Sunrise Connect Box 2: MAC-Filtering

ViKarl · 2022-07-17T09:27:03+00:00

Sunrise community - customers help other customers with topics related to television, Internet, telephone and mobile. Register now!

ViKarl

WLAN: MAC-Filtering erlaubt bestimmten MAC-Adressen, den Zugriff zu erlauben oder zu blockieren.

Router allgemein: MAC-Filtering erlaubt bestimmten MAC-Adressen den Zugriff zu blockieren. (immer oder zu bestimmten Zeiten)

Meine Anforderung: Bestimmten MAC-Adressen den Zugriff zu erlauben. Dies betrifft MAC-Adressen von Ausserhalb welche mit Port-Fowarding auf bestimmte IP-Adressen (Geräte) zugreifen müssen.

Gibt es mit der Sunrise Connect Box 2 eine Möglichkeit meine Anforderung zu erfüllen?
Habe ich die Regeln richtig interpretiert?
Es sollte allgemein möglich sein, meine bekannten MAC-Adressen aufzulisten und den Rest der weltweiten MAC-Adressen auszusperren.

Wie kann ich meine Anforderung erfüllen:

· Zusätzlicher Router vor meinem zu schützenden Gerät? (nach Möglichkeit soll die Sunrise Connect Box 2 weiterhin routen!)

· Andere Funktionalität von Sunrise Connect Box 2?

· Neue Ideen!

Danke im Voraus für Vorschläge

millernet

ViKarl Meine Anforderung: Bestimmten MAC-Adressen den Zugriff zu erlauben. Dies betrifft MAC-Adressen von Ausserhalb welche mit Port-Fowarding auf bestimmte IP-Adressen (Geräte) zugreifen müssen.

Du kennst den Unterschied zwischen Layer 2 und Layer 3 im OSI- resp. TCP/IP-Referenz-Modell aber schon, oder? Eine externe Filterung von MAC-Adressen nützt dir rein gar nichts. Es funktioniert schlicht nicht! Du hast im “Internet” keine direkte Layer-2-Kommunikation zu deinem Router, sondern Routing über Layer 3. Du kannst nur Source-IP-Adressen filtern. Die einzige MAC, welche du im Bridge Mode an einem Fremdrouter siehst, ist jeden der Connect Box.

ViKarl

millernet

…… Unterschied zwischen Layer 2 und Layer 3 im OSI- resp. TCP/IP-Referenz-Modell …..

Danke für deine Hinweise:

Meine Bedürfnisse haben den “klaren Kopf” ausgeschaltet.

Gibt es möglicherweise einen anderen Weg die Sicherheit trotz Port-Forwarding zu erhöhen mit der Connect Box 2?

millernet

ViKarl Die Frage ist, auf was für was für ein System du das Port-Forwarding zielst und welche Authentifizierungsmechanismen dieses nutzt. Falls es nur Nutzername und Passwort unterstützt: Vergiss es und mach ein VPN (Wireguard oder OpenVPN). Alles was per Internet direkt erreichbar ist:

Benötigt ein gültiges TLS-Zertifikat, z.B per Let’s Encrypt.
Es ist eine saubere Multifaktorauthentifizierung zu implementieren, also mindestens Nutzername, Passwort und ein OTP, Push-Token oder SMS-Token.
Das System muss regelmässig mit Updates versorgt werden, gewissenhaft konfiguriert und gehärtet worden sein.
Das System sollte brute force Attacken automatisch erkennen und die Quell-IP nach 5 fehlerhaften Login-Versuchen sperren können.

ViKarl

millernet

Danke für deinen detaillierten Vorschlag.

Es handelt sich um ein “betagtes” Überwachungssystem einer Wärmepumpe.
Alle deine Kriterien sind nicht erfüllbar.
nicht IPv6 fähig, nur UI und PW, kein gültiges TLS-Zertifikat……………..

Vermutlich wird es einfacher sein, eine Vertrauensperson mit der Aufgabe zu beauftragen während unserer Abwesenheit. Ablösung des Überwachungssystems erst zusammen mit neuer Wärmepumpe in zirka 8 Jahren.
Keine kostengünstige rasche Ablösung möglich.

millernet

Definitiv. Betagt gehört nicht ans Internet. Sonst wird deine Wärmepumpe plötzlich von Russland, Nordkorea oder China aus kontrolliert und dein Haus lässt sich erst nach Bezahlung von Lösegeld wieder heizen 😂 Ich würde dir aber trotzdem empfehlen, einen VPN-Tunnel (z.B Wireguard) mittels eines Fremdrouters oder Raspberry-Pi zu realisieren.

ViKarl

millernet

Ja, ich bin auch nicht mehr ganz jung. Geburtsjahr 1946!

Nochmals vielen Dank für deine Lösungs-Vorschläge
ViKarl