1 VLAN – Virtual Local Area Network (Das virtuelle Netzwerk)
Ein VLAN (Virtual Local Area Network) ist ein digitales Verfahren, mit dem man ein einziges, physisch vorhandenes Computernetzwerk (LAN) in mehrere, völlig voneinander getrennte virtuelle Netzwerke aufteilen kann. Obwohl alle Geräte am selben Router oder Switch hängen und dieselben Kabel nutzen, können sie untereinander standardmäßig keine Daten austauschen – genau so, als wären sie an komplett unterschiedliche Hardware angeschlossen.
Die Hauptaufgabe eines VLANs ist es, für mehr Sicherheit, Ordnung und Datenschutz im Netzwerk zu sorgen, ohne dass man dafür doppelte Kabel verlegen oder mehrere Router kaufen muss.
1.1 🔬 Das Problem, das ein VLAN löst (Der Sicherheits-Aspekt):
In einem ganz normalen Standard-Heimnetzwerk darf jedes Gerät mit jedem anderen Gerät sprechen. Der PC kann das Smarthome-Thermostat erreichen, das Smartphone den Netzwerk-Speicher (NAS) und der smarte Saugroboter theoretisch den Arbeits-Laptop.
Das birgt massive Risiken:
Wenn ein billiges Smarthome-Gerät (IoT) durch eine Sicherheitslücke gehackt wird, hat der Angreifer sofort Zugriff auf das gesamte Hausnetzwerk und kann nach PCs oder Netzwerkspeichern suchen.
1.2 🧱 Ein VLAN zieht hier digitale Mauern hoch.
Man erstellt einfach verschiedene Zonen:
- VLAN 10 (Hauptnetzwerk):
Für PCs, Laptops, NAS und Smartphones. - VLAN 20 (Gastnetzwerk):
Für Besucher, die nur surfen, aber nichts sehen sollen. VLAN 30 (Smarthome/IoT): Für smarte Lampen, Kameras und Saugroboter. Diese Geräte haben dann zwar Internet, kommen aber niemals an die privaten PCs in VLAN 10 heran.
1.3 ⚙️ Wie funktioniert das technisch? (Das Tagging):
Damit der Switch oder Router weiß, welches Datenpaket wohin gehört, nutzt man das sogenannte „VLAN-Tagging“ (meistens nach dem weltweiten Standard IEEE 802.1Q). Der Router klebt an jedes Datenpaket ein kleines, unsichtbares digitales Etikett (den Tag) mit einer Nummer (z. B. "Gehört zu VLAN 30"). Ein intelligenter Switch liest dieses Etikett und leitet das Paket auch nur an Anschlüsse weiter, die für VLAN 30 freigegeben sind.
1.4 ⚠️ Die klassischen Stolpersteine
„Ich habe an meiner Standard-FRITZ!Box nach VLAN-Einstellungen gesucht, finde aber nichts!“
Die Ursache:
Die normalen Router für Endverbraucher (wie die meisten FRITZ!Box-Modelle) unterstützen echtes, frei konfigurierbares VLAN-Tagging oft gar nicht. AVM bietet hierfür lediglich eine stark vereinfachte, starre Alternative über den "Gastzugang (LAN 4)" an.
Die Lösung:
Wer ein echtes, flexibles VLAN-Konstrukt mit vielen verschiedenen Netzwerken aufbauen will, benötigt professionellere Hardware.- „Ich habe meinen Home-Assistant Server in das Smarthome-VLAN gesteckt. Jetzt finde ich ihn von meinem PC aus dem Hauptnetzwerk nicht mehr!“
Die Ursache:
Das VLAN macht genau das, was es soll:
Es trennt die Netze radikal ab. Auch automatische Suchsignale (Multicast/Bonjour) sterben an der VLAN-Grenze.
Die Lösung:
Man darf die Netze nicht komplett blind trennen. Man benötigt einen Router, der die Netze über Firewall-Regeln intelligent verbindet. Man muss eine Regel erstellen, die besagt:
„Der PC aus VLAN 10 darf auf den Home Assistant in VLAN 30 zugreifen, aber der Home Assistant darf niemals von sich aus eine Verbindung zu VLAN 10 starten.“