Whow ... ist offensichtlich ein interessantes Thema
Es ist kein UPnP in der Fritte enabled. Das war das erste was ich disabled habe denn UPnP ist ein Teuffelszeug welches einem unbemerkt Loecher in eine FW pieckst. Pihole war mein erster Versuch. Das funktioniert aber nicht da offensichtlich die IP Adresse und kein Hostname in der Cam zum Verbindungsaufbau genutzt wird. Deshalb ist der Ansatz mit der Kindersicherung nicht schlecht. Leider ist das nicht gezielt zu konfigurieren wie eine richtige Firewall. Deshalb waere mein Ansatz einen dedizierten AP mit einer Raspi 2B zu verbinden auf der ich mit netfilter gezielt die IPs blocke oder eben eine Raspi3 als AP mit netfilter aufsetze.
rpi444 Als VPN benutze ich OpenVPN. Wenn ich es da irgendwie hinbekomme dass trotz Kindersicherung der Camzugriff ueber VPN moeglich ist waere das auch eine Alternative fuer mich.
Die Cam zurueckzugeben ist keine Alternative da
1) ich die Cam schon im Produktion habe
2) P2P bei kostenguenstigen Cams offensichtlich Standard ist.
3) Ich P2P auch in der CAM ausschalten kann. Dann bekomme ich Photos per eMail zugeschickt und kann wenn es notwendig ist mir die Videos auf meinem ftp Server ansehen. Ist nicht so komfortabel wie mit einer Android App aber durchaus auch noch eine moegliche Loesung
zu deiner obigen Frage würde ich dazu raten auf einen dedizierten Router auszuweichen.
Ich spiele auch immer mal wieder mit dem Gedanken managed Router mit VLAN bei mir einzusetzen. Dann muesste ich aber meine existierenden unmanaged Router alle ersetzen und unterschiedliche APs fuer Heimnetz, IOT Devices, Cam und GuestWLAN aufsetzen. Ist mir ehrlich gesagt etwas zu viel Aufwand fuer die Cam.
Bei letzterem Problem wirst du via VPN mit einer externen IP an deinem Heimnetzwerk aufschlagen was von der Kindersicherung gefiltert wird. Du kommst da also nicht mit einer lokalen IP-Adresse an.
Das verstehe ich nicht: Ich komme mit einer externen IP auf meinem OpenVPN Server an und bekomme eine VPN IP, in meinem Falle einer 10er IP die dann ins interne Netz geroutet wird und auf die 192.168 IP der Cam versucht zuzugreifen. Da sollte die Fritte nichts von merken dass ich auf die Cam zugreifen will.