Gelöst
Speedport Smart 3 mit 2 LAN-IP-Netzen betreiben
vor 6 Monaten
Hallo,
ich habe mein privates LAN mit allen Geräten an einem Speedport Smart 3 angeschlossen. Nun habe ich schon länger einen digitalen Stromzähler mit einem Smart-Meter, der in einem anderen IP-Netz liegt. Diesen möchte ich ebenfalls an dem Speedport Smart 3 per Netzkabel anschließen und ein Routing einrichten. Den Traffic möchte ich aber zusätzlich über eine Firewall so absichern, dass nur aus meinem Home-LAN über bestimmte Ports auf den Smart-Meter mit dem Tool TRuDI (https://www.ovag-netz.de/stromzaehler/visualisierung/trudi.html) zugegriffen werden kann.
Kann ich das mit dem Speedport Smart 3 realisieren und wenn nein, was können Sie mir für ein günstiges Gerät empfehlen?
Beste Grüße und vielen Dank im Voraus
Andreas Paulat
541
19
Das könnte Ihnen auch weiterhelfen
540
0
2
3849
0
2
vor 2 Jahren
560
0
3
vor 6 Monaten
Was heißt denn, der Stromzähler liegt in einem anderen IP Netz? Welches Gerät dient denn als Router in diesem anderen Netz?
1
Antwort
von
vor 6 Monaten
Das intelligente Messsystem, bestehend aus dem digitalen Stromzähler und dem Smart-Meter kommuniziert über die Stromversorgung mit dem Energielieferanten.
Uneingeloggter Nutzer
Antwort
von
Akzeptierte Lösung
akzeptiert von
vor 6 Monaten
Grundsätzlich sind alle Geräte im LAN des Speedports nur aus dem LAN erreichbar. Will man ein Gerät aus dem Internet erreichbar machen, muss man explizite Portweiterleitungen einrichten.
Einen zweiten lokalen IP-Adressbereich kann der Speedport aber nicht verwalten, dazu brauchst du einen ganz anderen Router oder einen zweiten Router, der mit dem Speedport einen Routerkaskade bildet.
8
Antwort
von
vor 6 Monaten
Der Smart-Meter hat aber die IP-Adresse 192.168.10.2
Lässt die sich nicht ändern?
Da das Auslesen der Verbräuche über ein sogenanntes PowerWAN-Ethernet-Interfaces durchgeführt wird, also der Netzbetreiber auf den Smart-Meter über dieses Interface zugreift, möchte ich es verhindern, das über das HAN-Ethernet-Interface auf mein Home-LAN zugegriffen werden kann. Deswegen die Firewall dazwischen, in der ich nur die ausgehenden Ports aus Sicht meines Home-LANs auf den Smart-Meter zulassen möchte, die ich dafür benötige und keinerlei eingehenden Traffic.
Da das Auslesen der Verbräuche über ein sogenanntes PowerWAN-Ethernet-Interfaces durchgeführt wird, also der Netzbetreiber auf den Smart-Meter über dieses Interface zugreift, möchte ich es verhindern, das über das HAN-Ethernet-Interface auf mein Home-LAN zugegriffen werden kann. Deswegen die Firewall dazwischen, in der ich nur die ausgehenden Ports aus Sicht meines Home-LANs auf den Smart-Meter zulassen möchte, die ich dafür benötige und keinerlei eingehenden Traffic.
Das wäre mit dem Anschluss des Stromzählers an den Gastzugang einer Fritz!Box möglich, die Fritz!Box route den das Gast-LAN nur ins Internet aber nicht in Richtung des regulären LAN. Allerdings vewendet die Fritz!Box für das Hauptnetz und das Gastnetz Adressen aus dem gleichen IP-Bereich, deshalb oben die Frage ob sich die IP-Adresse des Stromzählers ändern lässt.
Falls nicht könntest du natürlich auch einfach den ganzes LAN in den IP-Adressbereich 192.168.10/24 verlegen. Für die Sicherheit es jedenfalls nicht notwendig, dass der Stromzähler eine IP-Adresse aus einem anderen Adressbereich als das restliche Netzwerk erhält.
Eigentlich suche ich nach einem Layer3-Switch, der VLAN auf Port-Basis unterstützt, und ferner ein Routing zwischen den VLAN's ermöglicht, die aber über Firewall-Regeln eingeschränkt werden können.
Was soll das nützen? Wenn Du den Switch an einen Router ohne VLAN-Support anschließt können am Ende über den Switch im Router doch wieder alle Geräte miteinander kommunizieren. Du bräuchtest also sowieso einen neuen Router mit VLAN-Support. Und wenn Du den sowieso brauchst, kannst du den Stromzähler auch direkt dort anschließen und die Netze im Router trennen. Oder gibt es noch weiter Nebenbedingungen, die Du bisher nicht erwähnt hast?
Antwort
von
vor 6 Monaten
Nein, die IP-Adresse des Smart-Meters lässt sich nicht so einfach ändern. Dazu müsste SH-Netz wieder einen Techniker beauftragen, der das dann u.U. ändern könnte. Ferner macht es auch keinen Sinn, wenn der Smart-Meter in meinem Home-LAN-IP-Adressbereich wäre, da dann keine Firewall dazwischen geschaltet werden kann. Ich möchte ja mein Home-LAN gegebnüber dem Smart-Meter schüten.
Unterschiedliche IP-Netze können ohne Routing nicht miteinander kommunizieren, auch nicht über VLAN-Grenzen hinweg.
Ein VLAN ist ein virtuelles LAN auf einem Switch, das nur die Geräte sieht, die sich im gleichen LAN befinden. Es ist so, als würde man mehrere Switche haben, die nicht verbunden sind. Deshalb muss man zwischen den VLAN's routen und die Firwall ist dafür da, dass die LAN-Geräte nur über TCP/IP-Ports kommunizieren, die in der Firewall erlaubt sind.
Ein Router hat in der Regel für jedes Interface eine separate Gateway-IP-Adresse und mit dem richtigen Routing, kann man die Verbidnung unterschiedlicher IP-Netze in das jeweilige andere Netz routen. Wenn sich alle Geräte in dem gleichen IP-Netz befinden braucht man keinen Router und eine Firewall nützt einem dann auch nicht.
Antwort
von
vor 6 Monaten
Wie gesagt, dafür brauchst du keine Firewall sondern einen ganz einfachen Heimrouter der ein Gast-LAN zur Verfügung stellt.
Kannst Du alles machen. Aber weißt Du, was auch nicht ohne Routing miteinander kommunizieren kann: Physisch getrennte Geräte. Warum willst Du VLAN-Switche einsetzen, wenn Du den Stromzähler auch einfach über ein eigenes Netzwerkkabel zum Router führen kannst?
Gerade nochmal geguckt, die Fritz!Box nutzt natürlich doch einen eigenen IP-Adressbereich für die Gastgeräte, und der kann auch nicht geändert werden sondern liegt fest bei 192.168.179/24, das ist also tatsächlich nichts für Dich.
Warum Du unbedingt was mit VLANs machen willst erschließt sich mir nicht. In einer Dream Machine kannst Du auf zwei Netzwerkanschlüssen zwei Netzwerke definieren die beide ins Internet aber nicht zueinanander geroutet werden. An den einen Anschluss schließst Du dann den Stromzähler an, an den anderen den Switch für Dein LAN. VLAN ergibt höchstens Sinn wenn der Stromzähler über ein gemeinsamens Netzwerkkabel mit Geräten aus dem Heimnetz laufen muss, z.B. weil zu wenige Netzwerkkabel vom Keller in Richung Router führen.
Uneingeloggter Nutzer
Antwort
von
vor 6 Monaten
Geht es darum, das Smartmeter und ggfs. weitere IOT Geräte vom "Haupt LAN" aus Sicherheitsgründen zu trennen? Dann würde ein Router reichen, der VLAN Unterstützung bietet. Man richtet dann zwei VLAN ein, in einem liegen die normalen Geräte (z.B. 192.168.2.x), im anderen VLAN (192.168.99.x) das Smartmeter. Per Firewall kann dann der Zugriff aus dem "Haupt LAN" auf das "Smartmeter LAN" und umgekehrt gesteuert werden.
Mit dem Speedport ist das nicht zu machen. Das müsste raus. Eine Kombination aus einem Modem + Router mit VLAN Support sollte es tun. Aber ist das wirklich notwendig? Misstraust Du dem Smartmeter ? Das ganze ist dann kein Plug&Play mehr wie mit den Telekom Geräten.
4
Antwort
von
vor 6 Monaten
hast du vielleicht eine Idee, du bist doch Profi?
@Lisa W. & @Andreas Paulat: Nein, ich bin auch kein Profi und eigentlich nur ein "Normalo", ;-). Das einzige, was mir einfällt wäre eine einfache FRITZ!Box gebraucht zu kaufen, die dann hinter dem Smart 3 als eigener Router mit anderem IP-Bereich betrieben wird. Die entsprechenden Einstellungen müssten dann aber FRITZ!Box-Kenner hier nennen.
Gruß Ulrich
Antwort
von
vor 6 Monaten
-> https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7490/3229_FRITZ-Box-als-kaskadierten-Router-einrichten/
Eine Alternative zur Kombi Smart 3 und Fritz!Box wäre die Nutzung einer Fritz!Box als alleinigen Router. Mit aktivem “Gastzugang für LAN 4 aktiv“ können auch LAN-Geräte mit dem vom normalen Netzwerk unabhängigen Gastzugang verbunden werden.
Antwort
von
vor 6 Monaten
Mit dem Speedport ist das nicht zu machen
Es gibt Switches mit Routing-Funktionalität (managed). Aber die sind auch nicht so günstig. Damit sollte das dann funktionieren.
(z.B. 192.168.2.x), im anderen VLAN (192.168.99.x)
Dann sind dann aber keine VLANs mehr. VLAN sind innerhalb eines Netzes mit speziellen Kennzeichen versehen (Tag) die dann nur durch diese Einstellungen an die entsprechenden Ports und Geräte verteilt werden, aber immer noch im identischen IP-Netz liegen. D.h. die Switches steuern den Zugriff über die Ports auf die Geräte.
Uneingeloggter Nutzer
Antwort
von
vor 6 Monaten
Die ganzen Infos hätten auch gut in den Ausgangspost gepasst und vermutlich viel Schreiberei gespart.
Bei mir zuhause würde ich ein weiteres Netzwerk (=VLAN bei meinem Routerhersteller UbiquityNetworks) einrichten, dessen IP Range die IP des Smartmeters enthält. Dann per Firewall das neue VLAN separieren und nur die gewünschte Verbindung zwischen PC mit Trudi Software und Smartmeter freigeben. Wird bei anderen Anbietern von VLAN fähigen Routern nicht viel anders sein.
2
Antwort
von
vor 6 Monaten
So war mein Plan. Meine Frage war ja auch nach einem günstigen Gerät. Welches würdest Du mir von UbiquityNetworks empfehlen?
Antwort
von
vor 6 Monaten
Empfehlen kann ich seriöserweise nichts, es ist ja nicht mit einem Router getan (der das Speedport ersetzen würde). Du müsstest auch Dein WLAN, Telefonie etc. mitberücksichtigen, die heute vielleicht über das Speedport laufen.
VLAN Support bringt auch der einfachste Ubiquity Router mit.
Uneingeloggter Nutzer
Antwort
von
Uneingeloggter Nutzer
Frage
von