OpenWrt mit VLANs und mehreren Netzsegmenten einrichten: Gastnetz, IoT-Isolation und saubere Firewall-Regeln
Wer WLAN und Kabelnetz in einem Heim- oder Small-Office-Betrieb zusammenführt, landet schnell bei widersprüchlichen Anforderungen: Gäste sollen ins Internet, aber nicht an interne Systeme; IoT-Geräte brauchen Zugriff auf wenige Dienste, dürfen aber nicht als Sprungbrett ins LAN dienen; Admin-Zugänge sollen klar getrennt bleiben und trotzdem muss die Infrastruktur wartbar und nachvollziehbar bleiben. OpenWrt eignet sich dafür, weil es VLAN-Tagging, mehrere Bridges/Interfaces und eine regelbasierte Firewall in einer konsistenten Konfigurationslogik verbindet.
