Ich habe bis jetzt sehr gute Erfahrung mit AVM Fritzbox gemacht. Je nach Modell kann die Box auch gleich als DECT Basisstation für Funktelefone dienen und ermöglicht auch VoIP. Wir habe z.B. nur einen Kabelanschluss (kein ADSL, kein klassischer Telefonanschluss) für Internet und telefonieren ausschliesslich über VoIP.
Mit der Fritzbox habe ich den VPN Zugang via iPad/iPhone bereits eingerichtet und kann bestätigen, dass es funktioniert.
Nach viel in den Foren lesen und ausprobieren von diversen Routern bin ich beim AVM FritzBox 7390 gelandet (VDSL, WLAN, DECT, VoIP, VPN, Media).
Mit diesem ADLS-Router funktioniert SSL Zugriff auf die Router-Konfiguration von extern, einfache Portumleitung, Dyndns, VPN Zugriff, Priorisierung von VoIP & IPTV und Swisscom TV funktioniert einwandfrei (auch HD). Es spielt auch keine Rolle, ob man ISDN oder Analog hat . Der Fritz versteht beides.
Auch die Konfigurationsseiten sind übersichtlich und umfangreich gestaltet. Da können andere Anbieter viel lernen ( Zyxel, Cisco).
Als nächstes werde ich meine DECT Festnetztelefone in die FritzBox einbinden. Via App können verpasste Anrufe von extern abgefragt werden. VoIP ist dann das übernächste Abenteuer wie auch der Locone Mediaserver.
Ale Router habe ich nach langem pröblen und Forums-Lesen die AVM FritzBox gewählt. Bin echt begeistert. VPN Zugang mit PC und iPhone problemlos möglich. Auf den Router kann ich auch aus dem Geschäft, wo VPN nicht zugelassen ist, mittels https zugreifen.
Ich nutze einen Cisco SA540 Firewall, welcher u.A. VPN (IPsec oder SSL) anbietet. Damit erlangt man Zugriff auf alle Ressourcen im eigenen Netz (sofern diese freigegeben sind). Mit diesem Firewall liessen sich auch weitere Standorte (Ferienhaus usw) sicher in das eigene Netz integrieren. Etwas weniger Sicherheitseinstellungen aber dafür sehr einfach zu konfigurieren wäre die Fritz!Box (bsp 7390), wie hier ja schon mehrfach genannt. Habe beides im Einsatz und kann je nach Sicherheitsbedürfnis beides empfehlen. Da ich keine fixe IP habe, verwende ich DynDNS für den Zugriff.
Da du dich mit Firewalls anscheinend auskennst folgende Frage:
In meiner Ferienwohnung habe ich ein Netzwerk mit FritzBox, Webcam, PC und Loxone Miniserver (Hausautomation) eigerichtet. Gleichzeitig gewähre ich mittels eines WLAN-Accespoints in einer weiteren Wohnung den Internetzugang. Diese Wohnung wird wochenweise über das ganze Jahr vermietet.
Mit dem Internetzugang über den WLAN-Accespoint gewähre ich der vermieteten Wohnung natürlich vollen Zugang zu meinem Netzwerk. Bis anhin war das nicht so schlimm. Aber mit der Inbetriebnahme des Loxone Miniservers für die Hausautomation kann dies ein Sicherheitsrisiko darstellen.
Frage: Kann ich die vermietete Wohnung mittels eines Firewalls, der zwischen FritzBox und Accespoint geschalten wird, nur den Internetzugang geben und den Rest blocken? Falls ja, welchen (einfachen) Firewall würdes du mir empfehlen?
Es muss nicht ein Rolls-Royce (Cisco) unter den Firewall sein, sondern günstig. Er muss nur diese Funktion übernehmen können. Rest habe ich über Fritzbox gelöst (VPN, SSL, usw.)
Nun, die Fritz!Box 7390 (als Beispiel) bietet Dir ja die Möglichkeit, eine Gäste-WLAN zu schalten. Damit haben die Gäste zwar Zugriff zum Internet, haben keinen Zugang zu Deinem eigenen Netzwerk.
Ist also extremst einfach zu lösen, Deine Anforderung.
Und, um Deine Bemerkung zum Rolls-Royce zu kommentieren. Diese Firewall bietet dann schon wesentlich mehr als nur Port-blocking...
Nun, die Fritz!Box 7390 (als Beispiel) bietet Dir ja die Möglichkeit, eine Gäste-WLAN zu schalten. Damit haben die Gäste zwar Zugriff zum Internet, haben keinen Zugang zu Deinem eigenen Netzwerk.
Ist also extremst einfach zu lösen...
Der Gästezugang kann nur max. 20 Std aktiviert werden. Also für meine Bedürfnisse leider unbrauchbar.
Habe im Netz einen Lösungsvorschlag gefunden: Zweiten Router hinter die FritzBox schalten und daran (mit eigenem IP-Adress Stamm) den WLAN-Accesspoint verbinden. Scheint einfache Lösung zu sein.
Die FritzBox 7390 hat einen WLAN-Gastzugang, der max. 20 Stunden aktivierbar ist. Zusätzlich kann am LAN-Port 4 ein fixer Gastzugang eingerichtet werden. Das ist die Lösung für mich.
Leider habe ich in der Ferienwohnung nicht dieses Modell der FritzBox, die diese Funktion nicht unterstützt.. Weiter FritzBox Modelle mit der Gastfunktion LAN-Port 4 kenne ich nicht. Muss wohl nochmals eine 7390er kaufen.
Zurzeit hat aber kein Internetshop dieses Gerät an Lager!!! Hat der Hersteller Lieferprobleme???
Die Lösung mit dem 2. Router hinter der FritzBox funktioniert nicht. Auch wenn ich einen anderen IP-Stamm (zB. 192.168.3.x) beim zweiten Router verwende, habe ich Zugriffe auf den fremden Stamm (zB. 192.168.1.x).
Da müsstest Du wohl in der 2. Fritz!Box eine statische Route zur ersten Box erstellt. Dr. Google hat hier sicher Beispiele... /emoticons/default_smile.png