Gelöst

Speedport Smart 3 mit 2 LAN-IP-Netzen betreiben

vor 2 Monaten

Hallo,

ich habe mein privates LAN mit allen Geräten an einem Speedport Smart 3 angeschlossen. Nun habe ich schon länger einen digitalen Stromzähler mit einem Smart-Meter, der in einem anderen IP-Netz liegt. Diesen möchte ich ebenfalls an dem Speedport Smart 3 per Netzkabel anschließen und ein Routing einrichten. Den Traffic möchte ich aber zusätzlich über eine Firewall so absichern, dass nur aus meinem Home-LAN über bestimmte Ports auf den Smart-Meter mit dem Tool TRuDI (https://www.ovag-netz.de/stromzaehler/visualisierung/trudi.html) zugegriffen werden kann.

 

Kann ich das mit dem Speedport Smart 3 realisieren und wenn nein, was können Sie mir für ein günstiges Gerät empfehlen?

 

Beste Grüße und vielen Dank im Voraus

Andreas Paulat

 

475

19

  • Akzeptierte Lösung

    5 Sterne Mitgestalter

    akzeptiert von

    vor 2 Monaten

    Grundsätzlich sind alle Geräte im LAN des Speedports nur aus dem LAN erreichbar. Will man ein Gerät aus dem Internet erreichbar machen, muss man explizite Portweiterleitungen einrichten.

     

    Einen zweiten lokalen IP-Adressbereich kann der Speedport aber nicht verwalten, dazu brauchst du einen ganz anderen Router oder einen zweiten Router, der mit dem Speedport einen Routerkaskade bildet.

    8

    Antwort

    von

    vor 2 Monaten

    @Andreas Paulat  schrieb:
    Nein, die IP-Adresse des Smart-Meters lässt sich nicht so einfach ändern. Dazu müsste SH-Netz wieder einen Techniker beauftragen, der das dann u.U. ändern könnte. Ferner macht es auch keinen Sinn, wenn der Smart-Meter in meinem Home-LAN-IP-Adressbereich wäre, da dann keine Firewall dazwischen geschaltet werden kann. Ich möchte ja mein Home-LAN gegebnüber dem Smart-Meter schüten.

    Wie gesagt, dafür brauchst du keine Firewall sondern einen ganz einfachen Heimrouter der ein Gast-LAN zur Verfügung stellt.

     

    @Andreas Paulat  schrieb:

     

    Ein VLAN ist ein virtuelles LAN auf einem Switch, das nur die Geräte sieht, die sich im gleichen LAN befinden. Es ist so, als würde man mehrere Switche haben, die nicht verbunden sind. Deshalb muss man zwischen den VLAN's routen und die Firwall ist dafür da, dass die LAN-Geräte nur über TCP/IP-Ports kommunizieren, die in der Firewall erlaubt sind.

    Kannst Du alles machen. Aber weißt Du, was auch nicht ohne Routing miteinander kommunizieren kann: Physisch getrennte Geräte. Warum willst Du VLAN-Switche einsetzen, wenn Du den Stromzähler auch einfach über ein eigenes Netzwerkkabel zum Router führen kannst?

     

    @Andreas Paulat  schrieb:
    in Router hat in der Regel für jedes Interface eine separate Gateway-IP-Adresse und mit dem richtigen Routing, kann man die Verbidnung unterschiedlicher IP-Netze in das jeweilige andere Netz routen. Wenn sich alle Geräte in dem gleichen IP-Netz befinden braucht man keinen Router und eine Firewall nützt einem dann auch nicht.

    Gerade nochmal geguckt, die Fritz!Box nutzt natürlich doch einen eigenen IP-Adressbereich für die Gastgeräte, und der kann auch nicht geändert werden sondern liegt fest bei 192.168.179/24, das ist also tatsächlich nichts für Dich.

     

    Warum Du unbedingt was mit VLANs machen willst erschließt sich mir nicht. In einer Dream Machine kannst Du auf zwei Netzwerkanschlüssen zwei Netzwerke definieren die beide ins Internet aber nicht zueinanander geroutet werden.  An den einen Anschluss schließst Du dann den Stromzähler an, an den anderen den Switch für Dein LAN. VLAN ergibt höchstens Sinn wenn der Stromzähler über ein gemeinsamens Netzwerkkabel mit Geräten aus dem Heimnetz laufen muss, z.B. weil zu wenige Netzwerkkabel vom Keller in Richung Router führen.

Das könnte Ihnen auch weiterhelfen

Gelöst

2 Sterne Mitglied

in  

347

0

1

Gelöst

2 Sterne Mitglied

in  

528

0

2

Gelöst

1 Sterne Mitglied

in  

3785

0

1

Gelöst

1 Sterne Mitglied

in  

515

0

2

Gelöst

1 Sterne Mitglied

in  

710

0

2