Unitymedia D-Link Wlan Modem und MAC Filterung ?

[Cowy]

Hallo,

eine Frage:

Wie funktioniert das genau mit der Mac Filterung in der DLink Software ?

Ich habe eine WPA2 Verschlüsselung mit PSK angelegt und damit kann ich auch im WLan von jedem Notebook korrekt connecten. Da ich es gewohnt war mit der Tcom und dem Router auf Nummer sicher zu gehen, will ich jetzt auch hier die Mac Adressen Filterung nutzen, damit nur die Geräte mit den entsprechenden Mac Addys zugelassen werden.

Wie mir scheint, ist es dem Router aber egal ob die Mac Adresse auf "zugelassen" steht oder nicht, sofern das Notebook mit PSK verbunden ist, ist es online - selbst wenn ich die Mac ID dann aus der Liste der erlaubten Rechner entferne.

Hat jmd. ne Idee oder Tips wie ich das optimal konfigurieren kann ?

Mfg

Cowy

 

[Grothesk]

Wie funktioniert das genau mit der Mac Filterung in der DLink Software ?

Gar nicht.
MAC Filtering kann prinzipiell nicht funktionieren.
Ist ungefähr so effektiv wie ein Schild 'Nur für Familenmitglieder' an der unverschlossenen Haustür. Und jeder, der einen Zettel mit dem Familiennamen drauf dabei hat kommt rein. Und der Rest auch.

Sorg dich lieber um einen GUTEN! WPA2-Schlüssel. Sowas in der Art:

YFpqNFuNLTpUYU2JGcbPOqRYiq0JlogmPuCP54OTKYtcW8PtzT1zgwK9gk9caLp

Dann kann dir das MAC-Feigenblatt vollkommen egal sein.

 

[Cowy]

jo...20 stellen hab ich bisher... mal schaun

als ich noch Tcom hatte und mit dem speedport wlan router im netz war, funktionierte die Mac filterung aber 1a... alles was nicht in der liste stand hatte wirklich keinen zugriff ! auch der WPA PSK brachte nix, wenn man nicht in der liste stand.

...deswegen ja meine frage ...

danke !

 

[TheSi]

Gar nicht.
MAC Filtering kann prinzipiell nicht funktionieren.
Ist ungefähr so effektiv wie ein Schild 'Nur für Familenmitglieder' an der unverschlossenen Haustür. Und jeder, der einen Zettel mit dem Familiennamen drauf dabei hat kommt rein. Und der Rest auch.

Naja, ganz so schlimm ist es auch nicht. Die wenigsten haben neben ihrem Namensschlid am Hauseingang auch ihre MAC-Adressen stehen :zwinker:
Aber mal im Ernst: Natürlich lässt sich eine MAC-Filterung aushebeln. So wie alle anderen WLAN-Sicherungseinrichtungen auch. Aber betrachte MAC-Filterung doch als ein (wenn auch kleines) Teil im Absicherungspuzzle. Jedes Teil einzelne bringt vielleicht nur einen geringen Sicherheitsvorteil, doch alle Teile zusammen bauen eine gute Hürde gegen Eindringlinge auf. Es kann ja gar nicht darum gehen einen unbefugten Zugang unmöglich zu machen. Eher sollte es einem potentiellen Eindringling nicht zu leicht gemacht werden.
Und am Rande: wenn man wirklich sicher sein will, nutzt man eh eine LAN-Verkabelung. Vor allem für Desktop-PCs, die man nicht mal eben mit auf den Balkon nimmt oder auf die Couch im Wohnzimmer. Ich schalte mein WLAN nur ein, wenn ich es für diese Zwecke benötige. Dabei nutze ich einen WPA2-Schlüssel, wie oben beschrieben, habe einen MAC-Filter gesetzt und reduziere die WLAN-Sendeleistung auf unter 25%.

 

[zacov]

WPA2 ist noch nicht geknackt worden. Mit einem ausreichend langen Schlüssel ist es momentan als absolut sicher anzusehen. Wenn man sich daran hält kann man sich solche Scherze wie MAC-Filterung, SSID Verstecken o.ä. wirklich komplett schenken. Wenn jemand wirklich WPA2 knacken könnte, wären alle anderen denkbaren "Puzzlesteinchen" sowieso für ihn kein Hindernis mehr. Von daher sollte man sich das Leben mit dem ganzen immer wieder diskutierten Gedöns nicht unnötig schwer machen - WPA2 und gut.

 

[TheSi]

WPA2 ist noch nicht geknackt worden.

Falsch. Siehe Link von Oktober 2008: http://www.scmagazineuk.com/WiFi-is-no-longer-a-viable-secure-connection/article/119294/
Hier eine deutsche Zusammenfassung: http://www.shortnews.de/start.cfm?id=731464
Grundsätzlich gibt es keinen unknackbaren Algorithmus. Es ist immer nur eine Frage der Zeit und der Rechenleistung.

 

[zacov]

Dass man mit Bruteforce alles knacken kann ist wohl klar, da brauchen wir nicht drüber reden. Nichtsdestotrotz ist AES128 immer noch als hinreichend sicher anzusehen. Wie gesagt, wer es schafft das auszuhebeln, der lacht sich über MAC-Fiilterung und sonstigen Unsinn doch nur schief.

Übrigens: mit Knacken meine ich nicht Bruteforce, sondern das Ausnutzen einer Lücke, so dass man signifikante Geschwindigkeitsvorteile erhält.

 

[Cowy]

ich werd die filterung mal beibehalten, schaden kanns nicht.

Hat jmd. ne idee obs kleine tools gibt, mit der ich die Wlan Funktion vom desktop ON/OFF switchen kann ? kleine curl anwendungen oder so ?

 

[Grothesk]

Je mehr 'Zeuch' ich über die Leitung schicke desto enger wird es im 'WLAN-Kabel'.
Ich lebe da nach dem KISS-Prinzip.
WPA2 reicht? Prima, dann kann ich die anderen Stolpersteine auf dem Weg zu einer stabilen WLAN-Verbindung schon mal aus dem Weg räumen.

Grothesk, der über sein WPA2-WLAN 20MBit schiebt und sich immer über Threads 'Mein WLAN iss so lahm!1!!!' im WLAN-Bereich kaputtlacht.

 

[Jolander]

Hat jmd. ne idee obs kleine tools gibt, mit der ich die Wlan Funktion vom desktop ON/OFF switchen kann ? kleine curl anwendungen oder so ?

Du hast doch sicher ein Router-PW vergeben :streber: Falls Du ein PW vergeben hast, dann müsste es der Anwendung übergeben werden, und wäre damit dieser auch bekannt. Möchte man dies wirklich, wenn man die Anwendung von *irgendwo* her hat ... und die den Router steuern kann? Ich meine ... Sicherheit :vollekracht:

Falls Du kein PW vergeben hast, dann zäumst Du das Pferd imho erst recht von der falschen Seite auf :smile:

Web-Interface sind zuviel Klicks? Lege Dir doch eine URL

http://ROUTER_IP/wlap.htm

auf den Desktop. Falls Du keinen DLINK 524 hast, wird es bei Dir vielleicht etwas anders sein. Muss halt mal schauen, wie die Seite bei Dir heisst.