Ein Modem, zwei Router?

[anger]

Hallo,

Ich stehe hier vor einem kleinen Problem.

Es gibt hier einen Netzzugang mit einem Modem.
Dahinter sollte nun ein Firmennetzwerk und ein privates Netzwerk aufgespannt werden.
Beide Netzwerke sollten komplett voneinander getrennt bleiben.

Am Router nur ein Gästenetz einrichten ist nicht möglich? Zu einfach?
Machen wir mit der Ferienwohnung so. Gästenetz mit x% vom Durchsatz. Geräte im Gastnetz dürfen untereinander kommunizieren.
2 getrennte Netze/IP Bereiche. Sowohl per Kabel und per WLan.

 

[NSFH]

sowas macht jede Fritzbox, ist also grundsätzlich nix besonderes.
Das Spielchen ist erst dann vorbei, wenn man für beide LANs unterschiedliche Porteinstellungen/Firewallkonfigurationen braucht. Für diese Gastnetze ist das nicht vorgesehen.
Ist dann auch die Frage nach der Anzahl der Nutzer und Anwendungen. SoHo Geräte kommen dann schnell an ihre Grenzen.

 

[Mettigel]

Den für mich wichtigsten wirklich negativen Aspekt sparst du aber aus: Du hast keine Kontrolle über deinen Router, wenn nicht ununterbrochen ein PC mit der Ubiqiti Software mitläuft.

Ja, um alle Funtionen nutzen zu können muss die Controller Software online sein. Da gibt es verschiedene Möglichkeiten
1. CloudKey von Unifi kaufen (ca. 80€)
2. Software auf dem PC laufen lassen (viel Stromverbrauch!)
3. Auf der NAS laufen lassen, es gab mal ein 3rd Party Paket für alle DS, bzw. auf Docker geht's auch
4. Auf nem Raspberry Pi (läuft bei mir seit Monaten ohne Problem, es gibt fertige Images. Ich habe es manuell installiert, ging sehr einfach)

Ich bin erst auf Ubiquiti gestoßen, dann auf iDomix. Ich glaube der macht gutes Geschäft. Er empfiehlt ja auch immer Draytek als Modem

 

[SoniX]

Ich habe es der Einfachkeit halber (und weil ich die vorhandenen Geräte dazu nutzen kann) einfach mal mit einer "DMZ" versucht.

DMZ vs exposed host: Das Synology DMZ ist ein exposed host; ganz klar. Das habe ich in der Praxis nun getestet. In diesem Fall stört es aber nicht.
Trotzdem werde ich Synology anschreiben damit die das vielleicht mal umbenennen, denn das könnte für den einen oder anderen schon Probleme verursachen.

Performance: Astrein.
Wir sind hier mit 200/30 angebunden und das Ergebnis (auch hinter dem zweiten Router) kann sich sehen lassen.


Einrichtung: Simpelst. Zweiten Router anschliessen; DMZ wählen; fertig.

Es funktioniert alles. Dyndns, Domain, Streaming, gehostete Webseiten, reverse Proxy, eigener DNS, alles.
Kein Unterschied ob der Router nun direkt am Modem hängt oder hinter dem ersten Router.