Netzwerkarchitektur¶

Zuletzt mit dem laufenden MikroTik abgeglichen: 17. August 2026.

Zweck und aktueller Stand¶

Der MikroTik hAP ax2 im HWR ist der produktive Router, DHCP-Server, Firewall- und CAPsMAN-Manager. Das Heimnetz ist vollständig auf die MikroTik-VLAN-Struktur umgestellt.

Der Internetzugang läuft direkt über den WOBCOM-Glasfaseranschluss. Der Glasfaser-ONT ist an ether5 angeschlossen; der MikroTik terminiert VLAN 7 und die PPPoE-Verbindung selbst.

Details stehen unter Internetzugang.

Gesamtaufbau¶

Internet / WOBCOM Glasfaser
          |
         ONT
          |
       ether5
          |
   vlan7-wobcom
          |
    pppoe-wobcom
          |
   MikroTik hAP ax2
      10.10.10.1
          |
          +-- VLAN 10  Management und Server
          +-- VLAN 20  private Endgeräte
          +-- VLAN 30  IoT-Geräte
          `-- VLAN 40  Gäste

Netze¶

VLAN	Name	Subnetz	Gateway	Verwendung
10	Management	`10.10.10.0/24`	`10.10.10.1`	Router, Access Points, Proxmox, VMs und LXC
20	Home	`10.10.20.0/24`	`10.10.20.1`	Handys, Computer, Medien- und Vertrauensgeräte
30	IoT	`10.10.30.0/24`	`10.10.30.1`	Shelly, ESPHome, Tasmota, WLED, Kameras und sonstiges IoT
40	Gäste	`10.10.40.0/24`	`10.10.40.1`	Gäste; ausschließlich Internetzugang

Die vollständigen Reservierungen und MAC-Adressen stehen im IP-Adressplan.

Routerports¶

Port am hAP ax2	Aktuelle Funktion
`ether1`	derzeit ungenutzter früherer WAN-Port; nicht Teil der LAN-Bridge
`ether2`	Trunk zu AP2; VLAN 10 untagged, VLAN 20/30/40 tagged
`ether3`	Management-VLAN 10 untagged; Proxmox-Host
`ether4`	Home-VLAN 20 untagged; waipu.tv Box
`ether5`	produktiver WAN-Port zum WOBCOM-ONT; Basis für VLAN 7 und PPPoE

WAN-Interfaces¶

ether5
  `-- vlan7-wobcom (VLAN 7)
       `-- pppoe-wobcom

pppoe-wobcom liefert die aktive Default-Route ins Internet.

Access Points¶

Gerät	Standort	Management-IP	Uplink
hAP ax2	HWR	`10.10.10.1`	Router und lokaler Access Point
hAP ax S – AP2	Wohnzimmer	`10.10.10.2`	`ether1` zum hAP ax2
hAP ax S – AP3	Treppenhaus	`10.10.10.3`	`ether1` über `ether5` von AP2

Alle drei Geräte senden die produktiven WLANs. Aufbau, Roaming, VLAN-Trunks und Wiederherstellung sind unter WLAN und CAPsMAN beschrieben.

Server und zentrale Dienste¶

IP	System	Rolle
`10.10.10.10`	Proxmox	Hypervisor
`10.10.10.20`	Home Assistant OS	Smart-Home-Zentrale
`10.10.10.21`	OpenCCU	Homematic IP
`10.10.10.30`	cloudflared, LXC 102	Cloudflare Tunnel
`10.10.10.31`	ebusd-heizung, LXC 106	eBUS Heizung
`10.10.10.32`	ebusd-lueftung, LXC 107	eBUS Lüftung
`10.10.10.33`	mcp-server, LXC 108	MCP-Server und Admin-Oberfläche

Für die statischen Proxmox-LXC ist 10.10.10.1 als DNS-Server hinterlegt.

Schnellprüfung¶

/interface/print
/interface/bridge/vlan/print detail
/ip/address/print
/ip/dhcp-server/print
/ip/route/print where active
/interface/pppoe-client/print detail
/interface/wifi/registration-table/print

Erwartet werden:

aktiver Link auf ether5;
vlan7-wobcom und pppoe-wobcom im Running-Zustand;
aktive Default-Route über pppoe-wobcom;
Gateways 10.10.10.1, 10.10.20.1, 10.10.30.1 und 10.10.40.1;
vier konfigurierte DHCP-Server auf den VLAN-Interfaces;
AP2 und AP3 mit Management-Adressen im VLAN 10;
WLAN-Clients auf den drei CAPsMAN-Geräten.