Netzwerk und Internet abkapseln

[Nascarfreak]

Hallo,

ich selbst bin kein Fachinformatiker, dachte mir aber, man kann mir hier vielleicht helfen.

Ich muss mein Heimnetzwerk und den PC so konfigurieren, dass kein Internet mehr verfügbar ist und keine Netzwerkverbindung. Am besten so, dass man als Laie es nicht rückgängig machen kann ohne Hilfe.

Kann mir jemand sagen, wie ich vorgehen muss oder kann das jemand per Fernwartung oder so einrichten? Fernwartung müsst ja solange funktionieren, bis man dann die Verbindung gekappt bekommen hat.

Ich weiß, eine ungewöhnliche Anfrage aus persönlichen Gründen, die ich nicht unbedingt groß breittreten will aber vielleicht kann jemand helfen.

[Wuwu]

Das Kabel ziehen und vernichten?

[Nascarfreak]

Das Kabel ziehen und vernichten?

Eben sowas meine ich nicht. Will kein Kabel vernichten oder ziehen. Dann kann derjenige ja Kabel kaufen, reinstecken etc. Wenn, dann konfigurationstechnisch irgendwas halt.

[lordy]

Dann brauchst du sowas:

http://clanpeters.com/etherkiller.jpg

Einstecken, fertig

[Nascarfreak]

Dann brauchst du sowas:

http://clanpeters.com/etherkiller.jpg

Einstecken, fertig

Haha, ne lass mal^^ Lieber nicht. lol

[FiSi91]

MAC-Adresse der NIC im Router sperren? Damit dieser keine IP vom DHCP zugewiesen wird.

[Nascarfreak]

MAC-Adresse der NIC im Router sperren? Damit dieser keine IP vom DHCP zugewiesen wird.

Problem ist, ich habe keine Ahnung davon. Kann das wer einrichten per Fernwartung oder sowas?

[Chief Wiggum]

Du hast keine Ahnung...

Du willst jemand fremden per Fernwartung auf deinen Router lassen?

Wie willst du kontrollieren, dass derjenige nicht eine Backdoor aufmacht und dein Netz übernimmt?

Bitte nicht so blauäugig an die Sache herangehen!

[FiSi91]

dafür wäre gut zu wissen, wie dein / euer HeimNetzwerk aussieht?!.. welcher Router, wie die Clients verbunden sind etc. pp.

und btw. lasse niemals so einfach jemanden bei dir "fernwarten" x)

[Nascarfreak]

Du hast keine Ahnung...

Du willst jemand fremden per Fernwartung auf deinen Router lassen?

Wie willst du kontrollieren, dass derjenige nicht eine Backdoor aufmacht und dein Netz übernimmt?

Bitte nicht so blauäugig an die Sache herangehen!

Hmm,ja, magst Recht haben. Vielleicht sind ja Antworten dabei, mit denen ich oder ein Kollege was anfangen können, dann kann man es selbst machen.

[Nascarfreak]

dafür wäre gut zu wissen, wie dein / euer HeimNetzwerk aussieht?!.. welcher Router, wie die Clients verbunden sind etc. pp.

und btw. lasse niemals so einfach jemanden bei dir "fernwarten" x)

Also ist ein WLAN-Heimnetzwerk. 3 Computer insgesamt mit einem Speedport-Router. Windows 7 Rechner.

[FiSi91]

Wenn es ein Speedport mit AVM-Chip ist, müsstest du ihn "fritzen" mit FritzBox-Software bespielen, falls möglich..jedoch vom SP-Modell abhängig. (jedoch bedenke ich, dass du es so einfach ohne Linux-Kenntnisse?! nicht hinbekommen wirst)

und dann innerhalb des Router-Menüs // WLAN // den PC, welcher aus dem Netzwerk raus soll, aus der Liste (MAC) löschen und die Option:

Keine neuen WLAN-Netzwerkgeräte zulassen

Wählen Sie diese Option, wenn Sie den WLAN-Zugang auf bestimmte Geräte beschränken wollen. Klicken Sie auf "Neues WLAN-Netzwerkgerät" und tragen Sie die zugehörige MAC-Adresse von Hand ein.

wählen...

Somit käme der Client ohne die Freigabe / wieder Zulassung neuer WLAN-Geräte nicht mehr ins Netz...

----------------------------

oder wenn die Telekom-Firmware drauf ist, änder einfach den WLAN-Key

Bearbeitet 2. November 2010 von FiSi91

[Nascarfreak]

Wenn es ein Speedport mit AVM-Chip ist, müsstest du ihn "fritzen" mit FritzBox-Software bespielen, falls möglich vom Modell abhängig. (jedoch bedenke ich, dass du es so einfach ohne Linux-Kenntnisse?! nicht hinbekommen wirst)

und dann innerhalb des Router-Menüs // WLAN // den PC, welcher aus dem Netzwerk raus soll, aus der Liste (MAC) löschen und die Option:

Keine neuen WLAN-Netzwerkgeräte zulassen

Wählen Sie diese Option, wenn Sie den WLAN-Zugang auf bestimmte Geräte beschränken wollen. Klicken Sie auf "Neues WLAN-Netzwerkgerät" und tragen Sie die zugehörige MAC-Adresse von Hand ein.

wählen...

Somit käme der Client ohne die Freigabe / wieder Zulassung neuer WLAN-Geräte nicht mehr ins Netz...

Ob ich das selber hinkriege? Naja, mal schauen. Mal gucken, was noch so an Antworten eintrudeln.

[Eleu]

Wenn Du dich auf den Router schaltest, könntest Du einen festen IP Adressbereich auf der Private - Seite einrichten (Den nur Du kennst).

Dann kann der Rechner nicht mehr auf den Router zugreifen.

Nur Du kannst das dann, weil Du die Adresse kennst.

Allerdings kann man einen Router resetten. Dann kann man ihn wieder

über seine Standard IP erreichen und DHCP wieder einschalten.

Wie gut kennt sich denn derjenige aus, der da nicht mehr ins Internet soll ?

Letztenendes kann derjenige auch über USB ein Gerät anschließen

womit das dann geht.

Gruß

Eleu

[Chief Wiggum]

Bitte nicht immer den KOMPLETTEN Beitrag voll zitieren, sondern die relevanten Teile, auf die du dich beziehst. Weniger ist manchmal mehr!

Das Fritzen eines Routers sollte man als reiner Anwender bitte eher sein lassen.

Man könnte einfach mal die Verschlüsselungspassphrase auf dem Router ändern, schon ist die Verbindung der Clients gekappt. Ein wenig mit der Holzkeule, aber auch für einen interessierten Laien schaffbar.

Danach das Admin-Passwort des Routers noch ändern und fertig ist die Laube.

[Nascarfreak]

Wenn Du dich auf den Router schaltest, könntest Du einen festen IP Adressbereich auf der Private - Seite einrichten (Den nur Du kennst).

Dann kann der Rechner nicht mehr auf den Router zugreifen.

Nur Du kannst das dann, weil Du die Adresse kennst.

Allerdings kann man einen Router resetten. Dann kann man ihn wieder

über seine Standard IP erreichen und DHCP wieder einschalten.

Wie gut kennt sich denn derjenige aus, der da nicht mehr ins Internet soll ?

Letztenendes kann derjenige auch über USB ein Gerät anschließen

womit das dann geht.

Gruß

Eleu

Wie gut kennt derjenige sich aus. Gute Frage. Also Router resetten weiß ich nicht, ob derjenige es weiß. USB-Stick, klar. Aber da muss derjenige ja erst Geld ausgeben und einen kaufen und womöglich einen Datentarif abschließen, der auch Geld kostet. Am besten wäre etwas, wo man ein Passwort setzt und derjenige dann ohne Passwort nichts machen kann.

[FiSi91]

jop, wie gesagt, dann einfach auf rudimentäre Art den WLAN-Key ändern und evtl. Admin PW des Routers....

Jedoch wird der jenige (wahrscheinlich dein Geschwisterteil ne?! ) es doch eh merken, wenn er kein Netz mehr hat und evtl den Router resetten usw...

daher eher sinnlos, da somit alles wieder auf Werkseinstellungen resettet wird und man sich wieder mit dem Standard PW (0000) einloggen könnte.... somit wird die Freude nicht von langer Dauer sein!

[Nascarfreak]

Deshalb dachte ich, dass man evtl. am PC was verstellen kann. Notfalls muss er den PC neu installieren und erstmal seine Sachen sichern etc. und das nervt auch

[Chief Wiggum]

Nascarfreak, bitte verwende statt .

Sicherheitseinstellungen wie MAC Filter sind aber auch nach einem Hardreset des Routers weg, Fisi91.

[FiSi91]

Deshalb dachte ich, dass man evtl. am PC was verstellen kann.

Admin-Rechte nehmen, Standard-User einstellen und zuvor mit dem AdminAcc. sinnlos IP's einstellen.

Somit könnte der Standard-Nutzer die IP's nicht mehr ändern evtl. vorher noch lokale Policies / Richtlinien für den User-Acc. in Windows einrichten...

naja genug an Tipps, nachher kommst du noch in Teufels-Küche:rolleyes:

[Chief Wiggum]

Bei Stand-PCs: Admin-Rechte nehmen, Wlan-Stick einsammeln. Dickes Fell anschaffen.

[Nascarfreak]

Wird wohl das Einfachste sein. Bin aber offen für weitere Ideen.

[flashpixx]

Andere Lösungen, wie Proxy / Router, der das Routing aufgrund der MAC-Adresse durchführt / VLANs, die vom Switch abhängig sind, werden für Dich ohne weiteres Wissen nicht in Frage kommen bzw. entsprechend aufwändigere Lösungen sind auch eben mit finanziellen Aufwand verbunden.

[Nascarfreak]

Weil ich nichtdas Wissen habe, hatte ich ja an eine Fernwartung gedacht. Aber istimmer so eine Sache, wie man hört, weil man dann auch darüber böses anstellen kann bzw. derjenige, der aufgeschaltet ist.

[flashpixx]

Es geht nicht um Fernwartung, sondern um entsprechend andere technische Möglichkeiten, wobei das eben nicht mit einem handelsüblichen Gerät aus dem SoHo Bereich möglich ist. Außerdem sei hier noch einmal der Hinweis gegeben, nicht von irgendwem Deinen Router konfigurieren lassen.