{"id":337,"date":"2024-05-31T19:17:24","date_gmt":"2024-05-31T17:17:24","guid":{"rendered":"https:\/\/www.richard-becker.net\/blog\/?p=337"},"modified":"2024-05-31T19:24:33","modified_gmt":"2024-05-31T17:24:33","slug":"jetzt-geht-es-dem-router-an-den-kragen","status":"publish","type":"post","link":"https:\/\/www.richard-becker.net\/blog\/2024\/05\/31\/jetzt-geht-es-dem-router-an-den-kragen\/","title":{"rendered":"Jetzt geht es dem Router an den Kragen…"},"content":{"rendered":"\n

Fr\u00fcher bin ich per Modem online gegangen, angeschlossen an einen einzelnen Rechner. Dann gab es daneben auch noch eine Telefonanlage im Haus – verschiedene Ger\u00e4te f\u00fcr verschiedene Aufgaben, also. Irgendwann vereinte dann die Fritz!Box alles (Internet, Telefon, WLAN, NAS, …) in einem Ger\u00e4t. Und f\u00fcr einige Zeit war das auch super… Aber Bedarfe \u00e4ndern sich. Das Mehr an Funktionen, das ich mir in vielen F\u00e4llen heute w\u00fcnsche, f\u00fchrt mich zur\u00fcck dahin, Ger\u00e4te einzusetzen, die sich auf eine oder wenige Funktionen fokussieren.<\/p>\n\n\n\n

Die „Fritte“ muss weg! OpenWRT enters the stage.<\/h2>\n\n\n\n

Weg also mit der Fritz!Box (als Router) und her mit einem Ger\u00e4t, das mehr kann. Und da kommt OpenWRT<\/a> ins Spiel: OpenWRT ist eine quelloffene Firmware f\u00fcr Router, die auf dem Linux-Betriebssystem basiert. Sie bietet erweiterte Funktionen und Flexibilit\u00e4t f\u00fcr Netzwerkger\u00e4te, und erm\u00f6glicht es die so, beispielsweise deinen Router nach Belieben anzupassen und zu konfigurieren.
Mit OpenWRT kannst du Funktionen wie Netzwerksegmentierung, Firewall-Regeln, DNS-Einstellungen, VPN, Netzwerkdrucker, Filesharing und vieles mehr hinzuf\u00fcgen, was mit herk\u00f6mmlicher Router-Firmware nicht m\u00f6glich ist. Es wird \u00fcbrigens von einer aktiven Gemeinschaft unterst\u00fctzt, die st\u00e4ndig neue Funktionen entwickelt und Sicherheitsupdates bereitstellt.<\/p>\n\n\n\n

Und welcher Router ist es nun geworden?<\/h2>\n\n\n\n

Nach anf\u00e4nglichen Versuchen mit einem in die Jahre gekommenen „High End“-Router<\/a> habe ich mich entschieden, das Ganze doch auf einem sehr viel performanteren Ger\u00e4t zu installieren: Ich habe mich f\u00fcr einen „no name“ MiniPC<\/a> entschieden, der mit einem Intel N100 (Gen12) Prozessor, 8GB DDR5 RAM, einer 512GB SSD und nat\u00fcrlich zwei Netzwerkschnittstellen ausgestattet ist. (Achtung: Gleich im Folgenden gibt es dazu noch ein Update!)<\/em>
Mir gingen bei der Entscheidung verschiedene Traffic-Optimierungen, VPN-Zug\u00e4nge und das Routing von GBit-Internet durch den Kopf – vielleicht bin ich dennoch \u00fcber’s Ziel hinausgeschossen. „Schauen wir mal.“<\/p>\n\n\n\n

Update – Performance top, Schnittstellen flop!<\/h2>\n\n\n\n

Ich bin noch nicht zur Ver\u00f6ffentlichung dieses Blog-Beitrags gekommen, da gibt es schon ein Update: Mein Kauf war wohl doch nicht so passend, wie ich zun\u00e4chst dachte. Ich habe nicht damit gerechnet, dass ich – nach Beginn der Netzwerksegmentierung in verschiedene VLANs – so viel Traffic zwischen den einzelnen Netzwerken erzeuge, dass der eine LAN-Port meines MiniPCs zum Flaschenhals w\u00fcrde. War er aber dann eben…<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Nun ist es dann eben doch ein passiv gek\u00fchlter MiniPC<\/a> mit ganz \u00e4hnlichen Spezifikationen (N100 CPU, 8GB RAM, 128GB SSD) geworden, der aber statt zwei Netzwerkschnittstellen gleich satte 6 davon mitbringt, und das auch noch mit zukunftssicheren 2.5Gbit. So kann eine als WAN-Schnittstelle herhalten und der Rest steht, zumindest in meinem Fall, f\u00fcrs Heimnetzwerk zur Verf\u00fcgung. Als Router leistet der nun seit etwas mehr als einer Woche gute Dienste. <\/p>\n\n\n\n

Bereits jetzt habe ich damit ein voneinander abgeschottetes Heim- und Gastnetzwerk erstellt und ein weiteres Netzwerk, auf das nur bestimmte Ger\u00e4te sehr restriktiv gehandhabten Zugriff haben. Dieses Ma\u00df an Kontrolle stelle ich mir beim einem Router vor und bin rundum zufrieden.<\/p>\n","protected":false},"excerpt":{"rendered":"

Fr\u00fcher bin ich per Modem online gegangen, angeschlossen an einen einzelnen Rechner. Dann gab es… [Weiterlesen]<\/a><\/p>\n","protected":false},"author":2,"featured_media":338,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[18,10,24,11,36,12,22,8,7],"class_list":["post-337","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-datenschutz","tag-hardware","tag-heimnetzwerk","tag-homeserver","tag-internet","tag-minipc","tag-open-source","tag-selfhosting","tag-technologie"],"_links":{"self":[{"href":"https:\/\/www.richard-becker.net\/blog\/wp-json\/wp\/v2\/posts\/337","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.richard-becker.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.richard-becker.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.richard-becker.net\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.richard-becker.net\/blog\/wp-json\/wp\/v2\/comments?post=337"}],"version-history":[{"count":4,"href":"https:\/\/www.richard-becker.net\/blog\/wp-json\/wp\/v2\/posts\/337\/revisions"}],"predecessor-version":[{"id":345,"href":"https:\/\/www.richard-becker.net\/blog\/wp-json\/wp\/v2\/posts\/337\/revisions\/345"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.richard-becker.net\/blog\/wp-json\/wp\/v2\/media\/338"}],"wp:attachment":[{"href":"https:\/\/www.richard-becker.net\/blog\/wp-json\/wp\/v2\/media?parent=337"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.richard-becker.net\/blog\/wp-json\/wp\/v2\/categories?post=337"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.richard-becker.net\/blog\/wp-json\/wp\/v2\/tags?post=337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}