# Erfahrungen mit Wireless Client Isolation **URL:** \ **Category:** Technik\ **Created:** [18. Februar 2015 um 19:15 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796 "2015-02-18T19:15:35Z")\ **Posts on this page:** 18\ **Page:** 1
**Author:** ![Emploi](https://forum.freifunk.net/user_avatar/forum.freifunk.net/emploi/32/29240_2.png) [@Emploi](https://forum.freifunk.net/u/Emploi)\ **Post date:** [18. Februar 2015 um 19:15 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/1 "2015-02-18T19:15:36Z")
Gibt es signifikante Leistungseinbrüche mit vielen Nutzern oder sonstige Probleme, hat das schon mal jemand getestet? ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [20. Februar 2015 um 07:26 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/2 "2015-02-20T07:26:01Z")
Die Clients haben doch in manchen Städten sogar globale IPv6-Adressen. Was soll das bezwecken? Widerspricht dem freien Netz und dem PPE, meiner Meinung nach. ---
**Author:** ![paulinsche](https://forum.freifunk.net/user_avatar/forum.freifunk.net/paulinsche/32/263_2.png) [@paulinsche](https://forum.freifunk.net/u/paulinsche)\ **Post date:** [20. Februar 2015 um 08:15 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/3 "2015-02-20T08:15:31Z")
> [@MPW](#): > > Was soll das bezwecken? Angesichts der Argumentation mit globaler ipv6 Adresse eine berechtigte Fragestellung… ---
**Author:** ![Emploi](https://forum.freifunk.net/user_avatar/forum.freifunk.net/emploi/32/29240_2.png) [@Emploi](https://forum.freifunk.net/u/Emploi)\ **Post date:** [20. Februar 2015 um 12:52 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/4 "2015-02-20T12:52:25Z")
Wir haben hier noch kein IPv6, hier wird noch geNATed. ---
**Author:** ![FanLin](https://forum.freifunk.net/user_avatar/forum.freifunk.net/fanlin/32/748_2.png) [@FanLin](https://forum.freifunk.net/u/FanLin)\ **Post date:** [20. Februar 2015 um 13:01 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/5 "2015-02-20T13:01:41Z")
Und was ist mit der freien Kommunikation der Clients untereinander? Freifunk ist ja nun mal kein Internet- / Hotspotanbieter sondern mehr. ---
**Author:** ![Emploi](https://forum.freifunk.net/user_avatar/forum.freifunk.net/emploi/32/29240_2.png) [@Emploi](https://forum.freifunk.net/u/Emploi)\ **Post date:** [20. Februar 2015 um 13:18 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/6 "2015-02-20T13:18:28Z")
Das war doch jetzt eine relativ einfache Frage, warum wird es gleich wieder politisch? Ein Freifunker hat den Wusch geäußert, da er all Clienten am Node sieht und umgekehrt und das als Sicherheitsrisiko betrachtet (mir gefiel das auch besser, aber das war nicht die Frage). Die Option haben wir gesetzt und nun frage ich nach etwaigen Leistungseinbrüchen, also eine technische und keine philosophische Frage. ---
**Author:** ![FanLin](https://forum.freifunk.net/user_avatar/forum.freifunk.net/fanlin/32/748_2.png) [@FanLin](https://forum.freifunk.net/u/FanLin)\ **Post date:** [20. Februar 2015 um 13:32 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/7 "2015-02-20T13:32:58Z")
> [@Emploi](#): > > Das war doch jetzt eine relativ einfache Frage, warum wird es gleich wieder politisch? Hmmmm. Weil sich die Frage nach WCI im Freifunk eigentlich gar nicht stellt? Aber um auf Deine Anfangsfrage zurückzukommen: Der signifikanteste Leistungseinbruch ist, daß keine Kommunikation mehr zwischen den Clients möglich ist. Freifunk ist also faktisch abgeschaltet. ---
**Author:** ![Emploi](https://forum.freifunk.net/user_avatar/forum.freifunk.net/emploi/32/29240_2.png) [@Emploi](https://forum.freifunk.net/u/Emploi)\ **Post date:** [20. Februar 2015 um 13:48 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/8 "2015-02-20T13:48:13Z")
Lass gut sein, ich stelle die Frage in meiner Community, hier kann ich offensichtlich keine konstruktive Antwort erwarten. @Mod PLS CLOSE ---
**Author:** ![FanLin](https://forum.freifunk.net/user_avatar/forum.freifunk.net/fanlin/32/748_2.png) [@FanLin](https://forum.freifunk.net/u/FanLin)\ **Post date:** [20. Februar 2015 um 14:10 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/9 "2015-02-20T14:10:08Z")
> [@Emploi](#): > > hier kann ich offensichtlich keine konstruktive Antwort erwarten. Schade, daß Du es nicht als konstruktiv ansiehst, WCI abgeschaltet zu lassen. Ein Freifunker mit eingeschalteter WCI ist ein reiner Hotspotbetreiber; Freifunk ist etwas anderes. Das könntes Du Deinem Kollegen, der angefragt hat, mal erläutern (Nachzulesen auf [freifunk.net/worum-es-geht](http://www.freifunk.net/worum-geht-es/)). Das obige ist absolut nicht böse / sarkastisch / provokativ oder so gemeint. ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [20. Februar 2015 um 14:43 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/10 "2015-02-20T14:43:26Z")
Um es dir konstruktiv zu erklären: Das zu unterbinden bietet nur Pseudosicherheit. Generell kann sowieso der ganze Verkehr mitgeschnitten werden, da FF ungesichert ist und man kann jederzeit einen eigenen stärkeren Hotspot aufmachen und so direkt auf den Client zugreifen. Statt dies zu versuchen also bitte die Clientpcs korrekt konfigurieren. Dein Kollege ist nicht korrekt informiert, direkte Clientkommunikation ist keine Sicherheitslücke. ---
**Author:** ![wirfman](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/w/c77e96/32.png) [@wirfman](https://forum.freifunk.net/u/wirfman)\ **Post date:** [20. Februar 2015 um 17:40 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/11 "2015-02-20T17:40:56Z")
> [@MPW](#): > > direkte Clientkommunikation ist keine Sicherheitslücke **Es ist das Haupt-/Anfangs-Feature von Freifunk!** ---
**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\ **Post date:** [20. Februar 2015 um 18:44 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/12 "2015-02-20T18:44:31Z")
Das ist nur halbe Pseudosicherheit in einem unverschlüsseltesn Netz. Ich würde vorschlagen, das mit einem Macfilter zu kombinieren. (braucht dann natürlich eine lokale Register-Seite auf dem Node.) ---
**Author:** ![ddmesh](https://forum.freifunk.net/user_avatar/forum.freifunk.net/ddmesh/32/2163_2.png) [@ddmesh](https://forum.freifunk.net/u/ddmesh)\ **Post date:** [20. Februar 2015 um 19:39 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/13 "2015-02-20T19:39:56Z")
Hi, für fast alle Nutzer des Netzes ist freifunk ein hotspot. Unfrei wird das Netz auch nicht, wenn die clients im wlan isoliert sind. jeder kann mit jedem kommunizieren (über server dienste). für die kommunikation zwischen den klients müssten die klients sich erstmal kennen (also die leute müssten sich kennen). das ist ausser auf einer cryptoparty nie der fall. Ebenfalls werden die ip adressen per dhcp vergeben (ipv4 netz), so dass wenn der nutzer ausserreichweite ist, auch diese ip wieder verwendet wird. umstellung auf ipv6 ist nicht geplant für dresden, da es einfach nicht notwendig ist. da aber 99,9% der nutzer normale nutzer sind, die keine ahnung von der technik haben, sollten diese auch in ihren wünschen unterstützt werden. klar ist eine isolation nicht sicher, aber es erschwert es für viele leute mit einfachen mitteln nutzer profile zu erstellen. genau dass soll ja auch die freiheit in einem freifunk netz sein, sich annonym zu bewegen. es wird nichts geloggt und auch an hand von ip adressen kann der nutzer nicht verfolgt werden. bei ipv6 ist das leichert möglich, wenn nicht zufällige ips vergeben werden und diese nicht constant bleiben. aber ob das in allen endgeräten so eingestellt ist, bezweifel ich. Es gibt einfach kein praktischen anwendungs fall, in dem die client isolation aufgehoben werden sollte. denn wenn die client das netz nur nutzen wollen, um an einem accesspoint mit einander zu kommunizieren, müssen sie in funkreichweite zu ihm sein. dann können sie auch wifi direkt/bluetooth oder extra accesspoints für solche zwecke aufstellen. oder nutzen chat/video/game vermittlungsdienste. es macht aber keinen sinn freifunk für alles so frei zu machen, dass die 99% normalnutzer entweder nicht wissen, dass sie auspioniert werden (bewegungsprofil) oder es nicht nutzen wenn sie es wüssten, dass es so einfach ist. Ein hauptziel von freifunk ist doch, dass es annonym ist und alles daran gelegen sein sollte, dass nichts ermittelbar oder geloggt wird. ---
**Author:** ![tcatm](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/t/f9ae1b/32.png) [@tcatm](https://forum.freifunk.net/u/tcatm)\ **Post date:** [20. Februar 2015 um 19:46 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/14 "2015-02-20T19:46:27Z")
[https://www.sharedrop.io/](https://www.sharedrop.io/) ist, finde ich (neben WebRTC und anderen Diensten), ein gutes Beispiel warum Clients miteinander reden können sollten. ---
**Author:** ![FanLin](https://forum.freifunk.net/user_avatar/forum.freifunk.net/fanlin/32/748_2.png) [@FanLin](https://forum.freifunk.net/u/FanLin)\ **Post date:** [20. Februar 2015 um 20:06 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/15 "2015-02-20T20:06:59Z")
> [@ddmesh](#): > > Ein hauptziel von freifunk ist doch, dass es annonym ist und alles daran gelegen sein sollte, dass nichts ermittelbar oder geloggt wird. Ich dachte bis jetzt das Freifunk ein dezentrales, zensurfreies, diskriminierungsfreies und unabhängiges Netzwerk sein soll. Anonymisierung, zur Ausschaltung der Störerhaftung im Internet, ist doch nur ein Service, mehr nicht. Auch wenn die meisten „Nutzer“ Freifunk als einfachen Hotspot sehen, ändert es doch nix daran was unser Netzwerk ist. Oder sollten wir mal über eine Umbenennung nachdenken? Freiinternet oder so … ---
**Author:** ![ddmesh](https://forum.freifunk.net/user_avatar/forum.freifunk.net/ddmesh/32/2163_2.png) [@ddmesh](https://forum.freifunk.net/u/ddmesh)\ **Post date:** [20. Februar 2015 um 21:08 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/16 "2015-02-20T21:08:48Z")
Die Anonymisierung betrifft nicht nur das Umgehen der Störerhaftung. Diese Anonymisierung wird von allen Freifunkern, die ich kenne (auch vom ccc) gefordert. Es dürfen keine Daten geloggt werden, noch soll der Nutzer direkt oder indirekt ermittelt werden. Wifi Isolation ist ein kleiner Baustein, um dieses zu unterstützen. Was ich aber nicht verstehe ist, wie diese Isolation das Netzwerk nicht mehr dezentral, andere zensiert, diskrimitiert oder abhängiger macht? Jede kommunikation ist weiterhin möglich. Dienste zum Beispiel wie Chat-Server, SIP Gateways bieten genau diese freiheiten zur Kommunikation. Welche Programme/Projekte verwenden denn ausserhalb diese Funktionalität, dass die clients sich sehen und gleichzeitig öffentlich ist. In privaten Heimnetzen kannst du sicherlich Gaming Anwendungen finden. Aber im öffentlich bereich, wo sich Leute treffen, die sich nicht kennen, sehen und keinen Kontakt wünschen, gibt es dieses garnicht. Kennst du da was, was ein Abschalten der Isolation unterstützen würde und den Wunsch nach Privatsphäre/Profilerstellungen von Nutzern aufwiegt? ---
**Author:** ![paulinsche](https://forum.freifunk.net/user_avatar/forum.freifunk.net/paulinsche/32/263_2.png) [@paulinsche](https://forum.freifunk.net/u/paulinsche)\ **Post date:** [20. Februar 2015 um 22:04 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/17 "2015-02-20T22:04:54Z")
OT, deswegen in einem anderen Thread: [Freifunk ist kein Anonymisierer…](https://forum.freifunk.net/t/99-9-der-user-anonymitat-im-freifunk/2858) ---
**Author:** ![MPW](https://forum.freifunk.net/user_avatar/forum.freifunk.net/mpw/32/4433_2.png) [@MPW](https://forum.freifunk.net/u/MPW)\ **Post date:** [21. Februar 2015 um 04:05 UTC](https://forum.freifunk.net/t/erfahrungen-mit-wireless-client-isolation/2796/18 "2015-02-21T04:05:34Z")
> [@ddmesh](#): > > klar ist eine isolation nicht sicher, aber es erschwert es für viele leute mit einfachen mitteln nutzer profile zu erstellen. genau dass soll ja auch die freiheit in einem freifunk netz sein, sich annonym zu bewegen. Nein, es erschwert es null Komma gar nicht. Du versetzt deine WLAN Karte in den Monitormode und kannst alles ganz genauso mitschneiden. Und wie gesagt, wenn du direkt auf den Rechner zugreifen willst, dann machst du einen Hotspot mit demselben Namen und derselben Mac auf kickst die Clients per Deauthentication-Befehl. Dazu braucht man kein Profiwissen, das geht mit 2 min googlen. Folgendes Beispiel: Dein Kollege da stellt jetzt Clientisolation an, und sagt den Leuten bei sich, dass sie sicher sind und keine Angst vor Spionage haben müssten. Dann ist das erstens schon aus oben genannten Gründen falsch und zweitens gefährlich, denn sobald Ihre Smartphones bei einem echten Freifunker vorbei kommen, ist das eben nicht mehr gegeben. Denn den Smartphones ist das scheiß egal, die verbinden sich mit allem, wo Freifunk drauf steht. Bitte benenne das Netz dann um, z.B. in „offenesNetz“, um diese Gefahr zu unterbinden. Ich denke sowieso, wo Freifunk drauf steht, sollte auch Freifunk drin sein. Grüße MPW