Internet für PC sperren

[heckflosse]

Hallo,
verwende einen 831. Hier soll das Internet für einen bestimmten PC mit fester IP-Adresse gesperrt werden.
Funktioniert das mit dem Router?
Gruß und danke.
Markus

[MariusP]

Hi,
Das kannst du mit der Firewall machen, die Frage ist nur warum du das Vorgehen als Notwendig betrachtest.
Und auch was du dagegen machen möchtest, sollte die Person ihre IP-Adresse ändern.
Wirklich effektiv kannst du da nur bei den Anschlüssen sperren, was je nach Verkabelung nicht möglich sein kann.
Gruß

[Carsten1972]

Hi,
Das kannst du mit der Firewall machen, die Frage ist nur warum du das Vorgehen als Notwendig betrachtest.
Und auch was du dagegen machen möchtest, sollte die Person ihre IP-Adresse ändern.
Gruß

Hallo,

kann man beim 831A nicht auch auf Basis der MAC-Adresse eine Regel erstellen?

[heckflosse]

Hallo,
der PC befindet sich in einer Werkshalle und wird für 3D-Bearbeitung benutzt. Der Geschäftsführer will nicht, dass dort gesurft wird.
Die Mitarbeiter können die IP nicht ändern, da der Windows-Benutzer nicht über Admin-Rechte verfügt.
Gruß

[Jirka]

Hallo,

kann man beim 831A nicht auch auf Basis der MAC-Adresse eine Regel erstellen?

natürlich. (Aber diese kann natürlich auch gefälscht werden. - Aber darum geht es hier wohl nicht.)

der PC befindet sich in einer Werkshalle und wird für 3D-Bearbeitung benutzt. Der Geschäftsführer will nicht, dass dort gesurft wird.

wenn der PC seine IP per DHCP bezieht, macht man eine feste IP-Adresszuweisung. Und dann eine Firewall-Regel, Quelle IP-Adresse des PCs. Alternativ einfach die MAC-Adresse des PCs. Ziel an alle. Aktion: Reject.

Viele Grüße,
Jirka

[heckflosse]

Hallo,
danke für Eure Beiträge. Habe jetzt folgende Regel erstellt:
Quelle: Stations-Objekt mit IP-Adresse des PCs
Quell-Dienst: HTTP, HTTPS
Ziel: Beliebig
Ziel-Dienst: HTTP, HTTPS
Aktionen: Zurückweisen

Die Regel hat Prio 1, dann kommt Prio 0 mit der Standardregel von Lancom (WINS) und dann ebenfalls die Standardregel 9999 (Content-Filter).

Leider kann auf dem PC weiterhin ohne Probleme gesurft werden.

Was mache ich falsch?

Gruß
Markus

[Bernie137]

Hallo,

verwende bei Quell-Dienst bitte "Alle".

Gruß Bernie

[heckflosse]

Servus Bernie,
danke hat geholfen! Funktioniert jetzt!!!
Kann man auch Ausnahmen für bestimmte Ziele im Internet festlegen. Z. B. zu einer öffentlichen IP-Adresse?
Gruß
Markus

[Jirka]

Hi,

natürlich kann man Ausnahmen hinzufügen. Einfach eine Erlauben-Regel erstellen. Wenn die die gleiche Prio hat, sollte die sich automatisch vor die Verbieten-Regel sortieren und so sicherstellen, dass sie vor selbiger greift.

Viele Grüße,
Jirka

[ecox]

Oder der Benutzer muss sich eben über PPPoE einwählen finde es ist einfach schöner Gegenstellenbasierend mit der Firewall zu arbeiten da macht es dann auch keinen Unterschied mehr ob er seine IP-Header oder MAC-Adressen faked denn, es ist an einen User geknüpft zur Überwachung und Regulierung einzelner Personen ist es für mich das non Plus und man muss ja auch mal den PPPoE Server im LANcom nutzen

grüße

[heckflosse]

@Jirka
Danke für den Beitrag. Hat funktioniert. Auf dem betroffenen PC kann nun nicht mehr im Internet gesurft werden, Outlook mit einem HostedExchange funktioniert dank der Ausnahme.

[MariusP]

Hi,
Surfen die meisten Menschen, heutzutage nicht eh mit dem Smartphone?
Gruß

[heckflosse]

Hier im hintersten niederbayerischen Outback gibts leider keine guten Datenverbindungen. Noch nicht!