Speedport Smart 3 vergibt ständig neue IP für die gleichen Geräte

vor 2 Jahren

Hallo miteinander, bestimmt wurde dieses Thema schon besprochen, aber ich finde keine befriedigende Antwort. Also nochmals.

Ich habe am Smart 3 für alle Geräte im Haushalt Zeitregeln erstellt, feste IP Adresse ist eingestellt. Leider kann mein Pubertier (15) sich daran vorbeimogeln, da für seine Geräte ständig neue IP Nummern vergeben werden, die dann nicht geblockt werden. Wie er das macht, sagt er nicht. Was kann ich am Speedport einstellen, damit das aufhört?

 

Zweitens: Warum kann man das WLAN Zeitfenster insgesamt (nachts) einfach aushebeln indem die Wlan Taste gedrückt wird? Soll das so sein? Danke schon mal

 

Ein genervter Vater

317

6

  • Community Guide

    vor 2 Jahren

    @tinko1976  schrieb:
    Was kann ich am Speedport einstellen, damit das aufhört?

    Soweit ich weiß nichts!

    Da muss wohl in der Erziehung des Pubertier eine Lösung gefunden werden.😎

     

    @tinko1976  schrieb:
    Zweitens: Warum kann man das WLAN Zeitfenster insgesamt (nachts) einfach aushebeln indem die Wlan Taste gedrückt wird? Soll das so sein? Danke schon mal

    Kann man im Speedport nicht einstellen, das die Tasten inaktiv sind?

    Bei meiner Fritzbox kann ich das auf jeden Fall einstellen, dann haben die Tasten keine Funktion.

    0

  • 5 Sterne Mitgestalter*in

    vor 2 Jahren

    Als ersten Tipp würde ich wenn alle Geräte eine feste IP haben am Speedport das DHCP deaktivieren. Hat allerdings den Nachteil das dann ein neues Gerät keine IP mehr bekommt.

    Schau mal nach ob man in den Einstellungen die WLAN- Taste deaktivieren kann. Bin mir nicht sicher. Bei einer FRITZ!Box gibt es diese Funktion.

    0

  • 5 Sterne Mitgestalter

    vor 2 Jahren


    @tinko1976  schrieb:

     

    Ich habe am Smart 3 für alle Geräte im Haushalt Zeitregeln erstellt, feste IP Adresse ist eingestellt. Leider kann mein Pubertier (15) sich daran vorbeimogeln, da für seine Geräte ständig neue IP Nummern vergeben werden, die dann nicht geblockt werden. Wie er das macht, sagt er nicht. Was kann ich am Speedport einstellen, damit das aufhört?


    Im einfachsten Fall (PC) wird der Sohn einfach eine feste IP für sein Gerät einrichten. Da die Geräteerkennung auf der MacID beruht, muss er für Tablett und Smartphone u. U. gar nichts tun, da diese Geräte teils jedes Mal eine andere MacID verwenden.

    1

    Antwort

    von

    vor 2 Jahren

    @tinko1976 Kommt mir nur noch salfeld.de in den Sinn.

    Fritzboxen können manches besser, aber nicht alles ( z.B. wird das Zeitkontingent nach PowerOff/On ebenfalls wieder neu gestartet).

    Da hilft langfristig wirklich nur der Familienrat, ggf. mit Sanktionen wie Geräte einziehen, regelmäßige Passwortänderung....

    Aber mit 15 findet man in der Regel dann eigene Plätze, um online zu gehen.

     

  • Community Guide

    vor 2 Jahren

    @tinko1976 

    hat er iPhone oder andere Geräte von Apple:

    Darin ist standardmäßig private WLAN-MAC-Vergabe aktiv.  

    Beispielsweise im iPhone:
    Einstellungen > WLAN > In der Zeile mit dem WLAN-Namen deines WLANS auf das i Symbol am Ende der Zeile tippen > zur  Zeile "Private WLAN Adresse":

    falls Schalter links, dann ist die private WLAN-MAC ausgeschalten (Gerät verwendet seine eigentliche WLAN-MAC);

    falls Schalter rechts, dann verwendet das Gerät statt seiner eigentlichen WLAN-MAC andere wechselnden WLAN-MAC Adressen.

     

    Der Router meint deshalb, es sind verschiedene Geräte, und vergibt  darum für jede MAC eine andere IP.


    Die wechselnde WLAN-MAC  ist eine Schutzmaßnahme bei der Nutzung von fremden WLANs. Das Gerät wechselt dann automatisch von selbst seine MAC-Adresse für die WLAN-Nutzung, als ob es jedes Mal ein anderes Gerät wäre. 

     

    Dir dürfte es weniger um die vielen verschiedenen vergebenen IPs gehen, sondern um die nicht gewollte zusätzliche WLAN Nutzung, welche dadurch ermöglicht wird.

     

    Wie andere schon schrieben: am Ende eine Sache der Erziehung. Wenn er nicht das eigene WLAN nutzen kann, findet er ggf dann noch andere Wege, und wenn er sich ins WLAN eines netten Nachbars einloggt.

     

    Man kann manches im Speedport einstellen.

     

    Beispielsweise festlegen, dass nur bestimmte Geräte überhaupt das WLAN nutzen dürfen. Das nennt sich WLAN-Zugangsbeschränkung festlegen.

    Ab Seite 214

    https://www.telekom.de/hilfe/downloads/bedienungsanleitung-speedport-smart-3.pdf

    Um ein Gerät mit einer noch nicht registrierten WLAN-MAC mit dem WLAN frisch zu verbinden, muss man dann im Routermenü vorübergehend diese Funktion ausschalten, dann das Gerät verbinden und dann das Gerät (bzw dessen MAC) als erlaubtes Gerät in diese Liste mit aufnehmen und dann wieder diese Funktion aktivieren. 

     

    Sämtliche IPs aus der Heimnetzliste löschen oder nicht mit einem Haken (Haken = erlaubtes Gerät) in der Positivliste versehen.

    Bevor man das macht, erst in dem betreffenden Gerät die private WLAN-MAC Adressierung abschalten und es mit dem WLAN verbunden, damit man es mit seiner festen WLAN-MAC im Router registrieren kann.

     

     

    Was könnte man sonst noch tun?

    Dem heimischen WLAN anderen WLAN-Namen ( SSID ) und WLAN-Schlüssel (= WLAN Passwort) vergeben als das, was auf den Router-Etikett steht, und dieses dem Sohnemann nicht verraten. Dann wird man auch in den eigenen Geräten das WLAN frisch verbinden müssen. Die Geräte des Sohnemanns wird damit nicht verbunden. Statt dessen wird das Gäste-WLAN mit eigenständigem WLAN-NAMEN und WLAN-Schlüsdel für ihn eingerichtet und dann aktiviert. Er darf sich nur mit dem Gäste-WLAN verbinden. Wenn das aus ist, dann hilft ihm auch eine andere WLAN-MAC nicht. Man kann Zeit Kontingent für das Gäste-WLAN festlegen, wie lange es laufen soll und auch festlegen, dass nach Ablauf dieser Zeit, das WLAN getrennt werden soll. Nachteil ist jedoch, dass man das Gäste-WLAN jedes Mal manuell wieder frisch aktieren muss bzw frisch setzen muss, wie lange es laufen soll. Macht also immer wieder Arbeit.

    Einrichtung des Gäste-WLAN ab Seite 303 beschrieben. https://www.telekom.de/hilfe/downloads/bedienungsanleitung-speedport-smart-3.pdf

     

    Normalerweise hat man per Gäste-WLAN keinen Zugriff auf andere Geräte des Heimnetzes, welche also im Normal Netz sind, wie z. B. Drucker,... . Man könnte aber auch festlegen, indem man den Haken bei "Gäste haben nur Zugang zum Internet" entfernt, dass sie durchaus auch auf andere Geräte des Heimnetzes zugreifen können.

     

    Am einfachsten könnte es womöglich sein, dass er das Gerät abgeben muss, wenn er die nicht nutzen darf (z. B. iPhone abgeben). 

    MAC ggf in einen Schrank, den man zusperren kann mit Löchern für Kabel.

     

     

    1

    Antwort

    von

    vor 2 Jahren

    @Sherlocka  schrieb:

    Dem heimischen WLAN anderen WLAN-Namen ( SSID ) und WLAN-Schlüssel (= WLAN Passwort) vergeben als das, was auf den Router-Etikett steht, und dieses dem Sohnemann nicht verraten. Dann wird man auch in den eigenen Geräten das WLAN frisch verbinden müssen. Die Geräte des Sohnemanns wird damit nicht verbunden. Statt dessen wird das Gäste-WLAN mit eigenständigem WLAN-NAMEN und WLAN-Schlüssel für ihn eingerichtet und dann aktiviert. Er darf sich nur mit dem Gäste-WLAN verbinden. Wenn das aus ist, dann hilft ihm auch eine andere WLAN-MAC nicht. Man kann Zeit Kontingent für das Gäste-WLAN festlegen, wie lange es laufen soll und auch festlegen, dass nach Ablauf dieser Zeit, das WLAN getrennt werden soll. Nachteil ist jedoch, dass man das Gäste-WLAN jedes Mal manuell wieder frisch aktieren muss bzw frisch setzen muss, wie lange es laufen soll. Macht also immer wieder Arbeit.

    Einrichtung des Gäste-WLAN ab Seite 303 beschrieben. https://www.telekom.de/hilfe/downloads/bedienungsanleitung-speedport-smart-3.pdf

     

    Normalerweise hat man per Gäste-WLAN keinen Zugriff auf andere Geräte des Heimnetzes, welche also im Normal Netz sind, wie z. B. Drucker,... . Man könnte aber auch festlegen, indem man den Haken bei "Gäste haben nur Zugang zum Internet" entfernt, dass sie durchaus auch auf andere Geräte des Heimnetzes zugreifen können.

     

    genauso wrde ich es auch machen... das ist der effektivste Weg.

Das könnte Ihnen auch weiterhelfen

1 Sterne Mitglied

in  

813

0

2

1 Sterne Mitglied

in  

1294

0

4

1 Sterne Mitglied

in  

477

0

4