Neubau Wohnung mit Full Duplex Lan Anschluss: Router/Powerlan und Sicherheit?!

[facet]

Hi,

ich ziehe demnächst in eine neue Wohnung. Dort befindet sich eine Patchdose mit einer 30 MBit Leitung. Das Haus an sich ist per Glasfaser angebunden und es wird per Lan verteilt (welche hardware/technik bei der Verteilung dahinter steckt weiß ich nicht).
So nun könnte ich meinen Rechner oder einen Switch an der Dose betreiben. Ich benötige jedoch im Wohnzimmer und Büro jeweils am besten Lan. D.h. ich werde definitiv nicht um Powerlan herumkommen. Hier dachte ich an so etwas:
http://geizhals.at/de/devolo-dlan-650-triple-starter-kit-09236-a993408.html und nochmal den mit drei Netzwerkanschlüssen für den zweiten Raum dazu (bevorzugt die schnellen mit integrierter Steckdose).
Ebenfalls würde ich dann noch einen Wlan-Router dazwischen schalten. Zur Veranschaulichung habe ich ein Bild angehängt.



Nun noch eine Frage, da ich ja direkt im Netzwerk des ganzen Hauses hänge und die direkte Hardware bzw. Verteilung nicht kenne: Kann ich mein eigenes Netzwerk mit dieser Konfiguration genügend von "fremden" Zugriffen schützen? Klar dürfte das ja eigentlich nicht möglich sein, kann dies jedoch jetzt noch nicht einschätzen und auch nicht sagen. Somit wäre der Router quasi der Schutz für mein Netzwerk. Im Infoblatt steht nur:
"Wenn Sie einen Wireless Router verwenden ist es wichtig, dass dieser KEIN integriertes DSL-Modem besitzt bzw. sich dessen WAN-Schnittstelle, die üblicherweise für PPPoE (für DSL) konfiguriert ist auf LAN-Betrieb umkonfigurieren lässt."

Könnt ihr mir zu einem evtl. besseren oder sicheren Netzwerk Tipps geben?

Vielen Dank.

Grüße

facet

 

[Nilson]

An deiner Stelle würd ich mir ein eigenes kleines Subnetz aufmachen. Das Routing muss da zwar manuell einstellen, mit nur einem Router hinten dran, ist das aber kein große Aufwand. So biste am besten vom "Rest" abgeschirmt.

Dann bist du genau so "sicher" als wenn du direkt am Internet hängen würdest.

 

[ChavezD]

Habe vom Prinzip eine ähnliche Situation so gelöst:
Haus-Lan-->Wan-Eingang vom DD-WRT-Router--> eigenes Netzwerk aufgebaut.
Im Router habe ich die Firewall etc normal konfiguriert wie wenn das lan das reinkommt normales Internet wäre. Habe so von außen absolut keinen Zugriff mehr auf die Geräte von hinter dem Router.

Edit: Genau, subnet war das Stichwort. Von außen habe ich die ip 192.168.178.12 bekommen von der Fritz Box. Intern habe ich mir selbst ein eigenes 192.168.1.1(Router) subnet erstellt incl eigenem dns etc pp

 

[Ravage]

PowerLine ist leider sehr störanfällig. Bemerke das zurzeit leider selbst.
Neuen Kühlschrank geholt -> Nur Probleme mit der Internetverbindung in meinem Zimmer. (Haus ist ~15 Jahre alt)

Also wenn du kannst: LAN-Kabel, auch gerne ein flaches LAN-Kabel, legen (Kabelkanal, etc.) und danach per Gigabit-Switch in den Räumen verkabeln.

 

[t-6]

Wenn du noch nicht eingezogen bist, dann denk gar nicht erst an DLAN, sondern leg direkt LAN-Kabel + Dosen. Jetzt wo noch keine Möbel etc. im Weg stehen. Nein, ein Loch durch die Wand ohne die Struktur anzugreifen kann der Vermieter nicht pauschal verbieten, aber verlangen dass bei Auszug wieder rückgebaut wird (wozu ggf. keine Notwendigkeit besteht -> Mietwerterhöhung).

Was den Internetanschluss angeht: Simplen Router ran und gut, wie in der Mitteilung steht ohne DSL-Modem. Dann kann grundsätzlich schon mal keiner anlasslos in dein eigenes Subnetz.
Und hoffen dass du eine öffentliche IP bekommst, aber das ist jetzt erst mal wumme.

 

[facet]

Hallo,

ok zunächst schonmal Danke für alle Tipps! Vor allem das mit dem Subnet.
Welchen Router hol ich mir da am besten? (Evtl mit dem neuen ac Wlan Std.)
Ein manuelles Routing bedeutet, dass ich jedem Gerät eine feste IP geben muss?

Schon jemand Erfahrungen mit diesen neuen devolo Geräten?

@Ravage ja hab ich auch schon öfter gehört, da es aber kompletter Neubau ist, hoffe ich auf eine kleinere Störanfälligkeit Und Kabelverlegen muss ich schaun... Kabel wäre mir direkt zwar lieber aber alles mit Kabelleisten zupflastern möcht ich eigentlich auch nicht.

 

[Nilson]

Ein manuelles Routing bedeutet, dass ich jedem Gerät eine feste IP geben muss?

Ne, DHCP kannst du weiterhin nutzen. Du musst deinem Router nur sagen, wo das Internet ist. Da hängen ja "am anderen Ende" alle Geräte von den restlichen Bewohnern dran. Du musst ihm dann halt manuell sagen: "Das Gerät da mit der IP ist das Internet, schicke alles dahin". Muss man halt nur wissen, ist Eintrag im Router.

 

[t-6]

Welchen Router hol ich mir da am besten? (Evtl mit dem neuen ac Wlan Std.)

Budget? Generell wird da jeder simple Router funktionieren. Und mach dir kein Gedanken über manuelle/statische Routen etc.; so wie das klingt, wird es Plug'n Play mit den allerallermeisten Routern laufen.

 

[Ravage]

Neubau, hmm. Frag mal nach, ob nicht sogar Leerrohre liegen.

 

[facet]

Würd sagen 50-100€ sowas sind fürn Router drin. Sollte zumindest eine vernünftige Wlan Leistung haben, gut konfigurierbar sein was meine Belange angeht und für dyndns Dienste (habe aktuell die doofe vodafone box und die lassen einen nur dyndns und einen weiteren, nicht kostenlosen dienst zu...) funktionieren.

Das mit den Leerrohren werd ich nochmal in Erfahrungen bringen.
Danke euch schon mal!

 

[Ravage]

Da du ja Glasfaser hast, gehe ich mal davon aus, dass du ebenfalls ein Modem von deinem Provider hast.
http://www.amazon.de/TP-Link-TL-WDR...qid=1404321880&sr=8-9&keywords=wlan+ac+router
oder
http://www.amazon.de/TP-Link-C5-Gig...id=1404321880&sr=8-13&keywords=wlan+ac+router

beide so gut wie baugleich, der zweite hat allerdings WLAN-ac. Mit OpenWRT/DD-WRT kannst du noch mehr aus beiden Routern herauskitzeln. Ebenfalls kannst du einfach 12dBi Antennen bestellen und dranschrauben und hast damit einen noch höheren/weiteren WLAN-Empfang.

 

[facet]

Modem wird keins benötigt! Ist ein direkter Netzwerkanschluss in der Wohnung.

Aber danke schonmal für den Routervorschlag und den Tipp mit den Antennen.

 

[kevlar]

Leute, Leute... Was hier wieder erzählt wird. Kauf dir ein stink normalen Router (mit oder ohne integriertes Modem - egal!) beachte deine Vorlieben (WLAN Standard, MIMO usw.) klemm deinen Wohnungsanachluss auf die WAN des Routers (den WAN stellst du auf DHCP oder lässt dir ne IP vom Verwalter des Hausanachlusses geben und in dem Fall statisch eintragen) beachte das NAT an ist und geb dir am besten selbst ein IP Bereich der so rein garnichts mit dem anderen zu tun hat. Fertig.

Noch was zum Schluss, das kann jeder billig Netgear / DLINK Router für 20 bis 30 Euro.

 

[facet]

Und bzgl. Powerlan mit eventuell den neueren Endgeräten von devolo hat da noch jemand viel. Erfahrungen oder Tipps?! Falls ich es nicht anders lösen kann / will

Danke!

 

[ChavezD]

Meine einzige Erfahrung mit PowerLAN/Dlan war vor einigen Jahren, dass es absolut garnicht lief. Via Wlan war die Verbindung (1 Zimmer zwischen mir und dem Router) sowohl stabiler als auch besser hinsichtlich der Übertragungsrate).
Und das obwohl der Stromkreislauf identisch war, also zusätzliche Sicherung oder Stromzähler oder sonst irgend ein Hindernis dazwischen.
Für mich kommt dlan nie wieder ins Haus, da habe ich (so wie in meiner Wohnung momentan) lieber ein Kabel an der Wand lang laufen und unter der Türschwelle versteckt.

 

[facet]

Statusupdate: Leerrohre vorhanden, bekomme in Wohnzimmer und Büro noch Netzwerkkabel mit Patchdose und das beste: Vermieter zahlt 50%!
Was sich noch verändert hat: Der hauptanschluss ist in der Abstellkammer in so nem kleinen Rack, d.h. dort muss der Router hin und dann wird verteilt in den Flur, Wohnzimmer und Büro. Dh. ein Wlan Router wird glaub ich aus der kleinen geschlossenen Kammer kaum rausfunken können. Aber ich denke ich komm trotzdem billiger wenn ich auf Gbit Lan und ac Wlan setzen will, wenn ich so nen Gbit Router mit deaktiviertem Wlan in die Abstellkammer setze und in den Flur noch so einen Router als Access-Point? Oder doch lieber direkt einen Acess Point mit evtl. Power over Lan? Hab jedoch gesehn APs mit dem ac Standard sind noch nicht soo günstig.
Ins Büro kommt dann noch ein Gbit Switch und Wohnzimmer reicht vorerst ein Anschluss (erweiterbar per Switch welcher an einer Master/Slave Dose hängt oder so wenns dann is)

Verbesserungsvorschläge?! =)

 

[Eggcake]

Also ich hatte ein ähnliches "Problem". Ebenfalls Neubau mit Glasfaser und Netzwerkanschlüssen, allerdings bereits in jedem Zimmer.

Zwei Fragen:

1) Hast du Zugriff zum Hauptanschluss/zum Verteiler?
2) Wieviele Anschlüsse hast du pro Dose?


Ich habe in allen Zimmern min. 1 Dose mit je 2 (nummerierten) Anschlüssen. Im Multimediakasten hat's für meinen Router jedoch kaum Platz und meine Bedenken waren auch, dass das Signal wohl etwas gestört wird und er auch an einer suboptimalen Stelle ist (WLAN will ich möglichst da haben wo ich's auch benutze -> z.B. im Wohnzimmer).

Also habe ich's so gemacht:

1) Modem -> Router WAN
2) Router LAN -> Verteiler/Multimediakasten (in 2. Anschluss der Dose im Wohnzimmer)
3) Entsprechender Ausgang im Multimediakasten verbunden mit Eingang zum Büro (d.h. der Router hat einen direkten Draht zum Büro)

Dort konnte ich dann alles weitere anschliessen (PC, NAS, Drucker). Wenn, wie bei dir, noch in anderen Zimmern eine Verbindung benötigt wird, kann man in den Verteiler noch einen kleinen 5-Port Switch einbauen.