ORBI 970 IoT- und Gast-Netzwerk

Hallo harrymde,

vielen Dank für deinen Beitrag in der NETGEAR Community und deine Frage zum Orbi 970 IoT- und Gastnetzwerk.

Wie FURRYe38 bereits richtig angemerkt hat, verwendet das IoT-Netzwerk denselben IP-Adressbereich wie das Hauptnetzwerk. Die Geräte im IoT-Netzwerk sind also nicht vollständig isoliert, sondern können mit Geräten im Hauptnetzwerk kommunizieren – insbesondere, um es z. B. Smartphone-Apps zu ermöglichen, weiterhin mit IoT-Geräten interagieren zu können. Diese Trennung ist primär eher organisatorisch und soll dazu dienen, die Verwaltung des Netzwerks zu erleichtern, etwa um 2,4 GHz-only-Geräte zu gruppieren. Smart-Home-Geräte wie Kameras, Lampen, Thermostate etc. können so (ohne sie komplett zu isolieren) vom Haupt-WLAN getrennt werden, um ihnen eine separate SSID und ein eigenes Passwort für IoT-Geräte zuzuweisen.

Im Gegensatz zum IoT-Netzwerk nutzt das Gastnetzwerk einen separaten IP-Adressbereich und ist vom Haupt- und IoT-Netzwerk vollständig isoliert. Diese Trennung ist softwarebasiert (Firewall + Routing) und wird von der Orbi-Firmware automatisch auf mehreren Ebenen umgesetzt:

Separates Subnetz: Geräte befinden sich in unterschiedlichen Layer-3-Netzen

DHCP und NAT: Das Gastnetz hat einen eigenen DHCP-Pool und wird über NAT ins Internet geroutet, wodurch direkte IP-Kommunikation zwischen Gast- und Hauptnetz verhindert wird

Interne Firewall-Regeln: Gästen steht lediglich eine WLAN-Verbindung zum Internet zur Verfügung, aber kein Zugriff auf andere Geräte im Heimnetzwerk
Keine Bridge zum LAN: Die LAN-Ports am Router und an den Satelliten sind fest dem Hauptnetz zugeordnet

Es gibt hiernach keine Routing-Möglichkeit zwischen Gast- und Haupt-/IoT-Netzwerk. Die LAN-Ports am Router und an den Satelliten sind fest dem Hauptnetzwerk zugeordnet und lassen sich nicht dem Gastnetz zuweisen. Weitere Informationen zu den unterschiedlichen Netzwerktypen haben wir hier nachstehend verlinkt:

https://www.downloads.netgear.com/files/GDC/RBE973S/RBE971_RBE970_UM.pdf#page=62

Mit freundlichen Grüßen

TilmanS
NETGEAR Team