Ausstattung:
Easy Box 802
Tower PC per Lan zur Box
LapTop per WLAN zur Box

Habe gerade Mac Filter aktiviert, da ich gelesen habe, das mein Netzwerk unabhängig Firewall etc. relativ ungeschützt ist.

Also habe ich das Häkchen gesetzt unter MAC Filter Firewall aktivieren (Daten > Firewall > Mac Filtertabelle). Und dann auf übernehmen.

Es kam dann eine Information, zumindest eine Mac Adresse einzugeben – die erscheinte aber dann beim hochscrollen automatisch.

Wird wohl meine vom PC (Tower) sein. (?). Zumindest dieselbe, welche auf der Startseite unter DHCP Clientbuch erscheint ist nun in der Firewall Filtertabelle vorhanden.
Eine andere Adresse wird aber unter der Startseite rechts unter Informationen angegeben (LAN MAC-Adresse)?????

Wie kann ich meine richtige und einzutragende Mac Adresse feststellen?

Nun wollte ich sichergehen und habe den Lap gestartet, hattet so ein ungutes Gefühl.
Nun komme ich nicht mehr ins Internet seit der Umstellung (nur Lap), es erscheint zwar keine Fehlermeldung, aber mein Netzwerk (SSID) auf dem Lap ist nun unidentifiziert.

Beim Einloggen in meine 802er Box auf der Startseite erscheint aber meine MAC Adresse unter WLAN und unter Lan (ist die selbe, korrekt?) – rechte Seite unter Information, ist aber nicht identisch mit dem automatischen Eintrag.
Nun habe ich die Daten in die Filtertabelle ergänzt mit den Daten aus der Information – klappt aber immer noch nicht (Wireless Mac-Adresse).

Wie komme ich an die richtige Mac Adresse des Lap?

Muß ich die WAN MAC Adresse auch eingeben in diesen Filter?

Wie kann ich den Eintrag im DHCP Logbuch (Clients) IP….. wieder löschen?
(Ein Freund hat sich per Kabel für eine Neuinstallation drangestöpselt)

Oder einfach Mac Filter bei Firewall wieder ausschalten?

Vielen Dank.

---------- Beitrag hinzugefügt um 16:22 ---------- Voriger Beitrag war um 16:18 ----------

Nachtrag:
unter Daten > Wireless > Access Control > Zugangskontrolle der Funkteilnehmen der MAC Adressen ist nichts eingetragen
Hier gehört zusätzlich wohl auch dei MAC Adresse des LAp rein?

Moin

Ich hab leider noch was anderes machen müssen deswegen bin ich so spät dran....

Zum Thema:

Also unter den Eigenschaften der Netzwerkkarte / Wlankarte bekommst du die MAC-Adresse raus.Egal ob Linux,WIN oder MAC.Ist immer da zu finden.

Sieht dann etwa so aus: 00:1E:XX:XX:XX:XX
Die XX sind nur platzhalter,muss keiner meine MACs wissen

Unter MAC Filtertabelle in der Easybox trägst du die dann ein.

Dieser Abschnitt hilft Ihnen bei der Konfiguration des MAC-Filters. Wenn aktiviert, haben nur noch die festgelegten MAC-Adressen Zugang zum Netzwerk. Allen anderen Rechnern wird der Zugang verwehrt.

Dieser Effekt tritt nur für Wlangeräte auf.LAN gebundene werden wohl nicht berücksichtigt.D.h. wenn dein Wlan nicht oder nur schlecht verschlüsselt ist macht das sinn.Ansonsten weniger.Gibt viele die es trotzdem anhaben weil sie angst haben....Jeder so wie er will,ich habs aus.So hat mein Besuch z.b. die möglichkeit mit den eigenen Handys sich einzuloggen ohne das ich da jedesmal was ändern muss....Und alle Handys eintragen hab ich kein Bock und kein ausreichenden Platz in der Liste für.

Das heisst im Prinzip sichert das nur dein Wlan ein bischen ab.Im normalfall kann man das auslassen.MAC-Adressenfilter ist absolut KEIN ersatzt für eine Firewall.Wer was anderes behauptet hat keine ahnung und lügt.

Alex

Bei Windows:

Eingabeaufforderung öffnen:

ipconfig -all

eingeben, MAC-Adresse suchen für den Adapter den du wissen willst (LAN-Adapter oder WLAN oder was auch immer).

Als Tipp,

egal wo ihr das alle Lest, wenn ihr hinter einem DSL Router euer LAN habt, dann benötigt ihr auf euren Clients (eure Rechner) keine Softwarefirewall, der Router funktioniert mittels NAT und hat eine Basicfirewall, somit kommen durch den Router aus Richtung des Internets nur Pakete, die von einem eurer Clients auch angefordert wurden, oder Pakete die hier durchlassen wollt (Portforwarding - Portfreigaben). Oder grade hier mit älteren EasyBoxen kann man auch einen sogenannten DMZ Modus aktivieren, wo man direkt mit dem Internet verbunden wird, in diesem Modus sollte dann auf dem entsprechenden Client nötige Vorkehrungen getroffen werden.

Desweiteren ist es heutzutage bei fast allen Netzwerkkarten möglich die MAC mit Boardmittel selber festzulegen, somit also zu ändern, also ist der MAC-Filter zwar ne nette Sache, aber bringen tut der auch nicht viel, außer natürlich Spielkinder die keine Ahnung haben, aber aus neugierde viel rumprobieren von seinem Netzwerk fernzuhalten... soll heißen, ja schaltet den MAC-Filter ein, wiegt euch dadurch aber nicht in falscher Sicherheit...

Die beiden Hinweise sind für das jeweilige Thema getrennt zu verstehen, nicht das hier einer kommt, mit "oben schreibst du ihr seit sicher, und unten soll man sich nicht in falscher Sicherheit wiegen"... Die Themen wie gesagt einzeln vertstehen, und dann verstehen, das auch ein Gerät beides Methoden enthalten kann (sehr viele Standartgeräte), aber es eben auch Geräte gibt, die die Funktionen nur einzeln bieten...

Ansonsten so wie AlexB schon schrieb...

Servus AlexB,

dachte mir schon, dass dir etwas dazwischen gekommen ist, aber danke für Deine Mühe und Unterstützung.
Bezugnehmend auf Deine Ausführungen, ...

Zitat von AlexB

Also unter den Eigenschaften der Netzwerkkarte / Wlankarte bekommst du die MAC-Adresse raus.Egal ob Linux,WIN oder MAC.Ist immer da zu finden.

Sieht dann etwa so aus: 00:1E:XX:XX:XX:XX
Die XX sind nur platzhalter,muss keiner meine MACs wissen

... also,
Habe nun unter Eigenschaften (System>Gerätemänager>Wifi Netzwerkadapter gesucht, aber dort sind keine Angaben MAC etc. unter den Karteireitern " Allgemein / Erweiter / Treiber / Details / Ressourcen / ...").

Unter System > Netzwerk und Freigabecenter > Status Drahtlosnetzwerkverbindung > Details, erkenne ich zwar etliche Daten, aber keine MAC Adresse, sondern nur Physikalische Adresse / IPv4 IP Adresse / IPv4 Subnetzmaske / IPv4 Standardgateway / Verbindungskolake IPv6 - Adresse. Letzteres sieht ähnlich aus wie eine Mac Adresse, ist sie aber wahrscheinlich nicht.

Zitat von AlexB

Unter MAC Filtertabelle in der Easybox trägst du die dann ein.

... wenn ich die dann gefunden habe mit Eurer Hilfe, dann trage ich die MAC Adresse doch in die MAC Firewall Filtertabelle ein (wie Du geschrieben hast), und in die Tabelle Daten > Wireless > Access Control > Zugangskontrolle der Funkteilnehmen der MAC Adressen ???

Puh, einfach und doch nicht ...

---------- Beitrag hinzugefügt um 17:57 ---------- Voriger Beitrag war um 17:39 ----------

Hallo Schmanta

Dir auch besten Dank für Deine Erklärungen und Informationen und Hilfestellungen, aber ich komme trotzdem nicht weiter

Zitat von Schmanta

Bei Windows:

Eingabeaufforderung öffnen:

ipconfig -all

eingeben, MAC-Adresse suchen für den Adapter den du wissen willst (LAN-Adapter oder WLAN oder was auch immer).

Habe ipconfig gestartet, finde aber partout keine Mac Adresse. Sehr viele Informationen wie Ethernet Adapter LAn und Wirelass Adapter LAN und Tunneladapter LAn mit den spezifischen physikalischen Adressen dazu, Standardgateways, IPv4 Adresse, Subnetz, Verbindungslokale IPv6 Adresse .... aber leider

Zitat von Schmanta

egal wo ihr das alle Lest, wenn ihr hinter einem DSL Router euer LAN habt, dann benötigt ihr auf euren Clients (eure Rechner) keine Softwarefirewall, der Router funktioniert mittels NAT und hat eine Basicfirewall, somit kommen durch den Router aus Richtung des Internets nur Pakete, die von einem eurer Clients auch angefordert wurden, oder Pakete die hier durchlassen wollt (Portforwarding - Portfreigaben).

hinter meinem DSL Router EasyBox 802 habe ich mein LAN und WLAN (ist doch so obligatorisch?), und dennoch eine Softwarefirewall von Sygate (superklasse Software, gibts leider nicht mehr, wurden aufgekauft und somit die leidige Konkurrenz vom Markt genommen), da ich hier früher alle Ports geschaltet und gesperrt habe und hier etlicher Software diverse Aktivitäten unterbunden habe.
Im Zusammenspiel ist dies doch nach wie vor sinnvoll?

Danke

Die physikalische Adresse ist die MAC Adresse!

Moin

Also wenn du in der Startleiste neben der Uhr ein Wlan oder Lanzeichen hast mach da mal ein Rechtsklick drauf.Ich geh jetzt einfach mal von Windows aus.Dort glaub ich auf Eigenschaften klicken.Irgentwo da in dem Sammelsorium muss die MAC Adresse drin stehen.Die kann auch Hardware Adresse heissen.Ich weiss es jetzt nicht genau...Turne zzt. mit Linux rum und kann es nicht nachprüfen.Aber über den Gerätemanager sollte das auch gehen.Und wie Schmanta schon sagte...

Die physikalische Adresse ist die MAC Adresse!

Egal wie die jetzt gerade dargestellt wird.Manchmal werden die adressen auch so dargestellt 00-23-W-XX-XX-XX oder alles ohne trennung.Ich häng mal ein Bild an wie das aussehen kann.Das in dem Roten ist die MAC....

Das Thema Software-Firewall ist so ne sachen...Ich würde die Portregelnde Firewall ausmachen und die Windowseigene Firewall anmachen.Du hast in der Easybox ne Firewall drin die für dich die Ports regelt.D.h. Freigeben und sperren.Es könnte mit deiner Router-Firewall und der Sygate-Firewall zu konflikten kommen und es könnte sein das viele Programme dann einfach nicht mehr richtig oder garnicht arbeiten.Es gilt nach wie vor: Viel hilft nicht viel manchmal kann das einfach zuviel sein.Kann,muss aber nicht...

Alex

Schmanta und AlexB,

vielen Dank für Eure vielen Informationen, Hilfestellungen, das Bild und der Hinweis "physikalische Adresse ist MAc Adresse", etc. ... !!!
Über die Taskleiste habe ich die Daten nicht gefunden, über IPCONFIG .-))

Also, hab es eingetragen und ausprobiert - und es F- U - N - K - T - I - O - N - I - E - R - T

Im DHCP Clientlogbuch sind nun auch beide eingetragen, also Lap und Tower.

aber: .....

1)
Mac Adresse des Lap in die Filtertabelle eingetragen (Daten>Firewall>MAC Filtertabelle) sowie die MAC Adresse des WLAN der EasyBox (steht auf der Startseite der EasyBox) dort eingetragen.

Somit ID2 und ID3 belegt in dieser Filtertabelle, Aber es existiert noch die ID1 in der erste Zeile, und diese MAC Adresse betrifft den PC Tower (verbunden über Lan Kabel), wurde anscheinend automatisch eingetragen? Ist das so korrekt?

2) weiter habe ich diese MAC Adressen des Lap und der EasyBox übertragen auf Daten>Wireless>Access Control, hier sind nun die 2 Daten vorhanden (entspricht ID2 und ID3 aus Punkt1). Muß oder sollte ich die ID1 auch dort eintragen?

3)
anscheinend habe ich einen Fehler gemacht (wohl eher wahrscheinlich), denn unter
Daten> Wireless> Access Control
ist ganz unten der Punkt - "möchten sie alle gegenwärtig angeschlossenen Funkteilnehmer mit ihrer jeweiligen MAc Adresse eintragen?" - und hier habe ich auf "übernehmen" gedrückt.
War das ein Fehler, denn sind alle Mac Adressen von WLAN Netzen im Hause übernommen worden, oder nur der LAp, der aber gegenwärtig nicht aktiv war?

4)
Sorry, ist vielleicht eine banale Frage 3+4, aber mich machte stutzig, dass unter
Daten>Wireless>WDS nun einige fremden WLAN Netzwerke mit MAc Adresse auftauchen?
Die MAC Adresse ist doch eigentlich top secret?
Haben die nun Zugriff über meine EasyBox oder mein Netzwerk?

5)
Bei der Einrichtung des Laps auf WLAN Kommunikation mit der easybox wurde Sicherheitstyp WPA empfohlen, und nicht WPA/WPA2.
Gehe ich nun in die EasyBox oder unter Eigenschaften Lap,
steht "WPA only PSK" anstatt WPA/WPA2, und das ist doch sicherer oder aktueller? Sollte ich dies ändern, obwohl das System das so empfohlen hatte (und ich auf weiter nach bestem Wissen und Gewissen die so übernommen hatte)?
Unter Status Drahtlosnetzwerke > Eigenschaften > Sicherheit erscheint dann Sicherheitstyp WPA Personal und Verschlüsselungtyp TKIP.

6) geschützter Mode ist bei mir auf OFF
In der Umgebung befinden sich ca. 6 Funks mit 802.11g, 2 mit 802.11n (inklusiv meinem) und 3 mit 802.11b
Passt die Einstellung dennoch, denn es heißt in der Beschreibung "wenn viele b W-LAN Netze in der Umgebung sind und Sie benutzen g")? Was bedeutet das b /g / n?


Könnt Ihr mir hier Bitte noch Informationen geben bzw. das kurz "Erklären" ?

Moin

Also ich bin eigentlich grundsätzlich immer bereit was zu erklären.Aber ich kann und ich will auch nicht die ganze Easybox 802 durch arbeiten.Dazu gibts ja auch Handbücher.
Nimm mir das jetzt nicht krum...

Ich schreib das jetzt mal so hin wie ich glaube das es ist und wie ich es gelernt hab.Um dir sicher zu sein schau bitte im Handbuch der Easybox nach.Da sich solche Funktionen von Hardware zu Hardware etwas unterscheiden in Funktion und umfang.Wenn du kein Handbuch hast lad dir bitte hier Klick mich eins runter.Achte bei der auswahl auf die Richtige box

Also

MAC Filter ist für den zugang zum Netzwerk.D.h wer ins Internet und auf in Arbeitsgruppe darf.

Bei Access Controll kommen die Geräte rein die änderungen im Router bzw Easybox machen dürfen.

Bei WDS kommen die adressen rein die mit dem Router einen verbund eingehen soll.Ist normalerweise nur für Reapter betrieb gedacht daher kommen da auch nur Router bzw Repeater rein.(Bitte mal googlen was WDS ist)

Was die auswahl der Kanäle und Protokoll angeht...
802.11x ist die Übertragungsart des Wlans.D.h 802.11b ist das lahmste(bis 11Mbit) und somit der schmalste(Bandbreite) Mode.802.11g ist schneller (bis 54Mbit) und hat damit auch etwas breiteres Signal als 802.11b.D.h. wenn 54Mbit 802.11g nicht mehr richtig läuft könnte man 802.11b nehmen.Weil das signal etwas schmaller ist hat es auch eine andere reichweite.Bei jeder weiteren erhöhung der Übertragungsrate verringert sich die Reichweite.802.11n benutzt neben einer anderen Bandbreite in vielen fällen auch einen Zweiten Kanal.Somit wird eine noch höhere übertragungrate geschaffen.Dann wird als beispiel Kanal 6+3 zur übertragung genutzt.Das heisst aber auch wenn sowieso schon kein platz mehr in deiner umgebung an freien Kanälen ist wird das eh anfällige signal sehr schlecht sein.Was im Prinzip bedeutet es wird so langsam oder auch unbrauchbar das man das nächst kleinere Protokoll nehmen sollte.Also von 802.11n dann zu 802.11g und wenn das auch nicht geht sollte man vieleicht überlegen sich 5Ghz Hardware zu holen.Denn im allgemeinen ist 11Mbit für heutige übertragungssachen einfach zu alt und zu lahm das es nur frustriert.

Wenn man das jetzt mal prüfen will kann ich nur Empfehlen sich einen Wlanscanner zu besorgen(sowas wie inSSIDer 2) und damit mal die umgebung abcheckt.Manche Scanner können einem dann aus sagen was der beste Kanal und Mode für einen ist.Das können wir von hier aus nicht machen sowas geht nur vor Ort.

Servus AlexB,
ich weiß, war ein bißchen viel Fragerei, aber bisher habt ihr das super, einfach und verständlich erklärt, mit viel Mühe - keine Frage), ich bin auch nicht sauer (nur froh für die Unterstützung und Bereitschaft), nur ...

Zitat von AlexB

Also ich bin eigentlich grundsätzlich immer bereit was zu erklären.Aber ich kann und ich will auch nicht die ganze Easybox 802 durch arbeiten.Dazu gibts ja auch Handbücher.
Nimm mir das jetzt nicht krum...

Ich schreib das jetzt mal so hin wie ich glaube das es ist und wie ich es gelernt hab.

... bitte bekomme Du das nun nicht in den falschen Hals....

ich habe das Handbuch bis zum auswendig lernen gewältz, ist auch gut beschrieben, nur nicht wenn halt was passiert, wodurch meine Fragen entstanden sind.
Aber ich habe hier keine einzige Frage spezifisch auf ganz bestimmte typische Einstellungen, welche nur die Easy Box betriffen, gestellt, sondern ehrlich ganz allgemeine grundsätzliche Fragen (1 +2 + 5 + 6) und evtl. ein Fehler meinerseits (3 + 4), der aber auch grundsätzlich gefragt wird, ob das so korrekt ist oder wäre.
Der Datenpfad aus 1+2 sollte eine Vereinfachung sein und eine Orientierungshilfe darstellen, denn dies dürfte im großen und ganzen bei jeder Box so ähnlich aufgebaut sein.

WDS Definition ist mir bekannt durch das Handbuch, mich wundert nur das alle MAC Adressen angezeigt werden in der Umgebung, und befürchte nun, dass ich einen Fehler gemacht habe und alle nun Zugriff auf mein WLAN bzw. Einstellungen haben könnten (Paßwort ist ja auch noch da), ist Frage 3+4.
Also die Signalstärke ist hervorragend, als Ergänzung, voller Ausschlag.

Du hast fast alles erklärt - hilft mir wahnsinnig weiter - und ich Danke Dir und Schmanta für die Antworten und Hilfen.
Solltest Ihr eine Ergänzung haben, freu ich mich.
D A N K E

Nochmal Moin

Das hört sich jetzt vieleicht auch hart an,manches wird im wiki sehr gut erklärt.So als Tip(mach ich auch öfters)...Bei Google z.b. "WDS wiki" eintragen und schauen....Also immer den begriff gefolgt von "wiki".

So zurück zu thema,
Das Problem bei dir könnte sein das vieleicht der eine oder anderen Begriff in dem Handbuch nichts sagt.Da passt das mit dem google + wiki auch ganz gut.

Unter WDS Einstellungen werden alle MACs aufgelistet die "in der Luft sind".Bzw alle AP / Router mit dem sich die Box verbinden könnte,eigentlich.Manchmal klappt das,manchmal nicht.Das was du als problem siehst,MAC Adressen sind kein geheimnis.Die sind im Wlansignal mit drin.Jeder kann die da mitlesen.Deswegen bringt so ein MAC filter genau genommen GARNICHTS!!.Ich brauch nur einen Wlanscanner mit dem ich schaue was da so los ist,nehme z.b. deine MAC adresse und hacke(was kein problem ist) bei mir ein und schon hab ich hürde nummer eins geschaft .Solche Filter wiegen die leute in falsche sicherheit.Ob der Filter an oder aus ist,macht kein unterschied.Sicherheits technisch gesehen.

Deswegen,vergess den Müll mit den MACs.Wichtiger ist das verschlüssel des Wlans.Das man kein WEP benutzt sondern WPA und wenn es geht noch besser WPA2.Einen DICKEN schlüssel dafür und fertig ist die laube.

Wenn das WDS nicht eingeschaltet ist brauchste dir da keine gedanken zu machen.Bei WDS ist es in der Regel auch wichtig das alle geräte im WDS verbund die selbe SSID haben und den gleichen schlüssel benutzten und das selbe protokoll und den selben Kanal.Das sind ein paar hürden.Und viele geräte haben zwar WDS drin,nur macht da jeder hersteller sein eigenes Süppchen was den Standard angeht.D.h. selbst wenn du das nutzen willst heisst es noch lange nicht das es auch geht...Bei einigen gehts bei vielen alten dingern gehts nicht.Ist so ne sache mit dem WDS...Da brauchste dir keine sorgen machen das da irgent jemand deine schlüssel sieht.

Was Wlan und stabilität bzw funktionsumfang(bester Kanal,besste verschlüssellung,etc ...) da kannste dich im Internet mal einlesen.Da gibts ein ganzen Sack voll sachen.Im Prinzip könntest du dich da die nächsten jahre mit auseinander setzten...Unabhängig von der Hardware...Das Thema WLAN ist ellen lang.

Meine eigenen besten Tips sind:

• Alle Kabel am Router mit Ferritt-Kerne bestücken
• DECT Telefon soweit wie es nur geht von der Easybox wegstellen(stört)
• Bluetooth am PC/Läpschelp ausgeschaltet lassen wenn nicht gebraucht(stört)
• Gut verschlüsseln,so dick wie es eben nur geht.
• 802.11g benutzten alles andere ist Spielfix es sei denn du hast 5Ghz Wlan.
• Router settings auf dem PC speichern wenn alles richtig eingestellt ist.Falls man mal was am Router(Easybox) passiert.
• IP Bereich beschränken.Denn was willst du mit 256 Persönlichen IPs wenn du nur 4 Gräte hast.Wenn nämlich alle 4 vergeben sind kommt kein weiterer rein,weil er einfach keine IP bekommt.Z.b. 192.168.2.1 - 192.168.2.8 oder auch nur 4.Je nach dem was man braucht.

Dazu kommen dann noch die üblichen sachen wie:

• Auf dem Rechner alles auf up-to-date halten
• Bei Firmware wechsel erst schauen ob es nötig ist
• Keine 2 oder mehr Firewalls benutzten
• Router Anmeldung ändern.Anderen Nutzer und Passwort anlegen
• Backups machen...

Mehr gibt es dazu nicht zu sagen,eigentlich

Alex

passt nun alles, funktioniert einwandfrei, alles umgesetzt

Vielen DANK für Eure Bemühungen !!!