[TP-Link Deco S4/M4] Parental Control, MAC filtering?!

[Gim]

Goedemiddag,


Een vraag over parental control en MAC filtering.

M'n ISP is Ziggo. Van m'n ISP heb ik een Connectbox. Deze heb ik in bridge mode laten zetten, omdat ik gebruik wilde maken van Parental control op de TP-Link Deco S4 (mesh setje). Hiervoor moet naar mijn weten de Deco in router mode en de Connectbox in bridge mode.

Met de eerste testen heb ik nu echter het idee dat Parental control helemaal niet zo geweldig werkt. Je maakt een profiel aan, je richt het profiel in en je kent het toe aan apparaten in je netwerk. Dit gebeurt aan de hand van het MAC adres.

Stanaard configuratie, bij de WiFi instellingen van de tablets en smartphones in huis, is echter "willekeurig MAC adres". Dat schiet niet echt op dan. Nu kan ik zo'n verbinding wel instellen op "Eigen MAC van apparaat", maar dit kan zonder enige moeite weer gewijzigd worden in "willekeurig MAC adres". Deze parental control zou dan alleen werken op basis van de technische onwetendheid van de kinderen.... voor zolang dat duurt.

Ik wilde daarom aan iets van MAC filtering of whitelisting doen. De Deco biedt echter alleen blacklist aan. Het zou geweldig zijn als je in je netwerk kon aangeven welke MAC adressen wél gebruik mogen maken van het netwerk; bekende apparaten.

Is hier een eenvoudige oplossing voor? Zie ik iets over het hoofd?

De Connectbox biedt meen ik wel MAC filtering aan, maar als ik het goed begrijp zou ik de Connectbox dan weer naar router mode moeten laten zetten toch? Maar dan schijnt parental control op de Deco niet meer te werken en dan kan ik volgens mij net zo goed die Deco S4 naar AP mode zetten...

Help?

[CyBeR]

Deze parental control zou dan alleen werken op basis van de technische onwetendheid van de kinderen.... voor zolang dat duurt.

Klopt, maar dat is sowieso het geval.

[Gim]

CyBeR schreef op vrijdag 12 februari 2021 @ 15:01:
[...]


Klopt, maar dat is sowieso het geval.

Klopt, maar het zou wel mooi zijn als er dan tenminste ingesteld kon worden dat alleen bekende MAC adressen worden toegelaten. Een willekeurig MAC adres zou dan hoogstwaarschijnlijk een onbekend adres zijn en dan zou het daar stoppen.

Het komt bijvoorbeeld echt weleens voor dat een WiFi netwerk vergeten is en dat je opnieuw verbinding moet maken en je wachtwoord moet opgeven. Als de telefoon dan "willekeurige MAC" als standaard instelling hanteert, dan heb je de boel al omzeilt zonder hier bewust mee bezig te zijn

Maar is m'n conclusie juist als ik zeg dat ik dan net zo goed de Deco's in AP mode kan zetten, MAC filtering aan op de Connectbox en voor verdere parental control zaken m'n heil elders moet zoeken? Bijvoorbeeld een apparaatje ertussen? Een RPi of zo met iets van parental control met een web interface?

[Arthion-nl]

Wat nou als een specifieke SSID maakt voor je kinderen en daar alleen parent control opzet ? En een eigen SSID waar jij en andere volwassen opzit zonder parent control? Misschien hoort dit tot de mogelijkheden?

[laurens0619]

Ai lastig probleem
die privacy random mac filter zorgt er inderdaad voor dat je het apparaat niet meer kunt herkennen en werkt parental controls dus niet meer.

Met deze deco set is er geen oplossing:
- Je connectbox ziet alleen het mac van de deco router, je kunt dus niet leunen op de mac filter van de connectbox
- De deco kent geen mac whitelisting
- Je kunt niet parental controls aanzetten op een compleet SSID bij de deco

Dus je moet of een betere wifi/parental controls oplossing aanschaffen of je moet de devices gaan dichtzetten.
Als ze MDM joined zijn (intune bv) dan zou je deze policy uit kunnen zetten maar met Apple Configurator zou dat ook al moeten lukken als je apple devices hebt.

Mrja beetje knaken oplossing tbh

[Voor 5% gewijzigd door laurens0619 op 12-02-2021 17:15]