Re: [Crew-Hauptmann-von-Koepenick] Piratenfreifunk

[Martin Bertheau <bertheau AT informatik.hu-berlin.de>]

Pirate Pier schrieb:
> Wie gesagt ist mein Problem, dass ich den Freifunk-Router an meinen
> Router anschließen würde und er - damit auch alle Freifunk-Nutzer -
> Bestandteil meines Netzes und nicht nur des Internets wären. Die
> Aussage, dass da irgendeine Firewall irgendwas abschirmt, ist mir zu
> vage. Hat da wer mehr Infos?

Ich hab mit D-Link-Routern keine Erfahrung, nutze selbst einen Linksys
WRT54G mit einem Linux drauf. Wenn ich den als Freifunk-Router nehmen
würde, könnte ich die Firewall so einstellen, dass mein lokaler Traffic,
der auf dem Freifunk-Router eingehen würde, geblockt und nur
Verbindungen vom und zum DSL-Router zugelassen werden. Also wären
prinzipiell nur Verbindungen zwischen Gateway und LAN des
Freifunk-Routers zugelassen. Also ab Layer 3 aufwärts ist das
prinzipiell kein Problem, genau dafür sind IP-Firewalls ja da. Was Layer
2 angeht, muss ich nochmal drüber nachdenken, is grad schon etwas spät
dafür. Aber da kommt eigentlich erstmal nur ARP in Frage und da sehe ich
erstmal kein offensichtliches Problem.