Vereinfachen von einen Heimnetzwerk

[Jailbreaker07]

Wir haben ein Netzwerk mit 5 Routern dieses möchte ich gerne wenn es geht vereinfachen. An dem Glasfasermodem hängt eine Fritzbox für uns, eine für den Nachbarn und ein Open WRT Router für den Portunity VPN Tunnel. Darüberhinaus hängt an unserer Fritzbox noch ein Router für das separate Kamera Subnetz. Die Kamera sind jedoch nicht physikalisch getrennt. Die Synology hängt einmal mit den einen Port an 192.168.1.0 und einmal an 192.168.10.0 (Kameras) Bin kein Fachmann deswegen kommt das evtl etwa leihenhaft rüber… Kann man da irgendwie Router einsparen? Die Kameras evtl über den Gastzugang und somit in einen eigenen Subnetz betreiben? Oder ist das mit den separaten Subnetz für die Kameras nicht nötig? Vielen Dank Gruß Thorsten

 

[Stock86]

Moin und willkommen.

Kannst du bitte versuchen das ganze einmal in eine übersichtliche Skizze zu packen, bzw. aufzumalen? Damit man sich das bildlich etwas besser vorstellen kann?

 

[SaxnPaule]

Eine Zeichnung des Ganzen wäre wirklich hilfreich.

Klar kann man die Kameras samt NAS ins Gastnetz hängen. Dann kommst du aber nicht mehr aus einem anderen Netz drauf.

Um deine Frage weiterführend zu beantworten müsstest du die Intention hinter diesen ganzen Routern näher erläutern. Warum das ganze? Wer darf/soll von wo nach wo Zugriff haben und wer nicht?

Für mich klingt es auch so, als hätte das NAS zwei Netzwerkinterfaces. Damit könnte man es theoretisch auch in zwei Netze hängen.

Daher bitte auch die Subnetze mit an die Router schreiben.

 

[Jailbreaker07]

Ja, mache ich gleich fertig… ist schwer zu beschreiben.

 

[duAffentier]

Kann man da irgendwie Router einsparen?

Um Strom zu sparen? Was ist das Ziel? Wenn es läuft, wieso ändern?
Die 10W Strom sind ja nicht das Gewicht so.

 

[Jailbreaker07]

Hallo hier kommt jetzt die Übersicht. Vielleicht ist das ja schon die optimale Lösung funktioniert ja… finde halt viel mit den insgesamt 5 Routern. Bei den FRITZ!Boxen ist auch die Frage ob das so gut ist wenn es keine neue Firmware mehr gibt, alle aktuell zu halten ist ja auch ich gerade günstig…

 

[MadDog]

dazu noch die räumliche Abstände, also ob alle in einem Haus sind, alle in einer Etage oder verteilt etc pp

 

[Jailbreaker07]

Nur der Router von Nachbar ist weiter entfernt. Die anderen sind alle im Serverschrank. Von diesen Router geht es dann jeweils zu den Switch in EG und Og

 

[Tornhoof]

Der OpenWRT Router mit Portunity, nutzt du den für Remote Zugriff auf die IP Kameras oder wofür ist der Tunnel gedacht?

 

[Sebbi]

Hallo hier kommt jetzt die Übersicht.

also das einzige Einsparpotenzial wäre die FB für die Cam, wenn du das ganze mit über den OPENWRT laufen lassen würdest.

Ansonsten sehe ich hier kein Einsparpotenzial für den entsprechenden UseCase, ohne das du dein gesammtes Netzwerk mit Routen etc komplett umbaust.

 

[Skywalker27]

gibt es einen Grund warum das alles so kompliziert ist?
Wenn es keine Gründe gibt, würde ich 1x Router mit einem Netzt in deinem Haus und einen zusätzlichen Router für deinen Nachbar am Gästerport deiner "Hauptfritzbox" hängen.

 

[Jailbreaker07]

Der OpenWRT Router mit Portunity, nutzt du den für Remote Zugriff auf die IP Kameras oder wofür ist der Tunnel gedacht?

Der Tunnel ist für den Zugriff auf das Heimnetz über eine VPN Verbindung. Der Lokale VPN Server ist auf der Synology installiert.

Ergänzung (13. Februar 2024)

gibt es einen Grund warum das alles so kompliziert ist?

Der benötigte Openvpn Router für den Zugriff auf das Heimnetz über einer festen ip und der Router für das separate Subnetz für die Kameras machen das etwas kompliziert. Hätte ich eine mir zugewiesene ip für den Zugriff aus der Ferne, währe das alle einfacher.

 

[Raijin]

finde halt viel mit den insgesamt 5 Routern.

Wenn ich das richtig sehe, hast du derzeit 4 Netzwerke:

• Geteiltes Netzwerk für Internetzugriff (192.168.2.0/24)
• Dein privates Netzwerk (192.168.1.0/24)
• Dein KameraNetzwerk (192.168.10.0/24)
• Das NachbarNetzwerk (192.168.3.0/24)

Natürlich stößt man damit an die Grenzen von Fritzboxxen und Co, man geht sogar sehr weit darüber hinaus. Mit solchen Geräten lässt sich das nur mit einer Routerkaskade lösen, so wie du es letztendlich gemacht hast. Wie sinnvoll das ist, sei mal dahingestellt.

Bei einem geteilten Internetanschluss mit dem Nachbarn ist es wichtig, dass man hier eine saubere Trennung vollzieht, da sonst unerwünschter Weise gegenseitige Zugriffe möglich wären. Soweit ist das in deinem Setup in Ordnung. Das Konstrukt zum Nachbarn könnte man jedoch vereinfachen, wenn der Hauptrouter ein Gast-Netzwerk per LAN ermöglicht. In dem Falle könnte man den Nachbarrouter an das Gastnetz des Hauptrouters anschließen und die Fritzbox für das private Netz könnte entfallen. Falls der Hauptrouter kein Gast per LAN bietet, könnte man ihn ggfs durch die nun freie Fritzbox ersetzen.

Bei den Kameras und dem NAS könnte man auch vereinfachen, wenn es keine handfesten Gründe für die Trennung Kameras <> Privatnetz gibt. Der Kamerarouter könnte entfallen bzw. als AP/Switch genutzt werden, WAN leer.


Ein Minimalsetup könnte beispielsweise so aussehen:

Spoiler: Fritz Als HauptRouter mit GastLAN

www
|
(WAN)
Fritzbox als HauptRouter (Gast-LAN) ----- (WAN) NachbarRouter
(LAN)
|
Jailbreakers LAN mit Kameras, NAS und allem

Spoiler: HauptRouter Ohne GastLAN

www
|
(WAN)
HauptRouter
(LAN)
|
+----- (WAN) NachbarRouter
+----- (WAN) Jailbreakers Fritzbox

 

[Jailbreaker07]

Bei den Kameras und dem NAS könnte man auch vereinfachen, wenn es keine handfesten Gründe für die Trennung Kameras <> Privatnetz gibt. Der Kamerarouter könnte entfallen bzw. als AP/Switch genutzt werden, WAN leer.

Okay der Hintergrund war um das Netz etwas zu entlasten und die 4 Kameras über ein eigenes Subnetz laufen zu lassen, oder ist das überflüssig? Dann währe dieser Router schonmal weg. Bei den Open WRT Router muss das eingeschlossene WAN Netzwerk ja in einen anderenn Subnetz sein, deswegen der Hauptrouter hinter den Glasfaser Modem oder könnte man den Hauptrouter 192.168.2.0 gegen ein Switch ersetzen?

 

[NikNukem]

Habs jetzt mur etwas überflogen aber mein erster Gedanke wäre hier mit VLANs zu arbeiten und damit die Netzwerke zu segmentieren.

Ich werfe mal Ubiquiti Dream Machine Pro in raum. Da kannst auch den Tunnel für extern mit rein bauen.

 

[SaxnPaule]

Das Konstrukt zum Nachbarn könnte man jedoch vereinfachen, wenn der Hauptrouter ein Gast-Netzwerk per LAN ermöglicht. In dem Falle könnte man den Nachbarrouter an das Gastnetz des Hauptrouters anschließen und die Fritzbox für das private Netz könnte entfallen.

Aber nur, wenn keine erweiterten Features wie Portfreigaben/-weiterleitungen nötig sind.

 

[Raijin]

der Hintergrund war um das Netz etwas zu entlasten und die 4 Kameras über ein eigenes Subnetz laufen zu lassen, oder ist das überflüssig?

Inwiefern entlasten? Ein FullHD-Stream braucht in der Regel ca 5 Mbit/s, bei 4 Kameras sind's dann in etwa 20 Mbit/s.

deswegen der Hauptrouter hinter den Glasfaser Modem oder könnte man den Hauptrouter 192.168.2.0 gegen ein Switch ersetzen?

Einen Router durch einen Switch ersetzen kann man nur, wenn nix geroutet werden soll. Irgendwer muss aber nun mal die Internetverbindung routen. Es wäre aber denkbar, den Hauptrouter (Hersteller/Modell?) durch die Fritzbox auf 192.168.2.3 zu ersetzen, wie ich oben dargestellt habe. Die Fritzbox übernimmt das Glasfaser-Modem und verbindet sich mit dem Provider, der Nachbar-Router kommt ins Gast-LAN4 der Fritzbox, dein Netzwerk mit allem kommt an LAN1-3.

Bei den Open WRT Router muss das eingeschlossene WAN Netzwerk ja in einen anderenn Subnetz sein

Der Tunnel ist für den Zugriff auf das Heimnetz über eine VPN Verbindung. Der Lokale VPN Server ist auf der Synology installiert.

Der benötigte Openvpn Router für den Zugriff auf das Heimnetz über einer festen ip und der Router für das separate Subnetz für die Kameras machen das etwas kompliziert. Hätte ich eine mir zugewiesene ip für den Zugriff aus der Ferne, währe das alle einfacher.

Das habe ich noch nicht so ganz verstanden. Sprechen wir hier von zwei verschiedenen VPNs? Portunity kenne ich nicht, aber auf deinem NAS läuft noch ein VPN? Ist Portunity ein ausgehendes VPN, um über dieses von außen eine öffentliche IPv4 zu bekommen, über die du dann im nächsten Step eine VPN-Verbindung von außen zu deinem NAS herstellst?

Meines Erachtens sollte das auf dem OpenWRT-Router auch funktionieren, wenn dieser über einen LAN-Port inkl. IP und Gateway aus dem 192.168.2.0/24 Netzwerk verbunden ist, WAN leer. Eine VPN-Verbindung ist technisch nicht an einen WAN-Port gebunden, sonst könnte man ja niemals von einem 08/15 Client ein ausgehendes VPN verbinden. Für solche Zwecke wird daher auch gerne ein Raspberry PI oder ähnliches eingesetzt. VPN drauf, connecten, ein bischen NAT als Umleitung zum eigentlichen Server im lokalen Netz, fertig. Geht mit OpenWRT prinzipiell auch.

Aber nur, wenn keine erweiterten Features wie Portfreigaben/-weiterleitungen nötig sind.

Sind eh nicht möglich, zumindest nicht mit IPv4. Daher wohl das Setup mit Portunity. Über IPv6 könnte man sicherlich streiten.

 

[Skywalker27]

für so ein winziges Netz würde ich da nix trennen außer dem Nachbarnetz.
Solange du keine wichtigen gründe für die Trennung hast, würde ich es so einfach wie möglich machen.
Ist das OpenWRT gedönz wirklich notwendig?
Einzelne Geräte kann man in der Fritzbox auch den Internetzugang sperren falls man nicht will das diese ins Internet funken.

 

[Raijin]

Habs jetzt mur etwas überflogen aber mein erster Gedanke wäre hier mit VLANs zu arbeiten und damit die Netzwerke zu segmentieren.

Ich werfe mal Ubiquiti Dream Machine Pro in raum. Da kannst auch den Tunnel für extern mit rein bauen.

So wie es aussieht werden hier ziemlich genau zwei Netzwerke benötigt.
Das klassische Mein-Nachbar-und-ich-wollen-Geld-sparen-und-Internet-teilen-Szenario.

Was genau willst du da mit VLANs großartig segmentieren und das für schlanke ~400€ für eine UDM Pro? Die würde auch nix anderes machen als wenn man die Fritzbox als Hauptrouter nimmt und den Nachbarn ins Gast-LAN hängt. Klingt eher nach Kanonen und Spatzen

 

[Jailbreaker07]

Ist Portunity ein ausgehendes VPN, um über dieses von außen eine öffentliche IPv4 zu bekommen, über die du dann im nächsten Step eine VPN-Verbindung von außen zu deinem NAS herstellst?

Ja genauso ist das, der Portunity Tunnel ist halt nur für die Feste IP da….

Meines Erachtens sollte das auf dem OpenWRT-Router auch funktionieren, wenn dieser über einen LAN-Port inkl. IP und Gateway aus dem 192.168.2.0/24 Netzwerk verbunden ist, WAN leer.

da muss ich schauen wie das geht.

Zusammenfassung:
- Router für Kamera kann wegfallen, laufen über das normale Subnetz mit.
-Router von Nachbarn ans Gäste LAN der FRITZ!Box.
-WAN Port von Open WRT Router und der FRITZ!Box über einen Switsch an den Glasfasermodem.