[Berlin-wireless] AVM/Fritzbox-Filterunsinn beim Gastzugang, war: Kein Internet über Community Tunnel

[hefrimu]

Danke Malte, Thorsten, Peter,

für die Tips zum Fritz.Gast und den Ports, die Freifunk verwendt. Im 
Moment hängt der FF-Router bei mir im LAN und ich hoffe, daß das 
Policy-Routing auch so funktioniert, daß mein LAN separat/privat bleibt!

Ich hatte mich nur gewundert, daß das bei Ingo problemlos zu laufen 
schien, was laut Portsperren des Fritz-Gast-Netzwerkes gar nicht klappen 
dürfte. Gibt es vielleicht unterschiede in der Fritz.Box-Version oder 
Softwareversion?


Am 19.12.2018 um 09:54 schrieb Malte:
> On Wed, 19 Dec 2018, Peter Scholz wrote:
>
>> Einfach den Filter für Gast komplett rausnehmen und schon läuft es.
>
> <Rant on> Das mit "nur HTTP(S)" erlauben ist bei AVM auch so eine 
> Unart. Dank denen geht bei gefühlt der Hälfte der WLANs in Cafés und 
> so weiter nichtmal SSH. Klarer Fall von amoklaufendem Produktdesign 
> bei AVM: "Wir brauchen einen Gastzugang, irgendwie mit ein paar 
> Einschränkungen. Blocken wir ein paar Ports und faseln dann irgendwas 
> von Sicherheit!". Wie damals in den 90ern: Eine Firewall hat man, 
> damit man irgendwas blocken kann. Blocken macht glücklich! Macht zwar 
> keinerlei Sinn, aber hey.
>
> Dass OpenVPN über den AVM-Gastzugang per Default gesperrt ist, ist 
> auch super. Damit man über den Gastzugang auch garantiert kein 
> Firmen-VPN nutzen kann. Welcher "Gast" sollte sowas schon brauchen! m(
>
> Oh wieder on Topic:
> https://wiki.freifunk.net/Berlin:Firmware#Warum_funktioniert_mein_Freifunk-Router_nicht.2C_wenn_er_an_den_Gastzugang_des_Haupt-Routers_angeschlossen_wurde.3F 
>
>
> Grüße,
> Malte
>
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> Diese Mailingliste besitzt ein �ffentlich einsehbares Archiv

-- 
Viele Grüße hefrimu

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://lists.berlin.freifunk.net/pipermail/berlin/attachments/20181219/9ca954a6/attachment.html>