Hallo,
ich habe mir auf einem Raspi mit RaspAP einen Travelrouter eingerichtet. Leider kommt dieses Projekt ohne Firewall Regeln.
Schnittstellen sind:
-eth0, genutzt wenn er mal in meine Heimnetzwerk hängen solle oder ich per LAN Kabel auf das RaspAP GUI gehe.
- wlan0, eingebaute WIFI Schnittstelle des Raspi, verbindet sich mit Hotel-WLAN
- wifi1, Hotspot auf den sich meine Geräte verbinden und und dann über wlan0 ins Internet gehen.
Wie sichere ich das am besten mit Firewall Regeln ab?
Danke
Das ist jetzt nicht mit 3 Worten erklärt. Haste noch ein LTE oder 5G Stick dran, um anderen Geräten als Hotspot zu dienen ? Falls ja, kann ich ne komplette Iptables oder nftables Regel schicken. Ich habe sowas in der Vergangenheit auch mal genutzt. Müsste das theoretisch noch haben.
Der Hotspot für die anderen Geräte ist doch der Travelrouter
Das ist korrekt. Aber wie bekommt der Raspi Zugang zum Internet ? Per LTE oder 5G?
Siehe oben:
- wlan0, eingebaute WIFI Schnittstelle des Raspi, verbindet sich mit Hotel-WLAN
Ok, verstehe dann den Sinn nicht so recht. Jedes Endgerät kann sich doch mit dem wlan z.b Hotel verbinden. Wofür noch einen Hotspot ?
Ok, dass hab nicht erwähnt, weil für mich logisch war. Der Travelrouter stellt natürlich seine Verbindung per Wireguard oder OpenVPN her.
Es gibt außerdem tatsächlich Hotels, die den Zugang auf WLAN auf x Geräte beschränken, fällt damit natülich weg
Ahh ok. Am besten per nftables. Ich könnte dir mein nftables bzw iptables senden. Müsste bloß angepasst werden. Sollte nicht so aufwändig sein.
Danke, gerne
