Wie Netzwerkkomponenten trennen

- OCinside.de PC Forum
https://www.ocinside.de

-- Internet und Netzwerk
https://www.forum-inside.de/forums.cgi?forum=21

--- Wie Netzwerkkomponenten trennen
https://www.forum-inside.de/topic.cgi?forum=21&topic=1851

-- Veröffentlicht durch Jean Luc am 16:58 am 15. Aug. 2022

Bin gerade drauf gekommen, dass ich im Acesspoint ja auch einfach ein Gäste-WLAN aufmachen kann, und dort einstellen kann, ob die Gäste untereinander kommunizieren können.

Denke, damit sollte es funktionieren.

-- Veröffentlicht durch ocinside am 11:48 am 15. Aug. 2022

Dafür gibt es bei vielen Routern einen Gastzugang, den man mit einem Klick komplett von den anderen Geräten trennen kann.
AVM bietet hier sogar wahlweise einen LAN Port an, den man zusätzlich zum Gäste-WLAN vom Heimnetz fernhalten kann.

Alternativ gibt es im Router Profile (bzw. bei dir mit DD-WRT per iptables) / Firewall, wo man verschiedene Beschränkungen bis hin zur Sperre von verschiedenen IP-Adressbereichen erlauben bzw. verbieten kann und damit auch den Zugriff auf die IP-Bereiche der internen Netzwerkgeräte sperren könnte (Router und AP in zwei unterschiedliche IP Ranges nehmen, z.B. 192.168.178.x und 192.168.179.x).

-- Veröffentlicht durch Jean Luc am 11:23 am 15. Aug. 2022

Hallo an die Netzwerkspezialisten.

Situation:
1 WLAN-Router (mit DD-WRT), dieser versorgt allgemein die Geräte.
daran per LAN-Kabel
1 WLAN-Accesspoint eigene SSID, für die Smarthome-Geräte.

Frage:
Wie kann ich möglichst einfach verhindern, dass die Geräte des Accesspoints auf die anderen Netzwerkgeräte zugreifen können.

Vereinfacht ausgedrückt hätte ich gerne, dass der komplette Accesspoint zwar auf das Internet zugreifen kann, aber nicht auf die anderen Netzwerkgeräte.