MikroTik WLAN einrichten: Heimnetz, IoT und Gast-WLAN

Drei WLANs auf einem MikroTik: eins für dein Zuhause, eins für Smart-Home-Geräte und eins für Gäste. IoT und Gäste kommen nur ins Internet, nicht in dein Heimnetz. Ich zeige alles Schritt für Schritt in WinBox, am echten Gerät, mit Test am Handy. Läuft es bei dir nicht? Füg deinen Export in den Config-Doktor ein, die erste Prüfung ist gratis: https://mikrotik.smarthomeblox.com/do... Das ist Teil 3 meiner Serie. Alles zu MikroTik an einem Ort, mit Rezepten und Werkzeugen: https://mikrotik.smarthomeblox.com/st... Teil 1, vom Karton ins Internet:    • MikroTik einrichten: vom Karton ins Intern...   Teil 2, hinter der Fritzbox und Telekom PPPoE:    • MikroTik hinter der Fritzbox und Telekom P...   00:00 Worum es in Teil 3 geht 02:27 Nachtrag: DNS im DHCP-Server 03:35 Wireless oder WiFi: zwei Menüs 05:40 Security-Profil: WPA2 und AES 08:18 2,4 GHz: Name und Advanced Mode 10:08 Mode, Band und Kanal 12:34 SSID vergeben 13:16 WPS ausschalten 14:05 Land Germany, Installation indoor 15:44 5 GHz einrichten 17:14 Gleiche SSID auf 2,4 und 5 GHz 19:08 Zwei zusätzliche WLANs: IoT und Gast 19:35 Eigene Security-Profile für IoT und Gast 21:08 Virtuelles WLAN für IoT anlegen 22:52 Neue WLANs erst ausschalten 23:24 Gast-WLAN, Default Forwarding aus 25:21 Bridge: nur die Haus-WLANs 26:50 Eigene IP-Adressen für IoT und Gast 28:56 DHCP-Server für IoT und Gast 31:37 Interface-Liste "Nur Internet" 33:56 Firewall: Regel 1 und 2 36:04 Regel 3 und 4: DNS und DHCP erlauben, Rest sperren 37:30 Regel 5: IPv6 nicht vergessen 39:35 WLANs einschalten 40:37 Test am Handy: Gast-WLAN 42:28 Registration: wer ist verbunden 43:07 IoT-WLAN und Internet-Test 44:50 Rückblick und NFC-Trick für Gäste Gerät im Video: hAP ac lite mit RouterOS 7.24.5, WinBox 4. Der hAP ac lite nutzt das Menü "Wireless". Neuere Geräte mit WiFi 6 (zum Beispiel hAP ax2) nutzen das Menü "WiFi". Dort heißen die Felder anders, der Aufbau mit eigenen Netzen, Liste und Firewall bleibt gleich. NACHTRÄGE ZUM VIDEO Im Security-Profil gehört der Haken bei "Disable PMKID" gesetzt, bei allen drei Profilen. Die IPv6-Regel sperrt den Router für IoT und Gäste, mehr nicht. Beides steht genauer im angepinnten Kommentar, dazu die fünf Firewall-Regeln zum Abtippen. So hängt alles zusammen: Heimnetz: 2,4 GHz und 5 GHz mit derselben SSID, beide in der Bridge, Adressen aus 192.168.88.0. IoT: virtuelles WLAN auf 2,4 GHz, eigenes Netz 192.168.20.0, nicht in der Bridge. Gast: virtuelles WLAN auf 5 GHz, eigenes Netz 192.168.30.0, nicht in der Bridge, Gäste sehen sich untereinander nicht. IoT und Gast stehen in der Liste "Nur Internet". Die Firewall lässt diese Liste nur ins Internet. Gastnetz und Smart Home trennen, Schritt für Schritt zum Nachlesen: https://mikrotik.smarthomeblox.com/wi... WLAN langsam? Kanäle und Störquellen: https://mikrotik.smarthomeblox.com/wi... Mehr zu MikroTik und RouterOS, alles von mir: Neue Anleitungen per Mail, etwa einmal im Monat https://mikrotik.smarthomeblox.com/ve... Rezepte zum Mitmachen, jeder Befehl am Gerät geprüft https://mikrotik.smarthomeblox.com/re... Router absichern, Schritt für Schritt zum Mitmachen https://mikrotik.smarthomeblox.com/re... Welcher MikroTik für den Anfang? Der hAP ac lite aus dem Video ist mein älteres Testgerät, neu würde ich ihn nicht mehr kaufen. https://mikrotik.smarthomeblox.com/wi... Mein Tipp für die meisten: hAP ax2 https://www.amazon.de/s?k=MikroTik+hA... Das Buch: Das deutsche MikroTik Kompendium https://www.amazon.de/dp/B0H4BR6KJR?t... Config-Generator und Config-Doktor, mein eigenes Werkzeug (Grundkonfiguration per Klick) https://mikrotik.smarthomeblox.com MikroTik Cockpit (kostenlose Weboberfläche für den Alltag, quelloffen) https://github.com/BreuerM1975/mikrot... Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. MikroTik und RouterOS sind Marken von SIA Mikrotikls. Kein Zusammenhang mit dem Hersteller. #MikroTik #RouterOS #WLAN #Gastnetz #SmartHome