Ja das kann man natürlich machen. Aber mir bliebe doch ein ungutes Gefühl, wenn ich wüsste, dass der DSL-Router mangels Updates angreifbar ist, und Angreifer somit die Möglichkeit hätten meinen Internet-Anschluss für Angriffe zu nutzen oder auch mich per Man-in-the-Middle auszuspionieren oder gar zu schädigen.
Separate Gast-Netze sind aber etwas tolles. Dafür verwende ich aber Router/Switche von MikroTik. Man kann mit denen auch schön einzelne Ports vom internen Netz trennen, ganz ohne ein VLAN einrichten zu müssen. Das ist mir z.B. wichtig, wenn ich von der Familie mal wieder einen Computer zum reparieren bekomme, dem ich aber Sicherheitstechnisch nicht ganz vertraue, damit aber trotzdem bei mir zu Hause ins Internet muss um es wieder flott zu bringen.
Mit den MikroTiks kann man auch virtuelle WLANs konfigurieren. Ich habe ein WLAN für die Computer (dürfen intern und extern), eines für die Gäste (nur Internet) und eines für meine IoT-Geräte, die ich mit ESP8266-Modulen im Eigenbau sowie auch fertigen IoT-Geräten mixe. Die IoT-Geräte oder auch Sicherheitskameras dürfen sich aber ausschliesslich zu meinem internen Server verbinden. Praktischerweise muss ich die WLAN-Konfiguration nur auf einem Router/Switch durchführen. Alle weiteren Router/Switche von MikroTik ziehen sich diese Konfiguration dann automatisch, sofern man das will.
Von MikroTik habe ich zwei 8-Port 1Gbit mit Wifi und einen 24-Port 1Gbit ohne Wifi, welcher mein Hauptrouter ist. Der Hauptrouter verwaltet alle WiFi-Netze, und somit auch alle IPs für diese Netze. Bei Amazon hat mich der 24-Port damals knapp 180 Euro gekostet, und für die beiden 8-Port mit Wifi habe ich jeweils 130 Euro bezahlt. Jetzt liegen die kleinen bei ca. 150 Euro.
Die Möglicheiten damit sind aber wirklich enorm. Man kann weitaus mehr mit denen machen als mit einem zigfach teureren Cisco-Switch für den Business Bereich. Und die Firma MikroTik hat ihren Sitz in Lettland.
... nur mal so, falls es jemanden Interessiert und auf der Suche nach neuen Routern/Switchen ist.
Ich finde das die Provider zuviel macht haben, mir wäre lieber wenn Sie nur das/die Internet Leitung bereitstellen und keiner via verwartung auf einen router zugreifen kann. Ich will lieber selber einen router Kaufen/Bauen den ich vertraue und verstehe, ob es nun OpenWRT oder ein OpenBSD soll den Provider nicht jucken.
Das Internet wird immer unfreie! Kontrolle Pur, wie gut das es Hacker gibt, die in positiven sinne uns zeigen das die Technick nicht so gut ist wie es die Firmen/Regierungen da legen.
Ja das kann man natürlich machen. Aber mir bliebe doch ein ungutes Gefühl, wenn ich wüsste, dass der DSL-Router mangels Updates angreifbar ist, und Angreifer somit die Möglichkeit hätten meinen Internet-Anschluss für Angriffe zu nutzen oder auch mich per Man-in-the-Middle auszuspionieren oder gar zu schädigen.
Separate Gast-Netze sind aber etwas tolles. Dafür verwende ich aber Router/Switche von MikroTik. Man kann mit denen auch schön einzelne Ports vom internen Netz trennen, ganz ohne ein VLAN einrichten zu müssen. Das ist mir z.B. wichtig, wenn ich von der Familie mal wieder einen Computer zum reparieren bekomme, dem ich aber Sicherheitstechnisch nicht ganz vertraue, damit aber trotzdem bei mir zu Hause ins Internet muss um es wieder flott zu bringen.
Mit den MikroTiks kann man auch virtuelle WLANs konfigurieren. Ich habe ein WLAN für die Computer (dürfen intern und extern), eines für die Gäste (nur Internet) und eines für meine IoT-Geräte, die ich mit ESP8266-Modulen im Eigenbau sowie auch fertigen IoT-Geräten mixe. Die IoT-Geräte oder auch Sicherheitskameras dürfen sich aber ausschliesslich zu meinem internen Server verbinden. Praktischerweise muss ich die WLAN-Konfiguration nur auf einem Router/Switch durchführen. Alle weiteren Router/Switche von MikroTik ziehen sich diese Konfiguration dann automatisch, sofern man das will.
Von MikroTik habe ich zwei 8-Port 1Gbit mit Wifi und einen 24-Port 1Gbit ohne Wifi, welcher mein Hauptrouter ist. Der Hauptrouter verwaltet alle WiFi-Netze, und somit auch alle IPs für diese Netze. Bei Amazon hat mich der 24-Port damals knapp 180 Euro gekostet, und für die beiden 8-Port mit Wifi habe ich jeweils 130 Euro bezahlt. Jetzt liegen die kleinen bei ca. 150 Euro.
Die Möglicheiten damit sind aber wirklich enorm. Man kann weitaus mehr mit denen machen als mit einem zigfach teureren Cisco-Switch für den Business Bereich. Und die Firma MikroTik hat ihren Sitz in Lettland.
... nur mal so, falls es jemanden Interessiert und auf der Suche nach neuen Routern/Switchen ist.
Ich finde das die Provider zuviel macht haben, mir wäre lieber wenn Sie nur das/die Internet Leitung bereitstellen und keiner via verwartung auf einen router zugreifen kann. Ich will lieber selber einen router Kaufen/Bauen den ich vertraue und verstehe, ob es nun OpenWRT oder ein OpenBSD soll den Provider nicht jucken.
Das Internet wird immer unfreie! Kontrolle Pur, wie gut das es Hacker gibt, die in positiven sinne uns zeigen das die Technick nicht so gut ist wie es die Firmen/Regierungen da legen.
Danke für Deinen Ausführlichen Beitrag, hast super gemacht.
