Netzwerkarchitektur¶

Zuletzt mit dem laufenden MikroTik abgeglichen: 17. August 2026.

Zweck und aktueller Stand¶

Der MikroTik hAP ax2 im HWR ist der produktive Router, DHCP-Server, Firewall- und CAPsMAN-Manager. Das Heimnetz ist vollständig auf die MikroTik-VLAN-Struktur umgestellt.

Der Internetzugang läuft direkt über den WOBCOM-Glasfaseranschluss. Der Glasfaser-ONT ist an ether5 angeschlossen; der MikroTik terminiert VLAN 7 und die PPPoE-Verbindung selbst.

Details stehen unter Internetzugang.

Gesamtaufbau¶

flowchart TB
    INTERNET@{ shape: cloud, label: "Internet" }
    INTERNET -->|WOBCOM / Deutsche Glasfaser| ONT["Glasfaser-ONT"]
    ONT -->|ether5<br/>VLAN 7 · PPPoE| ROUTER["MikroTik hAP ax2<br/>Router / AP1 · HWR<br/>10.10.10.1"]

    ROUTER -->|ether2 → ether1<br/>Trunk| AP2["AP2 · hAP ax S<br/>Wohnzimmer · 10.10.10.2"]
    AP2 -->|ether5 → ether1<br/>PoE + Trunk| AP3["AP3 · hAP ax S<br/>Treppenhaus · 10.10.10.3"]

    ROUTER --> V10["VLAN 10 · Management<br/>10.10.10.0/24"]
    ROUTER --> V20["VLAN 20 · Home<br/>10.10.20.0/24"]
    ROUTER --> V30["VLAN 30 · IoT<br/>10.10.30.0/24"]
    ROUTER --> V40["VLAN 40 · Gäste<br/>10.10.40.0/24"]

    V10 -->|ether3| PVE["Proxmox<br/>10.10.10.10"]
    PVE --> HA["Home Assistant<br/>10.10.10.20"]
    PVE --> CCU["OpenCCU<br/>10.10.10.21"]
    PVE --> SERVICES["LXC-Dienste<br/>cloudflared · ebusd · MCP"]

    V20 -->|ether4| WAIPU["waipu.tv Box"]
    V20 -. "DieBrocks.home" .-> HOME["Private Endgeräte<br/>Handys · Computer · Mediengeräte"]
    V30 -. "IoT@DieBrocks.home" .-> IOT["IoT-Geräte<br/>Shelly · ESPHome · WLED · Kameras"]
    V40 -. "Gast@DieBrocks.home" .-> GUESTS["Gäste<br/>nur Internet"]

    classDef core fill:#fff7ed,stroke:#f97316,color:#111827,stroke-width:2.5px;
    classDef ap fill:#fff7ed,stroke:#fb923c,color:#111827,stroke-width:1.25px;
    classDef network fill:#f3f4f6,stroke:#6b7280,color:#111827,stroke-width:1.5px;
    classDef endpoint fill:#ffffff,stroke:#d1d5db,color:#111827,stroke-width:1.25px;
    classDef virtualization fill:#f5f3ff,stroke:#7c3aed,color:#111827,stroke-width:2px;
    classDef virtualguest fill:#faf5ff,stroke:#a78bfa,color:#111827,stroke-width:1.25px;
    classDef internet fill:#eff6ff,stroke:#3b82f6,color:#1e3a8a,stroke-width:1.75px;
    classDef wan fill:#f9fafb,stroke:#9ca3af,color:#111827,stroke-width:1.25px;

    class ROUTER core;
    class AP2,AP3 ap;
    class V10,V20,V30,V40 network;
    class PVE virtualization;
    class HA,CCU,SERVICES virtualguest;
    class WAIPU,HOME,IOT,GUESTS endpoint;
    class INTERNET internet;
    class ONT wan;

    linkStyle default stroke:#6b7280,stroke-width:1.5px;
    linkStyle 9,10,11 stroke:#7c3aed,stroke-width:2px;
    linkStyle 13,14,15 stroke:#f97316,stroke-width:2px;

Netze¶

VLAN	Name	Subnetz	Gateway	Verwendung
10	Management	`10.10.10.0/24`	`10.10.10.1`	Router, Access Points, Proxmox, VMs und LXC
20	Home	`10.10.20.0/24`	`10.10.20.1`	Handys, Computer, Medien- und Vertrauensgeräte
30	IoT	`10.10.30.0/24`	`10.10.30.1`	Shelly, ESPHome, Tasmota, WLED, Kameras und sonstiges IoT
40	Gäste	`10.10.40.0/24`	`10.10.40.1`	Gäste; ausschließlich Internetzugang

Die vollständigen Reservierungen und MAC-Adressen stehen im IP-Adressplan.

Routerports¶

Port am hAP ax2	Aktuelle Funktion
`ether1`	derzeit ungenutzter früherer WAN-Port; nicht Teil der LAN-Bridge
`ether2`	Trunk zu AP2; VLAN 10 untagged, VLAN 20/30/40 tagged
`ether3`	Management-VLAN 10 untagged; Proxmox-Host
`ether4`	Home-VLAN 20 untagged; waipu.tv Box
`ether5`	produktiver WAN-Port zum WOBCOM-ONT; Basis für VLAN 7 und PPPoE

WAN-Interfaces¶

ether5 → vlan7-wobcom (VLAN 7) → pppoe-wobcom → aktive Default-Route ins Internet.

Die vollständige WAN-Konfiguration ist unter Internetzugang dokumentiert.

Access Points¶

Gerät	Standort	Management-IP	Uplink
hAP ax2	HWR	`10.10.10.1`	Router und lokaler Access Point
hAP ax S – AP2	Wohnzimmer	`10.10.10.2`	`ether1` zum hAP ax2
hAP ax S – AP3	Treppenhaus	`10.10.10.3`	`ether1` über `ether5` von AP2

Alle drei Geräte senden die produktiven WLANs. Aufbau, Roaming, VLAN-Trunks und Wiederherstellung sind unter WLAN und CAPsMAN beschrieben.

Server und zentrale Dienste¶

IP	System	Rolle
`10.10.10.10`	Proxmox	Hypervisor
`10.10.10.20`	Home Assistant OS	Smart-Home-Zentrale
`10.10.10.21`	OpenCCU	Homematic IP
`10.10.10.30`	cloudflared, LXC 102	Cloudflare Tunnel
`10.10.10.31`	ebusd-heizung, LXC 106	eBUS Heizung
`10.10.10.32`	ebusd-lueftung, LXC 107	eBUS Lüftung
`10.10.10.33`	mcp-server, LXC 108	MCP-Server und Admin-Oberfläche

Für die statischen Proxmox-LXC ist 10.10.10.1 als DNS-Server hinterlegt.

Schnellprüfung¶

/interface/print
/interface/bridge/vlan/print detail
/ip/address/print
/ip/dhcp-server/print
/ip/route/print where active
/interface/pppoe-client/print detail
/interface/wifi/registration-table/print

Erwartet werden:

aktiver Link auf ether5;
vlan7-wobcom und pppoe-wobcom im Running-Zustand;
aktive Default-Route über pppoe-wobcom;
Gateways 10.10.10.1, 10.10.20.1, 10.10.30.1 und 10.10.40.1;
vier konfigurierte DHCP-Server auf den VLAN-Interfaces;
AP2 und AP3 mit Management-Adressen im VLAN 10;
WLAN-Clients auf den drei CAPsMAN-Geräten.