Verschiedene Adressbereiche/VLANs an FritzBox

[DN0412]

Hallo zusammen,

Folgende Situation:
In einem Objekt hängen an einer FritzBox 7590 (+ unmanaged Switch) eine IP-Telefonanlage mit 12 IP-Telefonen, 8 IP-Kameras, diverse Smart Home Geräte und 6 PC-Arbeitsplätze.

Nun soll das Netzwerk so aufgebaut werden, dass die Telefone, Kameras, Smart Home Geräte und Arbeitsplätze mittels VLANs voneinander „getrennt“ werden sollen, sodass sich diese im Netzwerk gegenseitig nicht sehen können.

Für den Zugriff via Remote bzw. IP-Telefonie müssen aber alle Geräte eine Internetverbindung besitzen.

Idealerweise würde es dann so aussehen:

• TK-Anlage + Telefone im Adressbereich 192.168.1.XXX
• IP-Kameras im Adressbereich 192.168.2.XXX
• Smart Home Geräte im Adressbereich 192.168.3.XXX
• Rechner im Adressbereich 192.168.4.XXX

Bei nur 2 benötigten Adressbereichen könnte man das ja über den Gastzugang an Port 4 der FritzBox lösen, aber wie lässt sich das bei 4 geforderten Adressbereichen realisieren?
Mit VLANs kann die Fritzbox ja leider nicht umgehen, soweit ich weiß.

Ich hatte an eine Lösung via Lancom Router gedacht, bei dem ja jedem LAN-Port ein VLAN zugeordnet werden kann, ist das richtig?
Wenn es irgendwie doch mit der Fritzbox machbar wäre, umso besser.

Vielen Dank schonmal vorab an alle Lösungsvorschläge!

MfG

 

[chrigu]

Fritze können alles andere nur kein vlan. Vielleicht wäre ein vigor Router die bessere Wahl.

 

[Der Turl]

Hab das schon mit Opnsense oder PFSense realisiert. Dann kannst die Fritte zu einem Access Point degradieren solang sie nicht für das DSL zuständig ist. Wenn doch DSL dann Fritte in Kaskade überordnen.

 

[flo222]

Mit UniFi bekommst Du das sehr leicht realisiert. Läuft bei mir Zuhause genau nach dem Muster. Hab zwar dank Glasfaser-ONT keine FritzBox davor, aber nachdem doppeltes NAT auch kein Thema mehr ist, kann man die FritzBox auch weiterhin betreiben und dahinter dann sein separiertes Netz aufziehen.

Bei welchem ISP soll das ganze denn realisiert werden? Das wäre ggf. noch relevant, nicht dass es deswegen bei bestimmten Konstellationen Einschränken gibt.

 

[norKoeri]

Nun soll […]

Warum, was befürchtest Du, wenn sich die Geräte gegenseitig sehen?

Ich hatte an eine Lösung via Lancom Router gedacht

Was Du brauchst ein Router mit Multi-LAN. Was Du brauchst ist (vermutlich) ein DSL-Modem. Lancom, DrayTek wären Lösungen bei denen beides in einem ist, was es sehr teuer macht. Das kann, aber muss nicht alles in einem Gerät sein. Wenn Du bereit bist, das aufzusplitten, hast Du wahnsinnig viel Auswahl, dann sogar wieder Lancom und DrayTek. Daher würde ich das anders herum angehen: Was nutzt Du Ihr für WLAN?

FritzBox 7590

DSL250 oder DSL100?

 

[DN0412]

Hallo zusammen,
Mit etwas Verspätung, vielen Dank für alle Tipps.

Ich habe es jetzt so gelöst, dass ich die Fritzbox so umprogrammiert habe, das sie ausschließlich als Modem genutzt wird.
Dahinter hab ich dann einen Asus EBR63 installiert, auf dem man ja jedem LAN Port ein VLAN zuweisen kann.

Funktioniert einwandfrei!

LG