Hat jemand Erfahrung mit einer entsprechenden Einrichtung?
Wir möchten gerne ein Haus mit insgesamt 10 verkabelten WLAN-AccesPoints (im Moment alles APexpress) mit einem Gäste-Netzwerk ausrüsten, wobei die Gäste nur Zugriff auf Internet haben und sich nicht über Bonjour, afp oder smb bei den Servern und Druckern anmelden können sollen.

Da die Gäste-WLAN-Funktion bei den APextremes nur funktioniert, wenn sie quasi als Router laufen und DHCP-Server spielen (so verstehe ich die Anleitung), kommt diese Lösung nicht in Frage. Einige WLAN-Access-Points wie z.B. der LevelOne WAP-6011 verfügen über MultiSSID. Bringt das eventuell eine Lösung oder zieht man am besten ein zweites Kabel hin und steckt jeweils eine zweite AP-Basis an?

DHCP bietet sich doch für Gäste an, wo ist das Problem?

Das Problem besteht darin, dass ich ja die APs im Modus "Bridged" betreibe und nicht jede ein eigenes Netz machen lassen möchte.
Nach meinem Verständnis kann man die APextreme nur direkt hinter dem Modem als einzelne Station oder im WDS-Verbund mit Gastnetzwerk betreiben.
Irre ich mich hier?

schieb...

Hmmm, das scheint nicht sehr verbreitet zu sein

dein vorhaben ist mit AP-Exp nicht realisierbar, die Kapazitäten der AP-Exp reichen eben dafür nicht. mit den AP-Ext ist es ohne Probleme machbar, meine AP-Ext stellt insgesamt drei Netzwerke zur Verfügung (nur das mein gästenetzwerk dhcp zur Verfügung stellt, weil es mir zu nervig ist Besuchern immer eine ip einzustellen).

Es soll ja einen Gäste-Modus in der AirPort Extreme geben…
Ich habe aber keine, daher weiß ich nicht, wie das funktioniert.

Bei einer APextreme ist das ja kein Problem.
Aber erstens ist der Gästemodus nur aktivierbar, wenn die Basis als Router funktioniert und ich habe wie erwähnt mehrere Access-Points über ein Gelände verkabelt. Wenn nun jede Basis auch selbst Router spielt, kann doch das eigentlich nicht gut gehen, oder?
Zweitens sollten sich die über WLAN verbundenen Geräte über das Gelände bewegen können, ohne die (Internet-) Verbindung zu verlieren. Ob das geht, wenn 10 Router je ein eigenes Netz erstellen und IP-Adressen verteilen?

Du musst von jedem AP ZWEI Kabel zu Deinem Router legen, dann legst Du am Router zwei VLANs ein, eines "intern" und eines "Besucher" (oder so ähnlich).

Du musst von den APs bis zum Router die Netze trennen, anders geht es nicht (für Dich, über Tagged VLANs wollen wir jetzt mal nicht sprechen). Ein AP für diese Zwecke wäre der Draytek AP800, der kann unterschiedliche Netze schon von Haus aus auf unterschiedliche Netzwerkschnittstellen leiten.

Davon brauchst Du dann 10 Stück, dann 20 Netzwerkkabel von den APs, am Ende der Netzwerkkabel zwei Switche (1x intern, 1x Besucher) (wenn Du einen der Switche als PoE Switch nimmst, sparst Du dir die Stromversorgung an den den APs.

Und von den Switchen dann jeweils 1 Kabel auf den Router.

Danke für die Einschätzung, meltingmind.
So etwa habe ich mir das vorgestellt. Nur wird es kaum möglich sein, zu allen APs zwei Kabel zu legen, weshalb ich wohl mit RJ45-Verteilern und nur noch 100MBit arbeiten muss...

das sollte ja für WLAN und Internet gut reichen ... v.a. hast Du so eine dedizierte Bandbreite und die Besucher machen Dir nicht Dein "Firmennetz" kaputt ...

genau. besten dank.

beat, vielleicht könntest Du auch Gästen Euer WLAN-Passwort mitteilen, und diesen Gästen jedoch Zugriff auf die anderen Dienste "verbieten". Das ist mit keiner Hardware-Änderung verbunden, lässt sich aber bei Euch vielleicht nicht so einfach realisieren.

Der Netzwerktraffik ist ein Argument gegen diese Lösung - mit getrennten Netzen können sich die (maximal mehrere hundert) Gäste höchstens selbst blockieren und die "ordentlichen" ca. 60 Computer behalten ihre Leistung.
Ausserdem möchte ich die vielen externen User mit all ihren (bewussten und unbewussten) Freigaben nicht unbedingt im normalen Netz drin haben...