PC in LAN komplett vom Inet ausschließen

RaistlinMajere · 22.06.2009, 23:41

Ich verwende als MP3-Player im Wohnzimmer einen alten Toshiba-Laptop. Nun ist es für diese Anwendung an und für sich nicht notwendig, diesen mit irgendwelcher Zusatz-SW unnötig zu belasten (ist auch so schon lahm genug, aber für den Zweck reichts), daher habe ich mir überlegt, daß es sinnvoll wäre, ihn komplett vom Inet abzuschotten und ihm nur LAN-Zugriffe zu erlauben (die MP3s bezieht er von einer Freigabe auf einem anderen PC). Ohne Spybot sollte das Ding schonmal einigermaßen erträglich laufen, ob ich die Windows-FW und einen Antivirus drauflasse weiß ich noch nicht.

Für eine normale FW wäre so eine Rule ja kein Problem, ich verwende für den Zugang ins Inet das SpeedTouch 5x6 von der TK. Gibts eine Möglichkeit, wie ich dieses so konfigurieren kann, daß es von der statischen IP des Wohnzimmerrechners nichts rauslässt?

RaistlinMajere · 23.06.2009, 00:02

Sorry - zu so später Stunde war ich wohl blind.

Die Möglichkeit Regeln zu definieren gibts in der Konfiguration der Firewall Sicherheitsstufe.

Miraculix77 · 23.06.2009, 07:09

Ich würd Virenscanner und Firewall und alles andere sinnlose Zeugs runterschmeißen !

Gib in den Netzwerkeinstellungen als Gateway 127.0.0.1 ein

RaistlinMajere · 23.06.2009, 08:02

Zitat:

Zitat von Miraculix77

Ich würd Virenscanner und Firewall und alles andere sinnlose Zeugs runterschmeißen !

Virenscanner ist nicht installiert, Windows-FW ist deaktiviert.

Zitat:

Gib in den Netzwerkeinstellungen als Gateway 127.0.0.1 ein

Naja, das Gateway sollte schon nach wie vor das richtige sein, sonst wirds wohl schwierig mit dem Zugriff auf die Netzwerkfreigabe, oder?

Miraculix77 · 23.06.2009, 08:09

nein das müßte funktionieren; der DHCP Server muß stimmen, der Gateway denk ich nicht

LouCypher · 23.06.2009, 08:31

ob der laptop nun ins internet kann oder nicht ist doch absolut wurscht, ausser natürlich du hast eines dieser geräte mit bewustsein die selbständig aktiv werden und nach der weltherrschaft streben.

Wenn damit nicht gesurft wird und ausser der mp3 software nichts installiert ist gibts keinen grund den internetzugriff zusätzlich zu blocken weil er sowieso nicht verwendet wird. Du brauchst weder spywareschutz, antivirus noch eine fw auf diesen pc.

Miraculix77 · 23.06.2009, 08:33

Ich denke es ist windows; und gerade MP3 Software will oft gern ins Internet, je nach dem welche TT (TollenTools) alle laufen aber viele haben einen UpdateDienst oder ähnlichen Krampf

TIPP: mit Mscofig Autostart entmüllen !

m@rio · 23.06.2009, 08:34

Zitat:

Zitat von RaistlinMajere

Naja, das Gateway sollte schon nach wie vor das richtige sein, sonst wirds wohl schwierig mit dem Zugriff auf die Netzwerkfreigabe, oder?

Warum? Das Default Gateway brauchst du nur wenn du aus deinem Netz raus willst. Dort gehen alle Pakete hin die nicht für das lokale Netz bestimmt sind.

RaistlinMajere · 23.06.2009, 09:34

ihr habt recht. es hat gereicht, einfach nur kein default gateway und keinen dns anzugeben (nur ip und subnet). es muß nicht immer kompliziert sein, wieso bin ich da selbst nicht draufgekommen? *g*

das default gateway auf localhost zu setzen erlaubt windows (ja, das ist das OS) übrigens nicht. leer darfs dafür schon sein.

22.06.2009, 23:41	#1
RaistlinMajere Inventar Registriert seit: 06.04.2001 Alter: 44 Beiträge: 2.343	PC in LAN komplett vom Inet ausschließen Ich verwende als MP3-Player im Wohnzimmer einen alten Toshiba-Laptop. Nun ist es für diese Anwendung an und für sich nicht notwendig, diesen mit irgendwelcher Zusatz-SW unnötig zu belasten (ist auch so schon lahm genug, aber für den Zweck reichts), daher habe ich mir überlegt, daß es sinnvoll wäre, ihn komplett vom Inet abzuschotten und ihm nur LAN-Zugriffe zu erlauben (die MP3s bezieht er von einer Freigabe auf einem anderen PC). Ohne Spybot sollte das Ding schonmal einigermaßen erträglich laufen, ob ich die Windows-FW und einen Antivirus drauflasse weiß ich noch nicht. Für eine normale FW wäre so eine Rule ja kein Problem, ich verwende für den Zugang ins Inet das SpeedTouch 5x6 von der TK. Gibts eine Möglichkeit, wie ich dieses so konfigurieren kann, daß es von der statischen IP des Wohnzimmerrechners nichts rauslässt? ____________________________________ "Life is like a box of rockets," said the Marine. "You never know what you´re gonna ret." Then he pulled the trigger of his BFG9000. Geändert von RaistlinMajere (22.06.2009 um 23:44 Uhr).

23.06.2009, 00:02	#2
RaistlinMajere Inventar Registriert seit: 06.04.2001 Alter: 44 Beiträge: 2.343	Sorry - zu so später Stunde war ich wohl blind. Die Möglichkeit Regeln zu definieren gibts in der Konfiguration der Firewall Sicherheitsstufe. ____________________________________ "Life is like a box of rockets," said the Marine. "You never know what you´re gonna ret." Then he pulled the trigger of his BFG9000.

23.06.2009, 08:31	#6
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	ob der laptop nun ins internet kann oder nicht ist doch absolut wurscht, ausser natürlich du hast eines dieser geräte mit bewustsein die selbständig aktiv werden und nach der weltherrschaft streben. Wenn damit nicht gesurft wird und ausser der mp3 software nichts installiert ist gibts keinen grund den internetzugriff zusätzlich zu blocken weil er sowieso nicht verwendet wird. Du brauchst weder spywareschutz, antivirus noch eine fw auf diesen pc. ____________________________________ Greetings LouCypher

23.06.2009, 09:34	#9
RaistlinMajere Inventar Registriert seit: 06.04.2001 Alter: 44 Beiträge: 2.343	ihr habt recht. es hat gereicht, einfach nur kein default gateway und keinen dns anzugeben (nur ip und subnet). es muß nicht immer kompliziert sein, wieso bin ich da selbst nicht draufgekommen? g das default gateway auf localhost zu setzen erlaubt windows (ja, das ist das OS) übrigens nicht. leer darfs dafür schon sein. ____________________________________ "Life is like a box of rockets," said the Marine. "You never know what you´re gonna ret." Then he pulled the trigger of his BFG9000.

23.06.2009, 07:09	#3
Miraculix77 Newbie Registriert seit: 18.06.2009 Alter: 48 Beiträge: 6	Ich würd Virenscanner und Firewall und alles andere sinnlose Zeugs runterschmeißen ! Gib in den Netzwerkeinstellungen als Gateway 127.0.0.1 ein

23.06.2009, 08:09	#5
Miraculix77 Newbie Registriert seit: 18.06.2009 Alter: 48 Beiträge: 6	nein das müßte funktionieren; der DHCP Server muß stimmen, der Gateway denk ich nicht

23.06.2009, 08:33	#7
Miraculix77 Newbie Registriert seit: 18.06.2009 Alter: 48 Beiträge: 6	Ich denke es ist windows; und gerade MP3 Software will oft gern ins Internet, je nach dem welche TT (TollenTools) alle laufen aber viele haben einen UpdateDienst oder ähnlichen Krampf TIPP: mit Mscofig Autostart entmüllen !

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)