Die Ausgangslage.
In meinem eigenen Netzwerk habe ich eine Fritzbox durch getrennte Komponenten ersetzt: Ein DrayTek Vigor 167 übernimmt die DSL-Verbindung. Auf einem J6412-Mini-PC läuft OPNsense für Routing und Firewall.
Verbindungen bewusst erlauben.
Benutzergeräte, Server und IoT-Geräte brauchen unterschiedliche Zugriffe. VLANs und Firewall-Regeln ermöglichen diese Trennung. Der verwaltete Switch verbindet die jeweiligen Netzbereiche mit der Firewall. Das Diagramm zeigt diesen Grundgedanken vereinfacht, ohne interne Adressen.
Was daraus folgt.
Eine solche Infrastruktur bietet mehr Kontrolle, bringt aber auch zusätzliche Aufgaben bei Einrichtung und Pflege mit. Für einen einfachen Internetzugang ist dieser Aufbau nicht automatisch nötig. Die Anforderungen entscheiden über den Aufwand.
Dieser Einblick stammt aus meinem eigenen Netzwerk. Welche Elemente für einen Betrieb sinnvoll sind, kläre ich anhand seiner konkreten Anforderungen.
← Alle Praxisbeispiele