Quelltext der Seite Freifunk am fritzbox gastzugang

[[Category:Anleitungen]]
====== Freifunk-Router als Uplink an einer FritzBox betreiben ======

''Diese Anleitung beschreibt die Einrichtung einer FritzBox mit Fokus auf Sicherheit''

  * Der Freifunk Router sollte nicht im gleichen Subnetz wie das private Netzwerk sein.
  * Der Freifunk Router sollte keine Verbindungen in das Internet aufbauen dürfen, die über VPN (UDP 10000) hinausgehen.
  * Der Freifunk Router, als exponiertes IT-System, muss als potentiell kompromittiert betrachtet werden.
  * Die FritzBox muss im Modus "Ansicht: Erweitert" sein



===== Fritz Box Features =====
  * Die FritzBox kennt hinter Ihrem NAT zwei Netze, welche voneinander getrennt sind. Dabei handelt es sich um das reguläre private Netzwerk und um das Gästenetzwerk.
  * Das Gästenetzwerk kann man als zweites WLAN anbieten sowie auf den LAN-Port 4 der Fritz Box schalten.
  * Für das Gästenetz kann man über das Zugangs-Profil "Gast" den Zugang zum Internet einschränken.
  * Die FritzBox selbst hat einen DNS Dienst, der von jedem Gerät aus dem Gästenetz erreichbar ist.

===== Lösungsansatz =====
''Dieser Lösungsansatz zielt darauf ab, den Freifunk Router in das Gästenetz zu isolieren und alle ausgehenden Verbindungen ausser UDP 10000 aus dem Gästenetz zu verbieten.''
Die FritzBox muss im "Ansicht:Erweitert" sein, damit man die nötigen Änderungen wie "Anwendungen" überhaupt einstellen kann.


  - Unter "Filter" - "Listen" - "Netzwerkanwendung hinzufügen" wird eine neue Netzwerkanwendung mit dem Namen "alles außer IPSec" angelegt. Es soll nur Port 10000 UDP erlaubt sein, daher muss alles andere gesperrt werden. {{ :a7f4196b4dad018921082461e7492d5c7030137f_1_690x313.png?nolink |}}
  - Unter "Filter" - "Zugangsprofile" dem Profil "Gast" die Netzwerkanwendung "alles außer IPSec" sperren. {{ :b9df3e9b255d4bb2eb2a43e5fb1dcdadeb8ac149_1_690x311.png?nolink |}}
  - Unter "Netzwerk" - "Netzwerkeinstellungen" den Gastzugang für LAN4 aktivieren. {{ :b84350e5fc009f12825c29964ac1ea5eec973513_1_690x179.png?nolink |}}
  - Den Freifunk-Router an den LAN Port 4 der FritzBox anschließen.

==== Abgrenzung ====
Mit diesen Einstellungen ist das Gästenetz nicht mehr für das normale Surfen nutzbar. Diese Funktion übernimmt dann das Freifunk Netzwerk.

Sollte das FRITZ!Box-Gästenetz weiterhin benötigt werden, so ist es am einfachsten die vorhandene Liste "alles außer Surfen und Mailen" um die oben genannten zwei UPD-Regeln zu erweitern und die vorhandene pauschale UDP-Regel zu löschen. 

Vorsicht: Wer die Regel dabei auf "alles außer Surfen, Mailen und Freifunk" oder so ähnlich umbenennt, der muss sie dem Zugangsprofil "Gast" danach wieder zuordnen!