[KAUFBERATUNG] W-Lan Router

[TakeItEasy]

Ich verwende seit einigen Jahren höchst zufrieden Hardware von Ubiquiti. Mit ein Grund war die Flexibilität sowie das lange Softwareupdate für die Hardware. z.b der Accesspoint, beim Kauf war WPA3 no h ni ht am Markt, heuer gabs ein Update und er unterstützt nun auch WPA 3. Auch sonst lässt sich ziemlich viel konfigurieren, wenn man möchte. Und Updates gibt es für die Hardware wie bei Apple viele Jahre lang.


Meine Geräte von Ubiquiti:

https://geizhals.at/ubiquiti-unifi-ap-a ... ml?hloc=at <– Accesspoint

https://geizhals.at/ubiquiti-unifiswitc ... ml?hloc=at POE-Switch

https://geizhals.at/ubiquiti-unifi-secu ... ml?hloc=at <– Router

https://geizhals.at/ubiquiti-unifi-clou ... 77912.html <– die GUI für die Hardwaresteuerung und Konfiguration

Da wir in einigen Monaten umziehen, wird dieses Netzwerk wohl erweitert. Anschlüsse Lan von 1Gbit auf 10Gbit sowie ein weiterer Accesspoint.

[enjoy]

Ubiquiti UniFi Cloud Key - danke für die Erinnerung, genau danach habe ich gesucht und nicht gefunden.
Was tut das Teil, siehe hier
https://techtest.org/ubiquiti-unifi-clo ... ccessoire/

eines soll auch nicht unerwähnt bleiben, Ubiquiti hat auch seine Schattenseiten
https://www.golem.de/news/sicherheitslu ... 55440.html
https://www.golem.de/news/netzwerke-ubi ... 54971.html

wie auch immer, es sind sehr gute Geräte, welches sich sehr bequem über eine zentrale stelle konfigurieren lassen, ist natürlich sehr hilfreich, wenn man viele APs hat.

[Miguel]

Danke für die vielen, vielen Inputs - werde ich mal lesen und verdauen
Verstanden habe ich, dass Wifi5 noch okay ist (6 muss nicht unbedingt sein)
WPA3 wäre schon anzustreben.
Bei dem Thema "Router vs Repeater" habe ich verstanden, dass eigentlich ein Repeater auch passen würde.
Der Router bring mit sicht, dass das Heimnetzwerk vom Internet getrennt wird (was Vor- und Nachteile mit sich bringt).
Ich tendiere bei der Frage zum Router, wegen der besseren Abschottung des Heimnetzwerkes.
Zusätzlich würde ich gerne zwischen Heimnetzwerk-WLAN und Gäste-WLAN unterscheiden können, damit Geräte, die im Heimnetzwerk nicht eingebunden werden müssen, aber Internetzugang brauchen, nochmals abgeschottet sind.
Das selbe wäre eigentlich auch für LAN gut - auch hier wäre die Unterscheidung zwischen Geräten, die nur Internetzugang benötigen und Geräten, die auch im Heimnetzwerk eingebunden werden sollen besser (sicherer).
Ich muss mir das mal aufzeichnen

[Miguel]

Was möchtest du wirklich?
Möchtest du wirklich einen Wlan-Router, oder doch einen Access Point?

grafik.png
Beim Wlan-Router musst du beachten, wenn du den Zugang vom Modem über WAN anschließt (Punkt 1 im Screenshot), dann hast du ein "doppeltes NAT", dh. das Modem "trennt" das Internet vom privaten Heimnetzwerk und der Wlan-Router trennt das private Heimnetzwerk von einem zweiten privaten Heimnetzwerk.
Dies erschwert die Konfiguration bei Port-Weiterleitungen, bzw. verursacht Probleme (für Spielkonsolen z.B.), kann aber auch zur Trennung gewünscht sein, siehe den Artikel Router-Kaskaden bei Heise
https://www.heise.de/ct/artikel/Router- ... 25801.html

möchtest du dies verhindern, darfst du nur die Lan-Anschlüsse des Wlan-Routers verwenden (Punkt 2 im Screenshot).
Sinnvollerweise solltest du dir einen Wlan-Router zulegen, welcher sich als Access Point konfigurieren lässt.

oder gleich einen Access Point kaufen.

Der c't' Artikel ist sehr hilfreich für mein Verständnis - Danke.
Demnach erreiche ich mein Ziel am besten mit einer Router-Kaskade!

[enjoy]

Zusätzlich würde ich gerne zwischen Heimnetzwerk-WLAN und Gäste-WLAN unterscheiden können, damit Geräte, die im Heimnetzwerk nicht eingebunden werden müssen, aber Internetzugang brauchen, nochmals abgeschottet sind.

imho brauchst du dafür nur einen Router, der ein Gäste-Wlan anbietet, damit können jene im Gäste-Wlan nicht auf dein Heimnetzwerk zugreifen, sondern nur auf das Internet.

ein doppeltes NAT kann sehr knifflig sein, wenn du Ports weiter leiten möchtest, das würde ich mir nicht antun

[Ernst.W]

Ich habe im Moment gerade wieder ganz andere Probleme. Aber ich miuss mir das auch erst mal reinziehen, derzeit klingt das alles für mich noch nach chinesischem Bahnhof. Mit "Keep it simple" ist da wohl nicht viel.

[TakeItEasy]

eines soll auch nicht unerwähnt bleiben, Ubiquiti hat auch seine Schattenseiten
https://www.golem.de/news/sicherheitslu ... 55440.html
https://www.golem.de/news/netzwerke-ubi ... 54971.html

ja, auch diese Geräte sind leider nicht 100% abgesichert, gibt es überhaupt welche? Denke nicht wirklich, eine Lücke wird sich wohl früher oder später bei den meisten Geräten finden. Darum versuche ich wohl nicht immer alles von einem Hersteller zu verwenden, damit eine Lücke nicht gleich ein ganzes Sicherheitsloch öffnen. Bei mir z-b. läuft sämtlicher Traffic über adGuard, damit erstens die Werbung gut gefiltert wird, aber auch gefährliche Webseiten oder aber auch das "nach Hause telefonieren" unterbunden werden kann. Natürlich ist auch das nicht 100% sicher, aber zumindest eine kleine Hürde....

LG
TakeIt

[wrx mike]

Bei mir z-b. läuft sämtlicher Traffic über adGuard, damit erstens die Werbung gut gefiltert wird, aber auch gefährliche Webseiten oder aber auch das "nach Hause telefonieren" unterbunden werden kann. Natürlich ist auch das nicht 100% sicher, aber zumindest eine kleine Hürde....

Interessant!
Zwei Fragen dazu:

• Wie viele Ausnahmen hast du denn aktuell definiert?

• Wie gut funktioniert das wirklich? Kannst du mal an Hand von derstandard.at und gmx.net erläutern was bei welchen Blocker-Stufen (sofern es diese gibt) passiert?

[TakeItEasy]

Bei mir z-b. läuft sämtlicher Traffic über adGuard, damit erstens die Werbung gut gefiltert wird, aber auch gefährliche Webseiten oder aber auch das "nach Hause telefonieren" unterbunden werden kann. Natürlich ist auch das nicht 100% sicher, aber zumindest eine kleine Hürde....

Interessant!
Zwei Fragen dazu:

• Wie viele Ausnahmen hast du denn aktuell definiert?

• Wie gut funktioniert das wirklich? Kannst du mal an Hand von derstandard.at und gmx.net erläutern was bei welchen Blocker-Stufen (sofern es diese gibt) passiert?

Hallo wrx Mike,

ich habe nur Filter gesetzt, Ausnahmen waren bisher nicht nötig. Blocker-Stufen gibt es hier (meines Wissens nach nicht), aber man kann natürlich eine Black- bzw. Whiteliste verwenden. Da meine Frau zwar gegen Werbung (vor allem die viele animierte) etwas hat, gefällt ihr diese Filterung, aaaaber ich musste ihr eine Möglichkeit schaffen, das Werbe-Filter (auf dem von ihr gerade genutztem Gerät einfach zu deaktivieren. Ich hab es elegant über Ubiquiti gelöst und hab hier dann 3 unterschiedliche WLan-Netzwerke. Eines, worin adGuard alles filtert, das zweite, wo der adGuard nicht eingebunden ist, also jegliche Werbung durchgeht und ein drittes Netzwerk nur für die Firma, das ist komplett abgeschottet vom restlichen Netzwerk und hat keinerlei Einblick/Zugriff auf das private Netzwerk und seine Geräte. Ein paar Screenshot kann ich gerne nachliefern, wenns hilft. Sorry für die doch verzögerte Antwort, leider hatte mich und meine Familie Corona besucht und etwas außer Gefecht gesetzt gehabt.

Lg
TakeItEasy

[wrx mike]

Danke für deine Ausführungen!
Mit Ausnahmen habe ich die von dir genannte Whitelist gemeint.
Ich verwende ja nur die Onboard-Mittel meines Browsers, und komme da aktuell mit 4 Ausnahmen (Einträgen in einer Whiteliste) durch.

Hoffentlich geht's euch wieder gut, und es bleiben keine Long-Covid Symptome.