Sehr gut erklärt und in vielen Fällen sicher praktikabel. Ich selbst betreibe ein Heimnetz mit einer UDM-SE, einem Pro Max 24 Etherlighting Switch, sowie 4 Unifi APs (U6 pro & Nano HD). Darüber hinaus habe ich sehr viele Smarthome Komponenten, angefangen von etlichen Amazon Echos, Philips Hue, Bosch Smart Home, Ikea Dirigera, diverse EVE Geräte mit Matter over Thread, etc. Nach wochenlangen vergeblichen Versuchen, ein funktionierendes IoT Netz aufzubauen, habe ich kapituliert. Jetzt befinden sich alle Geräte wieder in einem Netzwerk. Dabei muss sich sagen, dass ich selbst seit knapp 35 Jahren als IT- und Netzwertechniker arbeite. Dennoch ist es mir auch mit einer Vielzahl von Traffic Rules, Ausnahmen und Firewallregeln nicht gelungen, die Kommunikation zwischen den Smarthome Komponenten untereinander sowie zwischen den Smartphones/Tablets und den einzelnen Komponenten störungsfrei zu konfigurieren. Ein Beispiel: Standardmäßig ist bei Unifi ja so, dass die VLANs standardmäßig untereinander kommunizieren, sofern keine Traffic Rules eingerichtet werden. Verschiebe ich nun alle meine Amazon Echos in ein IoT Netz mit entsprechendem eigenen WLAN, funktioniert sofort Matter über Thread nicht mehr, denn die Echos arbeiten als Thread Border Router bzw. als Matter Bridge per Broadcast. Sämtliche Versuche, wie Abschaltung von IGMP Snooping, Aktivierung von Multicast DNS, etc. führen nicht zum Erfolg. Da bei mir zwei Apple TV 4K als Smarthome Steuerzentrale für HomeKit arbeiten, habe ich die Apple TVs ebenfalls ins IoT Netz verschoben. Dann funktioniert aber logischerweise der Zugriff auf die DLNA Services auf meinem Windows Server nicht mehr, was per Ausnahmen und Firewall Regeln mit viel Aufwand zwar behoben werden kann, aber insgesamt funktioniert das ganze Netzwerk nur mit enormem Aufwand leidlich zuverlässig und wenig komfortabel. Daher bei mir: VLANS mit umfangreichem Smarthome nur eingeschränkt und mit enormem administrativem Aufwand. Mir war es zu aufwändig und zu störungsanfällig. Ein entsprechend isoliertes Gast WLAN ist natürlich eingerichtet und funktioniert störungsfrei.
Ich kann das nur unterschreiben. Ich habe nach der (sehr guten) Anleitung hier und aus den letzten Videos alles entsprechend umgesetzt. Ich habe aber ebenfalls genau die o. g. Probleme erlebt und begonnen, den Nutzen, den ich von einem IoT Netzwerk hätte, dem Aufwand gegenüberzustellen. Einmal dem initialen Aufwand und später dann der Überlegung, die bei quasi jedem neuen Gerät zuhause fällig würde: Reicht die Aufnahme des Gerätes in das IoT Netz oder muss ich 5 Regeln erstellen oder gar bestehende Regeln anpassen? Ganz schlimm wird's wenn man dann noch eine Homebridge betreibt, um nicht-HomeKit-Geräte in die Apple-Welt zu heben... Dazu kommt, dass es offenbar auch Geräte gibt, die man gar nicht so "verbiegen" kann, dass sie in's Konzept passen. Beispiele: die Internet Bridge der Firma Tado kommuniziert per Funk mit den Thermostaten und schaut im Internet nach Wetterdaten bzw. macht die Heizungssteuerung von Außen zugänglich. Schließe ich das Gerät an den Unifi 8 port Flex Switch an, sperrt Unifi den Port wegen "Verdachts auf Loop" :-) Nee, ist nichts mit Loop... Das Verhalten endet nur, wenn der Port keine VLAN-Zuordnung mehr hat. Oder: die Philips Hue Bridge bezieht ihre IP über DHCP. Also zieht sie sich die IP aus dem VLAN, in dem sich der Port befindet. So weit so gut. Erreichbar sind die Lampen dann trotzdem nicht. Man muss in die App und dort manuell die IP Adresse nochmal ändern (als würde man eine feste IP vergeben wollen). Dan geht es, aber nur bis zum nächsten Update der Bridge.... Usw. Insgesamt muss ich aber ehrlich sagen, dass ich es schwach finde, dass sowas heutzutage nicht einfacher geht. Die Anzahl von Smart Devices nimmt rapide zu und es würde durchaus Sinn machen, unterschiedliche Netze zu nutzen. Leider ist dies unter solchen Bedingungen aber nicht zumutbar.
Wann kommt denn ungefähr das 4.Video Daniel? Ich frage nur, weil es hier gerade um ein ähnliches Setup bei uns geht. Danke Dir für deine tollen Videos.
Vielen Dank für die ganzen Informationen aus dem Video. Ich konnte soweit alle verstehen und umsetzen. Was mir noch fehlt und hier der Wunsch nach einem weiteren Viedo, ist der Bereich Sicherheit und alles was für ein Heimnetzwerk dazugehört. Wäre schön, wenn auch Regeln/Schutz für Kinder dabei ist, die das Internet anfangen zu nutzen (Schule). Vielen Dank
zunächst erst einmal vielen Dank für die ganzen informativen Videos. Ich habe mir einige davon schon angesehen.Daher ein Abo. Jetzt habe ich gehört und gelesen, dass vom Unifi Express lediglich nur bis zu vier Geräte von Unifi verwaltet werden können. Also wäre dann ja bei einem USW-Lite-16-POE mit drei daran angeschlossenen AP's Schluss? Oder habe ich da was falsch verstanden.
Hi Daniel, du blendest bei ca. 3:30 eine Tabelle ein und sagst, "im letzten Video zur Netzwerkplanung". Ich finde zu diesem Thema kein Video von dir, könntest du mir bitte auf die Sprünge helfen? Ich würd dieses Video von dir gern auch anschauen.
Super Video, Frage Ich benutze bei Protect zusätzlich noch W-Lan Kameras, ist es da nötig auch den Accesspoint, über die sie laufen, mit in ein Kamera-W-Lan mit einzubinden, bzw über haupt ein Kamera-W-Lan zu erstellen?
Vielen Dank für die ausführlichen Informationen! Ich hätte eine Frage bezüglich der Zwangstrennung: Gibt es eine Möglichkeit, den Zeitraum für die automatische Trennung selbst festzulegen bei der UDR? Ich bin Kunde bei 1&1 und muss meine Verbindung alle 24 Stunden erneuern.
Habe die Dinger schon öfter eingerichtet allerdings ist das schon länger her. Da gab es die neue Oberfläche noch nicht. Wenn ich den Zugriff ins default Netzwerk blockiert habe verlor ich immer den Zugriff ins Internet da das default Netzwerk das Gateway war. Hat sich da was geändert? Ich fand das immer sehr umständlich und war ganz überrascht dass du die Netzwerke einfach angehakt hast und fertig 😂😂
Kannst du Mal zeigen wie man einen ipsec Site to Site zwischen zwei Gateways macht? An sich ja einfach aber ich hab das Problem dass ich nur ipv6 habe und normaler vpn kein Problem, aber ipsec braucht ESP und das bekomme ich nicht mit einer Vps weitergeleitet
Ja, wenn du ein größeres Netzwerk planst und z.B. neben einem Gastnetz auch einen separates IoT Netz möchtest. Möchtest du einfach nur WiFi, reicht eine Fritz!Box aus.
Hallo Daniel, ich hab einen Internetanschluss von Deutsche Glasfaser und eine FB 5590 von denen. Kann ich trotzdem mein Netzwerk mit UniFi Geräten aufbauen und VLANs einrichten. Speziell das W-Lan von der FB würde ich gerne weiter nutzen.
Würde gehen, das WLAN von der FritzBox weiter nutzen würde dann aber 0 Sinn machen. Brauchst dann aber ein Gerät was VLANs kann, z.B. ne Dream Machine oder eine Firewall
Vorteil von Unifi ist halt wenn man mehr als einen Accesspoint braucht ist es mMn mot unifi angenehmer. Wenn man nicht sü hzig wird auch möglicherweise günstiger.