Seite 5 von 5
Re: Dimm- & Control-Kit kontaktiert regelmäßig die Alibaba-Cloud
Verfasst: Mo Jan 06, 2025 8:04 pm
von ID4U
openWB hat geschrieben: ↑Mo Jan 06, 2025 7:20 pm
Es handelt sich hier nicht um eine Lücke oder ein Problem sondern der Möglichkeit für Updates des Herstellers.
Welcher Hersteller ist denn damit gemeint: openWB oder HI-FLYING oder beide?
Re: Dimm- & Control-Kit kontaktiert regelmäßig die Alibaba-Cloud
Verfasst: Fr Jan 10, 2025 12:15 am
von ChristophR
ChristophR hat geschrieben: ↑Sa Jan 04, 2025 8:46 pm
hominidae hat geschrieben: ↑Sa Jan 04, 2025 8:39 pm
openWB hat geschrieben: ↑Sa Jan 04, 2025 8:24 pm
Könntest du die Anleitung für die „Normalo“ User beisteuern?
Dann machen wir da einen Wiki Artikel zu.
...was soll ich sagen...ich habe leider schon seit 10 Jahren keine Fritz mehr am Start.
Ich denke aber @ChristophR hat für die Fritz den Hinweis mit der Kindersicherung schon gegeben.
Für Mikrotik/RouterOS kann ich den Artikel gerne erweitern...
Ich kann das für eine FritzBox gerne zusammenschreiben.
Die Einleitung, warum man es ggf. gesperrt haben möchte, müsste zunächst verfasst werden.
Dann wird es eher ein 2 Zeiler:
Nach dem Anschluss im Netzwerk sucht man sich das Gerät unter Heimnetz -> Netzwerk heraus, schon um die IP-Adresse zu ermitteln, dort kann man das Gerät dann direkt bearbeiten:
- 2025-01-10 00_51_25-FRITZ!Box.png (44.02 KiB) 660 mal betrachtet
Dort kann man es dann individuell sperren, oder über das Zugangsprofil der Kindersicherung sperren:
- 2025-01-10 00_55_10-FRITZ!Box.png (54.09 KiB) 659 mal betrachtet
Re: Dimm- & Control-Kit kontaktiert regelmäßig die Alibaba-Cloud
Verfasst: Fr Jan 10, 2025 11:33 pm
von hominidae
hominidae hat geschrieben: ↑Sa Jan 04, 2025 8:39 pm
openWB hat geschrieben: ↑Sa Jan 04, 2025 8:24 pm
Also, meine Empfehlung: Bitte die Dokumentation im Dimm-Kit anpassen...Hinweis geben, wenn man es nicht ausbauen will/kann und auch Anleitung für "Normalo-Fritzbox-User", der sich durchaus Sorgen machen könnte, WIE man es unterbinden kann.
Könntest du die Anleitung für die „Normalo“ User beisteuern?
Dann machen wir da einen Wiki Artikel zu.
...was soll ich sagen...ich habe leider schon seit 10 Jahren keine Fritz mehr am Start.
Ich denke aber @ChristophR hat für die Fritz den Hinweis mit der Kindersicherung schon gegeben.
Für Mikrotik/RouterOS kann ich den Artikel gerne erweitern...
OK, nachdem @ChristophR für die Fritz vorgelegt hat, hier die Schritte für Mikrotik / RouterOS
1. die per DHCP zugeteilte IP-Adresse des DimmKit finden
2. diese IP-Adresse als statische Zuteilung im DHCP-Server markieren
3. Eine Firewall-Regel für diese IP erstellen:
wenn das DimmKit eine Kommunikation auslöst, die über das Internet (das WAN Interface) den Router verlässt, dann wird das IP-Paket einfach weggeschmissen. Zusätzlich wird das Ereignis im Log protokolliert.
Diese "drop" Firewall-Regel muss in der Firewall in der Rangfolge vor das erste, allgemeine "accept" für die "forward"-chain platziert werden, damit sie vor der allgemeinen, erlaubten IP-Weiterleitung greift.
Leider kann ich hier nicht alle Screenshots hochladen
Re: Dimm- & Control-Kit kontaktiert regelmäßig die Alibaba-Cloud
Verfasst: Fr Jan 10, 2025 11:34 pm
von hominidae
hominidae hat geschrieben: ↑Fr Jan 10, 2025 11:33 pm
hominidae hat geschrieben: ↑Sa Jan 04, 2025 8:39 pm
openWB hat geschrieben: ↑Sa Jan 04, 2025 8:24 pm
Könntest du die Anleitung für die „Normalo“ User beisteuern?
Dann machen wir da einen Wiki Artikel zu.
...was soll ich sagen...ich habe leider schon seit 10 Jahren keine Fritz mehr am Start.
Ich denke aber @ChristophR hat für die Fritz den Hinweis mit der Kindersicherung schon gegeben.
Für Mikrotik/RouterOS kann ich den Artikel gerne erweitern...
OK, nachdem @ChristophR für die Fritz vorgelegt hat, hier die Schritte für Mikrotik / RouterOS
1. die per DHCP zugeteilte IP-Adresse des DimmKit finden
DimmKit_ROS_Step1.png
2. diese IP-Adresse als statische Zuteilung im DHCP-Server markieren
DimmKit_ROS_Step2.png
3. Eine Firewall-Regel für diese IP erstellen:
DimmKit_ROS_Step3.png
wenn das DimmKit eine Kommunikation auslöst, die über das Internet (das WAN Interface) den Router verlässt, dann wird das IP-Paket einfach weggeschmissen. Zusätzlich wird das Ereignis im Log protokolliert.
Diese "drop" Firewall-Regel muss in der Firewall in der Rangfolge vor das erste, allgemeine "accept" für die "forward"-chain platziert werden, damit sie vor der allgemeinen, erlaubten IP-Weiterleitung greift.
Leider kann ich hier nicht alle Screenshots hochladen
...und hier die restlichen screenshots