Hallo zusammen,
ich habe einen Router mit regulärem Ethernet+WLAN plus Gäste-WLAN.
Nun würde ich gerne per Ethernet noch ein zusätzliches Gerät anschließen dass mir ein drittes WLAN für meine IoT-Spielereien aufbaut mit folgenden Eingenschaften:
Geräte aus dem regulären Netz (z.B. mein PC) sollen IoT-Geräte ansprechen können.
IoT-Geräte sollen aber von sich aus keine Verbindung ins reguläre Netz aufbauen können (z.B. auf den Fileserver), außer für spezifisch freigeschaltete Ports auf bestimmten Zielgeräten (z.B. MQTT auf Server im regulären Netz).
Ich denke das läuft dann auf eine Art NAT hinaus.
Kein Kontakt zwischen IoT-WLAN und Gäste-WLAN
Zugriff von IoT-WLAN auf Internet nur für spezifisch freigeschaltete Geräte und Adressen
Kein Zugriff vom Internet aus auf IoT
Das "Gerät" sollte fertig kaufbar, einfach per Weboberfläche administrierbar, mit Sicherheitsupdates versorgt und im Consumer-Preisbereich sein.
Meine Freizeit ist zu knapp um mich zusätzlich noch in die Feinheiten von OpenWRT oder Linux-Netzwerken einzuarbeiten.
Das geht mit einem vernünftigen Router.
Ist aber kein Consumer, und eben auch nicht einfach zu administrieren.
Ich hab einen Mikrotik RB2011 dazu benutzt, liefert mehrere LANs, via VLAN-Tagging in einen Switch, von dort in Multi-SSID-Accesspoints. Plus verschiedene PiHoles.
Ist eigentlich genau was du willst, aber kostet halt auch was (vor allem die APs). Solche Router sind Router, keine AP/Firewall/NAS/Telefoniemodems wie eine Fritze.
Macht genau das was du willst, aber bis man's "hat", brauchts ein bissel.
Wenn ein sog. "Plasterouter" das kann, isser nicht mehr leicht zu administrieren, denn du willst ja schon Routen, Blocking, MultiDHCP, das ist weit über dem Niveau einer Fritze. Die könnte das sicherlich, aber AVM muss den Massenmarkt bedienen, daher gibt's keine Oberfläche dazu und du bist raus.
Nutze ich derzeit, wegen was ähnlichem vom TO und VLAN.
Preis / Leistung (gebraucht?) ganz ok. Natürlich auch mit OpenWrt.
Vielleicht ist der ja was für dich!?
(*)Der hat z.B. kein USB oder UART. Keine Möglichkeit zu Speichern - Es gibt nur ca. 100 MB Flash für eigene Sachen + Freiraum. Reicht aber für dies und das. Müsste für MEHR zuerst 'gemodded' werden usw.
-> ABER dafür hat es 3 Wlan Interfaces.
Die Dinger, die WLAN "machen" sind keine Router, sondern Accesspoints!!!
Mag ja sein, dass in dem einen oder anderen auch noch ein Router mit im Gehäuse steckt (z.B. Fritzbox) ... oder umgekehrt. Aber die WLAN-Funktion als solche hat nun mal nicht das Geringste mit "Routing" zu tun.
Was der TO sucht, kann man mit einem zusätzlichen Accesspoint im LAN erreichen. Es gibt auch APs (nicht in der FB, aber z.B. Ubiquiti oder TP-Link) mit der Option "multi SSID", d.h. die können auf ein und der selben Hardware mehrere SSIDs aufspannen.
GGf. kann man die Kommunikation danach per VLAN trennen bzw. entsprechend verknüpfen (das wäre dann Inter-VLAN-Routing).
Da ich nicht (auch noch) mit OpenWrt und Router-modding rumbasteln will,
sieht es dann also nach der MikroTik Lösung aus.
Wenn Dir OpenWRT zu kompliziert ist, bezweifle ich, dass Du damit glücklich wirst. RouterOS hat zwar auch eine Weboberfläche und ist sehr flexibel, aber einfach würde ich es nicht nennen. Da wäre Ubiquiti vermutlich besser geeignet.
Ich möchte auch vor den Mikrotik-Dingern warnen.
Zweifelsohne: das sind wirklich coole Geräte. Die können alles was du brauchst und noch 3 mal mehr obendrauf. Die haben eine Weboberfläche und Kommandozeile.
Mit der Bedienung bin ich leider nie warm geworden. Ich denke, das ist für Leute die das regelmäßig (täglich) benutzen super. Ich hatte große Probleme, obwohl ich Netzwerke etc. eigentlich ganz gut verstehe.
Also, ich hab' schon alles damit hinbekommen. Aber ohne Tutorials, wovon es sehr gute gibt, hätte ich es nicht geschafft.
ich habe sowohl mit OpenWRt und Mikrotik gearbeitet.
Wer sich nicht tief in Hersteller/SW spezifische Dinge einarbeiten möchte, sondern mit "Netzwerkwissen" zum Ziel kommen möchte, findet sich bei OpenWRT besser/schneller zurecht als bei Mikrotik.
ich habe sowohl mit OpenWRt und Mikrotik gearbeitet.
Wer sich nicht tief in Hersteller/SW spezifische Dinge einarbeiten
möchte, sondern mit "Netzwerkwissen" zum Ziel kommen möchte, findet sich
bei OpenWRT besser/schneller zurecht als bei Mikrotik.
Na gut, überredet. Dann werfe ich auch nen Blick auf OpenWrt.
Da ich nicht (auch noch) mit OpenWrt und Router-modding rumbasteln will,
sieht es dann also nach der MikroTik Lösung aus.
TP-Link TL-WR841ND für 20,- kaufen, DD-WRT drauf und (im Gegensatz zu OpenWrt) intuitiv ohne Vorkenntnisse innerhalb 15 min über die Weboberfläche fertig konfigurieren ("Wireless" -> "Basic Settings" -> "Add Virtual AP")
Also braucht der hAP meines erachtens weder VLAN noch MultiSSID, der
RB2011 arbeitet einfach als "Filter" zwischen dem IoT-WLAN und dem
normalen Netz?
Naja, ich hätte den Router als Router eingesetzt und alles über ihn laufen lassen, spart Geräte und erweitert Fähigkeiten, braucht aber dann vernünftige Switches und APs, die eben VLANs und MultiSSID unterstützen. Die hatte ich schon, da war die Lösung einfach...
Dein Weg das Ding nur als IoT-Filter laufen zu lassen geht natürlich auch.
