[Ungelöst] Aufbau meines Heimnetzes mit Ubiquiti

[DonChulio]

Hallo Zusammen,

nun habe ich den Schritt gewagt und mir meine ersten Ubiquiti Geräte bestellt um von der Fritz!Box weg zu kommen hin zu mehr Professionalität und Funktionalität.
Alleine werde ich das alles allerdings nicht hin bekommen, was wie wo, daher erhoffe ich mir hier von euch erfahrenen ITlern ein wenig hilfe zu bekommen

Hardware:
Draytek Vigor 167
Ubiquiti Cloud Gateway Fiber
Ubiquiti Access Point U7 Pro
Homeserver (siehe Signatur)
LG TV
Sonos Soundbar
Philips Hue Bridge
Gaming PC
3 iPhones, 2 iPads, 1 MacBook Air

Homeserver:
Proxmox
TrueNAS
ADGuard
Jellyfin
Virtuelle Maschine Windows 11

Hier mal exemplarisch der Hardware Aufbau:

Das sind so alle Geräte die es aktuell gilt in ein Netzwerk zu verfrachten. Die frage ist, inwieweit machen hier VLANs sinn? Aktuell ist nicht geplant, dass der Server von außen erreichbar sein soll....wobei ich schon überlege mit der neuen Hardware ein VPN einzurichten, aber mehr aus Spielerischer sicht und weniger Produktiver nutzen. Cloud und Passwortmanager vertraue ich dann doch eher einem erfahrenen Dienstleister (Proton) an.

Derzeit nutze ich auch noch Proton VPN, Pass und Cloud.

Edit:
VLAN- IoT: Philips HUE Bridge, SONOS Soundbar, Midea PortaSplit, TV?
VLAN-Home: alles andere
VLAN-Guest: Firmenlaptop
VLAN-Kind: iPhone & iPad (zugang zu Jellyfin und Internet, aber einschränkung FSK12)

Nun muss ich VLAN-Home gestatten auf die Geräte im VLAN-IoT zugreiffen zu dürfen, aber die Geräte aus VLAN-IoT dürfen nicht in das VLAN-Home rein.

Der TV muss definitiv ins Internet kommen (Streaming), aber auch auf Jellyfin von meinem Server im Heimnetzwerk zugreiffen.

 

[i-B4se]

[Sammelthread] - Ubiquiti UniFi | Network + Protect | Sammelthread

Moin, habe hier vergebens im Forum nach einem Sammelthread gesucht, wo man sich über UniFi Geräte und generell die UniFi Welt austauschen kann. Ich fange einfach mal an mit einer Kurzvorstellung meiner UniFi Konfig: Ausgangspunkt ist derzeit noch: WAN 1 htp Glasfaser 500/250 WAN 2 Vodafone...

www.hardwareluxx.de

 

[ruezi]

Nun muss ich VLAN-Home gestatten auf die Geräte im VLAN-IoT zugreiffen zu dürfen, aber die Geräte aus VLAN-IoT dürfen nicht in das VLAN-Home rein.

Firewall-Regeln aufstellen.
Geht relativ simpel 😉

 

[DonChulio]

aufstellen mit sicherheit, aber erst mal Planen was wie wo....das ist das Thema

Hab mal eine grobe aufstellung angelegt und im STartpost hinzugefügt.

 

[DonChulio]

Moin!
Mein Setup steht nun seit gut 2 Monaten und alles läuft prächtig!

Nun würde ich mich gerne dem nächsten Problem widmen...wir haben im 2. Stock leider sehr sehr schlechtes bis gar kein WLAN Empfang. Repeater kommen leider nicht in Frage, da in reichweite keine Steckdose ist, die den Funk noch adäquat aufnimmt und verstärkt. Alles schon mit Fritz Repeatern getestet....oder sind die von Ubiquiti Besser?
Da kam ich auf die Idee Glasfaser zu verlegen. Da gibt es ja nun solche Heißklebepistolen, die weitestgehend Unsichtbar eine Glasfaser an der Hauswand entlang verlegen. Hat das schon mal ´jemand getestet? Klappt das? Welches Set taugt was?

 

[Eifelaner]

Ich hab einen U6 Extender im Einsatz aus ähnlichen Gründen, funktioniert OK. Jedoch kein Vergleich zu einem Ethernet angebundenen AP.
Mit dem WiFi Uplink hab ich auch schon rumgespielt, aber so richtig überzeugt war ich davon nicht. Hat aber stabil funktioniert. Da hing aber auch nur die Heizung und die PV dran, also kein Durchsatz nötig.

 

[underclocker2k4]

Da kam ich auf die Idee Glasfaser zu verlegen.
Da gibt es ja nun solche Heißklebepistolen, die weitestgehend Unsichtbar eine Glasfaser an der Hauswand entlang verlegen. Hat das schon mal ´jemand getestet? Klappt das? Welches Set taugt was?

Wenn du vorhast, ein normales LWL Patchkabel einfach so außen lang zu legen, vergiss es.
UV macht dir alles kaputt und normale Patchkabel sind nicht UV-beständig.

denkbar wäre:

https://www.amazon.de/Elfcam%C2%AE-Gepanzerte-Glasfaser-kabel-Multimode-Au%C3%9Fenbereich/dp/B097ZGM9X7/

Ne andere Option sind extrem dünne LWL Patchkabel.
"Slim" oder "mini-zip" mit 1,2mm Durchmesser. Die sind extrem dünn, aber auch entsprechend empfindlich.
Die kann man ggf. in Ecken, Teppichkanten, Türrahmen usw. packen, dass man das im Haus verlegt, je nach Gegebenheit.

 

[oNyX`]

Würds erstmal mit Mesh probieren, kann eh jeder Unifi AP. Zur Not halt Loch bohren und normale Cat Kabel dran.