Seit iOS 18 keinen vollständigen Zugriff auf Fritzbox

»»» Noch ne "dumme" Idee: probier es mal, nach dem du eine der beiden SIM/eSIM-Karten deaktiviert hast.

„private WLAN-Adresse“ == variierende MACs?

Na, dann viel Spaß mit den StandarTs. Solchen kannte ich bisher nur von … hmmm, war das schon x386? … und “designed for Windows”: “Die MAC-Adresse ist die Hardware-Adresse jedes einzelnen Netzadapters, die als eindeutiger Identifikator des Geräts in einem Rechnernetz dient. Man spricht auch von physischer Adresse oder Geräteadresse. Bei Apple wird sie auch Ethernet-ID, Airport-ID oder Wi-Fi-Adresse genannt.”

Zumal die MAC das LAN eigentlich nie verlassen sollte.

...Ich kann den Fehler nach wie vor nicht bestätigen. Ich habe von allen meinen gerate, egal ob iPhone, iPad oder Mac vollen Zugriff über Safari auf meine Fritte 6591. Diese ist ja eine andere, die du benutzt. Vielleicht liegt hier die Ursache...

LG, Dutchman

Seit ios18 kann ich mich nur noch im Gast-WLAN einloggen. Im normalen wlan meldet sich die iPhone nicht mehr an. Ich habe alle iPhone Einstellungen versucht und auch alles mit MAC Adresse eintragen an der Fritz Box. Nicht hat geholfen. Alle Geräte vor iOS 18 funktionieren wir gewohnt. Echt nervig solch Software auszurollen.

defaultstandard schrieb:

... da das iPhone für jedes WLAN eine eigene MAC-Adresse generiert. Wohlgemert für jedes WLAN (nicht bei jedem Einbuchen)! ...

Hallo defaultstandard,

hier möchte ich Dir wiedersprechen. Ich stelle selbst bei meinen Familienangehörigen immer wieder fest, daß sich deren iPhones auch im Familiennetzwerk mit unterschiedlichen MACs anmelden solange nicht die "private WLAN-Adresse" (Apple hats halt mal so genannt) deaktiviert ist. Für öffentliche Netzwerke habe ich dafür ja noch Verständnis. Aber im Privaten halte ich das für Unsinn. Ich will wissen, wer sich in meinem Netzwerk herumtreibt, und ich kann ihn nur über die MAC identifizieren.

ervau schrieb:

defaultstandard schrieb:

... da das iPhone für jedes WLAN eine eigene MAC-Adresse generiert. Wohlgemert für jedes WLAN (nicht bei jedem Einbuchen)! ...

Hallo defaultstandard,

hier möchte ich Dir wiedersprechen. Ich stelle selbst bei meinen Familienangehörigen immer wieder fest, daß sich deren iPhones auch im Familiennetzwerk mit unterschiedlichen MACs anmelden solange nicht die "private WLAN-Adresse" (Apple hats halt mal so genannt) deaktiviert ist. Für öffentliche Netzwerke habe ich dafür ja noch Verständnis. Aber im Privaten halte ich das für Unsinn. Ich will wissen, wer sich in meinem Netzwerk herumtreibt, und ich kann ihn nur über die MAC identifizieren.

Ok, ich verfeinere meine Aussage!

Die privaten WLAN-Adressen sind immer statisch! D.h. einmal generiert bleibt es für die spezifische SSID bei dieser einen "virtuellen" MAC-Adressse!

Sollte sich jedoch ein Gerät länger als sechs Wochen nicht mit der spezifischen SSID verbinden, wird bei der nächsten Anmeldung eine neue statische private WLAN-Adresse erstellt.

Benutzt Du in deinem privaten WLAN unterschiedliche SSIDs, z.B. eine für das 2,4 GHz- und eine für das 5 GHz-Band, bedeutet das zwei verschiedene MAC-Adressen (private WLAN-Adressen) bei ein und demselben iPhone.

Kommt Deine Schwiegermutter nur alle 8 Wochen vorbei, bedeutet das eine neue und (aus Sicht Deines Routers) unbekannte Mac-Adresse (private WLAN-Adresse).

Aber dynamische Wechsel der MAC-Adressen (privaten WLAN-Adressen) bei jeder Anmeldung an einem WLAN, gibt es nicht, zumindest nicht iOS-seitig!

IMO sinnlos. Denn das Verhalten entspricht ziemlich genau demjenigen, das ich erlebt habe, als AVM meinen angeblich „veralteten“ Browsern die „Nutzungslizenz entzogen“ hat. Und man zunächst trotzdem rein kam, wenn man nur die erste Abfrage im da verwendeten Stück JS mit einer gefälschten Antwort bzgl. einer 3d-Funktionalität (die vmtl. an ein entsprechendes und damals relativ neues Stück CSS weitergereicht) hat. Ohne den JS-Umweg, beim Versuch, das Stück CSS direkt zu nutzen, hätte es kein Problem beim Anmelden gegeben.

Das, meinte AVM damals dazu, wäre eine Frage der Sicherheit …

Beispiel für „CSS mit 3d“

So hatte ich das gaaaanz weiter oben schon beschrieben. Leider kann ich nichts dafür, daß Apple die vom Gerät selbst erzeugte MAC als private WLAN-Adresse tituliert.

Hallo,

Ich habe zwar nicht dieselbe FRITZ!Box, aber den von dir beschriebenen Fehler kann ich auf meiner Seite nicht nachstellen. Bei mir erfolgt die Anzeige nach wie vor in allen Bereichen ohne Fehler.

LG, Dutchman

Das dürfte mit einiger Wahrscheinlichkeit daran liegen, daß „Fritten“ grundsätzlich unsicher sind. Alle, die an passender Stelle im LAN lauschen können, dürfen mit ausdrücklicher AVM-Genehmigung jede Eingabe, insb. Kennungen und Paßwörter fürs Anmelden, mitlesen. Dafür ist es aber seit mehr als einem Jahrzehnt essenziell wichtig, einen von AVM genehmigten Browser zu verwenden. Wer so eine Genehmigung nicht vorweisen kann (und so etwas könnte hier der Grund sein!), kann sich an dem D… nicht mal anmelden!

Und das Mitlesen? Da liefert so eine „Fritte“ auch gleich noch einen Sniffer mit, welcher nach belieben jeglichen Netwerk-Verkehr gefiltert für WireShark aufzeichnet und ausliefert: viel Spaß all jenen, die z. B. erfolgreich „auf die grüne Taste ihrer Fernbedieung“ drücken können. Denn spätestens damit ist der Zugriff vom WAN, „von außen“, ebenfalls möglich.

Randnotiz: spätestens „mit HTTPS“ ist jede SPI-„Firewall“ (seit ein paar Jahren schreiben sie ja sowieso nur noch etwas von einigen „Firewall-Funktionen“ auf die Verpackungen) vollständig wirkungslos.

Natürlich kann es nicht an AVM liegen. Schließlich wurde der doch sicherlich in einem oder anderen Detail abweichende Browser bzw. die dazu gehörenden Netzwerk-Funktionen von AVM bereits vor Jahren genehmigt! Oder wie?