Telekom Speedport Alternative zu Speedport gesucht

[realklaus]

Hallo in die Runde,
bevor ich anfange zum Kontext: ich bin Privatnutzer (Heimnetz) und habe kaum IT Kenntnis. Ich hab in erster Linie Wireless Geräte im Netz, aber auch schon (trotz sicherer WPA2 Verschlüsselung mit 18 Zeichen und Sonderzeichen) unbekannte Geräte im WLAN gehabt. Hab jetzt zusätzlich einen MAC-Filter, jetzt sehe ich nur noch mir bekannte IPs. Im LAN hängt die Syno, von außen angesteuert durch VPN sowie Reverse Proxy in der Syno.

Nun stürzt mein Speedport Smart 3 (Leihgerät der Telekom) in letzter Zeit immer häufiger ab und ich suche nach einer alternativen Lösung. Das einfachste wäre, wieder ein Leihgerät der Telekom zu nutzen Speedport Smart 4. Kann Wireguard, aber das war's auch schon.
Die Syno im LAN nutze ich in erster Linie zur Cloud-Synchronisation verschiedener Rechner, Bilder, Musik, Kalender, etc. das muss auch alles von außen zugänglich sein (daher VPN und RP).

Bevor ich jetzt die einfache Lösung gehe (Speedport Smart 4 bei der T. leihen) – was wären gute Alternativen? Möglichst schnell, möglichst sicher?
Schön wären Features wie Nachtabschaltung des W-LAN, ggf. die Möglichkeit die einzelnen LAN Zugänge separat mit Regeln belegen zu können (bspw. ETH1 nur für das interne LAN zu öffnen, ETH2 ermöglicht Zugang ins/aus dem Internet, das hatte @NSFH in einem anderen Thema angesprochen und ich fand, das eine interessante Idee), VPN Wireguard sollte der Router können und eine integrierte FW haben). Da ich in einer Großstadt wohne und hier 1000 Netzwerke sind, meine Wohnung aber klein ist – das W-LAN muss nicht riesig sein, kann eher klein bleiben 5GHZ, MESH brauche ich nicht.
Ich habe kein extra DSL Modem, d.h. hier sollte idealerweise beides in einem Gerät sein – es sei denn, es spricht etwas fundamentales dagegen.

Ich freue ich mich auf Rückmeldungen, Hinweise und Ratschläge.

Danke und Grüße, aelx

 

[Hagen2000]

Die FRITZ!Box 7530 AX bietet zu einem günstigen Preis alle Funktionen, die man so braucht (habe sie selbst). Sie bietet auch die Möglichkeit, einen LAN-Port als Gast-LAN zu konfigurieren und somit vom übrigen LAN zu trennen. VDSL-Modem, VPN, Switch, WLAN, Telefonlage usw. ist alles integriert. Natürlich ist die Firewall sehr einfach gehalten und bietet nicht die Möglichkeiten, wie ein professioneller Business-Router, aber bei dem wäre man sowohl von den Kosten als auch vom Konfigurationsaufwand her in einer anderen Liga. Letztlich ist sie vom Funktionsumfang mit den Speedport-Routern ganz gut vergleichbar.

 

[realklaus]

Danke für die schnelle Antwort! Schaue ich mir mal an.

 

[metalworker]

Hallo Realklaus ,

wie schon gesagt wurde ist eine Fritzbox für dich das beste .
Beim Modell werfe ich noch die 7690 in den Raum.

Die kann schon Wifi 7 und hat nen Zigbee Gateway eingbaut .
Vielleicht ist das für dich ja interessant.

 

[realklaus]

Danke @metalworker , die 7690 hab ich mir gestern auch angesehen. Fand das schnellere W-LAN und Zigbee auch interessant.

Und weil ich hier gerade die Expert*innen vor Ort habe: wie schnell ist so ein Router "veraltet"? Gar nicht mal, im Sinne eines eingestellten Supports, sondern eher, dass er nicht mehr dem Stand der Technik entspricht und zu langsam wird? Hintergrund: man könnte sich eine 7690 für 5€/Monat mieten. Das entspräche einer Nutzungsdauer von 5 Jahren, bis zum aktuellen Neupreis. Wenn man jetzt alle 4-5 Jahre ein Router austauschfähig ist, wäre das eine Option. Wenn Router eher so 10 Jahre genutzt werden, weniger.
Hab aber keine Ahnung, wie schnell die Geräte nicht mehr vorne mitspielen.

Liebe Grüße, alex

 

[metalworker]

Mieten lohnt sich nicht .
So grob bei den AVM Geräten kannst von ca 10 Jahren ausgehen.
Teilweise sogar länger . glaub die letzte wurde 12 Jahre unterstützt

 

[realklaus]

Besten Dank für die Einschätzung!

 

[NSFH]

Ich verbaue nur noch Router von Draytek.
Warum? Weil bei denen die Firewall erheblich umfangreicher konfigurierbar ist, insbesondere kann sie was was die meisten SoHo Geräte nicht können, den abgehenden Verkehr filtern/blocken und verschachtelte Wenn-Dann Regeln oder Sprünge im regelwerk aufbauen, was gezieltere Freischaltungen oder Blocks ermöglicht.
Da gibt es auch Router die du mit 2 oder mehr WAN Zugängen aber auch LTE als Fallback bei Netzausfall nutzen kannst, mit und ohne integriertem Modem.
Weiterer Vorteil: eine deutsche Hotline die wirklich für jedermann erreichbar ist per Tel oder Mail und eine sehr umfangreiche FAQ und Anleitungen zu den Geräten, teils deutsch, teils in englisch dann auf der .com Seite.
Schau dir optionale Geräte einfach mal an. In der Detailansicht jedes Gerätes kannst du dir auch im Demo Modus das Betriebssystem der Geräte anschauen, ob du damit klar kommst.
Was die meisten übersehen: Ein Router benötigt laufend Sicherheitsupdates und die bekommst du hier!
Zudem bietet Draytek einen eigenen DDNS Dienst, der nur mit dessen Routern funktioniert.

Was besonders gut ist: VPN in allen Varianten und das wirklich performant.
Ich benutze obwohl nicht so schnell wie Wireguard hier nur SSLVPN. In vielen Hotspots und Hotels lässt die Firewall des WLAN keine VPN Ports zu, nur SSLVPN funktioniert immer via 443.