WLAN-Zugriff auf bekannte Geräte beschränken

Moin du kannst doch ganz einfach im IoT Wlan die MAC-Kontrolle aktivieren. Gehst dort auf erlauben trägst dort die MACs ein die dürfen und schon ist Ruhe.

Wenn er das Passwort nicht ändern möchte da 70 Device, wird er bestimmt keine 70 MAC eingeben.

Sorry aber einen Tod musst du sterben, Passwort ändern oder MAC Kontrolle.

Wenn dann MAC nachtragen, mit Passwörtern hast du sonst immer mal Terz.

Die Nutzung einer Autorisierung mit Radius kann das Lösen. Das ist aber aufwändig.

1. Enterprise auth. beim WLAN statt WPA Personal. Überprüft Benutzer mit Passwort und ordnet vlan zu (funktioniert nicht bei IOT aber sicher durch Einsatz von certs)
2. radius auth. des Gerätes. Ordnet Gerät vlan zu. Nur erlaubte Geräte kommen rein.
   1. radius auth. des Geräte mit default für unbekannt Geräte.
3. wpa2 pre shared keys. Mehrere Passwörter im wlan mit vlan Zuordnung (Unsicher) (hilft nicht wenn die Passwörter schon geleaked sind)

Wie sind die überhaupt an das Kennwort fürs IOT WLAN gekommen?

Quote from DoPe

Wie sind die überhaupt an das Kennwort fürs IOT WLAN gekommen?

Kinder sind schlau und verschlagen und entwickeln eine unglaubliche Kreativität beim überwinden von Widerständen.

„Papaaaaa, kann meine Sonos ins WLAN, ich mag keine Kabel mehr!“

Mac Adressen kann man zwar auch faken, aber das werden die Kinder ja nicht tun

Du kannst unter WLAN - MAC Adressfilter einzelne MAC Adressen eingeben, oder mehrere gleichzeitig oder auch Client hinzufügen.

Aber ein klein wenig Arbeit wirst du trotzdem haben.

Was ich aber auf dem Weg mit geben wollte ist auch bevor du dir die Arbeit machst, stell siche das auf allen eurer privaten Geräte die dynamische MAC aus ist und die original MAC verwendet wird. Erst diese MAC verwenden. Diese kommen ja dann auf die Whitelist.

Alle anderen werden ausgesperrt. Das heist wenn selbst eure eigenen Geräte immer wieder eine neue MAC generrieren, dann sperrt ihr euch selber aus.

Aber 79 Geräte im WLAN ist ja auch schon eine Hausnummer..

hYtas nicht so negativ denken ...lach

Quote from butcherson

Die Kids haben sich im wlan angemeldet und das iPhone neben meins gelegt, dann auf Passwort teilen gedrückt und das war’s 🥴

Sollte da nicht erst mal ein Entsperren des eigenen IPhones notwendig sein?

Lach wenn die Kids den Pin dazu auch kennen, dann ist das kein Hindernis

Dann kannst Du Dir den Aufwand aber sparen. Übrigens kann man bei iOS auch Notfallkontakte hinterlegen, die vom Sperrbildschirm aus ohne FaceID/PIN angerufen werden können.

Ich würde auch die echte MAC-Adresse zu Hause auf die WhiteList setzen und damit alle anderen aussperren.

Dann solltest Du auf den Telefonen nicht mehr WLANs konfiguriert haben als nötig (kein IoT-WLAN z.B.) und schon kann das wieder alles schön geteilt werden, aber nur mit echter MAC, sonst BLACKLIST und nur in dem erlaubten WLAN.

Ich bin mir aber nicht sicher, wie Du verhinderst, dass sich ein Gerät mit privater MAC z.B. zum Gastnetz verbindet und dann wieder alles aushebelt... :o

für nicht IOT Geräte thoretisch mit WPA Enterprise, da gibt es dann user Logins und man erlaubt die User nicht die Geräte.

Für WPA2 IOT Geräte bietet sich dann aber evt ein eigenes Netz z.B. reines 2,4Ghz aus anderen Gründen an.