Verständnisfrage (Gäste)-WLAN - IoT/DMZ

Haddock707

Servus

Habe seit einem Monat eine Internetbox 3, es läuft alles wunderbar. Eine ganz einfache Frage, auf die ich noch keine Antwort gefunden habe.

Ich werde künftig mehrere IoT-Geräte in Betrieb nehmen. Ist dafür das Gäste-WLAN (welches ich sonst nicht nutze) geeignet?
Wie verhalten sich das "normale" und das Gäste-WLAN zueinander? Sind Verbindungen zwischen diesen beiden Netzen per Default geblockt? (ein paar simple Tests lassen mich glauben, dass es so ist, aber ich hätte gerne eine Zweitmeinung).

Das Gäste WLAN wäre die billigste Lösung, da für mich kein Aufwand entsteht, so lange alle IoT-Geräte über WLAN arbeiten.
Diese DMZ-Funktion mit Portweiterleitung in's interne Netz passt mir überhaupt nicht.

Danke für euer Feedback - Beat

POGO 1104

Haddock707 Ist dafür das Gäste-WLAN (welches ich sonst nicht nutze) geeignet?
Wie verhalten sich das “normale” und das Gäste-WLAN zueinander? Sind Verbindungen zwischen diesen beiden Netzen per Default geblockt? (ein paar simple Tests lassen mich glauben, dass es so ist, aber ich hätte gerne eine Zweitmeinung).

ja, das Gäste-WLAN ist dafür geeignet. Beachte, das Gästenetz kann nur 2.4Ghz - sollte aber i.d.R. kein Problem sein für IoT Geräte.
Das Gästenetz läuft in einem eigenen VLAN in einem anderen IP-Bereich (afaik 100.x.y.z) und somit völlig isoliert vom "Produktivnetz)

cybi

Haddock707 Ich hab das so gelöst.

Zwei unterschiedliche Namen für 2.4 und 5Ghz Netz. Alle IoT Sachen sind im 2.4 und andere Geräte zum surfen wie Handys, Tablets und so im 5Ghz Netz.

So kommt sich nichts in die Quere aber ich kann trotzdem auf alles zugreifen.

Läuft deutlich stabiler seit dem.

POGO 1104

cybi
Zwei unterschiedliche Namen für 2.4 und 5Ghz Netz. Alle IoT Sachen sind im 2.4 und andere Geräte zum surfen wie Handys, Tablets und so im 5Ghz Netz.

Ja, aber so sind die IoT Geräte auch im "Produktivnetz" - und das ist ja eben hier nicht gewünscht - so wie ich es verstanden habe….

Haddock707

POGO 1104 Ja, genau, POGO 1104 hat Recht. Ein kompromittierter IoT Host würde Zugriff auf alles andere im Heimnetz möglich machen.

cybi

Haddock707 Mann seit ihr paranoid 😂😜

Haddock707

cybi Im Netzwerkumfeld ist Paranoia sehr sinnvoll. IoT Geräte sind herstellerseitig oft extrem schlecht gewartet und werden von vielen Nutzern mit einfach zu knackenden Default-Passwörtern stehen gelassen. Oder die Teile werden jahrelang nicht gepatcht - die funktionieren ja, nicht? Gibt genug Beispiele dafür, wenn man die Fachpresse liest, und ich möchte nicht, dass mein Heimnetz gehackt wird.