Mac-Adress Filter

[maeckes89]

Hi!

Ich suche nach einer Möglichkeit, bestimmten Geräten den Kontakt mit anderen definierten Geräten im Netzwerk zu erlauben.

Also folgender Aufbau:
DSL-Router (Fritzbox) -> Gigabit-Switch -> Endgeräte und WLAN Router

Alle Geräte sollen ins Internet dürfen, aber ich möchte bestimmen, welche Geräte unter einander kommunizieren dürfen.

Geht das mit einem Managed Switch?
Worauf muss man da achten? Habe was von Smart-Switch, Layer2 und Layer3 gelesen?
Mir würde die Mac-Adresse als Authentifizierung reichen.

Gruß
Morris

 

[HabNeFritzbox]

Nö, ne MAC kannst ohne Aufwand oder Specialtools ändern, und von anderen im Netzwerk scannen.

MAC Filter sind eher unnütz.

 

[maeckes89]

Ja mag sein und das weiß ich auch - mir reicht es aber
Das günstigste Teil, was die Funktion (die Kommunikation unter den Netzwerkgeräten konfigurieren) out-of-the-box unterstützt, reicht vollkommen aus.

 

[HabNeFritzbox]

Verwende doch einfach für Gäste den Gastzugang der Fritzbox (WLAN und/oder LAN4) für nur Internet.

Kannst sogar Filter aktivieren nur für Gäste und Ports sperren oder HTTP Seiten sperren oder komplett HTTPS.

 

[maeckes89]

Das löst mein Problem leider nicht.

Welcher Switch kann die Funktionen?

 

[HabNeFritzbox]

Wenn es im Switch Regeln willst, brauchst auf jedenfall einen mit managed.

Einer mit 8 Ports wäre z.B. ein CISCO SG 200-08 für etwa 85€, ob der diese Funktion explizit kann, kann ich dir nicht sagen.