WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

Re(5): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

peter pit — Fri, 27 Sep 2013 09:25:30 GMT

So - hab das Teil (Fritzbox! 3390) nun endlich in Verwendung...
soweit auch alles ok - nur kann sie dem Asus RT N66U in Sachen Reichweite leider bei weitem nicht das Wasser reichen

Irgendwie hatte ich die Meldung von bart99 (https://forum.geizhals.at/t830434,7130688.html#7130688 ) überlesen bzw. war dann schon auf das Fritzteil fixiert - anyway: der Asus läuft ja anscheinend mit DD-WRT ;

bevor ich mich nun aber in das Thema DD-WRT reinknie wollte ich wissen, ob man damit WIRKLICH n Stunden pro Tag für die unterschiedlichen Devices definieren kann.

Weiß das vielleicht jemand?!?

Re: WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

Soldier — Thu, 05 Sep 2013 18:27:57 GMT

DD-WRT kann das,
da kannst du mehrere Policies erstellen und entweder IP-Adressen oder MAC-Adressen sperren/freigeben
In deinem Fall sicherlich auch nicht uninteressant wäre auch das Blocken von Seiten mit bestimmen Keywords!

Leg dir also einfach einen günstigen Router zu welcher von DD-WRT unterstützt wird!

Re(4): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

peter pit — Thu, 05 Sep 2013 18:14:50 GMT

danke, aber hab mir jetzt doch die fritzbox bestellt - next week weiß ich, ob das für mich nun die ultimative Lösung ist...

Re(2): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

*patrick star* — Wed, 04 Sep 2013 13:13:42 GMT

klingt nach einer klassischen hotspot lösung die imo nicht für den heimbedarf geeignet ist.
obwohl.. wenn die kids jeden tag um tickets jammern, das haette schon was

Re(3): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

sky — Wed, 04 Sep 2013 12:42:25 GMT

als ich vor langer zeit einen wrt54gl hatte, gabs eine firmware auf dd-wrt basis (glaub ich) die sowas konnte.

Hätte dir ja auch nocht die fritzbox empfohlen, aber die willst du ja nicht.

Re(4): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

Ardjan — Wed, 04 Sep 2013 10:37:21 GMT

User auf den Rechner nicht als Admin arbeiten lassen. BIOS blockieren mit PW, und Booten von DVD oder externe (USB)Laufwerke blockieren. Windows 7 and up können ziemlich gut gegen Änderungen geschützt werden...

Re(2): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

peter pit — Wed, 04 Sep 2013 07:39:04 GMT

ja - die kenn ich auch;
nur wird das vermutl. kein günstiges nicht sein, da es für Hotels etc. angeboten wird.

Re: WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

RuVy — Wed, 04 Sep 2013 07:15:21 GMT

Ich kann Dir leider nicht die genaue Gerätebezeichnung nennen, aber geben tut es das sicher!

Kenne es von einem Hotel von früher, wo man an der Rezeption einen Code kaufen konnte - in Deinem Fall halt bei dir abholen.

Beim Herstellen einer Internetverbindung im Browser musste man dann diesen Code eingeben und war für xx Stunden live mit dabei.

Re(3): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

Mugros — Tue, 03 Sep 2013 14:18:44 GMT

Änderung auf Papas MAC Bis es bemerkt wird.

Re(2): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

Ardjan — Tue, 03 Sep 2013 07:43:22 GMT

(bis deine Kids rausfinden, wie man die MAC fälscht....)

Da hilft dann der MAC-Blockierung gut:
MAC X, Y und Z dürfen von 10-18 hinein, und alle andere MACs werden blockiert. Da können sie ändern was sie wollen...

Re: WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

Ykä — Mon, 02 Sep 2013 21:24:43 GMT

Damit habe ich mich auch einmal beschäftigt und kurze Zeit so einen Norton Software installiert gehabt auf den Windows Rechnern. Das war jedoch für alle Beteilighten mehr lästig als hilfreich.

Wir handhaben das jetzt so, dass wenn es zu viel wird, gibts eine Ermahnung. Fruchtet die nicht, werden die Geräte eingesammelt und eingezogen für einen Tag oder länger.

Denn was würde mir der beste Router nutzen wenn die Kinder oder Freunde dann Thetering mit dem Mobiltelefon machen?

Re: WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

Christoph_87 — Mon, 02 Sep 2013 19:29:38 GMT

so nebenbei bei viele Netzwerkchips kann man die MAC umstellen. Mit etwas geschick finden sie die von deinem PC raus und der ganze Schutz ist um sonst.

Re(5): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

bart99 — Mon, 02 Sep 2013 15:31:31 GMT

Asus RT N66U sollte DD-WRT unterstützen, vielleicht gehts damit?

Re(2): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

peter pit — Mon, 02 Sep 2013 14:24:19 GMT

sieh an - der kickstarter-Router wär wirklich ein cooles Teil gewesen; wahrscheinlich seiner Zeit voraus

und - nein - die Apple-Router können es leider auch nicht;

was ich aber vermutlich machen werde:
die Fritz!Box 3390 hat auch eine Kindersicherung; kann zwar leider nicht hinter den bestehenden Router gehängt werden (steht im Manual; hab dafür sogar mit dem AVM-Support telefoniert, weil ich es nicht glauben wollte); aber zumindest kann ich den Asus zu einem Access Point degradieren; we'll see...

Re: WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

thE — Mon, 02 Sep 2013 13:56:31 GMT

Leider gibt es für sowas irgendwie kaum einen Markt..

Weil siehe hier:
http://www.kickstarter.com/projects/router-research/guardian-bringing-control-back-to-your-network?ref=live

Von der Idee her, wäre so ein Router ja ideal für Familien gewesen, aber irgendwie will keiner was dafür zahlen oder die Idee mal finanzieren.. :/

Die Frage ist, ob die Apple-Router sowas könnten..

Re(6): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

peter pit — Mon, 02 Sep 2013 11:41:48 GMT

klar hilft Device-Entzug kurzfristig - solange, bis sie wieder einsichtig und "brav" sind, und dann geht das Ganze wieder von vorne los;
nene - ich fürchte ich muss mich auf die Suche nach einem WLAN-Router machen, den ich für den Kiddies-Zugang verwende, und der die gewünschte Zeit-pro-Tag-Funktion kann. Den kann ich dann ja immer noch hinter den bestehenden Router hängen und somit sollte das dann eigentlich passen. Mal sehen...

Re(5): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

dreamer30 — Mon, 02 Sep 2013 10:19:29 GMT

$Device einziehen hilft zumeist, wenn ein normales gespraech nicht hilft bei uns gabs die ne groebere diskussion wegen P0rn (und damit einhergehend mit moeglichen Viren) mit den jungs

Re(6): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

peter pit — Mon, 02 Sep 2013 08:41:37 GMT

Danke für Vorschlag - aber zuviel Aufwand;
außerdem brauch ich die ganzen Telefongschichten der Fritzbox nicht...

Re(5): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

SeCCi — Mon, 02 Sep 2013 06:44:57 GMT

fritzbox besorgen, schaun obs funktioniert - bessere antenne/range extender dazu
asus weiterverkaufen...

Re(4): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

peter pit — Mon, 02 Sep 2013 06:42:08 GMT

Theoretisch ja; aber "ernstes Gespräch" geht DA rein und DA wieder raus - wir habens hier mit beginnenden Teenagern zu tun!

Re(4): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

peter pit — Mon, 02 Sep 2013 06:40:30 GMT

ja ich weiss, Fritzboxen können in der Regel viele schöne Sachen;
nur ich hab mir vor kurzem erst einen Asus RT N66U besorgt und ausserdem fürchte ich, in Sachen Reichweite kann hier die Fritzbox nicht mithalten

Re(4): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

peter pit — Mon, 02 Sep 2013 06:36:28 GMT

danke, werd ich mir zu Gemüte führen...

Re(3): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

Robert Craven — Sun, 01 Sep 2013 20:11:41 GMT

Da wäre mir noch keine fertige Lösung untergekommen. Mitloggen und "ernstes Gespräch" mit den Kindern führen ist keine Option?

Re(3): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

Gott — Sun, 01 Sep 2013 19:58:10 GMT

können sich die Zeit selbst aussuchen und haben dafür eine Stundenanzahl x
pro Tag zu Verfügung

Bei meiner FrtzBox 7390 kann ich jedem Netzwerkgerät separate Onlinezeiten zuweisen:
Für jeden Tag sowohl ein Zeitfenster von-bis und eine maximale Nutzungsdauer (auch pro Tag).

Dazu gibt es noch Blacklist (inkl. optionalem BPjM-Modul -> http://www.bundespruefstelle.de/bpjm/redaktion/PDF-Anlagen/bpjm-modul ) und Whitelist.

Re(3): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

user86060 — Sun, 01 Sep 2013 19:36:31 GMT

eine sinnvolle SW auf WIN-Seite, die man installieren kann?!?

doch - Windows-SW zum Einschränken auf Uhrzeiten, Programme usw. gibt es, ist aber AFAIR leicht zu umgehen bzw knacken - aber schau mal hier:

http://www.heise.de/download/sicherheit/kinderschutz-50000505184/

Nur wäre es noch viel cooler wenn man sagen könnte: die Laptops (bzw. die
User vor den Laptops) können sich die Zeit selbst aussuchen und haben dafür
eine Stundenanzahl x pro Tag zu Verfügung (so wie es eben auf MacOS-Seite in
der Systemeinstellung Kindersicherung" möglich ist).

Und die Frage ist nun, obs dafür noch ein HW-Teil, das hinter dem Router hängt

eine extra HW HINTER dem Router (also zw. Router und Modem) müsste schon sehr tief in die Protokolle Einblick nehmen, um da was auszurichten ("deep packet inspection") und verschlüsselte Geschichten gehen dann praktisch gar nicht.

Ein Router selbst müsste sowas über Radius + ev. einem Proxy lösen, wie auch Provider Zugangsbeschränkungen, Logging und Abrechnung machen, aber solche Features sind in Consumergeräten serienmässig kaum zu finden. Selbst wenn man das Freeradius-Modul in *WRT installiert, fehlt dann immer noch die Infrastruktur zur Verwaltung

Als Script-Bastler könnte man die Verbindungsdauer zB per SNMP (das ist bei Zyxel und *WRT durchaus zu haben) beobachten + aufsummieren + dann kappen.

Re(3): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

*patrick star* — Sun, 01 Sep 2013 19:08:28 GMT

diese funktionalität waer mir auf einen standard rooter noch nie untergekommen. waere aber cool.

Re(2): WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

peter pit — Sun, 01 Sep 2013 18:06:58 GMT

Ja, mir ist klar, dass die MAC-Adresse nix mit MacOS zu tun hat - dafür bin ich inzwischen lang genug dabei...

also nochmal:
mein bestehender Router ist in der Lage, die via WLAN angemeldeten Devices für zu definierende Zeiten (MO-SO, 00:00-24:00) zu sperren bzw. öffnen - nennt sich "Kindersicherung".
Soweit so gut. Nur wäre es noch viel cooler wenn man sagen könnte: die Laptops (bzw. die User vor den Laptops) können sich die Zeit selbst aussuchen und haben dafür eine Stundenanzahl x pro Tag zu Verfügung (so wie es eben auf MacOS-Seite in der Systemeinstellung Kindersicherung" möglich ist).

Und die Frage ist nun, obs dafür noch ein HW-Teil, das hinter dem Router hängt, gibt, oder eben eine sinnvolle SW auf WIN-Seite, die man installieren kann?!?

Re: WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

user86060 — Sun, 01 Sep 2013 14:38:10 GMT

?!?!?!?
Dir ist schon klar, daß eine "MAC-Adresse" nix mit dem benutzten Betriebssystem zu tun hat, sondern die low-level-Hardware-Adresse jedes Netzwerkgerätes, also jene unterhalb der IP-Adresse, ist?

denn

ich kann auf Router-Seite auch MAC-Adressen mit Online-Zeiten versehen

sollte deinen Zweck doch erfüllen? (bis deine Kids rausfinden, wie man die MAC fälscht....)

WLAN-Access auf bestimmte Stundenanzahl pro Tag auf MAC-Adressen beschränken

peter pit — Sun, 01 Sep 2013 09:44:57 GMT

Auf der Mac-Seite gibts eine Kindersicherung, bei der man eine tägliche Internet-Nutzungszeit angeben kann. Nun haben die Kiddies aber WIN-Geräte (die Macs "lacken" bei Online-Spielen) - und ich kann auf Router-Seite auch MAC-Adressen mit Online-Zeiten versehen. Was ich aber vermisse ist die Möglichkeit, eine tägliche selbstbestimmte Zeit definieren zu können.
Kennt ihr hier Möglichkeiten, wie man das auf WIN-Seite realisieren könnte?