1. Warum ein separates Gäste-WLAN unverzichtbar ist

Wenn Freunde, Nachbarn oder Kunden zu Besuch kommen, ist die Frage nach dem WLAN-Passwort alltäglich. Gibst du Besuchern jedoch dein normales Haupt-WLAN-Passwort, öffnest du ihnen die Tür zu deiner gesamten digitalen Privatsphäre:

• ⚠️ Sicherheitsrisiko: Fremde Smartphones oder Arbeits-Laptops könnten mit Viren oder Spyware infiziert sein.
• ⚠️ Datenschutz: Jeder im Haupt-WLAN sieht ungeschützte Freigaben deines Synology NAS, Netzwerkkameras oder Smart-TVs.
• ⚠️ Bandbreiten-Verlust: Wenn ein Gast große Downloads oder Cloud-Backups startet, bricht dein Home-Office-Meeting ein.

🛡️ Die Lösung: Ein isoliertes UniFi Gäste-WLAN, das Besuchern schnelles Internet bereitstellt, sie jedoch strikt von deinem privaten Netzwerk und anderen Gästen isoliert.

---

2. Schritt 1: Das isolierte Gast-Netzwerk (VLAN) erstellen

Zuerst erstellen wir im UniFi Controller ein eigenes logisches Netzwerk für Gäste:

1. Öffne den UniFi Controller und gehe zu Settings (Zahnrad) → Networks.
2. Klicke oben rechts auf New Virtual Network.
3. Konfiguriere folgende Optionen:
   • Name: Gäste-Netzwerk
   • Router: Wähle dein Gateway (z.B. UDM Pro oder UCG-Ultra).
   • VLAN ID: 30
   • Gateway IP/Subnet: 192.168.30.1/24
   • Network Type: Wechsle von Standard auf Guest Network (dadurch werden Isolationsregeln automatisch aktiviert!).
   • DHCP Mode: DHCP Server
4. Klicke auf Apply Changes.

---

3. Schritt 2: Bandbreiten-Profil anlegen (Traffic-Drosselung)

Damit Gäste nicht mit Downloads deine gesamte Internetleitung blockieren, begrenzen wir die Geschwindigkeit pro Gast-Gerät:

1. Gehe zu Settings → Profiles → Bandwidth Profiles.
2. Klicke auf Create New Bandwidth Profile.
3. Name: Gäste-Limit
4. Download-Limit: 30 Mbps (ausreichend für flüssiges 4K YouTube & Surfen).
5. Upload-Limit: 10 Mbps
6. Klicke auf Save.

---

4. Schritt 3: Das Gäste-WLAN (SSID) erstellen

Jetzt verknüpfen wir das Gast-Netzwerk mit einem neuen Funknetzwerk:

1. Navigiere zu Settings → WiFi → Create New WiFi.
2. Name (SSID): NetzBastion-Gäste (oder ein beliebiger Name für Besucher).
3. Password: Vergib ein einfaches, aber sicheres Passwort (z.B. 10–12 Zeichen).
4. Network: Wähle im Dropdown dein zuvor erstelltes Gäste-Netzwerk (VLAN 30).
5. Advanced Configuration: Wechsle auf Manual:
   • ✅ Client Device Isolation: Haken setzen!
   • Bandwidth Profile: Wähle dein Profil Gäste-Limit.
   • WiFi Band: 2.4 GHz und 5 GHz aktiviert lassen.
   • Security Protocol: WPA2/WPA3 Personal
6. Klicke auf Apply Changes.

---

5. Schritt 4: Router-Weboberfläche (Gateway) für Gäste sperren

Standardmäßig kann ein Gast im Gäste-WLAN zwar nicht auf deine PCs zugreifen, aber dennoch die Anmeldeseite deines UniFi Gateways (192.168.30.1) aufrufen. Das sperren wir ab:

1. Gehe zu Settings → Security → Firewall → Firewall Rules.
2. Wechsle auf den Reiter LAN LOCAL.
3. Klicke auf Create New Rule:
   • Description: Block Guests to Gateway WebUI & SSH
   • Rule Applied: Before Predefined Rules
   • Action: Drop
   • Protocol: TCP
   • Source: Network → Gäste-Netzwerk (VLAN 30)
   • Destination: Port Group → Erstelle eine Port-Gruppe mit den Ports 80, 443, 22.
4. Klicke auf Save.

---

6. Schritt 5: Verbindungstest

1. Schnapp dir dein Smartphone und verbinde dich mit dem WLAN NetzBastion-Gäste.
2. Öffne den Browser und rufe eine beliebige Webseite auf (z.B. google.de) – Internet muss einwandfrei funktionieren.
3. Versuche nun, die IP-Adresse deines privaten NAS (z.B. 192.168.1.100) oder deines Routers (192.168.1.1) aufzurufen.
4. Ergebnis: Der Ladebalken läuft ins Leere (Connection Timeout). Dein privates Netzwerk ist bombensicher geschützt!

---

Fertig eingerichtet! 🎉

Deine Besucher surfen jetzt schnell und unkompliziert, während dein privates Netzwerk optimal abgesichert bleibt.