[Freifunk Franken] Freifunk Ansbach

[Johannes Meyer]

Hallo Peter,

dieser Aufwand macht vllt Sinn, aber nur wenn du da auch das Device
welches das VLAN erstellt acuh kennst (bzw dem quellcode vertraust). Bei
den meisten Vlan fähigen switches die so in Privatwohnungen und bei
Behörden rumstehen, da vertraue ich persönlich lieber dem Openwrt oder
den richtig großen Managed Teilen (und das ist sehr oft Debian unter der
Haube).

http://www.heise.de/security/meldung/Router-Backdoor-Cisco-Netgear-und-Linksys-versprechen-Schutz-2084884.html

Summa Summarum:
Du kannst dir die Arbeit schon machen & es macht bei Trafficshapping
vllt auch Sinn, aber mit Sicherheit im Privatheimnetz hat es nicht so
viel zu tun. Bei Firmen mit "richtiger Hardware" ist das natürlich anders.

Und kurz zum Thema Sicherheit bei vielen Städten hier in der Region ein
Stichwort:
"Windows XP"

Die Internetanschlüsse sind aber meines Wissens nach nicht das
Kommunalnetz, sondern schon andere.

Kurz zum Gästenetz bei der Fritzbox. Die sperren teilweise irgendwelche
Ports und ipv6 weg, da bitte bei Fehlern drauf achten :)

Grüße
Johannes

Am 13.06.2014 17:13, schrieb Peter J. Philipp:
> On Fri, Jun 13, 2014 at 04:54:42PM +0200, Alexander Ba? wrote:
>> Am 13.06.2014 16:42, schrieb Johannes Meyer:
>>
>>> Heute haben Mitarbeiter der Stadt Ansbach selbst und ohne unsere Hilfe 2
>>> Freifunk Router aufgestellt und die SSH Passw?rter ver?ndert.  :)
>>
>> sind die router ?ber die infrastruktur der stadt ans internet angeschlossen?
>>
>> gibts dabei keine sicherheitsbedenken?
> 
> Ich bin zwar nicht der admin der Stadt Ansbach aber ich habe auch einen
> Freifunk Router.  Der ist gefirewallt und es kann nicht in meinem Heimnetz
> rumsurfen, es hat nur einen weg, den zum Internet.
> 
> Ich richte dieses Wochenende noch einen Router ein.  Der ist aber nicht an
> einer Firewall aber an einer Fritz!Box, die hat ein Gast port (#4) wenn man
> das aktiviert arbeitet das wie ein VLAN nur zum Internet und nicht zum 
> Heimnetz.
> 
> Ich wuerde denken die Stadt Ansbach hat auch VLAN faehige Switche und Router.
> Vielleicht haben die die ja aktiviert, um eine trennung zwischen deren LAN
> und dem freifunk router zu schaffen.
> 
> Gruesse,
> -peter
> _______________________________________________
> franken mailing list
> franken at freifunk.net
> http://lists.freifunk.net/mailman/listinfo/franken-freifunk.net
>