eintrag "alles außer Surfen und Mailen" entfernen (und bei Bedarf stattdessen z.B. nur BitTorrent und eMule sperren). So können sich Gäste dann weiter über den Gastzugang verbinden, der keine Verbindung zu den Netzwerkgeräten im Heimnetz ermöglicht, darüber aber trotzdem (fast) alle Internetanwendungen nutzen.

 

[cuco]

So ist es. Entweder muss man auf Layer 2 (VLANs) oder Layer 3 (Routing, IP) die Netze voneinander trennen (oder beides in Kombination), um solche Sperren einzurichten. Bevor du zusätzliche Hardware kaufst, kannst du aber die integrierten Funktionen der Fritz!Box nutzen, die ein Trennen auf Layer 2 und Layer 3 als Kombination in Form des Gastzugangs ermöglichen. Was der Gastzugang darf, kannst du dann über die Zugangsprofile (Layer 4 und für HTTP/HTTPS auch Layer 5-7) steuern.