Netzwerk in einem Mehrfamilienhaus

[hello12]

Guten Abend,

Ich wohne bald in einem 8-Parteien Haus (alle Parteien kennen sich untereinander) mit Gemeinschaftsbereichen und einem Server im Keller. Ich möchte euch meinen Plan vorstellen, bei dem jede Wohnung ihren eigenen Router (mit eigenem Subnetz) für Sicherheit und Isolation hat, aber ich bin besorgt über mögliche Fallstricke. Könnt ihr bitte da mal drüber schauen?

Vorgeschlagener Aufbau
Keller-Infrastruktur:
Haupt-Router: Telekom Glasfaser -Verbindung, Möglicherweise Fritzbox
Unmanaged Switch: Verbindet alle Wohnungen und gemeinsame Bereiche über Cat7-Kabel.
Wohnungen:
Jede Einheit hat einen dedizierten Router (Fritzbox), der in die Wandbuchse gesteckt ist.
Einzigartige Subnetze: Wohnung 1 = 192.168.1.0/24, Wohnung 2 = 192.168.2.0/24 usw.
Die Bewohner kontrollieren ihre eigenen Wi-Fi-Router-Einstellungen (NAT, Firewall, Port-Weiterleitung).
Gemeinschaftsbereiche:
Separates Wi-Fi-Netzwerk (gleiche SSID) mit seinen eigenen Access Points.
Sicherheitsziele:
Wohnungen sind getrennt voneinander

Fragen
Doppelte NAT-Probleme:
Wird die Kombination aus dem NAT des Haupt-Routers und dem NAT des Apartment-Routers Probleme für Gaming/Streaming verursachen?
Unmanaged Switch-Risiken:
Können Wohnungen den Traffic anderer Wohnungen auf demselben unmanaged Switch abhören?
Alternativen:
Ist die Verwendung von VLANs (mit managed Switches) wirklich notwendig oder kann ich diesen einfacheren Aufbau realisieren?

Warum ich VLANs vermeide
Einfachheit: Bewohner können ihre eigenen existierenden Router verwenden
Kosten: Unmanaged Switches sind günstiger als managed Switches.
Kontrolle: Die Bewohner können ihre eigenen Subnetze verwalten, was die Wartung für mich reduziert.

Dankeschön

 

[forceafn]

Allein zwecks Datenschutz schon grenzwertig. Am bestens jeder beantragt seinen eigenen Anschluß, dann bist Du rechtlich auf der sicheren Seite.

 

[derchris]

Mir fiel jetzt spontan dieser eine Spruch ein ...

"Das kannste schon so machen, aber dann isses halt ..."

Aber für solche Szenarien gibt es halt VLANs.

Wie sind eigentlich die Telekom Vertragsbestandteile, wenn du ein 8-Parteien Haus mit einem (privaten?) Telekom Anschluss online bringen willst?
Wie regelst du QoS?
Wie verhinderst du illegales Filesharing?
...

 

[drrrk]

bleibt nur zu beachten das die zukünftigen Bewohner ihren Router nicht als Router verwenden, sprich die dürfen/können ja gar keine eigene Internetverbindung aufbauen wenn sie das www vom "Hauptrouter" erhalten.

 

[hello12]

Allein zwecks Datenschutz schon grenzwertig. Am bestens jeder beantragt seinen eigenen Anschluß, dann bist Du rechtlich auf der sicheren Seite.

Wenn du mit Datenschutz das Thema Störerhaftung meinst. Das ist mir bewusst. Mir geht es erstmal mir um das Netzwerk.

Ergänzung (10. Februar 2025)

bleibt nur zu beachten das die zukünftigen Bewohner ihren Router nicht als Router verwenden, sprich die dürfen/können ja gar keine eigene Internetverbindung aufbauen wenn sie das www vom "Hauptrouter" erhalten.

Es wird die Möglichkeit geben, einen privaten Internetanschluss zu bestellen.

 

[BFF]

Jede Einheit hat einen dedizierten Router (Fritzbox), der in die Wandbuchse gesteckt ist.

Dann gib jedem Router auch eine eigene "Leitung" mit/zum Wunschprovider.

Abgesehen davon.
Wer haftet eigentlich fuer das Konstrukt?
Ist solch Teilen eines Anschlusses eigentlich abgedeckt?

 

[drrrk]

Wenn du mit Datenschutz das Thema Störerhaftung meinst. Das ist mir bewusst. Mir geht es erstmal mir um das Netzwerk.

Ergänzung (10. Februar 2025)

Es wird die Möglichkeit geben, einen privaten Internetanschluss zu bestellen.

Hä?
Dann ergibt das Setup mit deinem Hauptrouter null Sinn!

 

[forceafn]

Nicht nur Störerhaftung, auch was Datenschutzt betrifft. Du könntest ja theoretisch den Traffic ansehen, etc. Wer haftet z.B. auf Grund einer Fehlkonfiguration kein Notruf per Telefon sbgesetzt werden kann? Ich kann Fir nur raten, zieh Dir diesen Schuh nicht an.

 

[redjack1000]

Mir geht es erstmal mir um das Netzwerk.

Ich sage dir, das wird eine sehr wartungsaufwändige Geschichte, wenn du das so baust.

Da Du offensichtlich die nur die Kostenbrille aufhast, wird dir nichts anderes übrig bleiben.

Nur als Tipp, mach es nicht.

CU
redjack

 

[hello12]

@redjack1000 Ich bin wirklich dankbar für jeden Hinweis, auch wenn es nur ein "mach es so nicht" ist. Ich versuche nur einen pragmatischen Ansatz.

Klar ich bin offensichtlich kein Profi, aber ich stehe auch noch am Anfang der Planung.

Ich bin auf jeden Fall bereit Geld in die Hand zu nehmen! Vlans über einen managed switch werde ich wohl benötigen, um die einzelnen Wohnungen zu trennen und den traffic auseinander zu halten, Thema Datenschutz, hatte ja ein Mitglied hier bereits geschrieben.

 

[eigs]

Die Bewohner kontrollieren ihre eigenen Wi-Fi-Router-Einstellungen (NAT, Firewall, Port-Weiterleitung).

Wie hast du geplant, dass jeder seine Port-Weiterleitung selber verwalten kann? Bekommt jeder eine öffentliche IP Adresse oder bietest du ein Port Mapping Protocol (z.B. UPnP, PCP, NAT-PMP) an?

bleibt nur zu beachten das die zukünftigen Bewohner ihren Router nicht als Router verwenden,

Die Router sind doch sein Plan, damit jeder sein eigenes Subnetz verwalten kann. Es ist nur keine PPP Verbindung vorgesehen.

 

[hello12]

Wie sind eigentlich die Telekom Vertragsbestandteile, wenn du ein 8-Parteien Haus mit einem (privaten?) Telekom Anschluss online bringen willst?
Wie regelst du QoS?
Wie verhinderst du illegales Filesharing?
...

Telekom schließt das in ihren AGB aus. Aber dafür gibt es keine Strafe oä.

QoS - keine Ahnung 😅

Illegales Filesharing, ja guter Punkt. Nur über Sensibilisierung, der Teilnehmer. Wer nicht teilen möchte, kann ja weiterhin einen eigenen Anschluss nutzen. Es wird sowieso diesen gemeinsamen Anschluss geben, um die Gemeinschaftsflächen online zu bringen. Dann kann man (wer möchte) auch seinen privaten Anschluss darüber laufen lassen.

 

[aroxx]

Vielleicht wie Gast-Zugänge in einem öffentlichen Wlan managen?

 

[prian]

Man kann das so machen und es wird auch laufen, da ja jede Wohnung mit einem eigen Router für sich autark ist. Ein Zugriff von einer Wohnung auf das Netz einer anderen Wohnung ist ja nicht möglich, da man das Netz selbst gar nicht sehen kann. Aber aus Gründen der Störerhaftung und Quality of Service (QoS) würde ich das NICHT so machen.
Ich möchte der Herr über MEINEN Zugang sein und runterladen können wo und wie und wann ich will und dabei nicht unnötig Stress mit den Nachbarn bekommen weil die dann Netflix nur noch als Ruckelorgie bekommen.
Wenn jemand heftig die Leitung dicht macht dann wird Onlinegaming wo Du gute Antwortzeiten brauchst nicht klappen, das macht dann keinen Spaß.
Selbst eine 1000'er Leitung ist bei 8 Parteien nicht grenzenlos.
Ergo: eigener Anschluss

 

[hanse987]

Mal eine allgemeine Frage: Wer wird der Anschlussinhaber und wer macht den 24/7 Support für den Hauptrouter? Du?

 

[hello12]

@hanse987 Ich bin der Anschlussinhaber (geplant). Ich sehe keine bedarf für 24/7 Support. Das Internet sollte natürlich stabil laufen, ich habe ja ein Eigeninteresse Internet zu haben.

 

[Gliese]

Es wird sowieso diesen gemeinsamen Anschluss geben, um die Gemeinschaftsflächen online zu bringen. Dann kann man (wer möchte) auch seinen privaten Anschluss darüber laufen lassen.

Okay, dann mach es so:
Es gibt ein Internet für Gemeinschaftsflächen, dass inoffiziell auch bis in die Wohnungen hinein genutzt werden kann, d.h. du gibst dafür keinerlei Garantien über irgendwas, sei es über Bandbreite noch über Zuverlässigkeit, sprich keinerlei vertraglichen Zusagen.
Wenns klappt, dann ist ja alles gut, und wenn nicht, dann haben die Bewohner halt Pech gehabt. (Trotzdem einmal wegen Haftung usw. sich einmal mit Anwalt zusammensetzen)
Dann soll jeder Bewohner, dem dein Internetanschluss nicht passt, sich selbst um einen Anschluss bemühen.

 

[Firefly2023]

Nicht böse sein, aber was du da vor hast ist in meinen Augen weder durchdacht noch praktikabel. Niemals nie, würde ich das machen. Ich würde mich als Bewohner des Hauses auf solche Frickelei niemal einlassen.

Warum willst du das so machen? Was versprichst du dir davon?

Anston stimme ich prian zu 100% zu.

 

[hanse987]

Ich sehe keine bedarf für 24/7 Support.

Aber nur so lange die Sache läuft. Wenn es irgendwas zwickt, dann wissen aber alle wo du wohnst und vielleicht ist denen die Uhrzeit egal. Wer kümmert sich um alles wenn du mal eine Woche im Urlaub bist?

 

[Gorasuhl]

sind VLANs sicherer, ja.
Ist das viel mehr Aufwand, ja.
Dazu zählen bei den managed switches updates, und man muss die richtig konfigurieren, sonst ist das Netzwerk schlechter gesichert als mit unmanaged. Irgendwann sind die managed auch End of Service (erhalten keine Sicherheitsupdates mehr).

Ohne entsprechende Funktionen wie das Festsetzten der Bandbreite stelle ich mir das mit 8 Parteien lustig vor.
2 Stück laden zum Beispiel ein Spiel auf Steam runter und der Rest kann nichts mehr machen bis die fertig sind