Doppel-DAU-WLAN-Frage

Doppel-DAU-WLAN-Frage (51 Beiträge, 1104 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

ich hab 2 echt blöde Fragen:

Die Situation:
Ich brauch eine Art Gäste-WLAN. Reichweite keine 10m (allerdings im Gebäude, 1x Ziegelwand und 1x Rigipswand sind zu überwinden).

Ich hab Internet woanders im Haus. Von dort komm ich mit meinem normalen NW-Kabel, das in meinem Router steckt.

Frage 1:
Am anderen Ende brauch ich jetzt was?
Wieder einen WLAN-Router? Oder einen AP? Oder was ist der Unterschied?
Also für DAUs wie mich: bitte den link zum Kastl, das ich kaufen soll.

Und jetzt die knisternde Frage 2:
Mein Heim-(W)LAN hat einen NAmen, ein PW und ist verschlüsselt.

Wenn ich da jetzt am anderen Ende der Leitung ein Gast-WLAN aufmach und da loggt sich wer ein, sieht der dann meine Geräte im Heim-LAN??? Oder womöglich auch noch Datenzugriff?

Weil DAS soll absolut nicht sein. Am besten nicht mal irgendwas sehen, nicht mal Geräte.

Hölfts ma, Danke!

mfg
AVS

kann den bitte wer rufen?

17.12.2019, 21:25 Uhr - Editiert von AVS_reloaded, alte Version: hier

Einen WLAN-Router verwenden, der ein Gäste-WLAN erzeugen kann, dürfte wohl das deppensicherste sein. Der schirmt dann auch die Gäste von deinem LAN ab und du kannst je nach Router dann nach Bandbreiten limitieren, Zeitfenser festlegen, usw.

Einen WLAN-Router verwenden, der ein Gäste-WLAN erzeugen kann, dürfte wohl das
deppensicherste sein.

Oida - du sprichst mit MIR!!!
Vom Netzwerk versteh ich etwas so viel wie von Astro-Physik.

Wenns so watschneinfach ist: Büdde, welches Kastl soll ich kaufen?

mfg
AVS

kann den bitte wer rufen?

ne fritzbox zb
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Ich würd auch einen neuen Router kaufen. Die meisten können ein/zwei Gäste-WLAN-Netze anbieten.

Ich würd auch einen neuen Router kaufen.

das nützt mir nix. Der ist zu weit vom Ort des Gäste_WLAN entfernt, die Entfernung packt der nicht.
Ich brauch unbedingt ein (eh großteils vorhandenes) Kabel und "ein 2.Kastl" am anderen Ende

mfg
AVS

kann den bitte wer rufen?

Dann einfach einen zweiten, neuen Router, und auf diesem ein Gäste WLAN einrichten.

Kauf dir einfach einen günstigen zweiten Router von TP-Link, zb diesen hier:
TP-LINK TL-WR940N

Der hat zwar nur 100Mbit aber sollte für Gäste ausreichen. Den kannst einfach mit deinem Router verbinden. Wichtig is halt dass net auf beide DHCP aktiviert ist.
Ich hab mal auf die schnelle eine Anleitung gefunden, habs mir jetzt net komplett durchgelesen aber die sollte passen.

https://de.wikihow.com/Einen-Router-mit-einem-anderen-verbinden-um-das-Netz-zu-erweitern

Und am Schluss richitest dir auf den neuen TP-Link Router das Gäste WLAN ein und dann ist das auch isoliert von "deinem" WLAN.

https://www.youtube.com/watch?v=F-HQNRWqXfA

TL-WR940N

OK, 20€ ist eine Ansage

Der hat zwar nur 100Mbit

das reicht aber für einen Smart-TV/Prime/Netflix, oder?

Wichtig is halt dass net auf beide DHCP aktiviert ist.

der Hauptrouter hat im LAN kein DHCP, nur im WAN

am Schluss richitest dir auf den neuen TP-Link Router das Gäste WLAN ein und
dann ist das auch isoliert

das muß ich mir anschaun. Wird schon irgendwie gehn

mfg
AVS

kann den bitte wer rufen?

der Hauptrouter hat im LAN kein DHCP, nur im WAN

Oha. Du meinst WLAN, ja? Oder welche Komponenten im WAN holen sich bei Dir ihre Adressen? Und warum?

das muß ich mir anschaun. Wird schon irgendwie gehn

Aber nicht unbedingt das sein, was Du willst. Wenn Du genau keine Ahnung von Routern hast, wie Du angibst, wird Dich dieser Weg nicht zum Ziel führen.

Du musst dem zweiten Router ein eigenes Subnetz geben. Dann musst Du die Routingtabelle des Hauptrouters so erweitern, dass er dieses Subnetz zum zweiten Router schickt. Aber nur wenn die Pakete nicht aus dem eigenen Subnetz kommen (also ran an die Forwarding Regeln). Und dem zweiten Router musst Du sagen, dass er das Internet zwar über den ersten Router erreicht, aber in dessen Subnetz ansonsten nichts zu suchen hat - oder Du regelst das auch über die Forwarding Regeln im ersten Router. Wenn Du halt so tief in die Netzwerkkonfiguration rankommst, was bei weitem auch nicht immer gegeben ist.

Und jetzt - Bahnhof? Dann kauf Dir einen Router, der ab Werk ein Feature für Gastnetz auf LAN-Port hat (die neueren Fritzen können sowas seit ein, zwei Softwareversionen) und häng den zweiten Router an diesen Port. _Dann_ funktioniert das auch so einfach wie in der Kurzbeschreibung.

Und jetzt - Bahnhof?

BINGO!!!!

Aber sowas von 10000+1% nix da vasteht da

Dann kauf Dir einen Router, der ab Werk ein Feature für Gastnetz auf LAN-Port
hat

LINK????
ja, ich bin z'deppat dafür

mfg
AVS

kann den bitte wer rufen?

LINK????

Musste jetzt selbst eben googlen - das gibts schon länger als ich dachte, die älteste Fritz die das unterstützt scheint die 7270 ab v2 zu sein. Und neu dazugekommen ist das Feature wohl für FritzOS 5.1. Da müsstest Du also mit so ziemlich jedem aktuell kaufbaren Modell auf der sicheren Seite sein. Was erst in jüngerer Zeit dazugekommen ist (und woran ich eigentlich dachte), war wohl nur die Geschichte mit dem optionalen Captive Portal und den Zeiteinschränkungen für den Gastzugang.

https://avm.de/service/fritzbox/fritzbox-7270/wissensdatenbank/publication/show/949_LAN-Gastzugang-in-FRITZ-Box-einrichten/

BTW, die Einschränkungen für IPTV, die da erwähnt sind, dürften sich nur auf Multicast-IPTV beziehen. Sowas wie Prime Video ist eine normale IP-Verbindung, der sieht die Fritzbox gar nicht erst an, dass TV drin ist.

also Fritz 7270?

Edith:
Oups - 7270 findet nix. (aktuelles, kaufbares)

Da lande ich dann da: https://geizhals.at/?cat=wlanroutmod&asuch=fritz&bpmin=&bpmax=&v=e&hloc=at&filter=aktualisieren&plz=&dist=&bl1_id=1000&sort=p#productlist
und das kostet deutlich mehr

mfg
AVS

kann den bitte wer rufen?

18.12.2019, 00:38 Uhr - Editiert von AVS_reloaded, alte Version: hier

also Fritz 7270?

Nicht wirklich, ausser Du findest sie günstig gebraucht und sie reicht Dir. Was Du auf Seite von Router 1 für einen Internetanschluss hast, hast Du ja noch nicht erwähnt. Dieses Feature setzt voraus, dass die Fritzbox den Internetanschluss selbst bedient - also entweder direkt dranhängt oder zumindest hinter einem Providermodem im Bridgemode. In letzterem Fall sollte sogar die 4020 schon reichen.

Den alten Router nimmst Du dann als Router 2. Der muss dann gar nix spezielles mehr können, ausser WLAN aufspannen.

und das kostet deutlich mehr

Äh, ja. Ein 20 Euro Router kann sowas im allgemeinen eher nicht, wenn man da keine alternative Firmware draufklatscht und sich ein bisschen auskennt. Du wolltest eine out of the box funktionierende Lösung, wenn ich das richtig verstanden habe,

18.12.2019, 01:34 Uhr - Editiert von someonelikeme, alte Version: hier

Was Du auf Seite von Router 1 für einen Internetanschluss hast, hast Du ja
noch nicht erwähnt.

Chello/UPC/Magenta mit einem schwarzn kastl von technicolor

mfg
AVS

kann den bitte wer rufen?

Echt noch das Kastl, dachte die wurden schon alle automatisch ausgetauscht.
----------------------------

zwischen zu früh und zu spät, liegt stets der Augenblick

das wurde eh erst vor kurzem (1-2J) getauscht - auf das

mfg
AVS

kann den bitte wer rufen?

https://www.ebay.de/sch/i.html?_from=R40&_trksid=p2380057.m570.l1311.R7.TR12.TRC2.A0.H1.Xfritz.TRS0&_nkw=fritzbox+7390&_sacat=0

Völlig ausreichend und mit Gast-WLAN

mfg

der Hauptrouter hat im LAN kein DHCP, nur im WAN

Oha. Du meinst WLAN, ja? Oder welche Komponenten im WAN holen sich bei Dir
ihre Adressen? Und warum?

Also bei mir hab ich auch nur beim WAN-Anschluss das DHCP aktiviert, denn anders funktioniert es bei der (Magenta) Connectbox im Bridgemodus nicht, wenn danach ein eigener Router steht

Ansonsten werden Geräten fixe IP-Adressen zugeordnet.
----------------------------

zwischen zu früh und zu spät, liegt stets der Augenblick

Kaufe dir ein Netgear Orbi53 (Mesh) und alles ist erledigt.
Bester Empfang überall und ein Gastnetzwerkzugang ist auch dabei.
Und das als Consumerlösung ohne große Kenntnisse.
Eventuell noch einen Outdoor-Satellite für den Garten.

ein Netgear Orbi53

https://geizhals.at/?cat=wlanrout&xf=1199_Netgear&asuch=orbi+53&bpmin=&bpmax=&v=e&hloc=at&filter=aktualisieren&plz=&dist=&sort=p&bl1_id=1000
Geräte ab 500€

Um das Geld laß ich die Datenpakete von einem Butler persönlich zustellen

Aber hätt mich ja gewundert, wenn von dir was sinnvolles kommt.

mfg
AVS

kann den bitte wer rufen?

Dafür funktioniert aber alles. Und das rasend schnell.
Und ich habe sogar noch einen extra Satelliten für den Garten.

Deine Armut ... mich an.

Dafür funktioniert aber alles

toll. Ich kann mir auch einen Thermomix hinstellen. ISt super (angeblich), sauteuer - nur paßt er nicht zu meinem Problem und bietet daher für meine Situation keine Lösung

Aber wie konnte ich von dir auch erwarten, daß du etwas verstehst ...

Deine Armut ... mich an.

sich etwas leisten KÖNNEn und sich etwas leisten WOLLEN sind 2 Paar Schuhe. Intelligente Menschen kennen den Unterschied.

In diesem Sinne: Danke fürs Gespräch und bis zum nächsten thread. Tschüß mit Ü

mfg
AVS

kann den bitte wer rufen?

"Ohne große Kenntnisse" (denn der Assistent der Lösung macht wirklich alles für einen) gibt's auch für nicht einmal ein Sechstel des Preises: Nennt sich UniFi AP AC Lite, nur warum sollte man in die Gefilde vordringen, wenn's eine noch günstigere Lösung (bei seinen Anforderungen erst recht) genauso tut?

Guten Morgen,

hol dir einfach dieses Ding: https://geizhals.at/tp-link-tl-wr940n-a1405223.html?hloc=at

Dann gehste hin und steckst das LAN-Kabel das von deiner jetzigen Box kommt, in den WAN-Port (der blaue laut Bildchen) von der neuen Box.

Im schlimmsten Fall musst du einmal auf die Weboberfläche von der neuen Box und die Einstellungen für den WAN-Port anhand der Bedienungsanleitung überprüfen.

Im Normal läuft das Ding direkt so los und du kannst dich über die Zugangsdaten auf der Unterseite der Box mit deinem neuen - abgeschotteten - "Gäste-WLAN" verbinden.

Vorteil: Plug-and-Play und dadurch, dass das Ding ja ein Router ist, steht direkt ne Firewall bzw. NAT zwischen deinen Geräten und jenen im Gäste-WLAN - sprich: da siehst nüscht von

- und die auch nicht

18.12.2019, 09:27 Uhr - Editiert von CruZer3101, alte Version: hier

Dann gehste hin und steckst das LAN-Kabel das von deiner jetzigen Box kommt,
in den WAN-Port (der blaue laut Bildchen) von der neuen
Box.

das ist mal ne klare Anleitung für DAUs.

Im schlimmsten Fall musst du einmal auf die Weboberfläche von der neuen Box
und die Einstellungen für den WAN-Port anhand der Bedienungsanleitung
überprüfen.

das hinzubekommen trau ich mir gerade noch so irgendwie zu ...

Vorteil: Plug-and-Play und dadurch, dass das Ding ja ein Router ist, steht
direkt ne Firewall bzw. NAT zwischen deinen Geräten und jenen im Gäste-WLAN -
sprich: da siehst nüscht von - und die auch nicht

sehr gut

Lagernd beim Blödmarkt = schon bestellt

mfg
AVS

kann den bitte wer rufen?

18.12.2019, 09:49 Uhr - Editiert von AVS_reloaded, alte Version: hier

steht direkt ne Firewall bzw. NAT zwischen deinen Geräten und jenen im
Gäste-WLAN - sprich: da siehst nüscht von - und die auch nicht

Mit einer zweiten NAT kann man das sicher auch hinpfuschen, aber auch da wird man dann wahrscheinlich nochmal an die Firewallregeln ran müssen. Ich bin mir ziemlich sicher, dass in der Werkskonfiguration ein Scan auf 192.168/16 aus dem Gastnetz heraus noch Ergebnisse liefern würde, wenn man das so macht.

Welchen WLAN Router hast du denn bis jetzt?

Falls es kein 0815 Provider-Router ist, wäre es am besten vom gleichen Hersteller ein zweites Gerät zu kaufen, dann kannst du im Glücksfall eine einfache gemeinsame Verwaltung haben.

Das wäre für den Fall, dass du wirklich ein kompletter DAU bist nämlich recht wichtig.

Wenn du das Gäste WLAN nicht sauber konfigurierst und z.B. nur einen günstigen Router mit einer Konfiguration mit einem zweiten NAT/PAT hinten dran hängst, dann haben die Benutzer im zweiten WLAN durchaus Zugriff auf dein Heimnetz.

Die Frage ist auch, was du ausgeben willst. Lösungen die einfach aufzusetzen sind, sind meist nicht ganz günstig, aber durchaus eine Investition wert. AVM baut z.B. recht gute Geräte die eine sehr einfache Konfiguration ermöglichen.

Welchen WLAN Router hast du denn bis jetzt?

Chello/UPC/Magenta mit einem schwarzn kastl von technicolor. Type unbekannt, die steht vermutlich hinten drauf, aber dazu müßte ich ihn aus dem Regal ausbauen.

Die Frage ist auch, was du ausgeben willst.

so wenig wie möglich, so viel wie nötig.

Wenn du das Gäste WLAN nicht sauber konfigurierst

davon versteh ich nix, meine geplante Lösung ist jetzt diese hier: https://forum.geizhals.at/t899364,7994577.html#
Wenn das funtzt, dann gut, wenn nicht, kann ich den Router auch noch woanders verwenden (in der gleichen Konfiguration: lange LAN-Zuleitung, aber ohne sicherheitskritische Fragen am Ende)

mfg
AVS

kann den bitte wer rufen?

kann eh funktionieren, wird auf eine Doppel-NAT Konfiguration hinauslaufen.

Das Ding ist zwar ein absolutes Einsteiger-Modell, kann aber laut Hersteller grundlegende Firewall-Funktionen. Dann musst du dir eine Regel bauen, die den Zugriff auf dein Heimnetz verbietet.

Das Ding ist zwar ein absolutes Einsteiger-Modell

no na, bei dem Preis

Dann musst du dir eine Regel bauen, die den Zugriff auf dein Heimnetz
verbietet.

na mal schaun, ob ich das schaffe

mfg
AVS

kann den bitte wer rufen?

kann aber laut Hersteller grundlegende Firewall-Funktionen

Das Problem dürfte nur sein, dass das Firewall-Konzept eines Consumer-Routers normalerweise "draussen = böse, drinnen = gut" voraussetzt, von drinnen also alles rausläßt, von draussen alles blockt, was nicht zu einer Verbindung von drinnen gehört und darüberhinaus nur das selektive Öffnen bestimmter Ports erlaubt.

Das Routerchen wird also ganz hervorragend das Gäste-WLAN vor AVS abschirmen und mehr dürfte man ihm auch nicht beibringen können, zumal es auch zu schwachbrüstig ist, als dass OpenWRT es unterstützen würde (der vermutlich bauähnliche 941 wird da zwar noch gelistet, ist aufgrund von zuwenig RAM und Flash aber auch schon auf der Abschussliste). (edit: ah, jetzt hab ich ihn doch gefunden - https://openwrt.org/toh/tp-link/tl-wr940n )

Aber die Option, auf Seite von Router 1 eine Fritz 4020/4040 o.ä. zu installieren, hat er ja immer noch

19.12.2019, 16:18 Uhr - Editiert von someonelikeme, alte Version: hier

kann sein, bis man so ein Ding in Betrieb genommen hat, weiß man nie was einen erwartet. Mein toller Router kann nicht mal das Subnetz im LAN ändern

Wird nicht einfach.

Die meiste WLAN-Router verbinden alle LAN-Ports zusammen: Daten sind somit an alle per Kabel angeschlossene Geräte sichtbar. Erst bei Gäste-WLANs wird es interessant: solche Router können ein WLAN nur ins Internet lassen, und andere WLANS mit Kabelverbundene Geräte sprechen lassen.
Wenn es nur ums WLAN geht, wäre sowas deine Wahl und nicht sehr schwierig.

Wenn du aber ein AccessPoint (=Antenne an Netzwerkkabel) verwenden musst, hängt der AccessPoint somit ans Kabelverbundenen LAN, und kann somit alle Datenverkehr sehen…

Was du brauchst ist ein Router der mit VLANs umgehen kann: ein VLAN ist ein LAN mit eigenen IP-Adressenbereich, wo du mittels Regeln einstellen kannst welche VLANs mit welchen kummunizieren können. zB
VLAN1: Internet
VLAN2: Port1-3 am Router
VLAN3: das WLAN am Router
VLAN4: Port4 am Router
Dann bräuchtest du 2 Regelsätze:
1: VLAN1, VLAN2 und VLAN3 können miteinander kommunizieren
2: VLAN1 kann mit VLAN4 kommunizieren. VLAN1+2+3 also nicht mit 4!

Ob es (billige) Router gibt die sowas können kann ich so 1-2-3 nicht sagen. Professionele Cisco Geräte um 4-Stellige Beträge locker

Da müsste es Router geben die als erstes mal die einzelne Netzwerkports an einzelne VLANs zuweisen können…

Edit: ein Router der Gäste-WLAN machen kann könnte vielleicht doch was bringen: wenn du unterwegs ein simpler WLAN-Repeater hinstellst, der dieses Gäste-WLAN verstärkt bis dort wo du es brauchst...

Save the Earth... it's the only planet with chocolate.

If you're not on a government watchlist by now you should be ashamed of yourself

13.01.2020, 14:49 Uhr - Editiert von Ardjan, alte Version: hier

Ich denke, dass die meisten Router, die eine Gäste-WLAN Funktionalität bieten, diese auch halbwegs sauber implementiert haben, womit ein Endgerät im Gäste WLAN ausschließlich Zugriff auf das Internet bekommt. Und keinesfalls auf lokale Adressen im LAN.

Aber ich geb's zu, ausgetestet habe ich es nicht.

Bei meinem Asus heißt es Gäste-WLAN und IP Isolation - aber das ist halt ein abgespecktes und aufgemascherltes WRT.

13.01.2020, 15:12 Uhr - Editiert von Paulas_Papa, alte Version: hier

Wenn es nur Gäste-WLAN wäre, wäre es leicht. Einige Router können das, sicher genug für Otto-Normalbenutzer. Mein ASUS kann das auch, und ich verwende es auch...

AVS braucht aber sein Gäste-WLAN weit weg von Router. Also entweder mittels Repaeter (daran habe ich erst später gedacht), oder mittels Kabel und Accesspoint. Dann muss der Router aber einzelne Ports als 'Gäste-LAN' definieren können...

Save the Earth... it's the only planet with chocolate.

If you're not on a government watchlist by now you should be ashamed of yourself

Das ist mir klar, aber ich weiß nicht, was bei Asus passiert, wenn man mehrere Asus zusammenhängt. Die haben eine eigene "Mesh" Implementierung, die auch über LAN geht. Und da frage ich mich, ob die im Hintergrund dann VLAN's aufspannt oder ob dann der Gast Zugang nicht mehr geht.

Aber bei unterschiedlichen Herstellern wird es sicher komplex, weil man zumindest am Hauptrouter über die Firewall die lokalen IP's absichern muss.

Professionele Cisco Geräte 4-Stellige Beträge

Ubiquiti kann das imho auch alles und ist billig. Und einfach zu administrieren.

Ubiquiti kann das imho auch alles und ist billig. Und einfach zu
administrieren.

Billig ist etwas übertrieben, es ist günstig für das, was es kann. Also ich auf Ubiquiti umstieg hat mich das mal eben knapp 700€ gekostet. Der Router, ein POE-Switsch, dazu der Accesspoint und Cloud-Key. Aber ja, es kann sehr viel und es gibt oft Updates mit neuen Futures.
----------------------------

zwischen zu früh und zu spät, liegt stets der Augenblick

14.01.2020, 08:03 Uhr - Editiert von teuflisch, alte Version: hier

Frage 1:
Am anderen Ende brauch ich jetzt was?

Einen Router- ist am einfachsten.

Und jetzt die knisternde Frage 2:
Wenn ich da jetzt am anderen Ende der Leitung ein Gast-WLAN aufmach und da loggt sich wer ein, sieht der dann meine Geräte im Heim-LAN??? Oder womöglich auch noch Datenzugriff?

Nein.

https://geizhals.at/asus-rt-ac68u-90ig00c0-bm3000-a1009590.html?hloc=at&hloc=de&hloc=eu&hloc=pl&hloc=uk

Warum?
Kann 2,4 und 5 Ghz
Kann ein GästeWlan aufmachen.
Einfache Konfiguration

Youtube Video dazu:
https://www.youtube.com/watch?v=izaTfpUIF1w
Minute 2:30 (Gastnetzwerk)

*******SIGNATUR*********

Zitat von \\ H //: wenn i Probleme will kauf ich online und zahl per Vorkasse

Quelle: http://forum.geizhals.at/t591666,5002602.html#5002602

Gefühlt 100000 Antworten, die teilweise überhaupt nicht zielführend sind, vollgepackt mit - für einen Dau - meist total unbekannten?! technischen Begriffen.
Ein DAU liest das und denkt sich - NAT? Firewall? OpenWRT in Verbindung mit der Fritzbox? Was?

Grundsätzlich alles Vorschläge die ok sind, ich würde an deiner Stelle UPC kontaktieren und eine Connect Box holen. Da kannst du so einen Gäste WLAN auch einrichten (wirklich einfach und UPC hat sogar Anleitungen dafür parat) und das einrichten kann wahrlich jeder.

Und wenn sich jemand in diesen Gäste WLAN einloggt, sieht er im Heim-LAN auch nichts..
Zusätzlich, sollte das WLAN Signal schlecht sein, kannst du dir ein WLAN Repeater mal anschauen

https://geizhals.at/?cat=wlanrepeat&asuch=&bpmin=&bpmax=&v=e&hloc=at&plz=&dist=&mail=&sort=t&bl1_id=30#productlist
Quasi ein Verstärker für dein WLAN...

Grüße

"mein" WLAN und das Gäste-WLAN berühren sich nicht. Die sind/werden über Kabel verbunden. Ein WLAN-repeater ist hier völlig ungeeiognet.

mfg
AVS

kann den bitte wer rufen?

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung