risibisi1987 am 14.07.2009 um 13:33 Uhr
Hallo Leute,
kann ich mein Netzwerk so schützen, das ein bestimmter PC nicht mehr über mein Netzwerk ins Internet rein kann? Der PC ist über LAN mit dem Router verbunden. Dieser PC soll nicht mehr surfen können.
Danke
LG Kris
ansonsten richte einen MAC-Filter ein.
risibisi1987 am 14. Juli 2009 13:36 einen was?
James131 am 14. Juli 2009 13:43 Das ist eine Einstellung am Router, die den Zugang ins externe Netz anhand der MAC-Adressen der Netzwerkkarten filtert.
risibisi1987 am 14. Juli 2009 13:46 Ok, Danke. I versuchs mal^^

Die einfachste Variante ist, den Zugang am Router nur auf festgelegte PC ... z.B auf MAC begrenzt ... zu begrenzen. Damit kannst dann eben jeweils den betreffenden PC sperren indem Du diesen je nach Router auf eine Blacklist setzt oder die entsprechende Identifikation loeschst.

Wenn, dann müsste man das im Router einstellen können, was (außer bei WLAN) normalerweise nicht der Fall ist.
Anonsten in den Windows-Einstellungen die TC/IP-Einstellungen manuell vornehmen und bei Gateway nix eintragen.
James131 am 14. Juli 2009 13:38 Das ist bei jedem modernenren Router moeglich. Wesentlich schwieriger ist das nen WLAN abzusichern als ein kabelgebundenes Netz
Sukram71 am 14. Juli 2009 13:47 Klar. Bei Routern. Aber in der Regel nicht bei so üblichen DSL-Routern/Modems, die man so mitkriegt (FritzBox).
Bei den WLAN-Einstellungen kann man dort aber genau sagen, welche IP zurgreifen darf und welche nicht.
James131 am 14. Juli 2009 14:07 Was Du schreibst ist immer noch Unfug, selbst bei ModemRoutern geht das sehr wohl. Selbst die Fritzboxen haben eine entsprechende Konfiguration. Schau mal ins Handbuch. Was WLAN angeht, was da behauptest ist so falsch ... zumal eine Identifikation anhand einer IP nur funktioniert, wenn und soweit ein Statisches Netzwerk eingerichtet ist Dies bei WLAN, was so schon anfaellig und unsicher ist, ist einfach nur platt ...... Im uebrigen holöt sich ein Windowsrechner gegebenenfalls die notwendigen Einstellungen vom Router ... also nix Erfolg nicht mit dem freien Gateway
Sukram71 am 14. Juli 2009 14:23 man, man, man ... :)
Zumindest sind bei meiner FritzBox die WLAN-Möglichkeiten viel besser als die über LAN.
Auch bei Windowsrechner kann man die Einstellungen manuell festlegen. Und ohne Gateway kein Internet.
Du hast Recht und ich meine Ruhe. :)

Per Mac-Adresse (Hardwareadresse der Netzwerkkarte / Wlan Karte) filtern ist in der Regel und bei den meisten Routern nur per Wlan möglich, nicht per Lan-Kabel. Man kann auf dem Router die DHCP Funktion deaktivieren, dann bekommen die angeschlossenen Rechner, auch Wlan, nicht mehr automatisch eine IP und das Gateway (Router) zugewiesen.
Auf dem Router stellt man eine feste IP Beispielsweise 192.168.250.250 ein. Subnetmask 255.255.255.0. Normalerweise bekommt der Router am Ende die 1, ist so üblich bei Gateways die 1 zu verwenden. So kann man es schwerer erraten / probieren. Aud dem eigenen Rechner dann die IP 192.168.250.240 mit Subnetmask 255.255.255.0 einstellen. Als Gateway dann die IP des Routers 192.168.250.250 eintragen. Als DNS-Server kann man auch die IP des Routers eintragen.
So bekommt kein zusaätzlicher PC automatisch die notwendigen Daten und kann auch nicht ins LAN oder WAN (Internet). Die IP am Ende darf niemals doppelt im Netz vergeben sein, also jeder weitere PC bekommt am Ende eine andere zwischen 1 und 254. die 250 hat ja der Router, die auch nicht nochmal vergeben. Die Subnetmask und Gateway überall gleich eintragen.
Noch schwieriger zu erraten wäre zu subnetten. Z.B. 16 Rechner pro Netz. Das wäre dann 192.168.250.15 für den Router, Subnetmask überall 255.255.255.240. Die Rechner bekommen dann eine IP zwischen 192.168.250.1 bis 14 fest eingestellt. Gateway wie gehabt der Router mit der 15 am Ende. Subnetmask überall gleich.
Auch eine 172.31.255.1 bis 255 wäre eine private IP. Muss nicht immer eine 192er sein. Subnetmask hierbei, 255.255.0.0.
Will dich da nicht weiter verwirren. Aber so kann man andere ausperren, wenn die IP´s im eigenen Netz fest vergeben / eingestellt werden.
Übrigens gibt es auch Router, die auch feste IP´s vergeben (statisches DHCP), die an den MAC-Adressen gebunden sind die man dazu einträgt. Wenn dein Router das beherrscht, ist das noch sicherer als die andere Geschichte. Der Vorteil ist auch hierbei, das die Rechner immer die gleiche IP bekommen und auch nur die, von denen die Mac Adresse im DHCP Bereich eingetragen sind.
Die MAC-Adresse von einem Rechner bekommt man über die Eingabeaufforderung (Start->ausführen->cmd eingeben ) heraus. Dort ipconfig /all eingeben. Die Physikalische Adresse ist die MAC z.B. 00-1A-6B-D0-83-CA.
Jepp!
das wär am einfachsten
lol, ja schon. Gibts aber bestimmt auch noch andere Lösungen, oder?
Du könntest ja alle Inet-Browser von diesem PC runter nehmen^^ Dann kann er nicht mehr surfen.
Doch ... es genuegt zum einen der Explorer und zum anderen die komandozeile .... beides zu loeschen waere keine gute Idee
Das ist ja cool^^ Ich habe nie bemerkt dass es mit dem normalen Explorer geht :)
Hier lernt man wirklich jeden Tag was neues
aber sicher doch .... der internetexplorer ist einfach gesagt nur eine erweiterung des normalen windowsexplorer und eine Datei im Netzwerk ist eben auch nur eine Datei