Anmeldung aus einem anderen Netz/VLAN

Ein interessantes Verhalten ist mir mit einer FritzBox (FRITZ!OS 7.29) aufgefallen, die als reine Telefonanlage im „IP-Client“-Modus arbeitet.

Aus dem VLAN, aus dem die FritzBox selbst eine IP hat (eine FritzBox kann nur eine LAN-seitige IP haben), ist der Zugriff ohne Benutzername möglich:

 

Greift man aus einem Netz mit einem anderen IP-Prefix (z. B. aus einem anderen VLAN oder per VPN) zu, erscheint ein Anmeldefenster das Benutzernamen und Passwort abfragt:

Ich wurde noch nie von einer FritzBox nach einem Benutzernamen gefragt, weswegen diese Abfrage seltsam erschien. Mit dem Update „FRITZ!OS 7.25“ wurde ein User im Hintergrund (mit dem bereits existierendem Passwort) angelegt. Siehe dazu auch das Dokument #3606 von AVM.

Laut einem anderen Artikel zu dem Thema sollte man die Abfrage des Benutzernamens überspringen können. Das war bei mir aber nicht möglich (siehe Screenshot).

 

Der Benutzername selbst besteht aus dem Wort „fritz“ gefolgt von 4 Ziffern, wie: fritz1234
Zu finden ist der Benutzername unter System -> FRITZ!Box-Benutzer

Greift man aus einem der Frizbox unbekanntem Netz zu, schlägt der Log-in ggf. trotz korrektem Benutzernamen fehl.
Es muss in den Einstellungen des Users auch „Zugang auch aus dem Internet erlauben“ angehakt sein!

Für die FritzBox sind alle IP-Prefixe die nicht dem Prefix ihrer LAN-IP entsprechen, „das Internet“.

Ist die Einstellung gesetzt, kann man sich aus anderen Netzen (zwar mit Benutzernamen) und Passwort an der FritzBox anmelden. Schade, dass hier keine Prüfung auf einen RFC1918-Prefix durchgeführt wird, so könnte die FritzBox erkennen, ob die Anfrage aus einem privaten Netzbereich kommt.