Aufbau eines privaten Netzwerkes

Moin,

das ist ganz schön viel für einen Forumthread. Überlege Dir, ob das nicht ein IT-Dienstleister durchführen soll. Denn ganz ohne Kenntnisse und Erfahrung und alles einfach einfach geht es eben nicht. Auch ein Budget hast Du nicht genannt.

Ansonsten ganz subjektiv pfsense/Intra2Net als FW, Cisco fürs Routing und Switching / DHCP und Zyxel WLAN Access Points (Multi SSID). Die FB und Repeater dann weg. Oder FB wenigstens kastriert ohne TR069 und Co. Telefonie hast Du überhaupt nicht betrachtet. Backup mit Veeam. Das ganze sollte dann aber auch gewartet werden (Firmwareupdates).

Pro Wohnung mindestens ein VLAN, alles was externe Dienstleister oder Smarthome Gedöns ist würde ich zusätzlich separat machen (ich habe z.B. 5+ VLANs: Arbeit, Frau, Kinder etc. und das hat sich bewährt im Falle des Falles. Bei einem Layer 3 Routing konzept beispielsweise dann die VLANs per FW oder am Core Switch per ACL ordentlich trennen. Bedenke auch die Notwendigkeiten beim Internetzugriff für die Ferienwohnung - Stichwort Haftung / Dokumentation / Einmalpasswörter / Filter etc. hier gibt es verschiedene Ansätze.

Ansonsten gibts sicherlich noch die Mini Varianten mit mehreren FritzBoxen, deren Gastnetzwerken etc.

Ansonsten mal hier die Suchfunktion nutzen, solche Standardszenarien werden oft gefragt und werden dann auch genauer beschrieben, und dann spezifisch nachfragen. Es gibt da grundsätzlich aber viele Möglichkeiten je nach Anforderung und Budget und Möglichkeiten/Lernbereitschaft und Zeit.
Der @aqui hat bestimmt schon die passenden Links in der Zwischenablage ;)

Trommel

Hallo,

bzgl. den Glasfaseranschlüssen: Mach da mal ein Foto davon bitte.


Das lässt sich auch alles mit Mikrotik lösen, da brauch es nicht glech einen Wald an Herstellern und evtl. Lizenzgebühren, Cloudaccounts und sonstigem.

Einen Mikrotik Router für DHCP / VLAN, einen Mikrotik Switch ( bei 23 Ports evtl. einen 2ten vorsehen ).
Sollte etwas mehr gewünscht sein, kann man den Mikrotik Router ja durch eine pfSense oder openSense ersetzen.

grüße

Deswegen schrieb ich subjektiv. Ich bezweifle aber, dass OP bei solchen Fragen so ein Konzept mit Mikrotik selbst lösen kann.

Trommel

Generell: Mikrotik und dann soviele VLAN wie du willst.

Vorher halt abklären, wie die Infrastruktur jetzt tatsächlich aussieht. Im Grunde brauchst du überall nur Kupfer. Patchpanel zum Router in den Keller (dort wird auch der Übergabepunkt deines ISP sein). Den Rest mal logisch aufmalen, dann ergeben sich die VLANs schon von alleine.
Dabei auch immer gleich an eine TK-Anlage bzw. an die Telefonie an sich denken.

Ach ja, vermeide unnötige und ungebräuchliche Abkürzungen. VT? Bis ich da drauf gekommen bin.
Zur Thematik: ein Repeater vergrößert dein Wlan, verringert dafür aber die Qualität. Ein AP spannt nur ein weiteres Wlan mit gleicher Qualität auf.

Moin,

Ist die vorhanden?
Ja, natürlich, sonst kann jemand im 1. oder 2. OG umstecken und ist in Deinem Netz.

Nur das eine Ende, aber das andere ist ja dann in den anderen Etagen verfügbar und kann missbraucht werden.

Da dürften ja auch LAN-Dosen sein, diemüssen natürlich auch separiert werden.

Wie sind denn die einzelnen Wohnungen mit Kabeln versorgt? Verstehe ich das richtig, dass alle Kupferkabel bei Dir im EG enden, oder gibt es Zwischenverteiler auf den Etagen?

Und dann: warum im EG? Hoffentlich hast Du da Platz, das wäre ja schöner gewesen, die zentrale Technik in den Keller zu schaufeln.

Auch hier: jede Einheit separat betrachten, einschließlich LAN-Dosen, sonst sind die bei Dir im Netz.
Und auch die Schwiegermutter sollte natürlich davor gefeit werden, dass die Ferienwohnungsgäste bei ihr im Netz herumschnüffeln. Daher jede Einheit = (mind.) 1 VLAN nur für sich.

Und bitte - hier ganz wichtig - auch untereinander.

Hmm, wie denn, wenn das zentrale Patchfeld im EG ist? Dort kann ein zentraler Switch für die 23 LAN-Kabel hin. Da hätte sinnvollerweise auch das Glas geendet.

Wo endet denn die Glasfaser in OG+DG? Wenn von da an nicht weiter auf die LAN-Kabel in den Wohnungen verteilt werden kann, ist das nicht so richtig sinnvoll gebaut.... so könnte man einen schnellen Endpunkt setzen, die anderen wären wieder "lahm" = Kupfer über das EG.

Müssen gespleißt werden. Das muss ein Elektriker nicht können, aber wissen, wenn er die Glasfaser verkauft 🤔

Je nachdem, wo da die Clients sind, wäre es für eine Zukunftssicherheit nett gewesen, da jeweils Glas hinzuziehen, aber schnelles Kupfer sollte auf längere Zeit reichen.

Gibt es hoffentlich schon auf Vorrat ein Kabel hin?

Repeater: nicht gut, wenn Du Access Points einsetzen kannst. Und da ja offenbar "stapelweise" LAN-Dosen vorhanden sind, solltest Du Access Points nehmen. Aber: ein guter Elektriker hätte bei "einmal neu" darauf hingewiesen und nachgefragt und gesagt: lass mal an ein paar sinnvollen Stellen LAN-Kabel zur Decke ziehen, damit dort ein Access Point hin kann. Das ist vermutlich nicht gegeben?

Der Rat, fachliche Unterstützung zu suchen, ist richtig. Aber Du kannst natürlich auch selbst loslegen, musst dann aber die Bereitschaft haben, durchaus ein gutes Stück Zeit und Lernbereitschaft zu investieren.

Gruß

DivideByZero

Die Fragestellung des TOs ist schon im Ansatz falsch bzw. geht in die völlig falsche Richtung. Heutzutage kann jegliche Hardware mit jeglicher Software in egal welcher Kombination zusammenarbeiten.
Damit hätte sich der Thread dann eigentlich schon erledigt. Die ToDos wären einfach:
Einen Switch vom Blödmarkt Grabbeltisch kaufen, alle daran anschliessen, alle Gästenetze an den Fritten Gastanschluss und fertig ist der Lack. Einen Forenthread hätte man dafür mit einer akademischen Vorbildung zum Thema Netze sicher nicht gebraucht.

Ist eine vernünftige Segmentierung überhaupt das eigentliche Ziel müssen grundsätzliche andere Fragen gestellt werden.

• Security bzw. Vertrauensverhätnis in der Familie selber, sprich strickte Trennung mit einem entsprechenden Regelwerk oder eher locker
• Strikte Segmentierung via Firewall oder performant mit einem L3 Konzept?
• Wie sind ggf. Kommunikationsbeziehungen in einem segmentierten Design. Wer auf was? NAS etc.
• Repeater sind in so einem Umfeld ein NoGo. Hier sollte immer ein strukturiertes WLAN sprich APs verwendet werden. MSSIDs sind ein Muss wenn Gastnetze im Spiel sind.
• Ist remoter Zugriff ein Thema? Solaranlage, Wallbox
• Usw. usw.

Aber ist denn Segmentierung wirklich das Ziel? Klar wird das aus dem Thread nicht wirklich.
Die o.a. Aufzählungen sind mehr oder minder eine klassische Heimnetz Infrastruktur, nicht mehr und nicht weniger. Alle relevanten Punkte zu einer zielgerichteten Planung sind aber völlig ungeklärt weil die Planung selber unklar ist. Folglich ist der TO von einer Hardware Auswahl noch meilenweit entfernt.

Das ist in der Kürze mal wieder wunderbar prägnant zusammengefasst.

Die vorhandenen 1200ax Repeater lassen sich ja als Access Points nutzen. Haben ja.einen LAN Port.
Du müsstest nur einen managed Switch kaufen. Damit lassen sich vlan realisieren.
Ich würde den Glasfaser Router ins EG platzieren, WG dect Reichweite. Dann og1 einen 1200ax und ins og2 einen weiteren für die Ferienwohnung jeweils im separaten vlan.