[freifunk-public] Mein Sohn hat einen Fehler gemacht mit Freifunk

[johannes.stengel at web.de]

Hallo Ralf,

herzlichen Dank für Deine Mail, es handelt sich um den Knoten
"Silvanerstr".

Die Idee mit der Statistik war gut, um es einschränken zu können. Es
waren gestern zwischen 22 und 23 Uhr ca. 11 Geräte verbunden.

Wenn du sagst, dass ein DHCP-Offer nicht ins Freifunk-Netz geht, dann
hört sich das ja schonmal gut an, aber umgekehrt würde meine Fritzbox
die Geräte quasi erkennen können, das würde die über 100 Meldungen
erklären, die meine Fritzbox mir im folgenden Format geschickt hat:

Datum 	Name 	IP-Adresse 	MAC-Adresse 	Verbindungsart
15.06.2019 22:24:43 	PC-84-89-AD-5F-FD-BF 	fe80::1cc7:17a9:3bd0:da01
84:89:AD:5F:FD:BF 	LAN 4
15.06.2019 22:25:05 	PC-C0-E8-62-96-60-83 	fe80::18a6:a594:78cf:d108
C0:E8:62:96:60:83 	LAN 4
15.06.2019 22:25:18 	PC-F8-59-71-FD-E4-36 	fe80::a58c:1c5f:50f1:9c7c
F8:59:71:FD:E4:36 	LAN 4
15.06.2019 22:25:28 	PC-6C-AB-31-02-78-1D 	fe80::1c35:dda4:8e1c:cf1e
6C:AB:31:02:78:1D 	LAN 4
15.06.2019 22:25:51 	PC-A8-5C-2C-62-C1-E1 	fe80::492:17b0:b0e1:5426
A8:5C:2C:62:C1:E1 	LAN 4
etc.





Kann ich mir den Anstieg auf 11 verbundene Clients dann so erklären,
dass diese auch aus dem lokalen Fritzbox-Netz stammen und dann über den
Freifunkrouter gelaufen sind? Oder warum hab ich dennoch so einen großen
Anstieg auf 11 Clients statt normalerweise 2-3?

Dennoch beruhigen mich aber schonmal deine Wort, denn dann ist das
Risiko für missbräuchliche Nutzung doch deutlich geringer und auf die
Nachbarschaft reduziert.

Herzlichen Dank schonmal für die erste Einschätzung!

Liebe Grüße

Hannes



Am 16.06.19 um 12:27 schrieb Ralf Jung:
> Hallo Hannes,
>
> ein Rückruf ist ohne Telefonnummer schwierig, aber mir ist E-Mail sowieso lieber. ;)
>
> Die Freifunk-Knoten filtern den meisten Broadcast-Traffic und manches andere weg
> und lassen ihn nicht ins Netz.  Es sollten also eigentlich weder IPv4
> DHCP-Offers noch IPv6-Router-Advertisments von deiner FritzBox ins weitere
> Freifunk-Netz gelangt sein.  Ohne solche Ankündigungen weiß der Rest des Netzes
> nichts von deiner FritzBox, kann sie also auch nicht als Router nutzen.  Also
> "normalerweise" wird trotzdem über Freifunk geroutet.
> Welches ist denn dein Freifunk-Knoten?  Die Traffic-Statistik sollte darüber
> Aufschluss geben, ob da für eine Stunde plötzlich ungewöhnlich große Mengen
> Traffic durch deinen Knoten geflossen sind.  Die FritzBox hat glaube ich auch
> eine solche Statistik.
>
> Was jedoch sein könnte ist, dass jemand, der per WLAN im saar.freifunk.net
> *deines Knotens* eingeloggt war, die Ankündigungen der FritzBox bekommen hat und
> diese daher für den Uplink genutzt hat.  Ich glaube innerhalb des lokalen
> (W)LANs filtern wir wenig bis gar nichts, das passiert erst wenn der Traffic an
> den Rest des Netzes weitergeleitet wird.  Das reduziert aber dann doch das
> Risiko erheblich weil ja wohl nicht hunderte von Leuten bei euch im Knoten
> eingeloggt waren.
>
> Also, da das ganze nur eine Stunde aktiv war würde ich das Risiko mal als sehr
> gering einschätzen.  Falls es doch Ärger gibt, wende dich bitte auf jeden Fall
> auch an uns -- diverse Freifunk-Communities haben Erfahrung mit solchen
> juristischen Auseinandersetzungen und so weit ich weiß gibt es da in Berlin auch
> befreundete Juristen und eine "Kriegskasse" für solche Fälle.
>
> Viele Grüße,
> Ralf
>
> On 16.06.19 12:00, johannes.stengel--- via freifunk-public wrote:
>> Hallo liebe Freifunker!
>>
>> Ich besitze einen Freifunk-Router und betreibe diesen an einem Port
>> meiner Fritzbox.
>>
>> Mein 17jähriger Sohn hat nun leider großes Mist gebaut und ohne mich zu
>> fragen neu -  nämlich falsch- verkabelt - und dabei u.a. eine Brücke
>> zwischen der Fritzbox und den freien Ports am Freifunk-Router hergestellt.
>>
>> Bemerkt habe ich das, als  plötzlich in meiner Fritzbox über 100 "neue
>> Netzwerkgeräte"  erkannt wurden und ich darüber informiert wurde. Die
>> Konstellation war auf diese Weise ca. 1 Stunde so verkabelt.
>>
>> Ich selbst weiß, dass Geräte, die an diesen Ports hängen, quasi offen im
>> Freifunk-Netz erreichbar sind. Das wäre jetzt für mich nicht so schlimm
>> (niemand hat den Drucker missbraucht), ich stelle mir aber auch die
>> Frage, ob die von der Fritzbox gemeldeten neuen Netzwerkgeräte auch über
>> meine Fritzbox Internet-Zugang bekommen haben, quasi über meine IP
>> gesurft haben, ob dies standardmäßig geschieht oder ob der Traffic
>> trotzdem für diese "normalerweise" über Freifunk geroutet wird. Nicht
>> zuletzt möchte ich gar nicht an die daraus resultierenden rechtlichen
>> Konsequenzen nachdenken.
>>
>> Daher würde ich mich freuen, wenn ich kurzfristig einen Experten unter
>> Euch kontaktieren könnte, um diese Gefahr zu erörtern, denn wir sorgen
>> uns nun natürlich massiv über mögliche juristische Konsequenzen im Falle
>> eines Missbrauchs.
>>
>> Wer könnte mir hier ein paar Fragen beantworten oder hat vlt. sogar
>> Erfahrung mit dieser falschen Verkabelung?
>>
>> Ich würde mich freuen, wenn ich jemanden kurzfristig zurückrufen könnte.
>>
>> Herzlichen Dank!
>>
>> Hannes
>>
-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://lists.hacksaar.de/pipermail/freifunk-public/attachments/20190616/c18e7659/attachment-0001.html>