OpenWrt mit VLANs segmentieren: Gastnetz und IoT-Isolation mit nachvollziehbaren Firewall-Regeln einrichten
Wer im Heim- oder Small-Office-Netz Gäste, IoT-Geräte und administrative Systeme in der gleichen Broadcast-Domain betreibt, handelt sich vermeidbare Risiken und Fehlerbilder ein: Geräte erreichen Management-Oberflächen, Dienste werden unabsichtlich veröffentlicht, und Störungen lassen sich schwer eingrenzen, weil „alles überall“ miteinander sprechen darf. OpenWrt eignet sich als Router-Plattform, um ein Netz sauber zu segmentieren, erfordert dafür aber ein klares Verständnis der zugrunde liegenden Schichten.


