Netzwerk-Segmentierung im Smart Home

In einem Smart Home können sich schnell sehr viele Geräte in einem Netzwerk ansammeln.
Es fängt an mit einem Smarten Staubsauger, dann kommen noch einige Wifi-Steckdosen hinzu, dann hat man noch die Gateways für Phillips Hue, Ikea Tradfi oder Homematic.

Plötzlich ist man bei einer Netzwerkgröße von 30-40 Geräten die sich in der Regel im DHCP (Dynamische Adressverteilung) rumtreiben.

Mein Netzwerk umfasst aktuell ≈50 Geräte und diese Wahllos im DHCP Bereich der Fritz!Box zu haben ist unstrukturiert und abseits der Sache.

Natürlich könnte man nun auch über so genannte vLANs nachdenken, aber dafür sind meist spezielle Router und Switche nötig, die meist sehr Kostspielig sind.

Was ich mit Segmentierung meine
… ist ganz einfach die Aufteilung der 253 IP Adressen in Blöcke, so dass ein Gewisser Gerätekategorie zugeordnet ist.

Technisch gesehen lässt sich das mit einer Fritz!Box auch sehr gut realisieren.
Viele smarte Geräte haben keine Einstellung um eine statische IP zu hinterlegen und hier kommen wir nun zum Thema

Planung:
Man kann hier nun wie folgt vorgehen.
Im ersten Schritt minimiert man in der Fritz!Box die Anzahl der IP Adressen, die dynamisch verteilt wird.
Ich habe mir dafür den Bereich 192.168.178.20 - 192.168.178.35 ausgesucht.

Danach habe ich mir überlegt, was ist den im Netzwerk besonders wichtig.
Richtig die Gateways und Server.
Diese befinden sich im Segment 192.168.178.1 - 192.168.178.19

Um das ganze Abzukürzen, folgende Segmentierung habe ich für mein Netzwerk eingerichtet:

  • 192.168.178.1 – 192.168.178.19 = Gateways, Server
  • 192.168.178.20 – 192.168.178.35 = DHCP für Handys, Tablets usw.
  • 192.168.178.50 – 192.168.178.59 = Amazon Alexa’s
  • 192.168.178.60 – 192.168.178.69 = Kameras
  • 192.168.178.110 – 192.168.178.119 = SonOff
  • 192.168.178.130 – 192.168178.150 = TPLink HS100/110
  • 192.168.178.200 – 192.168.178.210 = Sonstiges
  • 192.168.178.240 – 192.168.178.253 = Netzwerkgeräte (Repeater, Switche)

So eine Strukturierung sollte man sich vorab anlegen und auch überlegen, wie viel Geräte von welcher Kategorie zusammen kommen.
Wenn man den Plan zusammengestellt hat, kommt es zu der Umsetzung und diese ist recht einfach.

Umsetzung:
In der Fritz!Box ist es einfach möglich unter “Heimnetz -> Netzwerk” für jedes Gerät eine eigene IP zu vergeben auch abseits des DHCP-Netzwerks.
Die Netzwerkgeräte werden dort Zeilenbasiert angezeigt und am ende jeder Zeile ist ein Bearbeitungs-Button wenn man auf diesen Draufklickt kommt man in die Geräteeinstellungen.

Hier kann man verschiedene Einstellungen vornehmen.
Neben dem Namen kann man die IP einstellen und ein weiteres wichtiges Feature, den Zugriff auf das Internet verbieten.
Es gibt viele China Geräte die nur lokal Betrieben werden und dennoch zum Hersteller nachhause telefonieren, dies kann man hier unterbinden.

Als Beispiel führe ich hier mal eine 0815 China Kamera an:

Die IP ließ sich nicht statisch definieren im Gerät, IP wird von der Fritz!Box vorgegeben und ganz unten wird der Zugriff auf das Internet verboten.

So geht man nun Gerät für Gerät vor, IP ändern in das geplante Segment, Name in etwas Sinnvolles ändern und kurz überlegen – benötigt das Gerät Zugriff auf das Internet?

Am ende hat man ein schön sauber struktiertes Netzwerk, macht auch die Fehlersuche einfacher.

Speichere in deinen Favoriten diesen permalink.

2 Kommentare

  1. SmartHomeUser

    Was genau meinst Du mit Segmentierung?
    Eigene IP Subnetze?
    Schreibst Du bitte alle Subnet ID usw. dazu?

    Oder sind Deine neuen Segmente alle im Selben Class C
    178 Subnet wie FRITZ!Box Standard?

    Habe alle Geräte trotzdem die FRITZ!Box (178.1) als Gateway oder gar keinen?

    Ich plane Ähnliches.
    Ich will wichtige kritische Geräte abtrennen:

    Heizung, PV-Wechselrichter, Wallboxen,
    sollen nicht im selben Netz sein wie,
    saubere Clients (Mobile, PC)
    dreckige Bridges Hue, ChinaCams, Ikea uvm.

    Ich möchte aber das auch bestimmte Geräte (ggf. auch nicht) trotzdem untereinander unterhalten dürfen
    und ich wahlweise Temporär trotzdem ein Gateway/bzw. Interner zulassen kann
    z. B. für Firmware Updates, danach wieder nur LAN

    • Hallo SmartHome User,
      was ich mit Segmentieren meine und auch immer noch so läuft, steht in dem Beitrag eigentlich sehr gut erklärt.

      Dein Vorhaben wird mit einer Fritz!Box als W-LAN Router alleine nicht funktionieren (Stichwort: vLANs).

      Was man mit einer Fritz!Box machen kann, ist alles was keine interne Kommunikation benötigt, ins Gäste W-LAN zu verschieben so dass diese Geräte nur ins Internet kommen und nicht auf das interne W-LAN.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahre mehr darüber, wie deine Kommentardaten verarbeitet werden.