Homeserver Forum

Philsko hat geschrieben:das ganze ist privat, hab noch 2 nachbarn mit im netz, ..., daher will ich das ganze einfach gleich unterbinden um auf nummer sicher zu gehen, sobald die Firewall steht werden die auch in Kenntnis gesetzt.
Will das ganze nur für mich so sicher wie möglich machen.

M.E. bist Du juristisch und technisch auf dünnem Eis. Juristisch weil das Mitlesen und Protokollieren der Kommunikation vermutlich gegen das Telekommunikations- und das Datenschutzgesetz verstößt. Technisch weil Du das entweder nicht sicher bekommst oder massive Nutzungseinschränkungen für Deine Nachbarn und Dich baust - DPI funktioniert nur mit unverschlüsselten Verbindungen oder wenn die Verschlüsselung terminiert wird (das merkt ein aufmerksamer Benutzer). Verschlüsselung unterbinden - dann kannst Du fast nirgends mehr Mails abrufen, von Homebanking zu schweigen. Verschlüsselung durchlassen - dann kann ich alles tunneln.
Aufwand und Nutzen stehen vermutlich auch in keinem gesunden Verhältnis - oder seid Ihr in einem Gebiet indem es keine bezahlbaren Internetanschlüsse gibt? Wenn Du Deinen Nachbarn nicht vertrauen kannst ist der getrennte Anschluß die billigste Versicherung.
Gruß Joachim

hm k.

aber das routing durch den whs funzt einfach immer noch nicht..
versteh nicht wiso, eigentlich müsste das doch jetzt gehen ...

die config stimmt soweit ich das überblicke, was könnte das den noch sein ?

Du koenntest dir ueberlegen deinen Nachbarn in eine DMZ zu stecken. Und dort nur ganz bestimmte Ports oeffnen.
Evtl ist es sinnvoll einen eigenbau-router einzusetzen. Ich hab das mit http://www.fli4l.de realisiert. Der Nachbar kann dann z.b. nur Mail und WWW aber kein Filesharing etc. je nachdem welche Ports du explizit freigibst.

Rechtlich ist aber immer der Anschlussinhaber dran, egal ob er technisch alles getan hat oder nicht.

auch ne gute idee aber ohne funktionierendes routing .... wird das alles nix ... ich bekomme das nach wie vor nicht ans laufen, so ein mist ey das kann doch nicht so schwer sein, ging doch damals schon mit win 98 relativ problemlos .