Niet werkende blacklist Fritz!box

[Verwijderd]

Beste Mensen,

Ik heb een blacklist gemaakt op mijn fritzbox 7390 van xs4all. Zolang dat verkeer binnen http blijft dan werkt de blacklist. Zodra het verkeer naar die servers via https gaat dan werkt de blacklist niet.

Je kan ergens aanklikken filter https maar dan werkt geen https site meer. Dat is ook niet de bedoeling.

Ik heb contact gehad met AVM ze kennen het probleem en willen er voor als nog niets aan doen.
Tot zo ver de fijne blacklist optie waar je per saldo geen zak aan hebt.

De reden dat ik er wat aan wil doen is dat steeds meer adverteerders hun advertenties via https verspreiden.
Dat is op de pc geen probleem want adblock. Maar op de tablets van de kids wel. Die krijgen dingen te zien die ik niet oke vind, zoals laatst iets met rijpe oma seks advertentie in een spelletje op android .

Is er iemand bekend met dit probleem?
Heeft iemand een werkende router die wel goed met zijn blacklist omgaat?
Of weet iemand een oplossing die ik in mijn netwerk kan zetten?

[plizz]

Is OpenDNS een optie voor je? Daar kun je adult content filter met DNS. Filteren is helaas niet altijd effectief.

[Verwijderd]

Zou kunnen maar ik zie niet echt hoe de implementatie ervan gaat.

[plizz]

Bij de meeste routers kun je de DNS instelling wijzigen bij DHCP instelling bijvoorbeeld. Daar vul je i.p.v. ISP DNS OpenDNS IP adres in.

[Xyrr]

Waarom installeer je geen adblocker op de android tablet? AdAway bijvoorbeeld. Dan komt er geen advertentie meer door. Vereist overigens wel root toegang.

[ Voor 4% gewijzigd door Xyrr op 07-03-2015 03:01 ]

[Verwijderd]

http = poort 80
https = poort 443

Heb je daar rekening mee gehouden?

[Frogmen]

simpel https is versleuteld en dus kan je fritzbox er niets mee, om https te filteren moet je router of proxy eerst alles decrypten bekijken en daarna doorsturen heb je een behoorlijke machine voor nodig. Daarom dus. Ik zou even kijken welke spelletjes dat zijn en die verwijderen, simpel maar wel effectief.

[timmie1]

Ik heb precies hetzelfde probleem. Ik heb verschillende merken routers gehad(FritzBox, Sitecom, Netgear, Zyxel) en ben dit probleem vaker tegengekomen. Vreemd genoeg is met dit de laatste firmwares van Netgear en Sitecom opgelost. Sinds die nieuwe firmware blokkeert hij alles wat met je steekwoorden overeenkomt, maakt niet uit of het http/https is. Eigenlijk is dat precies wat ik nodig heb, echter heb ik geen zin om een nieuwe router te kopen

[Verwijderd]

Frogmen schreef op zaterdag 07 maart 2015 @ 10:44:
simpel https is versleuteld en dus kan je fritzbox er niets mee, om https te filteren moet je router of proxy eerst alles decrypten bekijken en daarna doorsturen heb je een behoorlijke machine voor nodig. Daarom dus. Ik zou even kijken welke spelletjes dat zijn en die verwijderen, simpel maar wel effectief.

Sinds wanneer blokkeer je op basis van inhoud ipv bestemming? Je kan elk domein tegen houden zonder te weten wat de inhoud van pakketjes is. Heeft niets met elkaar te maken. Blacklisten van domeinen gebeurt op basis van verkeer(dns, routes e.d.)

[ Voor 5% gewijzigd door Verwijderd op 08-03-2015 10:47 ]

[Verwijderd]

Xyrr schreef op zaterdag 07 maart 2015 @ 03:00:
Waarom installeer je geen adblocker op de android tablet? AdAway bijvoorbeeld. Dan komt er geen advertentie meer door. Vereist overigens wel root toegang.

Leuk maar we hebben ook nog 3 ipad.... en nog wat chromebooks enz enz

[Verwijderd]

schreef op zaterdag 07 maart 2015 @ 09:54:
http = poort 80
https = poort 443

Heb je daar rekening mee gehouden?

leg eens uit wat dit met blacklisten van bestemmingen te maken heeft?ik snap het niet.

[ Voor 2% gewijzigd door Kees op 13-03-2018 14:51 ]

[Osiris]

Verwijderd schreef op zondag 08 maart 2015 @ 10:46:
[...]

Sinds wanneer blokkeer je op basis van inhoud ipv bestemming? Je kan elk domein tegen houden zonder te weten wat de inhoud van pakketjes is. Heeft niets met elkaar te maken. Blacklisten van domeinen gebeurt op basis van verkeer(dns, routes e.d.)

Ik neem aan dat je blackkist o.b.v. hostname? Want 'in principe' is ook de hostname bij SSL/TLS encrypted Alleen d.m.v. SNI zou je er nog achter kunnen komen, maar da's meer een extensie van SSL/TLS. Wel een extensie die alle moderne OS/browser-combinaties standaard ondersteunen, maar toch.. Wellicht die ads in apps weer niet.

[Verwijderd]

Wat ik begreep is dat de eerste dns lookup gewoon plain is. Daarna zal er een connectie gemaakt worden die versleuteld is naar het doel ip nummer. Maar dat laat onverlet dat mijn router bepaalde doelen onbereikbaar zou moeten maken. Want mijn router is degene die zorgt dat het verkeer ergens terecht komt. Of denk ik te simpel?

[Frogmen]

Verwijderd schreef op zondag 08 maart 2015 @ 10:46:
[...]


Sinds wanneer blokkeer je op basis van inhoud ipv bestemming? Je kan elk domein tegen houden zonder te weten wat de inhoud van pakketjes is. Heeft niets met elkaar te maken. Blacklisten van domeinen gebeurt op basis van verkeer(dns, routes e.d.)

Omdat je dan een hele grote lijst steeds opnieuw moet updaten of je bent overgeleverd aan een leverancier van een blacklist (en de actuele zijn niet gratis).

[Verwijderd]

Frogmen schreef op zondag 08 maart 2015 @ 12:00:
[...]


Omdat je dan een hele grote lijst steeds opnieuw moet updaten of je bent overgeleverd aan een leverancier van een blacklist (en de actuele zijn niet gratis).

Omdat ik alleen maar https:// www.rxxpevrouwen.nl wil tegen houden? Leg eens uit.

[ Voor 1% gewijzigd door Koffie op 09-03-2015 07:14 ]

[KrazyJay]

En het is nog niet eens vrijdag. Nee serieus, wat? Als er iemand in jouw huishouden die behoefte heeft, en het stoort je, dan kan je het beter bespreekbaar maken. Of als het echt alleen om de advertenties gaat, vraag ik me af hoe het komt dat je er zo veel last van hebt? Ik kan me niet herinneren dat ik ooit zoiets heb voorbij zien komen, maar mijn focus ligt ook ergens anders.

Misschien last van virussen?

[Verwijderd]

Wat een hoop aannames op een willekeurig voorbeeld. Ik zal eens uitleggen aan mijn kids van 5 dat ze niet meer op de advertenties in gratis apps mogen klikken.

[Frogmen]

Omdat je een site nog wel kan blokken maar dan komt er vanzelf wel een ander. Je kinderen van 5 kan je uitleggen dat er weinig in het leven gratis is en dat het soms slimmer is een app te kopen als ze die echt heel erg leuk vinden. Er zijn echter veel bedroevende apps voor kinderen die maar een doel hebben en dat is geld verdienen.

[Verwijderd]

Leuk allemaal maar dat vroeg ik allemaal niet. Ik had ook wel kunnen bedenken dat kopen kan en zo.

[flipkipse]

Verwijderd schreef op zondag 08 maart 2015 @ 10:46:
[...]


Leuk maar we hebben ook nog 3 ipad.... en nog wat chromebooks enz enz

Chromebook: https://chrome.google.com...epjocnamgkkbiglidom?hl=nl
Ipad: https://itunes.apple.com/...idevices/id537774578?mt=8

nog meer devices?

Openwrt gaan gebruiken:
http://wiki.openwrt.org/toh/avm/fritz.box.wlan.7390

[ Voor 9% gewijzigd door flipkipse op 09-03-2015 20:41 ]

[Verwijderd]

Dus dan heb ik geen reclame meer in Apps op ios devices?

[flipkipse]

Verwijderd schreef op maandag 09 maart 2015 @ 20:41:
Dus dan heb ik geen reclame meer in Apps op ios devices?

de app beschrijving zegt:

The best AdBlock for iOS 8

- blocks banner & pop-ups ads
- blocks YouTube- & other Video Ads
- blocks layer ads
- blocks redirections to free AppStore apps
- blocks redirections to x*x web sites
- blocks ringtone subscription traps

Ik heb zelf gewoon OpenWRT met een filter op mijn router draaien dus kan het niet voor je testen. Heb geen ervaring met deze app alleen zijn score's op itunes zijn heel hoof

[ Voor 16% gewijzigd door flipkipse op 09-03-2015 20:44 ]

[Verwijderd]

Ja maar alleen vanuit safari....

[flipkipse]

Verwijderd schreef op maandag 09 maart 2015 @ 20:45:
Ja maar alleen vanuit safari....

https://itunes.apple.com/...-for-ios/id558818638?mt=8

"On any iOS device, in any browser or app."

http://www.weblockapp.com/

[Verwijderd]

Dit waren overigens mijn vragen voor dat mensen met nog meer slimme apps komen of discussies wat ik wel of niet moet leren aan mijn kids:

Is er iemand bekend met dit probleem?
Heeft iemand een werkende router die wel goed met zijn blacklist omgaat?
Of weet iemand een oplossing die ik in mijn netwerk kan zetten?

[flipkipse]

Verwijderd schreef op maandag 09 maart 2015 @ 20:48:
Dit waren overigens mijn vragen voor dat mensen met nog meer slimme apps komen of discussies wat ik wel of niet moet leren aan mijn kids:

Is er iemand bekend met dit probleem?
Heeft iemand een werkende router die wel goed met zijn blacklist omgaat?
Of weet iemand een oplossing die ik in mijn netwerk kan zetten?

Het was meer een antwoord in de geest van: je kan mozes naar de berg brengen, of de berg naar mozes.
Als jij graag met je Fritzblox wil prutsen, be our guest. installeer er Freetz op en je kan alle linux packages compileren op je router die je wil. Maar dan moet je wel weten wat je aan het doen bent

Is er iemand bekend met dit probleem?
Zelf stel ik altijd de Filters in op webadressen zelf in plaats van op keywords. Onder filters kan je dan dingen invoegen als: red****.com / pokerstars.com / xxx.com. Dan gaat het helemaal niet meer om de HTTP of HTTPS implementatie.

Heeft iemand een werkende router die wel goed met zijn blacklist omgaat?
Asus is heer en meester hierin. Zowel de AC - 66 / 68 / 87 - U hebben allemaal de "Parental Control"

Of weet iemand een oplossing die ik in mijn netwerk kan zetten?
AdTrap

[ Voor 9% gewijzigd door flipkipse op 09-03-2015 21:01 ]