Netzwerk verbessern

Wieso neue Hardware kaufen, ... Die 2 Routen (Linksys und Archer-C8 mit DD-WRT Firmware) sind jeweils 4 Port Switches mit VLAN.

Bringt mich aber trotzdem schon weiter.
Bedeutet wenn ich das VLAN richtig konfiguriere, erhalte ich eine Trennung.
Muss mich da mal genauer reinlesen - wie gesagt, bin kein Netzwerk spezi ;)

Grüße BassT23

Da hast du zum Teil recht, aber ich bin gelernter Elektriker, kein ITler.
Mein wissen basiert auf 20 Jahren hobby, alles selbst bei gebracht, per google und viel lesen.

Angefangen hat mein Netzwerk hier mit nur einer Fritte. Dann kamen die ganzen ESP8266 (Tasmota) Module. Die Fritte war dafür einfach zu instabil und es gab ständig Probleme. Daher habe ich dann meinen alten WRT54 wieder flott gemacht (dieser läuft extrem stabil). ESP8266 kann auch nur 2,4GHz. Daher ist der Leistungs technisch absolut ausreichend. Klar die 100Mbit sind wenig, aber auch hier ausreichend. Seit dem ich auf Ihn aufgebaut habe läuft auch der Teil sehr stabil. Daher Qualität hier überaus perfekt, ...

Die Router missbrauche ich tatsächlich als Wifi switches, aber sie sind günstig, mit DD-WRT kompatibel und daher sehr robust.

Die Fritte war dann auch zu instabil für mein 5GHz Wifi. Deshalb habe ich günstig den Archer bei ebay Kleinanzeigen erstanden (35€ mit 2 Repeatern). Auch hier war es eine gute Entscheidung. 5GHz läuft seither auch gut.

Qualität, welche du vermutlich meinst würde mich mehrere 100€ kosten. Das kann auch günstig.

Zurück zum eigentlichen Thema.
Ich bin kein Netzwerk Spezialist. Daher wende ich mich ja hier an euch.
Der erste Tipp mit VLAN war schon mal ganz gut. DD-WRT mit den Routern ist dafür ausgelegt, aber da muss ich mich noch reinlesen. Bin seit heute morgen dran die Router richtig zu konfigurieren. Somit bekomme ich dann auch eine segmentierung *hoff*

Wie Könnte ich denn richtig segmentierung? Vorschlage - weblinks?

Vielen Dank und Grüße
BassT23

Danke für die Info.
An dem Repeater ist lediglich ein entfernter ESP Verbunden, welcher sonst nur scheinbar schlechtes Signal hat. Dieser liefert mit aber meine Licht Daten für die Automatische Lichtsteuerung.

Habe jetzt mal mit eurer Hilfe umgeplant. Bisher ist aber nur der Raspi an den Linksys direkt angeklemmt. Für den rest muss ich später noch LAN Kabel organisieren.
Das VLAN ist bisher auch nur Planung. Habe mich die Tage viel reingelesen und bin der meinung es könnte so klappen.


Was meint ihr dazu?

Grüße BassT23

ok, danke für den wink ;)

Die Zeichnung werde ich überarbeiten.

Eine Segmentierung würde ich mit den 3 VLAN Netzen erreichen, oder nicht? Sind 3 Überhaupt sinnvoll - oder zuviel für die Netzgrösse? Dachte die Dienste nochmal zu separieren wäre sicherheitstechnisch ratsam, ...

Sicherheit wird natürlich auch immer wichtiger, vor allem auch weil ich die Nextcloud Online habe.
Bisher setze ich noch auf das NAT der FritzBox, was mir aber langsam zu unsicher wird. Habe gedacht ich sichere die Server (Dellbook und Raspi) jeweils mit einer SW Firewall ab.

Wie könnte ich denn das Netz schlauer machen, ohne mich in umkosten zu stürzen, oder den Stromverbrauch mit weiteren Endgeräten in die höhe zu treiben? Stichworte würden reichen, ich kann mich dann reinlesen ;)

Grüße BassT23

EDIT:
jetzt noch mit Firewall, aber scheint mir etwas viel, ... was wäre sinniger? Muss ja auch verwaltet werden

sry vorab für doppelpost.
Gehe jetzt gleich shoppen.
Was würde ich noch brauchen, um die Hardware parat zu haben? Aber die kosten bitte im Rahmen lassen. Habe hier "nur" ein Home Netz. Keine Automatisierungs Industrie

EDIT:

- was würde ich an Hardware brauchen, um ein Layer 3 zu erreichen?
- Kann ich auf VLAN Switch verzichten? Wenn nicht, Switch Layer 2 oder 3 kaufen?

So, war jetzt beim Elektronik Dealer meines Vertrauens, der hatte aber nix auf lager, und wenn dann eh erst ab 80€, ...
Was genau muss der Mikrotik können? Habe bei Amazon sowas günstiges gefunden. Aber muss der WLan können?
Für mein Verständniss brauche ich einen VLAN fähigen switch. Wäre da sowas oder sowas auch eine Wahl?

Ich sag mal bis 50€ bin ich bereit mitzugehen, wenn es das System Verbessert ;)

Hast du mir vielleicht konkrete kauf vorschläge?

Vielen Dank
BassT23

EDIT:
Neue LAN Kabel musste ich eh kaufen ;)

EDIT2:
Die DD-WRT können doch VLAN

EDIT3:
So jetzt aber mal eine (vielleicht) blöde Frage: Meine DD-WRT können VLAN und haben einen 4-Port switch integriert. Da die Anzahl der Ports für mich ausreicht, kann ich da nicht auf zusätliche Switches verzichten? Wenn nein, wieso nicht?
Das Routing der VLANs findet doch auch erst nach den DD-WRT Routern statt. Diese übernehmen doch dann das Managen. Mit einer Tagged Trunk Link untereinander müsste das doch dann funktioniern, oder wo ist da mein denkfehler?

Kann sich mal jemand meinem Plan annehmen, und den soweit verändern, dass das ein sicheres und sinniges Netz ergibt? Bitte!

Vielen Dank
Grüße
BassT23

So, eine Nacht ist vergangen und ich habe mir auch weiter gedanken gemacht.

Von meinem Verständniss, was ich bisher gelernt habe;
Bei meiner FB würden nur noch die 2 DD-WRT Router mit Internet Versorgt werden (über den LAN1 am Archer-C8).

Die beiden (WRT54GL und Archer C8) - beides Router im Router Mode - übernehmen das Routing der jeweiligen VLANS. Beide mit eigenständigem DHCP.
Über die WAN Ports, welche als Trunk Link eingestellt werden, werden die Netze verbunden.

Somit habe ich doch dann ein Layer3 mit Segmentierung. Oder stimmt da was gedanklich nicht?
Zusätzliche Switche benötige ich erst, wenn noch ein Kabelgebundenes Gerät zusätzlich an den Archer muss. Da sind nämlich jetzt alle Ports belegt.

Jetzt müssten dann nur noch Firewalls eingerichtet werden, um die Sicherheit zu erhöhen und könnte dann auch mein SmartHome online zugänglich machen (bisher nur per VPN - FB) erreichbar.

Grüße
BassT23

OK , habe mit den neuen Kabeln schonmal neu gepatched.
FB ist natürlich mit Wan verbunden, weil die das Modem hat und die Verbindung herstellt. An der FB ist jetzt nur noch der Archer Router verbunden (LAN1 -> LAN1). Der Archer Routet dann (Zukünftig) den VLAN Bereich 1 + 3.
Am Archer hängt dann der WRT (WAN -> WAN). Diese Verbindung soll der Trunked Link werden. WAN ist dem internen Switch zugeordnet und hat keine WAN Funktion damit mehr.
Der WRT ist auch als Router konfiguriert und soll dann das SmartHome VLAN (2) Routen.
So könnte das doch klappen, oder? Die Netze (VLANs) können auch untereinander kommunizieren?
Dann bin ich schonmal auf dem richtigen weg


Grüße
BassT23

Vielen Dank für das Feedback! auch an @108012

Wie ich gerade nachgelesen habe kann ich wohl die IP Adressen nur innerhalb der 3 Zulässigen Klassen vergeben. Da bei mir Klasse C ausreicht, werde ich wohl da bleiben. Ist das soweit richtig? Oder könnte ich doch meinen Wunsch bereich 123.121.x.x nehmen?

Werde mir jetzt mal Gedanken machen wie ich das Netz SW Technisch umbaue, da dann erstmal alles lahm liegt Hoffe das klappt alles *daumendrück*
Zum Glück habe ich noch eine alte Fritte, mit der ich ein Ersatz Netz zum Teil Fahren kann.

Grüße
BassT23