Jahresrückblick 2025 – unser neuer Blogbeitrag ist online! ✨

[OliverIO]

OpenVPN ist ok, da wird ja auch peinlichst auf so etwas geachtet und wenn was ist, schnellst möglichst gepatched (was man dann ja auch selbst noch überwachen muss, seine Systeme zu aktualisieren)

Cisco kenn ich nur aus dem Profibereich, Ubiquiti hab ich gehört, kenn aber keine Details.

So jetzt Ende von meiner Seite, jetzt geht es auf die Gass. gute Nacht

[ostseereiter]

So nun muß ich nochmal. Natürlich ist Sicherheit wichtig. Die Unwissenheit der User birgt natürlich die meiste Gefahr um gehackt zu werden Nochmal was mich halt stört ist ich hole mir ein Gateway aber traue den Chinesen 0,0. Warum dann kein Zigbeestick zb? wenn das die Anfänger hier lesen dann sind diese doch total verunsichert wegen der Sicherheit. Diese werden doch schon genug verrückt gemacht.

[crunchip]

@ramses meiner einer kennt sich leider mit sowas noch gar nicht aus, Interesse bestünde zwar , jedoch alles zu komplex und umfangreich.
Bei mir läuft noch alles schön brav über die Fritzbox. Pihole mit Unbound.
Von Aussen benutze ich das interne VPN der Fritzbox. Ports sind bei mir sonst keine offen.

[ramses]

@ostseereiter said in Xiaomi Mi Home: nicht nach Hause telefonieren:

So nun muß ich nochmal. Natürlich ist Sicherheit wichtig. Die Unwissenheit der User birgt natürlich die meiste Gefahr um gehackt zu werden Nochmal was mich halt stört ist ich hole mir ein Gateway aber traue den Chinesen 0,0. Warum dann kein Zigbeestick zb? wenn das die Anfänger hier lesen dann sind diese doch total verunsichert wegen der Sicherheit. Diese werden doch schon genug verrückt gemacht.

Da hier das Thema komplett vorbeidrifted, nutze ich das um die auch diese Frage noch zu beantworten.
Und die Antwort ist simpel. Als ich mir das Gateway geholt habe war der Zigbee Adapter im Aufbau und mehr als instabil. Und wenn du dir mal die Massen an Beiträgen anguckst, war er es bis zur "max_stable" Firmware vom März dieses Jahres immer noch.
Eine Alternative ist nur eine Alternative wenn sie genau so gut läuft und das tat sie nicht.
Mittlerweile hängt das Gateway nur noch am Strom als "Nachtlicht". Meine Tochter liebt das blaue Licht.

EDIT: Schuld war nicht der Adapter sondern die Firmware des Sticks in kombi mit dem Adapter.
EDIT2: Ach ja, und der Gas (CO-Melder) war ewig nicht unterstützt beim Zigbee Stick. Bei jemandem mit Gas Heizung und Gas-Ofen ist das ein NO-GO

[ramses]

@crunchip said in Xiaomi Mi Home: nicht nach Hause telefonieren:

@ramses meiner einer kennt sich leider mit sowas noch gar nicht aus, Interesse bestünde zwar , jedoch alles zu komplex und umfangreich.
Bei mir läuft noch alles schön brav über die Fritzbox. Pihole mit Unbound.
Von Aussen benutze ich das interne VPN der Fritzbox. Ports sind bei mir sonst keine offen.

Das ist vollkommen ok. Ich bin auch manchmal ein wenig überheblich und vergesse das ich als Informatiker mehr weiss als andere. Fritzbox nutze ich auch. Sind super Geräte. Die Kindersicherung ist der hammer und toll zu nutzen um auch Geräten den Internetzugang zu sperren. Gesperrt ist gesperrt und macht dann nix anderes als teure andere Hardware auch (nur auf eine andere Art).
Wichtigste bei der Fritzbox UPNP ausschalten. Dann kann nix mehr schief gehen.

[crunchip]

@ramses sagte in Xiaomi Mi Home: nicht nach Hause telefonieren:

Fritzbox UPNP ausschalten

da geht es ja schon los, dann fehlen mir ja die Daten, die ich übertragen bzw einlese.
upnp der Fritzbox wird ja für das ein oder andere benötigt in Iobroker

[ostseereiter]

dann lasst uns mal diese Diskussion mit einen Chinesischen Sprichwort beenden.
" Der Kluge lernt nach dem ersten Fehler, der Dumme nach dem x-ten Fehler, der Weise lernt nie aus."
Gute Nacht

[ramses]

@crunchip said in Xiaomi Mi Home: nicht nach Hause telefonieren:

@ramses sagte in Xiaomi Mi Home: nicht nach Hause telefonieren:

Fritzbox UPNP ausschalten

da geht es ja schon los, dann fehlen mir ja die Daten, die ich übertragen bzw einlese.
upnp der Fritzbox wird ja für das ein oder andere benötigt in Iobroker

Ehrlich gesagt, nicht wirklich. UPNP macht Ports auf. Das kannst du einmal von hand machen und gut ist.
Wenn du UPNP an lässt kann dir folgendes passieren:
Du kaufst dir beim Chinahändler eine schöne neue Webcam, hängst die ans Netzwerk und das erste was die macht ist die Ports zum Internet öffnen bevor du einen Chance hattest das Passwort zu ändert.
Klingt dramatisiert, ist aber Realität.
Also, ich habe ca 20 Iobroker Adapter am laufen und UPNP nie vermisst. UPNP im Router zu sperren heisst auch NICHT das UPNP im Netzwerk nicht mehr funktioniert.

EDIT: Wenn du jetzt nicht mit Emule oder wie die P2P Tauschbörsen heissen nutzt, kannst du das mit gutem gewissen ausschalten (und solltest du).

[ramses]

@crunchip
PM

[ramses]

Oberste IoBroker und Media :-)

Sorry, war gepostet da im Chat keine Bilder übertragen werden können.

@Bluefox Wie wärs mal mit Dateiübertragung im Chat?

[Superdad]

@ramses
Vielleicht kannst du ja mal beschreiben, wie du den Xiaomi im Unifi gesperrt hast?

[ramses]

@Superdad

In Unifi überhaupt nicht. Ich habe nur einen Unifi Switch und 2 Hotspots. Meine Router entspringen der Ubiquiti Edgemax reihe. Die sind nicht mit Unifi kompatibel, dafür aber mit UNMS.
Aber auch damit habe ich es nicht gemacht. Ich hab es mir simpel gemacht indem ich einfach eine DHCP-Reservierung für das Xiaomi Gateway gemacht habe und ihm als Gateway und DNS-Server die 0.0.0.0 bzw 127.0.0.1 zuweise.

Wenn man eine Fritzbox hat wie vermutlich 80% der DSL Nutzer, tut es auch die Kindersicherung (siehe hier im Thread weiter oben). Ansonsten kann man, wenn man Iobroker unter Linux betreibt, auf dem gleichen Gerät auch direkt einen DHCP Server einrichten. Dazu findet man genug Anleitungen im Netz.

[Superdad]

Ich habe einen Unifi USG, einen Unifi Switch und zwei Unifi AP-AC.
Wenn du es im Unifi gemacht hättest, wäre es natürlich sehr hilfreich für mich gewesen.
Muss ich mal nachlesen, wie es mit der DHCP-Zuweisung geht.

Trotzdem vielen Dank für die Antwort.

[Mic]

Danke für Eure Antworten und die Diskussionen :-)
Ich habe jetzt das mit der Kindersicherung mehrere Tage getestet:

@Mic sagte in Xiaomi Mi Home: nicht nach Hause telefonieren:

Ich hab auch noch mal geschaut und denke es sollte in der Fritzbox über "Internet > Filter > Kindersicherung" gehen, dort dann die MiHome in Spalte "Zugangsprofil" auf "Gesperrt" setzen.

Funktioniert soweit alles einwandfrei. Und für Updates schalte ich diese kurz in der Fritzbox aus.