6
AP mit Layer 2
Guten Abend @all.
Ich habe hier einen Wlan - AP NWA1123-AC Pro von Zyxel. In diesem kann ich für eine SSID Layer 2 aktivieren. Meine Frage: Reicht Layer 2 um das Wlan_Netzwerk sicher vom übrigen LAN_Netzwerk zu trennen und einen Zugriff auf mein privates Netzwerk auszuschliessen ?
Danke Mit freundlichen Grüßen
Ich habe hier einen Wlan - AP NWA1123-AC Pro von Zyxel. In diesem kann ich für eine SSID Layer 2 aktivieren. Meine Frage: Reicht Layer 2 um das Wlan_Netzwerk sicher vom übrigen LAN_Netzwerk zu trennen und einen Zugriff auf mein privates Netzwerk auszuschliessen ?
Danke Mit freundlichen Grüßen
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 400272
Url: https://administrator.de/contentid/400272
Printed on: April 24, 2024 at 22:04 o'clock
6 Comments
Latest comment
Hallo,
Gruß,
Peter
Zitat von @mausemuckel:
Ich habe hier einen Wlan - AP NWA1123-AC Pro von Zyxel. In diesem kann ich für eine SSID Layer 2 aktivieren. Meine Frage: Reicht Layer 2 um das Wlan_Netzwerk sicher vom übrigen LAN_Netzwerk zu trennen und einen Zugriff auf mein privates Netzwerk auszuschliessen ?
Und wir sollen uns dein Netzaufbau und welche Gerätschaften wo und wie was machen/ tun einfach selbst ausdenken? Wenn du keine vLANs oder sonstiuge Netztrennungen haszt kann jeder mit jedem.Ich habe hier einen Wlan - AP NWA1123-AC Pro von Zyxel. In diesem kann ich für eine SSID Layer 2 aktivieren. Meine Frage: Reicht Layer 2 um das Wlan_Netzwerk sicher vom übrigen LAN_Netzwerk zu trennen und einen Zugriff auf mein privates Netzwerk auszuschliessen ?
Gruß,
Peter
Ich bin zu Hause am Testen. Als Router eine FB ein NAS , 2 PC und ein Netzwerkdrucker alles im selben IP Bereich. Der AP bekommt IP via DHCP. Wenn ich Layer2 im AP aktiviere kann ich weder auf das NAS noch auf den Drucker aus dem WLAN zugreifen obwohl selber IP Bereich. Internet geht. Wenn ich es deaktiviere dann klappt der Netzwerkzugriff auf das NAS via WLAN wieder. Daher meine Frage.
Hallo,
Falls dort was anderes als Layer-2 Isolation gemeint ist, dann weiss ich es nicht.
PS. Sollte aber auch in dein zum AP gehörendes Handbuch stehen...oder im Zyxel Forum oder einfach mal im Internet Suchen
Gruß,
Peter
Zitat von @mausemuckel:
Wenn ich Layer2 im AP aktiviere kann ich weder auf das NAS noch auf den Drucker aus dem WLAN zugreifen obwohl selber IP Bereich. Internet geht. Wenn ich es deaktiviere dann klappt der Netzwerkzugriff auf das NAS via WLAN wieder. Daher meine Frage.
Du hast ein entscheidendes Wort vergessen, oder? Steht dort nicht Layer-2 isolation? Und was Layer2 Isolation ist kannst du hier nachlesen. Damit kann keiner im WLAN die anderen WLAN Clients im sekben IP Nert sehen oder darauf zugreifen. Ist in manchen Umgebungen (Öffentlicher Hotspot usw. sehr sinnvol. In dein Heimnetzwerk eher hinderlich und würde man nur für ein Gastnetz auch aktivieren. Und da dein Zyxel MSSID fähig ist, wirst du vLANs einbrichten müssen damit es klappt. Bedenke, deine Fritte kann weder vLAN noch mehr als ein Netz (ausser ihr eigenes Gastnetz). Ohne zusätzlichen Router bzw. Firwall mit L3 fähigkeiten solltest du also Layer2- Isolation einfach aus lassen.Wenn ich Layer2 im AP aktiviere kann ich weder auf das NAS noch auf den Drucker aus dem WLAN zugreifen obwohl selber IP Bereich. Internet geht. Wenn ich es deaktiviere dann klappt der Netzwerkzugriff auf das NAS via WLAN wieder. Daher meine Frage.
Falls dort was anderes als Layer-2 Isolation gemeint ist, dann weiss ich es nicht.
PS. Sollte aber auch in dein zum AP gehörendes Handbuch stehen...oder im Zyxel Forum oder einfach mal im Internet Suchen
Gruß,
Peter
Sorry, ja da steht Layer 2 Isolation, Ache auf mein Haupt. Und ja die AP sollen bewusst den Rest nicht sehen, nur Internet.
Layer 2 Isolation nennt sich auch WLAN Isolation oder Client Isolation. Wie der Name schon selber sagt unterdrückt es Broadcast Frames an Clients und forwardet diese nur auf den Bridge Port der mit dem lokalen LAN verbunden ist.
Was das bewirkt ist das WLAN Clients untereinander nicht mehr kommunizieren können, sondern nur mit mit dem am LAN Port angeschlossenen Netzwerk.
Quasi eine Unterbindung der Client zu Client Kommunikation in einem WLAN. Üblicherweise aktiviert man sowas z.B. in Gäste WLANs das sich Gäste untereinander z.B. nicht attackieren können. Alles was im LAN ist siehst du also dann schon.
Im reinen LAN Umfeld nennt man das auch PVLAN = Private VLAN.
Ist eine simple Standard Funktion auf einem WLAN AP.
Siehe dazu auch hier:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Was das bewirkt ist das WLAN Clients untereinander nicht mehr kommunizieren können, sondern nur mit mit dem am LAN Port angeschlossenen Netzwerk.
Quasi eine Unterbindung der Client zu Client Kommunikation in einem WLAN. Üblicherweise aktiviert man sowas z.B. in Gäste WLANs das sich Gäste untereinander z.B. nicht attackieren können. Alles was im LAN ist siehst du also dann schon.
Im reinen LAN Umfeld nennt man das auch PVLAN = Private VLAN.
Ist eine simple Standard Funktion auf einem WLAN AP.
Siehe dazu auch hier:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
So Problem gelöst. Danke für die Infos
