Router für 2 Heimnetze gesucht

[Marc Stibane]

(Lang - ganz unten steht eine Zusammenfassung (tl;dr:) mit meiner Frage)

Gegeben folgende Ausgangssituation:

Internet<->Kabelmodem
|
Apple Time Capsule (2.4GHz + 5GHz) (NAT)
| | |
| iPhone1 iPad1,MacBook1
|
Airport Extreme WLAN Router (3 Ports + 2.4GHz + 5GHz) (Double NAT)
| | | | |
NAS MacBook2 PowerBook iPhone2+3 iPad2+3,rMacBook3


Die TimeCapsule steht direkt neben dem Kabelmodem und versorgt Person1
ausschließlich über WLAN1. Zwei ihrer 3 Ethernet-Ports sind ungenutzt,
am dritten hängt die Extreme (zwei Räume weiter).

An der Extreme hängt ein NAS mit DLNA-Server, sowie ein MacBook und ein
PowerBook welches nur als Musik-Abspielstation dient.
Ein Retina-MacBook sowie 2 iPads sind via 5GHz-WLAN angeschlossen, 2
iPhones via 2.4GHz WLAN. Am USB-Port der Extreme ist eine externe Platte
für Backups von Person 2+3.

-----
Jetzt kommt ein PlasmaTV dazu, der u.a. Filme direkt von einem
DLNA-Server abspielen kann. Und der soll natürlich ans TV-Kabel ran.

Person1 soll ebenfalls Zugriff auf das NAS erhalten. Ich muss also
umbauen. Ohne Ansschaffung neuer Hardware könnte das so gehen:


Internet<->Kabelmodem
|
Airport Extreme WLAN Router (3 Ports + 2.4GHz + 5GHz) (NAT)
| | | | | |
| NAS Plasma MacBook2 iPhone2+3,PowerBook iPad2+3,rMacBook3
|
Apple Time Capsule (2.4GHz + 5GHz) (Double NAT)
| |
iPhone1 iPad1,MacBook1


Das Musik-PowerBook braucht keine hohe Datenrate, kann also mit dem
langsameren 2.4GHz WLAN angebunden werden.

Auf diese Weise sind aber Plasma und NAS ebenfalls mit dem Internet
verbunden. Ich habe das NAS diese Woche neu aufgesetzt (größere Platten
rein), und es hat ungefragt alleine ein Firmware-Upgrade gemacht, sich
also selber von Netgear eine neue Version geladen und eingespielt. Brr,
das mag ich ja gar nicht...

-----
Ich würde also gerne noch einen Ethernet-Router kaufen, an dem das NAS
und der Plasma und evtl. auch noch ein noch anzuschaffender
BluRay-Player hängen. Letzterer nur deswegen weil aktuelle BD-Player eh
einen Ethernet-Anschluss haben und der evtl. mehr Formate vom
DLNA-Server abspielen kann als der 4 Jahre alte Plasma. An BD-Live habe
ich jedenfalls (noch) kein Interesse.
Diese Geräte sollen sich selber sehen (genauer gesagt, Plasma +
BD-Player sollen den DLNA-Server des NAS sehen), aber nicht raus ins
Internet können.

Es ist nicht notwendig dass sich die zwei SubNetze (Person1 mit
TimeCapsule und Person2+3 mit Extreme) sehen, aber das NAS soll von
allen Macs und i-Devices erreichbar sein.

Die Verkabelung sähe dann also so aus:


Internet<->Kabelmodem
|
Ethernet-Router____________________________
| | | | |
NAS Plasma BD-Player TimeCapsule AirportExtreme
| |
Person1 Person2+3, PowerBook


Wenn endlich ein Jailbreak für AppleTV 3rd Gen. rauskommt, kaufe ich
sofort einen - der kommt dann mit an die AirportExtreme, bekommt dann
also darüber auch Zugriff zum Internet, damit man bei iTunes Filme
leihen kann.

Kann mir jemand einen Router empfehlen?


--------
| tl;dr: |
--------
Welcher Gigabit-Ethernet-Router kann zwei weiteren Routern (TimeCapsule,
AirportExtreme) Zugang zum Internet sowie zu drei weiteren Geräten
(NAS=DLNA-Server, PlasmaTV, BD-Player) geben, ohne diese 3 Geräte selber
ins Internet zu lassen? DLNA soll für die Geräte aber funktionieren.
Muss also mind. 5 Ports haben - 8 wäre evtl. zukunftssicherer.

Wie richtet man den Router dann ein - macht der NAT (und DHCP) für alles
oder vergibt man einfach feste IP-Adressen für die 3 DLNA-Geräte (z.B.
im 10er Netz) und lässt die beiden WLAN-Router jeweils selber NAT und
DHCP (192.168.x.y) für ihre angeschlossenen Clients machen?

[Christian Dürrhauer]

On 2012-11-11 11:22:54 +0000, Marc Stibane said:

[snip]

Bei all Deinen Überlegungen, hast Du mit einbezogen, dass der
Bonjour-Service, mit dem eigentlich alle Apple-Geräte rummachen, nicht
(nicht gut oder schlicht gar nicht) über Subnetgrenzen arbeitet?

Dein Vorhaben klingt sehr aufwendig und ich bin wahrscheinlich noch
nicht einmal ansatzweise eingestiegen…
Nur pauschal zu meinem Eindruck: Das klingt nicht nach einer Lösung,
die man üblicherweise mit 08/15-Geräten (Apple) baut. Es gibt
wahrscheinlich Möglichkeiten, sehr granular mit ausgewählten
(Billig-)Komponenten z.B. an den Paketfiltern rumzuspielen, wenn man
Bonjour außen vor lässt (vll. ist das ja sogar beabsichtigt oder netter
Zusatzeffekt).
Früher habe mit VLANs gearbeitet wollen, z.B. fli4l auf alter
Hardware (vernünftige NIC), dazu einen 802.1q-tauglichen Switch.
Letztlich ist das dem Pragmatismus (und WAF) gewichen, einfach eine
Fritzbox hin und WLAN...

[Marc Stibane]

Post by Christian Dürrhauer
Bei all Deinen Überlegungen, hast Du mit einbezogen, dass der
Bonjour-Service, mit dem eigentlich alle Apple-Geräte rummachen, nicht
(nicht gut oder schlicht gar nicht) über Subnetgrenzen arbeitet?

Ja. Macht nix. Bonjour läuft jeweils innerhalb der Subnetze. Deren
einzige Verbindung soll das NAS sein, und dafür kann man sich manuell
einen Link auf den Desktop legen den man doppelklickt wenn man da ran
will.

Post by Christian Dürrhauer
Dein Vorhaben klingt sehr aufwendig und ich bin wahrscheinlich noch
nicht einmal ansatzweise eingestiegen...

Ich finde es nicht sonderlich aufwendig. Ein NAS soll mit einem neu
anzuschaffenden Ethernet-Router

a) als DLNA-Server für zwei DLNA-Clients (PlasmaTV, BD-Player)
zugänglich sein, wobei alle drei Geräte nicht ins Internet dürfen, und

b) von zwei anderen angeschlossenen Geräten - die sehr wohl ins Internet
dürfen, selber WLAN-Router sind und jeweils ein Subnetz aufspannen,
wovon der neue Ethernet-Router aber nix wissen muss - via AFP und http/s
(zum konfigurieren) erreichbar sein.

Ich suche also einen Router, der zwei Geräten Zugang zum Internet gibt,
drei Geräten nicht, und alle 5 sollen sich gegenseitig sehen können.
Aufwendig?

Post by Christian Dürrhauer
Nur pauschal zu meinem Eindruck: Das klingt nicht nach einer Lösung,
die man üblicherweise mit 08/15-Geräten (Apple) baut.

Richtig. Der neu anzuschaffende Ethernet-Router hat bestimmt kein
Apfel-Logo...

Post by Christian Dürrhauer
Es gibt wahrscheinlich Möglichkeiten, sehr granular mit ausgewählten
(Billig-)Komponenten z.B. an den Paketfiltern rumzuspielen, wenn man
Bonjour außen vor lässt (vll. ist das ja sogar beabsichtigt oder netter
Zusatzeffekt).

ACK. Bonjour ist nicht notwendig, aber DLNA.

Post by Christian Dürrhauer
Früher habe mit VLANs gearbeitet wollen, z.B. fli4l auf alter
Hardware (vernünftige NIC), dazu einen 802.1q-tauglichen Switch.
Letztlich ist das dem Pragmatismus (und WAF) gewichen, einfach eine
Fritzbox hin und WLAN...

Die beiden Apple-Router sind bereits da, die Subnetze funktionieren
einwandfrei, und WAF ist auch gegeben ;-).
Ich will lediglich das NAS (und wegen DLNA auch den TV und BD-Player)
eine Ebene höher, also parallel zu den beiden Apple-Routern platzieren.

Welcher Gigabit-Ethernet-Router kann das?


(Wie richtet man den Router dann ein - macht der NAT (und DHCP) für
alles oder vergibt man einfach feste IP-Adressen für die 3 DLNA-Geräte
(z.B. im 10er Netz) und lässt die beiden WLAN-Router jeweils selber NAT
und DHCP (192.168.x.y) für ihre angeschlossenen Clients machen?)

[Dirk Kring]

Post by Marc Stibane

Post by Christian Dürrhauer
Bei all Deinen Überlegungen, hast Du mit einbezogen, dass der
Bonjour-Service, mit dem eigentlich alle Apple-Geräte rummachen, nicht
(nicht gut oder schlicht gar nicht) über Subnetgrenzen arbeitet?

Ja. Macht nix. Bonjour läuft jeweils innerhalb der Subnetze. Deren
einzige Verbindung soll das NAS sein, und dafür kann man sich manuell
einen Link auf den Desktop legen den man doppelklickt wenn man da ran
will.

Post by Christian Dürrhauer
Dein Vorhaben klingt sehr aufwendig und ich bin wahrscheinlich noch
nicht einmal ansatzweise eingestiegen...

Ich finde es nicht sonderlich aufwendig. Ein NAS soll mit einem neu
anzuschaffenden Ethernet-Router
a) als DLNA-Server für zwei DLNA-Clients (PlasmaTV, BD-Player)
zugänglich sein, wobei alle drei Geräte nicht ins Internet dürfen, und
b) von zwei anderen angeschlossenen Geräten - die sehr wohl ins Internet
dürfen, selber WLAN-Router sind und jeweils ein Subnetz aufspannen,
wovon der neue Ethernet-Router aber nix wissen muss - via AFP und http/s
(zum konfigurieren) erreichbar sein.
Ich suche also einen Router, der zwei Geräten Zugang zum Internet gibt,
drei Geräten nicht, und alle 5 sollen sich gegenseitig sehen können.
Aufwendig?

Mache nur ein Netz und trage doch einfach bei den Geräten, die nicht ins
Internet sollen keinen DNS Server und ein falsches Gateway ein.

[Gerald E:scher]

Post by Marc Stibane
Ich suche also einen Router, der zwei Geräten Zugang zum Internet gibt,
drei Geräten nicht, und alle 5 sollen sich gegenseitig sehen können.
Aufwendig?

Kommt darauf an, was du unter aufwändig verstehst.

Post by Marc Stibane

Post by Christian Dürrhauer
Nur pauschal zu meinem Eindruck: Das klingt nicht nach einer Lösung,
die man üblicherweise mit 08/15-Geräten (Apple) baut.

Richtig. Der neu anzuschaffende Ethernet-Router hat bestimmt kein
Apfel-Logo...

Dann ist die Lösung relativ einfach. Einen WLAN-Router, auf dem OpenWRT
läuft, an das Kabelmodem hängen und per Paketfilter jene Geräte, die,
warum auch immer, nicht ins Internet sollen, sperren. Möglicherweise
(sehe ich jetzt nicht nach) kann dies auch das einfacher zu bedienende
DD-WRT oder ein serienmäßiger Router (Kindersicherung oder so).
Die Time Capsule wird als Accesspoint (ohne NAT) betrieben und alle
Geräte hängen im selben Subnetz.