Router

NAT oder Firewall: Was schützt, was übersetzt und warum der Unterschied wichtig ist

„Mein Router hat NAT, also brauche ich keine Firewall“ oder „NAT schützt mich wie eine Firewall“: Diese Aussage ist im Heimnetz verbreitet, führt aber leicht zu falschen Schlussfolgerungen. NAT und Firewall sitzen oft im selben Router und wirken aus Nutzersicht manchmal ähnlich. Technisch lösen sie jedoch unterschiedliche Aufgaben.

NAT oder Firewall: Was schützt, was übersetzt und warum der Unterschied wichtig ist Weiterlesen »

blank

Öffentliche und private IP-Adresse: Unterschied, NAT und Erreichbarkeit im Heimnetz

Im Router steht eine WAN-IP-Adresse, auf einer Webseite wie „Wie ist meine IP?“ erscheint aber eine andere. Oder eine Portfreigabe für NAS, Kamera, Spieleserver oder VPN ist eingerichtet, von außen bleibt das Gerät trotzdem unerreichbar. Genau an dieser Stelle wird sichtbar, dass nicht jede IP-Adresse dieselbe Rolle hat.

Öffentliche und private IP-Adresse: Unterschied, NAT und Erreichbarkeit im Heimnetz Weiterlesen »

blank

Wie betreibe ich private Geräte im Gastnetz, ohne mein Hauptnetz zu gefährden?

Private Smartphones, Tablets, smarte Steckdosen, Streaming-Boxen und IoT-Sensoren landen im Alltag oft im selben Netz wie produktive Systeme: NAS, Arbeitsrechner, Server, Drucker oder Management-Oberflächen von Switch und Access Point. Damit teilen sich Geräte mit sehr unterschiedlichem Sicherheitsniveau eine Broadcast-Domain und können – je nach Router- und WLAN-Konfiguration – Dienste im LAN erkennen, Verbindungen aufbauen oder Schwachstellen ausnutzen. Problematisch ist dabei weniger „das Internet“, sondern das seitliche Bewegen im internen Netz: kompromittierte IoT-Firmware, unsaubere App-Ökosysteme, veraltete Android-Geräte oder Gäste-Smartphones können interne Freigaben, Admin-Interfaces und Discovery-Protokolle erreichen.

Wie betreibe ich private Geräte im Gastnetz, ohne mein Hauptnetz zu gefährden? Weiterlesen »

blank

OpenWrt mit VLANs segmentieren: LAN, Gastnetz und IoT sauber trennen und korrekt freischalten

Wer ein Heim- oder Small-Office-Netz betreibt, steht schnell vor widersprüchlichen Anforderungen: Arbeitsgeräte sollen zuverlässig auf Drucker, NAS oder Admin-Dienste zugreifen, Gäste brauchen Internet ohne Einblick ins interne Netz, und IoT-Geräte sollen funktionieren, ohne dass sie als Einfallstor dienen. OpenWrt bietet dafür die nötigen Bausteine, bringt aber auch typische Stolperstellen mit.

OpenWrt mit VLANs segmentieren: LAN, Gastnetz und IoT sauber trennen und korrekt freischalten Weiterlesen »

blank

Was ist GPON? Glasfaseranschluss, ONT und Ethernet-Übergabe verständlich erklärt

Der Glasfaseranschluss ist installiert, im Keller sitzt ein Hausübergabepunkt, in der Wohnung befindet sich eine Glasfaser-Dose, daneben ein ONT oder ein Router mit optischem Anschluss. Spätestens dann stellt sich eine naheliegende Frage: Warum kann man die Glasfaser nicht einfach wie ein normales Netzwerkkabel behandeln?

Was ist GPON? Glasfaseranschluss, ONT und Ethernet-Übergabe verständlich erklärt Weiterlesen »

Nach oben scrollen