Netzwerk für Geschäft aufbauen, darf kein Zugriff auf Heimnetzwerk haben

[lolmann1992]

Hallo,

ich würde gerne für unser Geschäft, was unter uns ist, ein eigenes WLAN für die Kunden aufbauen. Zurzeit läuft dies über einen Gastzugang. Habe jedoch Bedenken, dass diese Gäste Zugriff auf die Daten meines NAS haben. Zu Unrecht? Zudem ist der Empfang im Geschäft bescheiden.

Ich habe ein Bild angefügt um zu verdeutlichen, was ich meine.

Unser Heimnetzwerk besteht aus 2 PCs, einem NAS und einem Netzwerkdrucker. Die Basis stellt eine Fritzbox 7490. Zusätzlich sind Handy und dergleichen über WLAN mit dem Internet verbunden. Zugriff auf NAS/Netzwerkdrucker ist dort unwichtig. PC1 soll dabei Zugriff aufs Internet haben und Zugriff auf NAS/Netzwerkdrucker. PC2 soll keinen Zugriff aufs Internet haben, dafür aber auf NAS/Netzwerkdrucker.

Nun will ich einen neuen Router hinter die FB 7490 schalten und darüber das Gastnetzwerk laufen lassen. Wichtig hierbei sollte sein, dass die Geräte im Netzwerk vom neuen Router keinen Zugriff auf die Geräte (NAS/Netzwerkdrucker/PCs) des lokalen Heimnetzwerk haben dürfen. Internet sollte aber kein Problem sein.

Meine Fragen jetzt:
1. Wie realisiere ich, dass PC2 keinen Zugriff aufs Internet hat, aber Zugriff auf NAS/Netzwerkdrucker?
2. Funktioniert mein Vorhaben mit einem zweiten Router?
2.1 Wenn ja, welchen WLAN-Router kann ich hierfür verwenden? Kosten bis 100€ wären angemessen.
2.2 Habe ich über den Gastzugang der FB Zugriff auf die Daten des NAS/Netzwerkdrucker?

Leider kenn ich mich in solchen Netzwerksachen nicht allzu gut aus, deswegen hoffe ich auf eure Hilfe.

 

[scars]

Wenn du den Gastzugang der Fritzbox 7490 nutzt sind die Nutzer definitiv getrennt von deinem Netz...

1. Manuelle IP ohne Gateway
2. Nein.
2.1 Siehe 2.
2.2 Nein.

 

[amdfreund]

Den gezeichneten Aufbau habe ich hier mit anderen Geräten laufen.
Vom 2. Router komme ich ohne Probleme auf die Geräte auf die Hauptroutergeräte, andersrum aber nicht.
Daher müsste dein Planm, wenn so aufgebaut die Kunden auf die Fritz schicken und dein Heimnetz landet am Flschenhals (2.Router).
Die rechliche Seite eines freien Kundenzuganges wird dann zum unabhängigen Thema. Und die Kunden hätten so theoretisch auchnoch den Tempovorzug vor deiner eigenen Technik.

 

[MoBo 01/04]

Für den ersten Punkt wären Zugangsprofile der Fritzbox eine Lösung; FritzBox-Kindersicherung - so funktioniert die Einrichtung

Der Einsatz eines zweiten Routers ist möglich, aber nicht erforderlich. Es reicht ein sog. Access Point. Ein Router ist im Grunde ein Gerät, dass verschiedene Netzwerke mit einander verbindet. Diese Funktion erfüllt die vorhandene Fritzbox bereits ausreichend.

Als reiner WLAN Access Point würde sich dieser anbieten Ubiquiti UniFi AP AC Lite (UAP-AC-Lite) ab Preisvergleich Geizhals Deutschland

Man kann natürlich auch eine beliebige Fritzbox verwenden, welche man als Access Point betreibt. Dazu verbindet man einfach die vorhandene Fritzbox, die als Internetrouter, Gateway und dhcp-Server fungiert, über LAN-Ports mit diesem Gerät.

Das Gastnetz der Fritzbox ist vollständig isoliert. Ein Zugriff auf die Geräte im (anderen) LAN ist nicht möglich.

 

[Eye-Q]

Wie schon geschrieben könntest Du auch das Gast-WLAN von der Fritzbox nutzen, je nachdem ob das Signal stark genug ist, um dort anzukommen.

Falls nicht: Wenn Du in der Fritzbox unter Heimnetz -> Netzwerk -> Netzwerkeinstellungen den Haken bei "Gastzugang für LAN 4 aktiv" setzt (ggf. aktuelleres Fritz!OS aufspielen, ich weiß nicht wann diese Funktion implementiert wurde) und an LAN 4 der Fritzbox einen separaten WLAN Access Point anschließt, kann alles, was sich an diesem separaten WLAN Access Point anmeldet, zwar auf das Internet zugreifen, aber definitiv nicht auf dein internes Netzwerk. Dazu brauchst Du keinen zweiten Router, sondern wie gesagt nur einen Access Point.

 

[lolmann1992]

Vielen Dank für eure Hilfe.

Ich werde es erstmal mit dem Gastzugang probieren. Zudem werde ich einen WLAN-Repeater kaufen um das Signal zu verstärken. Sonst werde ich es mit einem Access Point probieren.

 

[scars]

Du kannst afaik auch bei der Fritzbox den Gastzugang auf einen der LAN Ports legen und dort einen Access Point anschließen. Dann hättest du auch zwei sauber getrennte Netze