CCU-Protect v3.01 (obsolete) - Lokale Firewall für die CCU3

[blackhole]

CCU-Protect v2.xx/v3.xx ist obsolet.

Der Thread zum Nachfolger ist unter folgendem Link zu finden:

CCU-Protect v4.xx

[grissli1]

Super. Danke dir! Werde es bei nächster Gelegenheit testen.

Viele Grüße
Chris

Unterwegs @ G-Pad

[blackhole]

Update:

• Release von CCU-Protect v2.82

[jmaus]

Hallo,

dieses Projekt hört sich wirklich sehr interessant an. Auf welcher Basis machst du denn die Firewall? iptables?
Auch würde mich interessieren ob du nicht gewillt bist das forum-projekt hier in ein richtiges github projekt zu verwandeln damit man da ggf. besser mit entwickeln kann. Ich könnte mir vor allem vorstellen ein vollwertiges CCU Addon daraus zu machen und sogar das fehlende SPI kernel modul beizusteuern für die CCU2 sowie einen Port auf RaspberryMatic hierfür zu machen. Dafür sollte das ganze aber in der Tat ein Github Projekt werden.

Beste Grüße,
Jens

[blackhole]

Auf welcher Basis machst du denn die Firewall? iptables?

Korrekt.

Auch würde mich interessieren ob du nicht gewillt bist das forum-projekt hier in ein richtiges github projekt zu verwandeln damit man da ggf. besser mit entwickeln kann.

Nein, danke. Wirklich nicht.

Code, Feedback, Verbesserungsvorschläge, Snippets, Korrekturen etc.pp. sind hier wirklich sehr gut aufgehoben.

[jmaus]

Auch würde mich interessieren ob du nicht gewillt bist das forum-projekt hier in ein richtiges github projekt zu verwandeln damit man da ggf. besser mit entwickeln kann.

Nein, danke. Wirklich nicht.

Code, Feedback, Verbesserungsvorschläge, Code-Snippets, Korrekturen etc.pp. sind hier wirklich sehr gut aufgehoben.

Gut, dann aber nicht wundern das ich dann hierzu nichts beitragen werde. Wer heutzutage ohne revision control system arbeitet und auch noch erwartet das jemand drittes manuelle diffs zusendet brauch sich nicht wundern wenn es keine beiträge gibt. Ansonsten ist das einfach alles viel zu zeitaufwendig, tut mir leid.

[blackhole]

Update:

• Release von CCU-Protect v2.83
• Danke an cyclopz für's ausführliche Testen

[thkl]

An sich eine Prima Idee. Ich sehe allerdings das Problem, das zb. mein Router die nette Eigenschaft besitzt, meinen Geräten nicht immer die gleiche IP Adresse zuzuteilen. Und Mac Adressen basiertes DHCP kennt der supertolle Speedport schon mal garnicht.

Die Gefahr das man sich da gleich mal vom WebGUI aussperrt, ist doch recht hoch oder ?

Von den 3rd Party Apps mal ganz abgesehen.

Besteht die möglichkeit die Whitelist irgendwie MAC-basierend zu machen ?

[blackhole]

Und Mac Adressen basiertes DHCP kennt der supertolle Speedport schon mal garnicht.

CCU-Protect ist für dich nicht geeignet, solange da kein halbwegs vernünftiger Router/Firewall/DHCP werkelt.
CCU-Protect ist prinzipbedingt nicht für jedermann/jede Umgebung geeignet (und es hat auch gar nicht diesen Anspruch).

Die Gefahr das man sich da gleich mal vom WebGUI aussperrt, ist doch recht hoch oder ?

Wenn Du den ersten Beitrag im Thread gut durchgelesen, verstanden und alles beachtest hast, eher nein.
Wenn Du unsicher bist, bei offenen Fragen nicht nachgefragt hast und nur auf Dein Glück hoffst, schon eher.

Von den 3rd Party Apps mal ganz abgesehen.

O.K., Du hast den ersten Beitrag im Thread noch nicht gut durchgelesen.

Besteht die möglichkeit die Whitelist irgendwie MAC-basierend zu machen ?

Ja, das geht.

[thkl]

O.K., Du hast den ersten Beitrag im Thread noch nicht gut durchgelesen.

Doch, mehrfach sogar. Aber Du hast recht, CCU-Protect ist nicht für mich geeignet.
Trotzdem, viel Erfolg mit dem Projekt. Ich finde es generell eine begrüßenswerte Sache.