CCU3 im Gastnetz des TP-Link Archer MR600

[linuxuser]

Es ist eine CCU3 (Internet via LTE) mit einem TP-Link Archer MR600 - https://www.tp-link.com/de/home-network ... her-mr600/ im Gastnetz geplant. Ab und zu liest man, dass das Gastnetz bei TP-Link und IoT Probleme macht. Ist da irgendwas bekannt?

[Xel66]

Das Gestnetz unterbindet Inden Grundeinstellungen die Kommunikation von Geräten untereinander. Somit kann man natürlich auch keine in Gastnetz angemeldeten Geräte ansteuern. Auch aus dem Anwendernetz ist kein Zugriff auf Geräte im Gastnetz möglich.

Gruß Xel66

[linuxuser]

Das Gestnetz unterbindet Inden Grundeinstellungen die Kommunikation von Geräten untereinander.

Für die Fritzbox kann ich das nicht bestätigen.

Ich habe an der Fritzbox einen Openwrt-TP-Router Archer C7 (Achtung anderes Szenario als das Thread-Thema!) im Gastnetz der Fritzbox 192.168.179.x An diesem C7 ist ein Handy per Wifi angemeldet, ein Raspberry P400 und die CCU3 angehängt. Da hat die Erstinstallation mit der CCU3 und dem PI400 wunderbar funktioniert. Und ja ich kann von Geräten im Hauptnetz 192.168.178.x nicht auf die CCU zugreifen bzw. umgekehrt, aber das ist so gewollt.

Nun ist das aber mit dem Archer MR600 ein anderes Szenario. Ich weiß jetzt gar nicht, ob mit der Stock-TP-Link-FW ein Port für das Gastnetz verwendet werden kann, WLAN funktioniert. Es geht sowieso nur um einfachste Konfiguration.

Ich stelle mir folgendes vor. Handy ist im Gastnetz, CCU3 ist im Gastnetz, Handybrowser konfiguriert die CCU3, geht nur um 2 Thermostatventile und einen Fenstersensor.

[MichaelN]

Mir fallen da verschiedene Dinge ein :

1. FritzBox != TP-link
2. Ausprobieren
3. Bedienungsanleitung

[shartelt]

eventuell wäre das was für ein Netzwerk/Fritz!box/TP-Link forum?

[linuxuser]

Ich denke das Thema kann man abhaken, während man bei der Fritzbox den 4. Ethernetport als Gastnetz definieren kann, scheint es bei TP-Link so zu sein, dass es nur einen Gastbereich bei WLAN gibt, nicht aber bei Ethernet und da ist der Gastbereich kein eigenes Sub-Net, sondern ein eingegrenzter IP-Bereich im gleichen Netz. Workaround wäre die CCU3 an einen wireless bridged router per Kabel anzuschließen, aber dieser Aufwand lohnt sich vom Stromverbrauch nicht.

[Fonzo]

Ich denke das Thema kann man abhaken

Mein persönliche Meinung, Du solltest das Thema komplett vergessen mit ein Gastnetzwerk herum zu spielen, egal ob FRITZBox oder TP Link. Ein Gastnetzwerk ist wie der Name schon nahelegt für Gäste und nicht für IOT Geräte.

Du erreichst genau das Gegenteil wenn ein Gast eingeloggt ist, der kann dann nämlich die IOT Geräte sehen, was sicherheitstechnisch der worst case ist.

Wenn Du IOT sauber separieren willst brauchst Du passende Hardware und ein VLAN.

[linuxuser]

Es gibt keine Gäste, sondern alles IOT-Zeugs ist im Gastnetzwerk bei der Fritzbox-

Wenn Du IOT sauber separieren willst brauchst Du passende Hardware und ein VLAN.

Da hast du recht und das ist geplant, ist aber ein Riesenaufwand, managed Switches sind schon gekauft, Firewall etc auch. Ich komme nur noch nicht dazu ein neues Netzwerkkonzept durchzudenken, ist ziemlich komplex.