Firewall im Heimnetz?

Backstory,

meine Eltern rutschen bei Tik Tok in den Verschwörungswahn und ich habe langsam mal die Schnauze voll. Aufgrund dessen möchte ich eine Firewall einrichten um Tik Tok im Heimnetz zu sperren. Währe sowas irgendwie möglich ohne ein z.B. Sophos Firewall zu nutzen?

3 Antworten

Fidreliasis

30.06.2022, 22:31

Wenn du Zugriff auf den Router hast kannst du einfach TikTok blacklisten, fällt halt (wie alle Lösung) nur auf und wird deine Eltern nicht erfreuen.

franzhartwig

01.07.2022, 08:25

Gibt es bei der Fritzbox einen Trick? Egal, was ich in die "Liste gesperrter Internetseiten" eintrage, da wird nichts gesperrt.

Fidreliasis

01.07.2022, 08:33

@franzhartwig

Alles was du in die Listen einträgst wird gesperrt, kein Trick.

franzhartwig

01.07.2022, 08:47

@Fidreliasis

Doch. Der Trick ist, dass man ein Zugangsprofil benötigt, in dem die Filterliste aktiviert ist. Eigentlich logisch ...

Fidreliasis

01.07.2022, 09:01

@franzhartwig

Ich kann auch einfach für alle User bestimmte Seiten sperren, oder halt Geräte anhand ihrer Mac gruppieren und dann für diesen „Nutzer“ bestimmte Seiten blocken.

Von Experte CatsEyes bestätigt

franzhartwig

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

PC, Computer, Internet

30.06.2022, 22:47

Tiktok nutzt Server bei AWS, hat also in der Hinsicht keine eigenen IP-Adressen. Hier IP-Adressen zu sperren, kann irgendwann nach hinten losgehen.

Am einfachsten würde es durch einen eigenen DNS-Forwarder wie PiHole gehen. Da kannst Du tiktok.com sperren.

Alenobyl

30.06.2022, 23:01

Ein sehr guter Rat!

technews32

30.06.2022, 22:37

Hallo je nachdem was du für ein Router hast ist sowas möglich. Schau mal hier:

https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7490/3396_Internetnutzung-fur-bestimmte-Netzwerkanwendungen-sperren/#:~:text=auf%20%22Internet%22.-,Klicken%20Sie%20im%20Men%C3%BC%20%22Internet%22%20auf%20%22Filter%22.,Ausklappliste%20%22Netzwerkanwendung%20sperren%22%20aus.

franzhartwig

30.06.2022, 22:41

Na ja, Tiktok verwendet TCP 443, damit sperrst Du so ziemlich alles gleich mit. Tiktok ist eine Webanwendung.

Ähnliche Beiträge

OpenWRT: Routing in bestimmtes IP-Subnetz blockieren?

Guten Abend,

mein OpenWRT-Router (TL-WR841ND) hängt zum einen mit einer eigenen IP im Heimnetz, sodass er nur eine Bridge darstellt.

Allerdings habe ich auch ein 2. Subnet (10.0.2.0/28), welches virtuell erzeugt wird. Dieses routet dann durch das Heimnetz (10.0.1.0/26).

Nun handelt es sich bei dem 2. Netz um ein Netz, welches zwar ins Internet soll, aber halt nicht auf das 1. Netz zugreifen soll. Nun routet es aber auch dadurch um andere Dinge aufzurufen. Daher würde ich gerne eine Firewall-Regel mit iptables anlegen, welche zwar ein Routing durch das Netz erlaubt (um auf das Internet zuzugreifen), aber kein direktes Routing in das Netz 10.0.1.0/26. Wenn ich nun aus dem 2. Netz ins Internet will routet er durch 10.0.2.1 (OpenWRT-Router, VLAN2) und dann über meinen DSL-Router (10.0.1.1). Eine Bereichssperre von 10.0.1.2 - 10.0.1.62 bringt mir nichts, da ich auch das Routerinterface selbst sperren möchte.

...zum Beitrag

Fritzbox SIP durch Firewall (pfSense) einrichten?

Hey! Ich habe neuerdings eine Fritzbox7490 als DSL Router. Sie soll aber nur fürs Internet sorgen und sich eben ins Telekom VoIP einwählen. Und das funktioniert ja auch..allerdings habe ich jetz die Fritzbox eben nichtmehr als Komplettrouter. Am LAN der FB steckt nun eine pfSense als Exposed Host, welche mit 4 netzwerkkarten bestückt ist und Heimnetz, Servernetz und Gastnetz liefert. Dies alles funktioniert ja auch schon wirklich gut und so weiter ^^

Allerdings will ich ja weiterhin telefonieren usw. Ich habe an der Fritzbox per DECT ein FritzFon und ein Fax. Dies funktioniert natürlich problemlos... allerdings hängt im Heimnetz der pfSense nun eine Türstation als IP-Client, welche gerne per SIP auf die FB im (von der pfSense aus gesehen) WAN zugreiffen will um dort intern dann Nummern zu wählen blabla... ausserdem hab ich auf 2 PC's noh PhonerLite, einen SIP Client mit diesen möchte ich ebenfalls über die Fritzbox telefonieren können...und dann wären noch 4 Handy mit der FritzFon App, die halt eben auch telefonieren können sollen.
Ich hoffe man versteht was gemeint ist...

Würde das mit irgendwelxhen Freigaben oder so funktionieren? müsste doch eigentlich gehen denke.

Vielleicht würde es funktionieren ein VPN zwischen FB und pfSense aufzubauen, is aber wohl auch nicht das beste. Ich hätte auch noch eine andere Fritzbox rumliegen, falls man mit der was machen könnte

Vielen dank im Vorraus!

...zum Beitrag

Ich wurde auf Tik tok gesperrt aber da steht Widerspruch eingereicht?

Hi ich bin 14 und wurde auf Tik tok vor 6 Jahren gesperrt mein Acc hatte 27,9 follower und 2,0 Millionen likes aber eines Tages stand da nach dem ich auf Tik tok geklickt hab Widerspruch eingereicht und es ist seit 6 Tagen so ich hab bei tik tok gelesen dass so eine Vorübergehende Sperre 1 Woche lang dauern kann aber bin mir nicht sicher ich möchte meinen Acc nicht verlieren weil ich sogar von Fans angesprochen werde hilft mir bitte

...zum Beitrag

samsung sam wie einrichten?

Gefühlt jedes 2 vido auf tik tok sehe ich dieses google assistant mädchen sam, ich weiß aber nicht wie man die einrichten kann, wie kann ich sie auch haben?

...zum Beitrag

Tik tok FRITZ!Box Sperre umgehen?

Hallo mein Vater hatte mein Tik tok gesperrt als App und im Browser weil ja zu viele gefahren drauf sind bin btw 15 und verstehe nicht wieso er das macht weil ich mir da nur schmink Videos usw angucke kann wer helfen wie ich diese Sperre vielleicht umgehen könnte mein Vater hat FAS Passwort von der Fritz!Box geändert also das ich kein Zugriff auf die Website habe

...zum Beitrag

Tik Tok Kommentare löschen?

Schöne guten Tag ich habe ein alten Tik Tok Account den ich reaktivieren möchte aber mit den habe ich viele Kommentare auf viele Videos geschrieben worauf ich in Nachhinein nicht Stolz bin gibt es eine Möglichkeit alle jemals geschibene Kommentare zu löschen ich weiß wie man sie einzeln lösen kann aber da währe ich Wochen dran

...zum Beitrag

Ist mein WLAN Router in der Lage meinen PC usw. vor Viren, Trojanern usw. zu schützen!?

Ich besitze den aktuellen VODAFONE Router (siehe Bild) Nun gibt es ein paar "nette Menschen"...

...die immer wieder versuchen meinen PC zu hacken, Daten zu klauen oder zu manipulieren, was doof ist.

Nun besitzt der Router angeblich eine eingebaute Firewall. Benötige ich dann noch einen VPN Anbieter und wenn ja, gibt es noch gute die kostenlos sind oder kennt Ihr ein gutes Programm für den PC, der wirklich Manipulationen aller Art erkennt und eleminiert ?

...zum Beitrag

Tik Tok Sperrt im Live Stream oft Kinder nicht wie findet ihr das?

Im Live Sind Kinder die beleidigen der eine hat ein Nazi Bild als Hintergrund ich melde die mehrmals nach über 1 Stunde obwohl Live Stream erst ab 18 ist. Heute haben 2 Kinder 1 Stunde sind die immer noch im Live Tik Tok Match gespielt im Live Stream wurden mehrmals Tik Tok sperrt Kinder nicht auch nicht wenn man sie Meldet keiner macht was gegen TikTok gemeldet aber wurden nicht gesperrt. Tik Tok die Sperren Kinder mit Absicht nicht.

...zum Beitrag

Hosting durch zwei Netzwerke?

Guten Abend,

ich habe eine kleine Frage an die Leute, die Erfahrung mit Hosting haben.
Unabhängig ob es ein Gameserver war oder Webspacehosting.
Wichtig dabei ist, dass ihr es am eignen Netzwerk durchgeführt habt und dazu kommen wir zu meiner Frage.

Folgendes:

Ich verwende einen Laptop als Server. Für ihm habe ich auch einige Ports freigegeben, damit er bei Minecraft einen Server hostet und FTP Zugang gewährt für mich und meinem Freund.

Genauso habe ich eine SRV und eine A Eintrag bei meiner TLD zur öffentliche IP-Adresse hinzugefügt und die Subdomain für Minecraft läuft bisher bestens.

Sogar Uptimerobot habe ich auf die IP und Ports gesetzt, dass er die anpingt und einen Uptimestatus Seite dafür bereit stellt.

Nun nach den paar Tagen das er läuft habe ich mir über die Sicherheit Gedanken gemacht.

Bisher habe ich alles einem Netzwerk gehabt und dies in einer Fritz!Box, wo alle Geräte verbunden sind und der auch ans V-DSL angebunden ist. Achtung, ich verwende nicht Exposed Host, weder noch an meinem Gaming PC (selbständige Port UPNP schon), wie auch beim Server Laptop (selbstständige Ports sind aus).

Nun habe ich mir gedacht, mein Netz zu Trennen zwischen dem Server Netzwerk und Hauptrouter und dies hat bisher auch geklappt, ich habe in der zweiten Fritz!Box in den Zugangsdaten die Verbindung vom Hauptrouter angegeben und es am Handy zu Urteilen, hat es Internet-Anbindung mit der gleichen öffentlichen IP-Adresse, aber Intern einen neuen Block statt xxx.xxx.178.xxx hat er nun xxx.xxx.188.xxx.

Um es sich Bildlich vorzustellen:

. Geräte vom Haushalt (178 Block)

V-DSL <===> Fritz!Box #1 ˫

. Fritz!Box #2 <===> Server Laptop (188 Block)

Würdet ihr dies als Sicherer so bezeichnen, oder würdet ihr eine andere Reihung der Verbindungen empfehlen oder gar eine ganz andere Methode. Ich bin offen und lerne gerne dafür dazu.

Vielleicht habt ihr auch sonstige Vorschläge, die zu meinem Schutz auch nützlich sein könnten :)

~ Die Falke in Gutefrage.

...zum Beitrag

Fritzbox 7490 Port Forwarding Problem?

Hallo Community,

ich habe ein kleines Netzwerkproblem und hoffe, dass mir hier jemand helfen kann.

Mein Setup: DSL -> Fritz!Box 7490 -> Fortigate 30F -> Minecraft-Server

Ich versuche, für meinen Minecraft-Server ein Port-Forwarding einzurichten, aber leider klappt es nicht. Die Fritz!Box hat eine öffentliche IP-Adresse, und ich habe Port 25565 sowohl auf der Fritz!Box als auch auf der Fortigate 30F weitergeleitet. Auch die Firewall-Regeln auf der Fortigate sind so konfiguriert, dass der Zugriff erlaubt sein sollte.

Um sicherzugehen, dass das Problem nicht an der Netzwerkkonfiguration liegt, habe ich den Minecraft-Server sogar direkt neben die Fritz!Box gestellt und ohne die Fortigate getestet – trotzdem bleibt der Port geschlossen, und der Server ist von außen nicht erreichbar.

Zum Zugriff benutze ich den über MyFRITZ angelegten DynDNS-Link und füge

:25565

hinzu also;

"dns-string".myfritz.net:25565

.Eigentlich müsste das ja funktionieren, aber egal, was ich mache, der Server bleibt von außerhalb unzugänglich.

Hat jemand von euch eine Idee, was hier das Problem sein könnte? Habe ich vielleicht eine Einstellung übersehen oder gibt es bei dieser Konfiguration etwas Spezielles zu beachten? Ich bin für jede Hilfe sehr dankbar!

Vielen Dank im Voraus!

(Altes Setup mit Server direkt hinter Fortigate:)

PS: 111 ist die zugeordnete IP im Netz der Fortigate 30f

...zum Beitrag

Firewall LAN und WAN Geräte miteinander kommunizieren lassen?

Hallo zusammen,

ich möchte auf meiner XGS ermöglichen, dass LAN und WiFi Geräte miteinander kommunizieren können.

Ich habe diese Interfaces:

Damit nun ein Gerät aus dem WiFi mit einem Gerät aus dem LAN kommunizieren kann, habe ich diese Regel erstellt:

Regel steht natürlich auf POS 1.

-----

Nun zum Test:

Wenn ich von meinem PC aus dem LAN, einen Ping auf ein Gerät im WiFi starte, wird das Gerät im WiFi nicht erreicht. Allerdings kann ich bei der Regel sehen, dass Traffic aus herauskommt:

Selbiges gilt auch anders herum, also von WiFi einen Ping ins LAN, ist das LAN-Gerät ebenso nicht erreichbar.

Wenn ich nun von LAN das Interface von WiFi Pinge, funktioniert das einwandfrei:

Andersrum von WiFi auch das LAN Interface pingbar.

Was fehlt mir denn hier noch, bzw. was habe ich hier falsch eingerichtet?

...zum Beitrag

Sophos XGS SSLVPN kein Traffic?

Moin,

habe auf meiner XGS den SSL VPN wie folgt eingerichtet:

Wenn ich nun von meinem iPhone aus eine Verbindung (Nutze OpenVPN) herstellen will, wird mein Login auf der Firewall im Log angezeigt:

Der Client zeigt auch an, dass er Verbunden ist.

Problem nun ist, dass kein Traffic durchgeht. Der Client hat gar kein Zugriff auf WAN, oder LAN.

Ich gehe mal davon aus, dass ich noch irgendwas übersehen habe. Was muss ich noch einstellen?

...zum Beitrag

Face ID einstellen?

Hey,

Bei welchen App‘s kann man Face ID einrichten bei Iphone XR? Bei WhatsApp habe ich es bereits eingerichtet. Aber kann man dies auch bei Instagram und Tik Tok ect einrichten?

...zum Beitrag

Was spricht gegen "iptables -P FORWARD DROP"?

Ich will ja nicht, dass mein Gerät IP Pakete zwischen irgendwelchen anderen Geräten routet, von denen ich nichts weiß.

Die Standardeinstellung ist aber nicht DROP, sondern ACCEPT. Warum?

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen