Hallo rapD123,

habe Sie in der Zwischenzeit eine Lösung gefunden? Beim Client-Gerät sprechen Sie vom Computer? Haben Sie schon versucht IPv6 in den Netzwerkeinstellungen des Computers zu deaktivieren?

Ich freue mich auf Ihre Ergebnisse.

Einen guten Start in die neue Woche wünscht Natalie

Hallo,

erst mal vielen Dank für die Antwort. Ich hatte fast nicht mehr damit gerechnet.

Mit Client-Gerät meine ich alle internetfähigen Endgeräte wie z. B. Computer, iPad, etc.

Wenn mich z. B. jemand mit seinem iPAD oder Laptop besucht und über meinen Anschluss in Internet will, soll beim Beziehen der IP-Adresse per DHCP immer der alternative DNS-Server gezogen werden. (Mir ist klar, dass das natürlich nur geht, wenn auf dem Client kein DNS-Server fest eingestellt wurde.)

Es geht mir darum, den Zugriff auf möglicherweise illegale Inhalte zu unterbinden bzw. zu erschweren. Der alternative DNS-Server blockt z. B. den Zugriff auf die Kategorie Filesharing. (Den Sinn davon wird hoffentlich jeder verstehen, dem bewusst ist, dass durch die öffentliche IP-Adresse der Anschlussnehmer ermittelt werden kann).

Dass das deaktivieren von IPv6 auf den Endgerät helfen könnte, kann ich mir zwar vorstellen, jedoch ist das (vor dem o. g. Hintergrund) ebenfalls keine akzeptable Lösung, da ich nicht die Systeme meiner Besucher umkonfigurieren kann/will.

Die für mich vorstellbaren Lösungen werde ich in der nächsten Antwort posten, um die Leser duch zu viel Text nicht abzuschrecken.

Vorstellbaren Lösungen sind folgende (von gut bis schlecht sortiert):
- IPv6-DNS-Server auf dem Router ändern
(...was mit dem Speedport W 723 V offensichtlich aktuell nicht möglich ist)

- IPv6 für das " Intranet " auf dem Router deaktivieren.
(Auch das scheint mit dem Speedport W 723 V nicht möglich zu sein.)

- Einen Router benutzen, welcher über eine Software zur Content-Filterung verfügt.
(Ich kann mir jedoch nicht vorstellen, dass es so etwas von der Telekom zum Mieten gibt. Zumal das Gerät bei mir auch für VDSL, Entertain und IP-Telefonie einsetzbar sein müsste.)

- Das Surfen nur mit einem Proxy-Server ermöglichen, welcher Content-Filterung beherrscht.
(Dies ist für den privaten Hausgebrauch jedoch nicht angebracht, da der Aufwand bestimmt zu groß und teuer wäre. Auch wüsste ich nicht, wie dies mit einem Speedport zu realisieren wäre)

Meine Fragen hierzu:
Gibt es denn ein (mit dem Speedport W 723 V vergleichbares) Speedport zum Mieten, welches wenigstens eine der o. g. Lösungen unterstützt und nicht, ohne dass ich es eingestellt habe, die Telekom-DNS-Server benutzt?

Bzw. gibt es ein (mit dem Speedport W 723 V vergleichbares) Speedport bei dem der DHCP-Server so konfiguriert werden kann, dass keine IPv6-Adressen an Endgeräte vergeben werden?

Oder ist ein Firmware-Update für das Speedport W 723 V in Aussicht, welches die Konfiguration eines IPv6-DNS-Servers ermöglicht?

Beim Speedport kann ich dir nicht helfen.

Aber:
Betreibst Du neben den Clients bei Dir im Netz auch einen Server?
Z.B. Einen NASSERVER oder sonst einen Linux/Windows Server?

Wenn ja, könntest Du DHCP auf dem Speedport ausschalten und den DHCP Dienst dieses Servers verwenden. Dann kannst Du dort beliebige DNS Server konfigurieren. sowie auch andere Netzwerkeinstellungen verteilen.

Wenn Du noch keinen NASServer hast, lohnt es sich evtl darüber nachzudenken.
Eigenen sich hervorragend als Backup für die Familienbilder - wird leider selten gamacht.
Ein vernünftiger NAS hat ein RAID 1 mit zwei Platten.

Dieser hier sollte so was können:
http://www.qnap.com/de/index.php?lang=de&sn=375&c=292&sc=529&t=538&n=3444

Ganz billig ist das nicht, aber es lohnt sich nach meiner Auffassung

Hallo rapD123,
da dein Anliegen sehr speziell ist,
hab ich es einmal an unsere Experten weitergeleitet. Ich melde mich dann mit
einer Antwort hier zurück. Vielleicht haben bis dahin ja noch andere Mitglieder
zündende Ideen. Grüße, Matze

Hallo rapD123,
hier nun die Antwort unserer Experten:
Die IPv6 Adressen können nicht geändert werden.
Handelt es sich um einen IPv6 fähigen Anschluss, werden die entsprechenden DNS-Einträge verwendet. Dies kann man nicht umgehen.
Grüße, Matze

Hallo Matze,

erst mal vielen Dank, für die Experten-Antwort.

Gilt das für alle Speedport-Geräte, oder könnte ich ein höherwertiges mieten, bei dem man so eine Einstellung vornehmen kann? Oder gibt es ein Speedport, welches eine Art Webfilter beinhaltet?
Wichtig wäre natürlich, dass damit auch IP-Telefonie und Entertain funktionieren.

Wie gesagt, mir geht es eigentlich darum, Besucher davor abzuhalten, über mein Netzwerk auf illegale Seiten zuzugreifen. Und das soll unabhängig vom Betriebssystem und nach Möglichkeit ohne zusätzliche Hardware funktionieren.

Die einzige Möglichkeit wurde ja von Stefan schon erklärt.

so was kann kein mirh bekannter Consumer DSL-Router.
Eine DNS Lösung ist in sofern auch untauglich, da man als Gast immer einen anderen DNS verwenden kann als mittels DHCP vorgegeben.

netsh interface ip add dns name="" addr=8.8.8.8 index=2

Unternehmen lösen dies indem sie einen "Transparent Proxy" zwischenschalten .
Ist aber teuer und zudem wolltest Du keine zusätzlich Hardware.

Hallo,

Gibt es hierzu schon Neuigkeiten? Für den Speedport ist eine neue Firmware herausgekommen. Leider ist das Changelog nicht so aussagekräftig.

1) Kann man jetzt vielleicht IPv6 Adressen für eigenen DNS-Server hinterlegen ?
2) Nimm der Speedport jetzt evtl. die hinterlegten DNS-Server anstatt der durch der Einwahl vorgegebenen?