Heimnetz - DLAN - WLAN - Netztrennung

[nlange]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo Leute,

folgende Problemstellung:

Wir nutzen in unserem Mehrfamilienhaus eine Fritzbox (6360 Cable) als Internetzugang. Im EG wird nur WLan verwendet, im 1.OG soll ein NAS, ein Desktop PC, sowie ein SmartTV ans Netzwerk angebunden werden.

Ich möchte gerne das Netz im 1.OG vom EG trennen (Anderer IP Kreis). Ebenso habe ich keine Möglichkeit ein Kabel vom EG ins 1.OG zu ziehen. Im 1.OG kann ich auch keine Kabel verlegen. Die beiden Stockwerke laufen über getrennte Stromzähler (als Hinweis für DLan), und wir haben in dem Bereich wo die Netzwerktechnik stehen soll keine Betondecke.

Jetzt stellen sich mir folgende Fragen:

DLan oder WLan als Brücke vom EG ins 1.OG ?
Kann ich mit der Fritzbox die Netze voneinander trennen, wenn ja wie?
Womit erziehle ich die höchste Bandbreite ?

Hilfe

 

[Matze001]

Hallo,

sortieren wir mal:

Netztrennung:

Du kannst auf der Fritzbox an LAN Port 4 (und über WLAN) ein Gastnetzwerk aktivieren. Dieses halt einen komplett getrennten IP-Bereich, und keinerlei Möglichkeit auf dein Netzwerk zuzugreifen.
Für dieses Netzwerk ist standardmässig alles geblockt außer Port 80 und die für Mails. (Das kann man aber abschalten).

Somit könntest Du über DLAN oder WLAN jeweils ein komplett getrenntes Netz aufspannen.

Entscheidung DLAN oder WLAN:

Muss man probieren. Wenn Du ein Gast-WLAN aktivierst, reduziert sich deine Sendeleistung, da Du zwei WLANs betreiben musst.
Ich würde mal mit WLAN beginnen, denn man kann mit einem Laptop recht einfach prüfen ob man Empfang hat und daher entscheiden
ob das WLAN dahin kommt wo man es braucht.

DLAN: Die Zähler sind kein Problem. Das Werbeversprechen "Endet am Zähler" ist gelogen. Ich habe aktive DLAN Verbindungen zwischen 2 Häusern die 50m außeinander liegen aufbauen können,
und da waren sogar 3 Zähler dazwischen. Da Du an LAN Port 4 ein Gastnetz erstellen kannst, könnte jemand der sich in dein DLAN einklinkt nicht in dein Netzwerk (bis auf die anderen Teilnehmer in dem Gastnetz).

Deluxe-Variante:

2. Fritzbox im 1. OG. Internet über LAN1 oder WLAN einstellen. Damit in Gastnetz einklinken. Somit haben beide Internet, das DLAN oder WLAN für den Internetzugang kann von jedem geknackt werden, und er kommt noch immer
nicht auf deine PCs. Nachteil: Die Netzwerke sehen sich untereinander auch nicht. (Mit dem Gastnetz aber auch nicht der fall).

Deluxe-Variante vergoldet:

Bau zwischen den beiden Fritzboxen eine VPN-Verbindung auf (Dazu musst Du aber eine "echte" IPV4 Adresse haben. Das ist bei manchen Kabelnetzbetreibern schwer, das bekommst Du bei KabelBW z.B. nur noch als Business-Kunde,
der Rest ist alles IPV6NAT). Dann können sich die PCs gegenseitig sehen. Mit viel Glück ist das VPN so "schlau", dass es direkt über die LAN Ports geht, und nicht über das Internet muss (weiß ich aber nicht genau, wegen dem Gastnetz).

Grüße

Marcel

 

[Verpolt]

Zuviel Werbung?
-> Hier kostenlos registrieren

...DLAN: Die Zähler sind kein Problem. Das Werbeversprechen "Endet am Zähler" ist gelogen. Ich habe aktive DLAN Verbindungen zwischen 2 Häusern die 50m außeinander liegen aufbauen können,
und da waren sogar 3 Zähler dazwischen.

Das ist ja schön, dass das bei dir funktioniert.

Gelogen ist das trotzdem nicht.

Es kann blockieren.
Es kann darüber hinaus funktionieren.

sind digitale oder analoge Zähler angeschlossen?
Wie alt (welche Technik) haben die DLAN-Adapter?
Sind FI's (hoffentlich) vorhanden (Stören auch das Signal)
usw..

Bei Bekannten musste ein Koppler rein, trotz gleicher Phase im Haus

 

[holgermaik]

Hallo

Wir nutzen in unserem Mehrfamilienhaus

Das hört sich für mich an, als ob du aus welchen Gründen auch immer, dir mit jemand "fremden" einen Internetanschluss teilen möchtest.
Was Matze schreibt hat allerdings einen Hacken;
Der Teilnehmer der den Gastzugang bekommt ist auf Port 80 und E-Mail beschränkt. Das bedeutet kein FTP kein OnLine Banking usw.
Wenn meine Vermutung richtig ist gibt es nur die Möglichkeit über V-Lan.
Internet <-> deine Fritzbox <-> V-Lan managed Switch 1. Anschluss <-> WLan Accsess Point für Erdgeschoss
2. Anschluss <-> Accsess Point Obergeschoss

Holger

 

[Matze001]

Wie ich schrieb kann man die Beschränkung mit Port 80 und Mail auch rausnehmen und GLAUBE ICH sogar besondere Filter setzen (z.B. Filesharing-Ports blockieren etc).

Grüße

Marcel

 

[holgermaik]

Zuviel Werbung?
-> Hier kostenlos registrieren

Das scheint stark an der FB zu liegen. Hab gerade nochmal in eine (7330) reingeschaut und dort ist eine Beschränkung auf "surfen & mailen" die man abwählen kann. Filter kann man setzen für eine zeitliche Beschränkung und als White- oder Blacklist. Allerdings ist DHCP nicht abwählbar und über Lan gibt es gar keinen Gastzugang.