Andreas Paulat

Der Smart-Meter hat aber die IP-Adresse 192.168.10.2

Lässt die sich nicht ändern?

Andreas Paulat

 

Da das Auslesen der Verbräuche über ein sogenanntes PowerWAN-Ethernet-Interfaces durchgeführt wird, also der Netzbetreiber auf den Smart-Meter über dieses Interface zugreift, möchte ich es verhindern, das über das HAN-Ethernet-Interface auf mein Home-LAN zugegriffen werden kann. Deswegen die Firewall dazwischen, in der ich nur die ausgehenden Ports aus Sicht meines Home-LANs auf den Smart-Meter zulassen möchte, die ich dafür benötige und keinerlei eingehenden Traffic.

Das wäre mit dem Anschluss des Stromzählers an den Gastzugang einer Fritz!Box möglich, die Fritz!Box route den das Gast-LAN nur ins Internet aber nicht in Richtung des regulären LAN. Allerdings vewendet die Fritz!Box für das Hauptnetz und das Gastnetz Adressen aus dem gleichen IP-Bereich, deshalb oben die Frage ob sich die IP-Adresse des Stromzählers ändern lässt.

Falls nicht könntest du natürlich auch einfach den ganzes LAN in den IP-Adressbereich 192.168.10/24 verlegen. Für die Sicherheit es jedenfalls nicht notwendig, dass der Stromzähler eine IP-Adresse aus einem anderen Adressbereich als das restliche Netzwerk erhält.

Andreas Paulat

Eigentlich suche ich nach einem Layer3-Switch, der VLAN auf Port-Basis unterstützt, und ferner ein Routing zwischen den VLAN's ermöglicht, die aber über Firewall-Regeln eingeschränkt werden können.

Was soll das nützen? Wenn Du den Switch an einen Router ohne VLAN-Support anschließt können am Ende über den Switch im Router doch wieder alle Geräte miteinander kommunizieren. Du bräuchtest also sowieso einen neuen Router mit VLAN-Support. Und wenn Du den sowieso brauchst, kannst du den Stromzähler auch direkt dort anschließen und die Netze im Router trennen. Oder gibt es noch weiter Nebenbedingungen, die Du bisher nicht erwähnt hast?

Nein, die IP-Adresse des Smart-Meters lässt sich nicht so einfach ändern. Dazu müsste SH-Netz wieder einen Techniker beauftragen, der das dann u.U. ändern könnte. Ferner macht es auch keinen Sinn, wenn der Smart-Meter in meinem Home-LAN-IP-Adressbereich wäre, da dann keine Firewall dazwischen geschaltet werden kann. Ich möchte ja mein Home-LAN gegebnüber dem Smart-Meter schüten.

Unterschiedliche IP-Netze können ohne Routing nicht miteinander kommunizieren, auch nicht über VLAN-Grenzen hinweg.

Ein VLAN ist ein virtuelles LAN auf einem Switch, das nur die Geräte sieht, die sich im gleichen LAN befinden. Es ist so, als würde man mehrere Switche haben, die nicht verbunden sind. Deshalb muss man zwischen den VLAN's routen und die Firwall ist dafür da, dass die LAN-Geräte nur über TCP/IP-Ports kommunizieren, die in der Firewall erlaubt sind.

Ein Router hat in der Regel für jedes Interface eine separate Gateway-IP-Adresse und mit dem richtigen Routing, kann man die Verbidnung unterschiedlicher IP-Netze in das jeweilige andere Netz routen. Wenn sich alle Geräte in dem gleichen IP-Netz befinden braucht man keinen Router und eine Firewall nützt einem dann auch nicht.

@Andreas Paulat  schrieb:

Nein, die IP-Adresse des Smart-Meters lässt sich nicht so einfach ändern. Dazu müsste SH-Netz wieder einen Techniker beauftragen, der das dann u.U. ändern könnte. Ferner macht es auch keinen Sinn, wenn der Smart-Meter in meinem Home-LAN-IP-Adressbereich wäre, da dann keine Firewall dazwischen geschaltet werden kann. Ich möchte ja mein Home-LAN gegebnüber dem Smart-Meter schüten.

Wie gesagt, dafür brauchst du keine Firewall sondern einen ganz einfachen Heimrouter der ein Gast-LAN zur Verfügung stellt.

@Andreas Paulat  schrieb:

 

Ein VLAN ist ein virtuelles LAN auf einem Switch, das nur die Geräte sieht, die sich im gleichen LAN befinden. Es ist so, als würde man mehrere Switche haben, die nicht verbunden sind. Deshalb muss man zwischen den VLAN's routen und die Firwall ist dafür da, dass die LAN-Geräte nur über TCP/IP-Ports kommunizieren, die in der Firewall erlaubt sind.

Kannst Du alles machen. Aber weißt Du, was auch nicht ohne Routing miteinander kommunizieren kann: Physisch getrennte Geräte. Warum willst Du VLAN-Switche einsetzen, wenn Du den Stromzähler auch einfach über ein eigenes Netzwerkkabel zum Router führen kannst?

@Andreas Paulat  schrieb:

in Router hat in der Regel für jedes Interface eine separate Gateway-IP-Adresse und mit dem richtigen Routing, kann man die Verbidnung unterschiedlicher IP-Netze in das jeweilige andere Netz routen. Wenn sich alle Geräte in dem gleichen IP-Netz befinden braucht man keinen Router und eine Firewall nützt einem dann auch nicht.

Gerade nochmal geguckt, die Fritz!Box nutzt natürlich doch einen eigenen IP-Adressbereich für die Gastgeräte, und der kann auch nicht geändert werden sondern liegt fest bei 192.168.179/24, das ist also tatsächlich nichts für Dich.

Warum Du unbedingt was mit VLANs machen willst erschließt sich mir nicht. In einer Dream Machine kannst Du auf zwei Netzwerkanschlüssen zwei Netzwerke definieren die beide ins Internet aber nicht zueinanander geroutet werden.  An den einen Anschluss schließst Du dann den Stromzähler an, an den anderen den Switch für Dein LAN. VLAN ergibt höchstens Sinn wenn der Stromzähler über ein gemeinsamens Netzwerkkabel mit Geräten aus dem Heimnetz laufen muss, z.B. weil zu wenige Netzwerkkabel vom Keller in Richung Router führen.