Homespot -> FB 6490 aktiver MAC-Adressfilter + Homespot = null Verbindung ins WLAN

[nauke100]

Homespot -> FB 6490 aktiver MAC-Adressfilter + Homespot = null Verbindung ins WLAN

Ich hab seit kurzem die FB 6490, mit im Vertrag untergeschoben wurde mir die Homespot Option. Konfiguriert habe ich unter "Sicherheit" den MAC-Adressfilter bzw. "WLAN-Zugang auf die bekannten WLAN-Geräte beschränken" eingeschaltet. Nun ich hatte diese Konfig schon in der 7270 von KD so am laufen.

Ist der MAC-Adressfilter ausgeschaltet laufen alle WLAN Geräte.

Nun ist der MAC-Adressfilter eingeschaltet dann werden meine Wlan Geräte geblockt und einige erschienen im Menue-> WLAN -> Funknetz= "Erfolglose Anmeldeversuche zeigen"
aufgelistet (löschen brachte keine Besserung) und das obwohl sie in der Liste "Bekannte WLAN-Geräte" eingetragen sind.

Bei weiteren versuchen kam ich darauf das es der "MAC-Adressfilter" indirekt verursacht. Das brachte mich auf den Gedanken es könnte der Homespot dafür verantwortlich sein.

Also mit dem FBE den Homespot deaktiviert und meine Konfig mit eingeschalteten "MAC-Adressfilter" läuft wieder anstandslos, leider nur so lang bis vom Anbieter eine neue Konfig in die Box geschrieben wird/wurde.

Evtl. leiden da noch mehr User unter diese Konstellation.

[reneromann]

Ein Rat: Lass den MAC-Adressfilter weg. Der bringt eh keine (wirkliche) Sicherheit, da die MAC-Adresse mit Bordmitteln verändert werden kann -und- die MAC-Adressen selbst bei WPA2 unverschlüsselt übertragen werden [und somit relativ einfach auslesbar und kopierbar sind].

Besser sind hier:
* Verwendung von WPA2-AES [NICHT WPA-TKIP / oder WPA/TKIP+WPA2/AES Mixed Mode]
* Eigener WLAN-Schlüssel, möglichst komplex aus Buchstaben, Ziffern und Sonderzeichen (auch wenn es gerade auf mobilen Geräten dann ziemlich "blöd" wird, den Schlüssel einzutragen)
* Eigene SSID
* WPS deaktiviert
* regelmäßiger Schlüssel-Wechsel

Hingegen bringt das Deaktivieren von DHCP (denn die Einstellungen können auch anhand mitgelesener Pakete abgeleitet werden) und die Aktivierung vom MAC-Adressfilter (unverschlüsselte Übertragung der MAC, MAC-Spoofing sehr einfach) so gut wie gar keine Sicherheit.

[spooky]

Wenn du die HomespotOption nicht möchtest, die kannst du im Kundencenter einfach ausschalten

[Menne]

dauert aber 7 Tage, und du kannst die ganzen Home Hotspots von KD nicht mehr nutzen, auch kannste dich nicht auf "deinen" Homespot einloggen! Denn der Homespot wird von KD gestellt, und du hast ausser Stromkosten nix damit zu tun, egal was der User dort macht!

[nauke100]

danke @ reneromann @ spooky @ Menne das alles ok, und ein Radiusserver wäre dann auch noch zu erwähnen (leider in der Fritte nicht enthalten)

Ich hätte besser fragen sollen ob dieses Phänomen einer nachstellen kann mit der FW 6.50 es scheint doch ein Fehler zu sein.
Anfangs dachte ich, ich wäre schuld daran das mein Handy schreibt Authentifizierungsfehler, aber nein. Die Wlan Radiogeräte haben auch eine Blockierung erhalten.

Bitte keine Aufklärungen Richtung MAC-Adressfilter geben keine Sicherheit, mir gehts eher um diesen evtl. Fehler.

[WernerWL]

Konntest Du das Problem lösen? Mich betrifft es ebenfalls und VF/KD gabs noch keinerlei
Hilfe oder Lösungsvorschläge. Habe jetzt den MAC Filter deaktiviert aber das kann es doch wohl nicht sein...

Gruss WernerWL

[Thyrael]

Warum nicht? Wenn als Verschlüsselung WPA oder WPA2 eingerichtet ist, benötigt es keinen MAC Filter mehr.

[robert_s]

Ein Rat: Lass den MAC-Adressfilter weg. Der bringt eh keine (wirkliche) Sicherheit, da die MAC-Adresse mit Bordmitteln verändert werden kann -und- die MAC-Adressen selbst bei WPA2 unverschlüsselt übertragen werden [und somit relativ einfach auslesbar und kopierbar sind].

Das erfordert aber mehr Expertenwissen als das Lesen des WLAN-Passworts aus einem bereits angemeldeten Gerät. Es soll ja gerüchteweise Familienmitglieder geben, welche lustig fremde Geräte ins Haus bringen und im internen WLAN anmelden wollen. Das mit dem WLAN-Passwort kriegen die hin, das Spoofen von MAC-Adressen eher nicht. Also einen gewissen Schutz bietet der MAC-Adressfilter durchaus.

[reneromann]

Ein Rat: Lass den MAC-Adressfilter weg. Der bringt eh keine (wirkliche) Sicherheit, da die MAC-Adresse mit Bordmitteln verändert werden kann -und- die MAC-Adressen selbst bei WPA2 unverschlüsselt übertragen werden [und somit relativ einfach auslesbar und kopierbar sind].

Das erfordert aber mehr Expertenwissen als das Lesen des WLAN-Passworts aus einem bereits angemeldeten Gerät. Es soll ja gerüchteweise Familienmitglieder geben, welche lustig fremde Geräte ins Haus bringen und im internen WLAN anmelden wollen. Das mit dem WLAN-Passwort kriegen die hin, das Spoofen von MAC-Adressen eher nicht. Also einen gewissen Schutz bietet der MAC-Adressfilter durchaus.

Nö - nicht wirklich...
Wer das WLAN-Passwort auslesen kann -und/oder- das Passwort kennt, kommt in der Regel auch ohne Probleme an die Konfiguration des Routers ran (und selbst das beste Passwort auf der Oberfläche bringt nichts - da man die Möglichkeit zum Werksreset auch ohne Passwort nutzen kann)...

[nauke100]

@WernerWL

das kündigen der Hot(Home)Spot funktion samt schriftlicher Kündigungsbestätigung hat abhilfe geschaffen. Mac-Filter funktioniert wieder. Auch wenns kein zusätzlicher Schutz ist.
Konnte ich gut sehen das der ganze mist weg war, da ich vorher- nacher mit den FB-Editor mir die Konfig ansah, dort waren auch meine geblockten MAC Handy Adressen drinn zu sehen.
Falls das Kündigen der Funktion nicht zur Debatte steht, muss der MAC-Filter ausbleiben.
Hot(Home)Spot funktion die in der 6490 von VFKD eingerichtet wird richtet dieses zusammen mit dem MAC-Filter an.

Falls diese AN-Abmelde Geschichte bei Handys noch ärgert, in Ereinisse nachzusehen(muss bei Ereignisse WLAN auch erst angeschaltet werden), das ging bei mir mit anhaken der WLAN-Koexistenz aktiv (2,4-GHz-Frequenzband) weg.