Ich bereite aktuell einen Umzug vor. Für eine Übergangszeit werden beide Wohnorte parallel genutzt, während mein Heimnetz und die zentrale Infrastruktur zunächst am bisherigen Standort bleiben. Deshalb brauche ich am neuen Wohnort nicht nur Internet, sondern auch eine Verbindung zu meinen bestehenden Netzen.

Anforderungen

Aber erst mal von vorne.

Ich brauche am neuen Wohnort:

• Internetzugang mit einem lokalen WLAN für Laptops und Handys
• IoT-Netz mit Verbindung zur bestehenden HomeAssistant-Instanz
• Direkten Zugang zum Haupt-LAN zuhause

Umsetzung

Internet

Der erste Punkt ist simpel, ich nehme einfach den LTE-Router, den ich zuhause als Backup in Betrieb habe. Dann eine SIM mit genug Datenvolumen rein und fertig. Damit habe ich schon mal WLAN.

IoT-Netz

Hier wird’s schon spannender. Ich möchte das bestehende IoT-Netz bis an den neuen Wohnort verlängern, statt dort ein eigenes Subnetz aufzubauen. Die Geräte sollen ihre gewohnte Netzumgebung behalten. Ein reiner WireGuard-Tunnel reicht dafür nicht, da damit nur Layer 3 transportiert wird. Letztendlich ist es analog zu der Lösung, die ich vor einigen Jahren aus anderen Gründen aufgebaut hatte.

Meine Lösung ist der MikroTik mAP lite. Ich hatte dazu vor Jahren mal ein Review geschrieben.Der mAP lite ist ein winziger Router von MikroTik, der per USB mit Strom versorgt werden kann, einen LAN-Port hat und trotzdem das volle RouterOS von MikroTik bietet. Also ja, das kleine Teil kann BGP.

Ich habe einen WireGuard-Tunnel zu meinem Router zuhause aufgebaut und durch den Tunnel einen EoIP-Tunnel erstellt. Dann habe ich ein WLAN angelegt und mit dem EoIP-Tunnel zusammen auf eine Bridge gelegt. Zuhause ist der EoIP-Tunnel mit dem IoT-VLAN verbunden. Der mAP lite bekommt sein Internet dann einfach via LAN vom LTE-Router. EoIP dient hierbei für den Transport der Ethernet-Pakete (also quasi als transparenter Tunnel), WireGuard macht die Verschlüsselung.

Damit habe ich ein WLAN, das ganz normal Teil meines IoT-Netzwerks ist. Und das unabhängig davon, wo ich mich befinde. Ein Layer-2-Netz über eine WAN-Verbindung (bzw. generell über Strecken mit mehr als ein paar Millisekunden an Latenz) zu verlängern, hat Nachteile. Aber das ist für diese Übergangslösung so in Ordnung.

Direkter Zugang zum Haupt-LAN

Wir haben einige Geräte (bspw. Drucker), die im normalen WLAN und nicht im IoT-Netz leben. Daher brauche ich auch dieses Netzwerk möglichst früh am neuen Wohnort, um Geräte schon einrichten zu können.

Vom Prinzip her habe ich hier dasselbe gemacht wie mit dem IoT-Netz. Die Router-Konfiguration ist dabei aber etwas komplizierter geworden. Für das Haupt-LAN kommt ein zweiter EoIP-Tunnel dazu. Auf dem mAP lite trenne ich Haupt-LAN und IoT-Netz über eine Bridge mit VLAN-Filtering. Jedem Netz sind ein EoIP-Tunnel und ein WLAN-Interface zugeordnet - die PVIDs ordnen die (ungetaggten) Frames dem jeweiligen VLAN zu. Ich habe also sowohl die SSID (mit demselben Kennwort natürlich) vom normalen Heimnetz als auch vom IoT-Netz dann auch am neuen Wohnort.

Der Traffic läuft in beiden Fällen vollständig durch den EoIP-Tunnel und über den alten Wohnort.

Performance

Über die EoIP-Tunnel kriege ich grob 10 MBit/s an Durchsatz (normaler Speedtest von meinem Handy im WLAN vom mAP lite, der mAP lite war direkt mit dem Hauptrouter per LAN verbunden). Das ist nicht viel, aber reicht. Mein LTE-Router schafft grundsätzlich mehr. Ich vermute daher, dass hier vor allem die schwache Single-Core-CPU des mAP lite begrenzt. Genauer untersucht habe ich das für diese Übergangslösung aber nicht.

Daher sind die beiden getunnelten Netze auch nur für ihre “Spezialaufgabe” gedacht. Meine Geräte wie z.B. mein Laptop laufen aktuell direkt über das Netzwerk des LTE-Routers und damit deutlich flotter.

Fazit

Der mAP lite hat sich hier wieder als überaus praktisches Werkzeug bewährt. Der Router ist durch RouterOS so flexibel, dass man quasi alles damit umsetzen kann, was auch ein größerer Router kann. Nur eben langsamer.

Die Geschwindigkeiten sind jetzt nicht besonders hoch, aber darum geht es hier nicht. Meine Lösung funktioniert, erfüllt ihren Zweck und ist damit für mich sehr praktisch. So kann ich die WLAN-Geräte und das Smart Home am neuen Wohnort schon einrichten. Und wenn später auch Router und Server umziehen, muss ich an den Endgeräten nichts mehr ändern.