Extra-/gastnetwerk Zyxel T54

Hallo @koen.d., welkom binnen de community van TMT.

Slimme zet om IOT devices gescheiden te willen houden van je privé netwerk, veel mensen doen dat niet.

Enige probleem is, dat de Zyxel, en trouwens alle (meeste) provider geleverde modem/router, de mogelijkheid tot het aanmaken van een ander subnet niet kennen.

Dus bijv. het het ‘extra’ aanmaken van een net op 10.10.40.1, of een VLAN in je privé netwerk voor een ‘virtuele’ scheiding gaat dus niet.

Een optie is wel om een router achter een router te plaatsen, en dan deze 2de router eventueel in een DMZ plaatsen. Maar aan deze optie kleven ook weer nadelen, want als je uit je privé netwerk toch naar het IOT netwerk wilt .. zijn er hoogstwaarschijnlijk poort forwarding regels nodig.

Zelf heb ik de oplossing gevonden in een DIY pfsense router te bouwen, dit is 1 van de meer bekende software pakketten. Deze installeer je op een klein moederbord met daarop een 4 poort NIC, waardoor je genoeg verbindingen kunt opzetten.

Of je kiest voor een poort met een eigen subnet, of kiest voor een VLAN binnen je netwerk m.b.v. managed switches.

Enige nadeel is, er is wel een learning curve, maar YouTube staat vol met heel veel scenarios .. dus dat lukt denk ik wel.

De hele DIY heeft mij nog geen €150 gekost via MP en EB, dus ook nog een budget vriendelijk.

Hopelijk heb je iets aan deze info.

Dag @Pieter_B , dank voor je antwoord. Ik kan alleen het onderstaande niet helemaal rijmen met wat ik tegenkom in de router. Zoals je in de eerste afbeelding kunt zien, zit ik letterlijk in de opties om een subnet aan te maken. Of begrijp ik iets verkeerd?

@koen.d.

Het Zyxel gastnetwerk is niet erg uitgebreid qua opties dus een andere subnet (IP range) aanmaken is niet mogelijk.

Voor een gastnetwerk met meer opties is een eigen router wellicht de betere keuze maar zoals ook eerder aangegeven met de toegangsscenario op externe gast kunnen apparaten die met het gastnetwerk zijn verbonden niet bij het hoofdnetwerk en ook niet bij andere gasten.

Een optie kan zijn om in HomeAssistant op de RPi een DHCP server te installeren. Deze is niet standaard ingebakken maar blijkt mogelijk te zijn middels PiHole of andere Add-On software. De RPi met DMZ uit de Zyxel vandaan een Internet verbinding geven en een IoT netwerk laten beheren.
Een dergelijke opzet maken is een behoorlijke uitdaging.

Eenzelfde soort constructie is al vernoemt door @Pieter_B maar dan uitgevoerd met een fysieke router in zijn eigen IP gebied. (Waarschijnlijk het snelst en eenvoudigst op te zetten)

Een “eigen” router aanschaffen die meerdere VLANs ondersteunt zal ook NIET de goedkoopste blijken te zijn. Er zijn router hacks zoals OpenWrt of DD-Wrt die op bestaande hardware geïnstalleerd kunnen worden. Dit soort software is zo uitgebreid dat verdwalen in de instellingen mogelijk is. Hoever gaan de wensen in de toekomst?

De door @Pieter_B voorgestelde router opzet met zelfbouw zou ik dan nog verder doorzetten naar een mini-pc en daarop virtualisatie software zoals Proxmox of VMware (ESXI). In die virtualisatie omgeving kan dan HomeAssistant, pfSense/OpnSense en misschien een DLNA server actief gemaakt worden. Qua aanschaf en stroomgebruik niet het goedkoopste maar de mogelijkheden zijn erg groot. (Een dergelijke opstelling draait hier op een server moederbord met 64 gieg geheugen en een Intel Xeon processor maar is met het stroomverbruik niet echt van deze tijd 😅)

Wil je echt beginnen met het opsplitsen van je netwerk is die extra router achter de Zyxel een snel begin maar bedenk dat het aansturen van die IoT apparaten en HA ook wat hoofdbrekers kan opleveren door de verschillende netwerksegmenten.
En dat is met een uitgebreide router/firewall als pfSense/OpnSense centraal te regelen.