# Internetsperre funktioniert nicht **URL:** \ **Category:** Server\ **Created:** [9. Oktober 2017 um 15:42 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342 "2017-10-09T15:42:45Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![dominik](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/dominik/32/443_2.png) [@dominik](https://ask.linuxmuster.net/u/dominik)\ **Post date:** [9. Oktober 2017 um 15:42 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/1 "2017-10-09T15:42:46Z")
Hallo Linuxmuster-Gemeinde, ich erstelle einen neuen Thread, da sich das eigentliche Problem verschoben hat. Der ursprüngliche Thread ist hier: > [@Server kann nicht per http raus](https://ask.linuxmuster.net/t/server-kann-nicht-per-http-raus/1327): > > Hallo Linuxmuster-Gemeinde, nachdem ich die Probleme mit meinen ROOM\_DEFAULTS lösen konnte, stehe ich heute vor dem folgenden Problem: Beim Ausführen von apt-get update werden ausschließlich Fehlschläge beim Holen der Repositories gemeldet. Ich konnte das Problem schon auf den WebProxy eingrenzen. Deaktiviere ich diesen hat der Server Zugriff auf die Updates. In der Firewall ist der Server für allen Ports nach außen freigegeben (Regel aktiviert, Firewall nochmal neugestartet). Im Squid ist der… Neues Problem: Der Proxy setzt die Internetsperre nicht um. Alle (eigentlich gesperrten) Rechner (grünes Netz) können trotzdem sehr langsam auf das Internet zugreifen. Nachdem ich Probleme mit dem IPFire vermutete, habe ich ihn über den Befehl `linuxmuster-ipfire --setup --first` zurückgesetzt. Dabei wurde in den „Erlaubten Subnetzen“ des Web-Proxy nur das blaue Netz eingetragen (vorher stand das grüne Netz mit drin). Die Internetsperre funktioniert nun wie gewünscht und ich war schon wieder glücklich, dass es wieder klappt. > [@Server kann nicht per http raus](https://ask.linuxmuster.net/t/server-kann-nicht-per-http-raus/1327/19): > > Das ist richtig so, dass das 10.16.0.0er Netz dort drin steht. Es steht bei allen anderen Schulen die ich betreue auch dort und alles funktioniert. > > Es muss dort > > 10.16.0.0/12 > > stehen. Das Problem ist, dass wenn ich 10.16.0.0/12 als erlaubtes Subnetz eintrage, alle Rechner des grünes Netzes ohne Beschränkung auf das Internet zugreifen können. Lasse ich es weg, funktioniert alles wie gewünscht (Browser zeigt IPFire-Fehlermeldung). Ich könnte es einfach weglassen und zufrieden sein, aber dass unser Web-Proxy ein anderes Verhalten als andere zeigt, hinterlässt ein ungutes Gefühl. Wenn ich Sperren mit der Schulkonsole vornehme (auch die Default-Room-Sperre), werden diese korrekt auf den IP-Fire übertragen. Im Ordner `/var/ipfire/proxy/advanced/acls/` werden die erlaubten IPs in die Datei `src_allowed_ip.acl` übernommen. Was aber nicht passiert, ist die Übernahme der gesperrten IPs in `src_noaccess_ip.acl`. Ist das schon das Problem und wie kann ich es lösen? Wie immer vielen Dank für die Hilfe. Viele Grüße Dominik ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [9. Oktober 2017 um 15:46 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/2 "2017-10-09T15:46:04Z")
Hallo Dominik, hier [https://www.linuxmuster.net/wiki/dokumentation:handbuch:installation:ipfire.defaultconfig](https://www.linuxmuster.net/wiki/dokumentation:handbuch:installation:ipfire.defaultconfig) steht dass der IPFIRE im Auslieferungszustand mit grün und blau unter erlaubte Subnetze eingerichtet ist. Ebenso hier: [http://docs.linuxmuster.net/de/latest/howtos/install-from-scratch/firewall.html](http://docs.linuxmuster.net/de/latest/howtos/install-from-scratch/firewall.html) Hast Du in der Schulkonsole die Haken für Computerräume gesetzt? Oder ist der Raum r310d wirklich der einzige Raum? Bei allen anderen Räumen gilt das was unter “default” in der room\_default eingestellt ist ![raeume](https://ask.linuxmuster.net/uploads/default/original/1X/8b5424a2ff565f9f9904946f8724aac140a25e39.jpg) Gruß Alois ---
**Author:** ![dominik](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/dominik/32/443_2.png) [@dominik](https://ask.linuxmuster.net/u/dominik)\ **Post date:** [9. Oktober 2017 um 16:00 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/3 "2017-10-09T16:00:20Z")
Hallo Alois, wir haben aktuell nur noch einen Computerraum und der ist als solcher eingetragen. Für die anderen “Räume” sind jeweils Standardeinstellungen vorgenommen, die auch auf den IPFire korrekt übertragen werden. Es muss nicht jeder Raum als Computerraum konfiguriert sein, oder? Nur die, die über die Schulkonsole konfiguriert werden sollen. Viele Grüße Dominik ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [9. Oktober 2017 um 16:05 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/4 "2017-10-09T16:05:32Z")
Hallo Dominik, ich schrieb schon dass in den Räumen ohne Haken das gilt was unter room\_defaults als default deklariert ist. Bei Euch steht da on on off Also Internet ein, Intranet ein und Webfilter aus. Genau das macht Euer IPFIRE. Gruß Alois ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [9. Oktober 2017 um 16:33 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/5 "2017-10-09T16:33:12Z")
Hallo Dominik, ich muss mich korrigieren. Es wird genau das ausgeführt was in er room\_defaults steht. Kann man wirklich im Raum 310 ins Internet obwohl dort per default die Schülerrechner gesperrt sind. Gruß Alois ---
**Author:** ![dominik](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/dominik/32/443_2.png) [@dominik](https://ask.linuxmuster.net/u/dominik)\ **Post date:** [9. Oktober 2017 um 16:37 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/6 "2017-10-09T16:37:51Z")
Hallo Alois, ja, man in Ram 310 auf das Internet zugreifen, obwohl per default die Rechner gesperrt sind. Und spannenderweise klappt die Sperre wenn ich die 10.16.1.1/12 aus den erlaubten Subnetzen nehme. Viele Grüße Dominik ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [9. Oktober 2017 um 16:49 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/7 "2017-10-09T16:49:31Z")
Hallo Dominik, warum sollte es bei Euch anders funktionieren, wenn es bei mehreren Schulen mit dem Eintrag funktioniert. Gruß Alois ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [9. Oktober 2017 um 17:04 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/8 "2017-10-09T17:04:28Z")
Hallo Dominik, in der Gruppe allowedhosts stehen die Rechner aus Raum 310 nicht drin, außer dem Lehrerplatz. Wenn sie trotzdem das Internet nutzen können, dann ist etwas nicht richtig konfiguriert. Gruß Alois ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [9. Oktober 2017 um 17:36 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/9 "2017-10-09T17:36:22Z")
Hallo Dominik, offenbar ist irgendwo konfiguriert dass man Eure Schul-Homepage erreichen kann, auch wenn das Internet ausgeschaltet ist. Möglicherweise kommst Du daher zu dem Schluss, dass die Intenetsperre nicht funktioniert. Ich habe eben den Rechner 11 in Raum 310 hochgefahren und die Internetsperre getestet, Dabei war der Eintrag 10.16.1.1/12 im Proxy vorhanden (ich habe das eingetragen). Das Ein-Aussschalten des Internet funktionierte wie es soll. Ich habe den Eintrag 10.16.0.0/12 gelassen. Gruß Alois ---
**Author:** ![dominik](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/dominik/32/443_2.png) [@dominik](https://ask.linuxmuster.net/u/dominik)\ **Post date:** [9. Oktober 2017 um 17:47 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/10 "2017-10-09T17:47:22Z")
Hallo Alois, ich weiß, dass eine solche Konfiguration geben soll. Deshalb habe ich [spiegel.de](http://spiegel.de) als Testseite verwendet, die jederzeit über die Sperre hinweg erreichbar war. Dass es jetzt funktioniert, wundert mich. Ich bin morgen vor Ort und schaue es mir noch einmal an. Vielen Dank für deine bisherige Hilfe. Viele Grüße Dominik ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [9. Oktober 2017 um 18:06 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/11 "2017-10-09T18:06:33Z")
Noch eine Rückfrage. Nutzt Ihr das blaue Netz? Soweit ich das sehe wird das WLAN in grün genutzt. Gruß Alois ---
**Author:** ![dominik](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/dominik/32/443_2.png) [@dominik](https://ask.linuxmuster.net/u/dominik)\ **Post date:** [9. Oktober 2017 um 18:40 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/12 "2017-10-09T18:40:15Z")
Ja, aktuell sind alle Clients aus dem WLAN in grün. Dabei handelt es sich ausschließlich um Geräte von Kollegen, die sich neben der MAC-Adresse zusätzlich über den Radius-Server authentifizieren. Der Umzug nach blau ist geplant. Da dafür aber weitere Kabel nötig sind, ist die Umsetzung in grün die Übergangslösung. Zusätzlich konnte ich so meine Schulleitung von WLAN generell überzeugen, so dass die Kabel für blau überhaupt bezahlt werden. Viele Grüße Dominik ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [9. Oktober 2017 um 19:05 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/13 "2017-10-09T19:05:33Z")
Hallo Dominik, ihr habt m.W. konfigurierbare Switches. Da ist es möglich unterschiedliche Netze (blau, grün, rot) über eine Leitung zu realisieren. Wenn ihr keine solche Switches habt solltet Ihr welche anschaffen. Die Kosten pro Switch liegen bei maximal 200 Euro. Gruß Alois ---
**Author:** ![dominik](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/dominik/32/443_2.png) [@dominik](https://ask.linuxmuster.net/u/dominik)\ **Post date:** [9. Oktober 2017 um 19:14 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/14 "2017-10-09T19:14:12Z")
Hallo Alois, die Switches sind konfigurierbar mit VLAN-IDs. Das probiere ich morgen gleich mal aus. Dann kann ich ein Gros der Geräte aus den workstations-Datei rausnehmen. Viele Grüße Dominik ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [9. Oktober 2017 um 20:19 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/15 "2017-10-09T20:19:31Z")
Hallo Dominik, > die Switches sind konfigurierbar mit VLAN-IDs. Das probiere ich morgen > gleich mal aus. … ich kenne ja deine Vorkentnisse nicht, aber normalerweise ist das nichts was man „mal schnell“ macht. Man kann dabei aber durchaus „mal schnell“ das ganze Netz lahm legen. Ich weiß also nicht, ob du das Morgen „gleich mal“ ausprobieren willst 🙂 LG Holger ---
**Author:** ![dominik](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/dominik/32/443_2.png) [@dominik](https://ask.linuxmuster.net/u/dominik)\ **Post date:** [9. Oktober 2017 um 21:47 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/16 "2017-10-09T21:47:10Z")
Hallo Holger, danke für die Sorge, war vielleicht sehr lapidar formuliert. Unser Netzwerk ist klein und wir haben Ferien und damit mehr Zeit als sonst. Bei der Einteilung in zwei VLANs (grün und blau) über zwei Switches und ca. 30 Clients sollte das aber auch bei näherer Betrachtung in 1-2 Stunden über die Bühne zu bringen sein oder übersehe ich irgendetwas Entscheidendes? - Die Ports für das jeweilige VLAN innerhalb eines Swichtes festlegen (darauf achten, dass die Pakete untagged an die Clients weitergeleitet werden) - Die Uplinks der Swiches auf tagged setzen - Gleiche VLAN-IDs verwenden Dazu habe ich im Anwederwiki eine Anleitung gesehen, suche ich mir für “morgen mal” raus 😉 Viele Grüße Dominik ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [10. Oktober 2017 um 06:02 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/17 "2017-10-10T06:02:49Z")
Hallo Dominik, das Konzept scheint dir nicht neu zu sein. Das kannst du schaffen. Lg Holger ---
**Author:** ![dominik](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/dominik/32/443_2.png) [@dominik](https://ask.linuxmuster.net/u/dominik)\ **Post date:** [10. Oktober 2017 um 08:57 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/18 "2017-10-10T08:57:06Z")
Hallo zusammen, ich habe leider nach wie vor das Problem, dass die Internetsperre nicht funktioniert. In diesem Clip bin ich die Schritte alle durchgegangen, vielleicht übersehe ich ja etwas: [https://youtu.be/-nDK18EmiUg](https://youtu.be/-nDK18EmiUg) Jetzt wird erstmal das WLAN ins blaue Netz umgezogen. Viele Grüße Dominik ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [10. Oktober 2017 um 09:14 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/19 "2017-10-10T09:14:19Z")
Hallo Dominik, wie sieht es mit anderen Seiten aus? [Web.de](http://Web.de) z.B. Gruß Alois ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [10. Oktober 2017 um 10:43 UTC](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342/20 "2017-10-10T10:43:40Z")
Hallo Dominik, > ich habe leider nach wie vor das Problem, dass die Internetsperre nicht > funktioniert. In diesem Clip bin ich die Schritte alle durchgegangen, > vielleicht übersehe ich ja etwas: [https://youtu.be/-nDK18EmiUg](https://youtu.be/-nDK18EmiUg) ich hab dein Video angeschaut: der Test ist für mich nicht zufriedenstellend, da du nach Abschalten des Internets einen Reload machst: die Seite kommt dann aus dem lokalen Cache oder dem Proxy vom IPFire: aber möglicherweise eben nicht aus dem Internet: potentiell könnte die Sperre also schon funktionieren. Das gewünschte Verhalten bringt also vielleicht garnicht das löschen des Subnetzes, sondern der reload des Proxys. Als: mach alles nochmal so, aber ruf nach Einschalten der Sperre eine andere Seite auf (so wie es auch Alois vorschlägt). LG Holger [Nächste Seite](https://ask.linuxmuster.net/t/internetsperre-funktioniert-nicht/1342.md?page=2)