Das intelligente Messsystem, bestehend aus dem digitalen Stromzähler und dem Smart-Meter kommuniziert über die Stromversorgung mit dem Energielieferanten.

Der digitale Stromzähler mit dem Smart-Meter ist in einem verplombten Kasten vom Netzbetreiber SH-Netz und da kommt man nur ran, wenn man die Plombe aufbricht. Nur das ist meiner Meinung nach nicht erlaubt. 🤔 Mein Grund liegt darin, dass ab dem 01.01.2025 die Energieversorger variable Stromtarife in einem Vertrag anbieten müssen. Diese unterschiedlichen Strompreise kann man dann über den Smart-Meter auslesen und diesbezüglich u.U. Entscheidungen treffen, wann man welche Stromverbraucher betreibt, nämlich dann, wenn der Strompreis niedrig ist. 😎

Andreas Paulat

Diese unterschiedlichen Strompreise kann man dann über den Smart-Meter auslesen und diesbezüglich u.U. Entscheidungen treffen, wann man welche Stromverbraucher betreibt, nämlich dann, wenn der Strompreis niedrig ist. 😎

Okay, das ist der Grund, wraum du den Stromzähler überhaupt mit dem Internet verbinden möchtest, soweit klar.

Im einfachsten Fall wäre das zu erreichen indem der Stromzähler einfach an den vorhandenen Router angeschlossen wird. Dazu werden keine besonderen Fähigkeiten im Router benötigt.

Aber du hast im Urlaubsposting auch geschrieben, dass der Stromzähler "in einem anderen IP-Netz liegt". Was meinst du damit genau? Muss die IP-Adresse des Stromzählers in einem bestimmten IP-Netz liegen, oder hat er womöglich eine feste IP-Adresse, die Du nicht ändern kannst.

Und wogegen genau soll der Stromzähler mit einer Firewall abgesichert werden?

- Geht es darum, dass der Stromzähler nicht aus dem Internet angegriffen werden kann? Dafür sorgt schon die NAT-Funktion aller Heimrouter, hierfür braucht es keine zwei IP-Netze.

- Oder möchtest Du vielleicht, dass der Stromzähler nicht von Geräten im Heimnetz angegriffen werden kann, z.B. von einem Virus der sich auf Deinem PC eingenistet hat? Hier würde es schon helfen, den Stromzähler an das Gast-LAN einer Fritz!Box anzuschließen.

- Oder fürchtest Du, dass der Stromzähler selbst Geräte in Deinem Netz angreifen könnte? Auch hiergegen würde der Anschlus das Gast-LAN einer Fritz!Box helfen.

Du siehst, einen konkreten Router kann man nur empfehlen, wenn Du genau weist, was Du wogegen schützen möchtest. Ohne dies vorher festzulegen ist jede Diskussion nur zielloses herumgerate.

Ich habe z.B. mein Home-LAN im IP-Netz 192.168.1.0 Mask 255.255.55.0 und der Speedport hat die LAN-IP-Adresse 192.168.1.1. Der Smart-Meter hat aber die IP-Adresse 192.168.10.2 und ich hatte mir seiner Zeit bei der Installation des Smart-Meters ein CAT5-Kabel aus dem Zähler-Schrank legen lassen, das an dem sogenannten HAN-Ethernet-Interfaces angeschlossen wurde.

Da das Auslesen der Verbräuche über ein sogenanntes PowerWAN-Ethernet-Interfaces durchgeführt wird, also der Netzbetreiber auf den Smart-Meter über dieses Interface zugreift, möchte ich es verhindern, das über das HAN-Ethernet-Interface auf mein Home-LAN zugegriffen werden kann. Deswegen die Firewall dazwischen, in der ich nur die ausgehenden Ports aus Sicht meines Home-LANs auf den Smart-Meter zulassen möchte, die ich dafür benötige und keinerlei eingehenden Traffic.

PC im HOME-LAN -> Firewall -> HAN-Ethernet-Interface---Smart-Meter---PowerWAN-Ethernet <- SH-Netz (Stromnetzbetreiber) Auslesen Verbräuche

Eigentlich suche ich nach einem Layer3-Switch, der VLAN auf Port-Basis unterstützt, und ferner ein Routing zwischen den VLAN's ermöglicht, die aber über Firewall-Regeln eingeschränkt werden können.

Lisa W.

hast du vielleicht eine Idee, du bist doch Profi?

hast du vielleicht eine Idee, du bist doch Profi?

Lisa W.

hast du vielleicht eine Idee, du bist doch Profi?

@Lisa W. & @Andreas Paulat: Nein, ich bin auch kein Profi und eigentlich nur ein "Normalo", ;-). Das einzige, was mir einfällt wäre eine einfache FRITZ!Box gebraucht zu kaufen, die dann hinter dem Smart 3 als eigener Router mit anderem IP-Bereich betrieben wird. Die entsprechenden Einstellungen müssten dann aber FRITZ!Box-Kenner hier nennen.

Gruß Ulrich

@UlrichZ  schrieb:

Die entsprechenden Einstellungen müssten dann aber FRITZ!Box-Kenner hier nennen.

-> https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7490/3229_FRITZ-Box-als-kaskadierten-Router-einrichten/

Eine Alternative zur Kombi Smart 3 und Fritz!Box wäre die Nutzung einer Fritz!Box als alleinigen Router. Mit aktivem “Gastzugang für LAN 4 aktiv“ können auch LAN-Geräte mit dem vom normalen Netzwerk unabhängigen Gastzugang verbunden werden.

Mehr Infos

DMSE

Mit dem Speedport ist das nicht zu machen

Es gibt Switches mit Routing-Funktionalität (managed). Aber die sind auch nicht so günstig. Damit sollte das dann funktionieren.

DMSE

(z.B. 192.168.2.x), im anderen VLAN (192.168.99.x)

Dann sind dann aber keine VLANs mehr. VLAN sind innerhalb eines Netzes mit speziellen Kennzeichen versehen (Tag) die dann nur durch diese Einstellungen an die entsprechenden Ports und Geräte verteilt werden, aber immer noch im identischen IP-Netz liegen. D.h. die Switches steuern den Zugriff über die Ports auf die Geräte.

So war mein Plan. Meine Frage war ja auch nach einem günstigen Gerät. Welches würdest Du mir von UbiquityNetworks empfehlen?

Empfehlen kann ich seriöserweise nichts, es ist ja nicht mit einem Router getan (der das Speedport ersetzen würde). Du müsstest auch Dein WLAN, Telefonie etc. mitberücksichtigen, die heute vielleicht über das Speedport laufen.

VLAN Support bringt auch der einfachste Ubiquity Router mit.