Einfamilienhaus Planung (Teil2): Skizze-Aufbau
Liebes Forum!
Nochmals Danke dass mir in diesem Beitrag perfekt geholfen wurde: Einfamilienhaus Planung - Netzwerkaufbau
Ich bin nun ein großes Stück weiter und habe die meisten Komponenten bereits Zuhause. Ich bin nun gerade dabei das Netzwerk probehalber aufzubauen (Umzug ist erst im Sommer, daher als Prototyp in der Wohnung) und habe versucht alle Inputs bzw. die perfekten Tutorials einfließen zu lassen.
Was mich nun interessieren würde:
- Stimmt die Skizze von der Logik? Speziell:
-- Hängen die beiden Switches am Alix Board? Oder besser S1 auf S2?
-- Bevor die Frage kommt: Warum 2 Switches?
--- Ich habe beide geschenkt bekommen, leider ist der Linksys SFE2000P kein GB Switch aber mit POE und POE brauche ich für die Cams und AP (Wlan)
-> Daher beide mal eingeplant - außer ihr meint Blödsinn ... dann würde ich den HP verwenden und mir einen neuen kleinen POE Switch holen, da reichen mir 8 Ports (Vorschläge?)
- Habe ich es richtig verstanden, PFsense kümmert sich als DHCP um die Adressenvergabe? Und sonst kein Device, d.h. ich gebe jedem anderen Device eine statische IP
- Gibt es für den LTE Router einen anderen Vorschlag? Leider finde ich keinen ohne Wlan (was ich nicht brauchen würde und deaktivieren würde - aber jeder empfielt den Dovado Pro)
- Die Abstimmungen der Vlans löse ich als Regelwerk mit der Firewall? (zB Vlan10 darf auf Vlan30, etc.)
- Habe ich was essentielles vergessen? Irgendwas ganz anderes?
Skizze
Ich sag schon mal vielen Dank und wenn meine Logik passt, würde ich mit dem Setup starten als Prototyp
Vielen Dank und liebe Grüße
Noizede
Nochmals Danke dass mir in diesem Beitrag perfekt geholfen wurde: Einfamilienhaus Planung - Netzwerkaufbau
Ich bin nun ein großes Stück weiter und habe die meisten Komponenten bereits Zuhause. Ich bin nun gerade dabei das Netzwerk probehalber aufzubauen (Umzug ist erst im Sommer, daher als Prototyp in der Wohnung) und habe versucht alle Inputs bzw. die perfekten Tutorials einfließen zu lassen.
Was mich nun interessieren würde:
- Stimmt die Skizze von der Logik? Speziell:
-- Hängen die beiden Switches am Alix Board? Oder besser S1 auf S2?
-- Bevor die Frage kommt: Warum 2 Switches?
--- Ich habe beide geschenkt bekommen, leider ist der Linksys SFE2000P kein GB Switch aber mit POE und POE brauche ich für die Cams und AP (Wlan)
-> Daher beide mal eingeplant - außer ihr meint Blödsinn ... dann würde ich den HP verwenden und mir einen neuen kleinen POE Switch holen, da reichen mir 8 Ports (Vorschläge?)
- Habe ich es richtig verstanden, PFsense kümmert sich als DHCP um die Adressenvergabe? Und sonst kein Device, d.h. ich gebe jedem anderen Device eine statische IP
- Gibt es für den LTE Router einen anderen Vorschlag? Leider finde ich keinen ohne Wlan (was ich nicht brauchen würde und deaktivieren würde - aber jeder empfielt den Dovado Pro)
- Die Abstimmungen der Vlans löse ich als Regelwerk mit der Firewall? (zB Vlan10 darf auf Vlan30, etc.)
- Habe ich was essentielles vergessen? Irgendwas ganz anderes?
Skizze
Ich sag schon mal vielen Dank und wenn meine Logik passt, würde ich mit dem Setup starten als Prototyp
Vielen Dank und liebe Grüße
Noizede
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 266392
Url: https://administrator.de/forum/einfamilienhaus-planung-teil2-skizze-aufbau-266392.html
Ausgedruckt am: 25.12.2024 um 18:12 Uhr
7 Kommentare
Neuester Kommentar
Stimmt die Skizze von der Logik?
Ja, alles bestens.Hängen die beiden Switches am Alix Board? Oder besser S1 auf S2?
Beide Switches sind über einen tagged Uplink verbunden der alle VLANs auf beiden Switches erreichbar macht.Die pfSense hängt an einem der beiden Switches. Da du vermutlich nicht mehr als 100 Mbit im WAN hast und wenn sie ein ALIX 2D Board hat mit 100MBit kannst du sie auf einen 100 Mbit Port klemmen.
Natürlich könntest du die FW auch aus Backup Gründen sowohl an Switch 1 also auch Switch 2 hängen wenn du 2 Ports im Bridge Modus betreibst und Spanning Tree auf den Switches aktivierst.
Dann kann jeder Switch ausfallen und die FW ist imemr über den anderen Switch weiter erreichbar.
Letztlich macht das aber wenig Sinn, da du ja nur einen Router hast und bei einem Switchausfall bei nur 2 Switches auch einfach das Kabel umstecken kannst. Letzteres ist also einfacher und mit weniger Konfig Aufwand verbunden.
Bevor die Frage kommt: Warum 2 Switches?
Ich habe beide geschenkt bekommen, leider ist der Linksys SFE2000P kein GB Switch aber mit POE und POE brauche ich für die Cams und AP (Wlan)
Ist absolut OK und kein Problem wenn du beide so einplanst. Macht ja Sinn und das kannst du so machen.Ich habe beide geschenkt bekommen, leider ist der Linksys SFE2000P kein GB Switch aber mit POE und POE brauche ich für die Cams und AP (Wlan)
Sinn macht dann zwei oder mehr Tagged Uplink Ports vom 100 Mbit Switch zu nehmen und die mit Link Aggreagtion (LAG) als einen virtuellen 200 Mbit Port zusammenzuführen. Wenn du genügend Ports hast kannst du auch 4 nehmen und so einen 400 Mbit LAG zwischen den Switches betreiben was dann die langsame Anbindung des PoE Switches kompensiert !
Beide Switches supporten das problemlos. Du musst also nix neu kaufen !
Habe ich es richtig verstanden, PFsense kümmert sich als DHCP um die Adressenvergabe? Und sonst kein Device, d.h. ich gebe jedem anderen Device eine statische IP.
Jedem anderen Device was keine IP per DHCP bekommen soll. Dann hast du es richtig verstanden. DHCP ist frei konfigurierbar auf der FW. DU kannst also bestimmen im Einzelnen was du mit DHCP machst und was nicht.Gibt es für den LTE Router einen anderen Vorschlag? Leider finde ich keinen ohne Wlan (was ich nicht brauchen würde und deaktivieren würde - aber jeder empfielt den Dovado Pro)
Das ist völlig egal was du da nimmst. FritzBox kann das und hat die weiteste Verbreitung, Draytek kann das. Generell ALLE Router die an ihren USB Ports einen LTE Stick supporten können das.Ebenso wie natürlich die LTE Router von den LTE Providern. WAS du da nimmst ist völlig egal und kannst du dir frei aussuchen.
Die Abstimmungen der Vlans löse ich als Regelwerk mit der Firewall? (zB Vlan10 darf auf Vlan30, etc.)
Ja, ganz genau wenn du damit die Zugriffsrechte meinst.Habe ich was essentielles vergessen? Irgendwas ganz anderes?
Nöö...alles gut !
Hallo,
nimm noch für 30 € einen RaspBerry PI dazu!
Hier ist noch eine Anleitung von @aqui dazu
und installiere Dir den kostenlosen Ubiquiti
UniFi WLAN Controller dazu.
Gruß
Dobby
nimm noch für 30 € einen RaspBerry PI dazu!
Hier ist noch eine Anleitung von @aqui dazu
und installiere Dir den kostenlosen Ubiquiti
UniFi WLAN Controller dazu.
Gruß
Dobby
Soll ich den Devices im Netz statische IP´s geben oder vieles über DHCP laufen lassen? Ich hätte es so gelöst:
Das kannst du halten wie ein "Dachdecker" sprich wie es für dich am schönsten ist !Statische IPs vergibt man immer auf den Endgeräten selber. Wenn du meinst das du sie "auf der pfSense" verwaltest dann meinst du nicht wirklich statische Adressen sondern die Vergabe mit DHCP und einem IP Adress Nailing anhand der Mac Adresse des Endgerätes, richtig ?
Das machst du dann richtigerweise wie du es schon sagst auf der pfSense.
Ist ja dann auch einen DHCP IP Adressvergabe wenn du es genau nimmst
Admin VLAN
Ja, das wäre die hohe Kunst. So nimmst du den Administrator Zugriff auf diese Geräte weg vom Produktivtraffic. Aus Sicherheitsgründen natürlich perfekt. Ob du diesen Aufwand in einem heimnetz treiben willst musst du für dich selber entscheiden.Falsch ist es aber de facto nicht, im Gegenteil. Zugriff regelst du dann wieder über FW Regeln, richtig.
LTE
Ja, man könnte das allerdings erfordert das sehr gute Unix Kenntnisse. Auf der anderen Seite ist es fraglich ob man die gehärtete FW Firmware so aufweichen sollte um das passend zu machen.Mal ganz abgesehen von der Tatsache das eine Firewall irgendwo im Keller bei den Hauseinführungen steht und da der LTE Empfang natürlich entsprechend mies ist. Gerade bei einem USB LTE Stick der duch sehr schlechte integrierte Antennen per se taub und unempfindlich ist und das ganz noch sehr viel schlechter macht.
Das ist vermutlich der falsche Weg den du gehst ! Hier ist es besser einen dedizierten LTE Router unters Dach zu setzen und den mit einem VLAN an einer der WAN Ports zu koppeln oder eine LTE Antenne unters Dach zu schrauben und ein Koax Kabel in den Keller zu legen (was man übrigens immer machen sollte bei einem Neubau). Diese Lösung ist dich technisch bessere.
Ansonsten bist du auf dem richtigen Weg....