Glasfaseranschluss mit UniFi Cloud Gateway Fiber einrichten
Vom Glasfaseranschluss bis zum WLAN: Einrichtung eines UniFi-Netzwerks mit Cloud Gateway Fiber, USW Lite 8 PoE und AP 7 Lite - Schritt für Schritt erklärt.
🎯 Was du lernst
🛒 Empfohlene Produkte
📑 Inhaltsverzeichnis
Anleitung
1. Einleitung
Du möchtest deine Fritzbox endlich gegen eine professionelle Netzwerklösung tauschen? Dann bist du hier genau richtig! In diesem Tutorial zeige ich dir, wie du einen Glasfaseranschluss mit UniFi-Geräten optimal einrichtest.
Warum Glasfaser statt Fritzbox? Die Fritzbox ist ein All-in-One-Gerät, das für viele Nutzer völlig ausreichend ist. Aber wenn du mehr Kontrolle über dein Netzwerk möchtest, professionelle Features wie VLANs, WiFi 6E oder ein echtes Gästewlan mit Isolation benötigst, dann ist eine UniFi-Lösung die bessere Wahl.
Was dieses Tutorial abdeckt:
- Verstehen, was Glasfaseranschlüsse sind und wie sie funktionieren
- Welche Provider in Deutschland Glasfaser anbieten
- Einrichtung des UniFi Cloud Gateway Fiber (CGF)
- Integration des USW Lite 8 PoE Switch
- VLAN-Konfiguration für Heim- und Gästenetzwerk
- Einrichtung von WLANs mit dem AP 7 Lite
2. Was ist Glasfaser?
3. FTTH vs. FTTB - Der Unterschied
FTTH (Fiber to the Home) bedeutet, dass die Glasfaserleitung direkt bis in deine Wohnung oder dein Haus verlegt wird. Das ist die schnellste Variante mit den höchsten Geschwindigkeiten (bis 1 Gbit/s und mehr).
FTTB (Fiber to the Building) bedeutet, dass die Glasfaser bis zum Gebäude (meistens den Keller) verlegt wird. Im Gebäude geht es dann mit Kupferkabeln (Ethernet oder coax) weiter. Diese Variante ist etwas günstiger, erreicht aber oft ähnliche Geschwindigkeiten.
4. Single-Mode vs. Multi-Mode
Für den Heimgebrauch und kleine Unternehmen ist Single-Mode (auch OS1 oder OS2 genannt) der Standard. Hier die wichtigsten Unterschiede:
| Eigenschaft | Single-Mode | Multi-Mode |
|---|---|---|
| Kerndurchmesser | 8-10 Mikrometer | 50-62,5 Mikrometer |
| Reichweite | Bis 100 km | Bis 300 m |
| Bandbreite | Sehr hoch | Hoch |
| Preis | Günstiger für lange Strecken | Teurer bei langen Strecken |
| Einsatz | Provider-Netze, FTTH | Rechenzentren, LAN-Party |
Für deinen Glasfaseranschluss zu Hause brauchst du Single-Mode - das ist der Standard bei allen deutschen Providern.
5. SFP-Module einfach erklärt
Ein SFP (Small Form-Factor Pluggable) ist ein kleines Modul, das in den Switch oder Router gesteckt wird, um Glasfaser- oder Kupferverbindungen zu ermöglichen. Für Glasfaser brauchst du ein passendes SFP-Modul.
Wichtige Begriffe:
- SC-Connector: Der große, quadratische Stecker (oft an Patchkabeln)
- LC-Connector: Der kleine, rechteckige Stecker (platzsparend, an den meisten SFP-Modulen)
- SC zu LC Adapter: Falls dein Kabel SC hat, aber das Modul LC
Das UniFi Cloud Gateway Fiber hat bereits ein integriertes SFP-Modul für Single-Mode-Glasfaser - du brauchst also kein extra Modul zu kaufen!
6. Voraussetzungen - Welche Provider?
7. Deutsche Glasfaser-Provider im Überblick
In Deutschland bieten mittlerweile viele Provider Glasfaseranschlüsse an. Hier die wichtigsten:
| Provider | Technologie | VLAN erforderlich | Besonderheiten |
|---|---|---|---|
| Telekom | FTTH/FTTB | Ja (VLAN 1) | Eigener ONT oft enthalten |
| Deutsche Glasfaser | FTTH | Ja | Privater Anbieter, sehr verfügbar |
| Vodafone | FTTH/FTTB | Ja | Auch TV-Pakete verfügbar |
| 1&1 | FTTH/FTTB | Ja | Nutzt Telekom-Netz |
| O2 | FTTH/FTTB | Ja | Flexible Verträge |
8. Telekom Glasfaser - Detaillierte Anleitung
Die Telekom ist der größte Anbieter in Deutschland. So richtest du den Anschluss ein:
Was du von der Telekom bekommst:
- ONT (Optical Network Terminal): Das ist die Glasfaser-Dose an der Wand
- Zugangsdaten: Bekommst du per Post oder im Telekom-Kundencenter
- eventuell ein Media-Konverter: Falls kein reiner Glasfaser-Anschluss
Wichtige VLAN-Einstellungen für Telekom:
- Internet VLAN: 1 (oft auch als “VLAN 1” oder “untagged” bezeichnet)
- Telefonie VLAN: 2 (falls IP-Telefonie genutzt wird)
- TV VLAN: 3 (falls MagentaTV gebucht)
Falls dein Anschluss “Prefix-Oxygen” nutzt (neue Technik), kann es sein, dass du andere VLAN-IDs benötigst. Im Zweifelsfall frag bei der Telekom nach oder schau in deren Dokumentation.
Deutsche Glasfaser (DG):
- VLAN für Internet: 7
- Meistens ist ein eigener Router hinter dem ONT möglich
Vodafone:
- VLAN für Internet: 100 (DOCSIS) oder 101 (FTTH)
- Manchmal ist ein spezieller Router erforderlich
9. Checkliste vor dem Kauf
- Prüfe, ob Glasfaser an deiner Adresse verfügbar ist
- Welcher Provider ist zuständig?
- Erfrage die VLAN-Einstellungen vom Provider
- Wird ein eigener Router unterstützt (meistens ja)?
10. Hardware-Überblick
11. UniFi Cloud Gateway Fiber (CGF)
Das Cloud Gateway Fiber ist das Herzstück unseres Setups. Es vereint Router, Firewall und Gateway in einem Gerät.
Technische Daten:
- Prozessor: ARM Cortex-A57 Quad-Core
- Speicher: 4 GB eMMC, 1 GB RAM
- Firewall: Ja, mit DPI (Deep Packet Inspection)
- VPN: WireGuard und OpenVPN integriert
- Glasfaser-Ports: 1x SFP+ (10G fähig)
- LAN-Ports: 4x 1GbE RJ45
- PoE-Budget: 25W gesamt
Warum CGF?
- Integrierter SFP-Port für Glasfaser
- Kann den kompletten UniFi-Controller local hosten
- Leistungsstark genug für GigaBit
- Kompatibel mit allen UniFi-Geräten
12. UniFi USW Lite 8 PoE
Ein kompakter, managed Switch mit PoE-Funktion.
Technische Daten:
- Ports: 8x 1GbE RJ45
- PoE-Ports: 4x PoE+ (802.3at)
- PoE-Budget: 52W
- Management: Layer-2 Managed
- Gehäuse: Kunststoff, Desktop oder Wandmontage
Perfekt für: AP 7 Lite, CCTV-Kameras, Telefone
13. UniFi AP 7 Lite
Der Einsteiger-WiFi 6 Access Point.
Technische Daten:
- WiFi-Standard: WiFi 6 (802.11ax)
- Bänder: 2,4 GHz + 5 GHz
- Geschwindigkeit: bis 1,5 Gbit/s
- PoE: 802.3at (PoE+)
- Montage: Decke, Wand
- MU-MIMO: 2x2 MIMO
14. Einrichtung Cloud Gateway Fiber
15. Schritt 1: Auspacken und anschließen
- Packe das CGF aus
- Schließe das Netzteil an
- Verbinde einen LAN-Port mit deinem Computer (oder Switch)
- Verbinde den SFP-Port mit dem Glasfaser-ONT (mit einem LC-SC Fiber-Kabel)
Hinweis: Ein kurzes LC-zu-SC-Kabel liegt oft bei oder muss extra gekauft werden (~10€).
16. Schritt 2: Am UniFi Controller anlernen
Falls du noch keinen UniFi Controller hast, richte ihn zuerst ein (siehe Tutorial #XX - Coming Soon). Dann gehst du so vor:
- Öffne den UniFi Controller
- Gehe auf “Devices”
- Das CGF sollte automatisch erkannt werden
- Klicke auf “Adopt” um es hinzuzufügen
Falls es nicht automatisch erkannt wird:
- Verbinde das CGF direkt mit dem Computer
- Setze es auf Werkseinstellungen zurück (Reset-Knopf 10 Sekunden halten)
- Nutze den UniFi Network App Discovery oder gib die IP manuell ein
17. Schritt 3: Internet-Setup konfigurieren
Jetzt kommt der wichtige Teil - die Internetverbindung:
Für Telekom-Glasfaser:
- Gehe im Controller auf Settings → Internet
- Wähle “New WAN”
- Connection Type: PPPoE
- Username: Dein Telekom-Benutzername (z.B. telekom@telekom.de)
- Password: Dein Telekom-Passwort
- VLAN: 1 (oder keine VLAN falls der ONT bereits entpackt)
- Klicke auf Save
Für Deutsche Glasfaser:
- Connection Type: PPPoE
- VLAN: 7
- Username/Password: Von DG bereitgestellt
Für Vodafone:
- Connection Type: DHCP
- VLAN: 100 oder 101 je nach Anschlusstyp
18. Schritt 4: Erste Grundkonfiguration
- Hostname: CGF-01 (oder wie du es nennen möchtest)
- Timezone: Europe/Berlin
- NTP Server: pool.ntp.org
- DHCP: Aktiviere DHCP-Server auf LAN (falls nicht schon vorhanden)
- IP Range: 192.168.1.10 - 192.168.1.250
- Gateway: 192.168.1.1
- DNS: 192.168.1.1 (oder externe DNS wie 1.1.1.1)
19. USW Lite 8 PoE integrieren
20. Schritt 1: Am CGF anschließen
- Verbinde einen LAN-Port des CGF mit Port 1 des USW Lite 8
- Das war’s schon auf der Hardware-Seite!
21. Schritt 2: Im Controller adoptieren
- Schalte den USW Lite 8 ein (PoE liefert das CGF)
- Gehe im UniFi Controller auf Devices
- Der Switch sollte nach kurzer Zeit erscheinen
- Klicke auf “Adopt”
Falls er nicht erscheint:
- Verbinde ihn direkt mit deinem Computer
- Nutze den Reset-Knopf (10 Sekunden) für Factory Reset
- Versuche es erneut
22. Schritt 3: PoE-Einstellungen prüfen
- Klicke auf den Switch → Power
- PoE ist standardmäßig auf “Auto” gestellt
- Das bedeutet: Der Switch erkennt automatisch, ob ein Gerät PoE benötigt
- Für den AP 7 Lite sollte das funktionieren
23. VLAN-Konfiguration
Jetzt richten wir die Netzwerksegmentierung ein. Das ist wichtig für Sicherheit und Organisation.
24. VLANs anlegen
- Gehe auf Settings → Networks
- Klicke auf “Create New Network”
Netzwerk 1: Heimnetz
- Name: LAN
- VLAN ID: 10
- Purpose: Corporate
- DHCP Server: Enable
- DHCP Range: 192.168.10.10 - 192.168.10.250
- Gateway: 192.168.10.1
- DNS: 192.168.10.1, 1.1.1.1
Netzwerk 2: Gäste
- Name: Gast
- VLAN ID: 20
- Purpose: Guest
- DHCP Server: Enable
- DHCP Range: 192.168.20.10 - 192.168.20.250
- Gateway: 192.168.20.1
- DNS: 1.1.1.1 (nur öffentliche DNS erlauben!)
25. Firewall für Gäste
WICHTIG: Das Gästenetzwerk muss isoliert werden!
- Gehe auf Settings → Firewall & Security
- Erstelle folgende Regeln für das Guest Netzwerk:
Regel 1: DNS erlauben
- Action: Accept
- From: Gast-Netzwerk
- To: Any
- Port: 53 (TCP/UDP)
Regel 2: Internet erlauben
- Action: Accept
- From: Gast-Netzwerk
- To: WAN
- All protocols
Regel 3: LAN blockieren
- Action: Drop
- From: Gast-Netzwerk
- To: LAN-Netzwerk
- All protocols
Regel 4: Gäste untereinander blockieren (Isolation)
- Action: Drop
- From: Gast-Netzwerk
- To: Gast-Netzwerk
- All protocols
26. VLAN auf Ports zuweisen
- Gehe auf Devices → USW Lite 8
- Klicke auf Ports
- Wijs die Ports wie folgt zu:
- Port 1: CGF (Trunk oder VLAN 10)
- Port 2-3: VLAN 10 (Heimnetz)
- Port 4: VLAN 20 (Gäste) oder Trunk für AP
- Port 5-8: Nach Bedarf
Tipp: Für den AP am besten einen Trunk-Port nutzen (alle VLANs erlaubt), dann kann der AP beide WLANs bedienen.
27. AP 7 Lite einbinden
28. Schritt 1: Am Switch anschließen
- Verbinde den AP 7 Lite mit einem PoE-Port des USW Lite 8
- Empfohlen: Port 4 (falls du dort den Trunk konfiguriert hast)
- Der AP wird automatisch mit Strom versorgt
29. Schritt 2: Im Controller adoptieren
- Gehe auf Devices
- Der AP sollte nach kurzer Zeit erscheinen (blinking blue)
- Klicke auf “Adopt”
Falls nicht erkannt:
- Reset-Knopf 10 Sekunden halten
- Er erscheint als ” Adoption Failed”
- Nochmal versuchen
30. Schritt 3: WLAN “Heimnetz” erstellen
- Gehe auf Settings → WiFi
- Klicke auf “Create New WiFi Network”
Heimnetz:
- Name (SSID): MeinWLAN
- Security: WPA3-Personal (oder WPA2/WPA3)
- Password: Dein sicheres WLAN-Passwort
- VLAN: 10 (Heimnetz)
- Broadcast: Enable
- Enabled: Ja
31. Schritt 4: WLAN “Gast” erstellen
Gast-WLAN:
- Name (SSID): Gast-WLAN
- Security: Open (oder WPA2 mit eigenem Passwort)
- VLAN: 20 (Gäste)
- Is Guest: Ja (wichtig für Isolation!)
- Broadcast: Enable
- Enabled: Ja
Hinweis: Wenn du “Is Guest” aktivierst, greifen automatisch die Gäste-Firewall-Regeln!
32. Schritt 5: AP-Optimierung
- Klicke auf den AP → Config
- Radio 2G: Deaktivieren falls du 5GHz bevorzugst (optional)
- Channel: Auto oder wähle einen固定 Channel (z.B. 36, 149)
- Transmit Power: Auto oder reduzieren bei kleinen Wohnungen
33. Zusammenfassung & Tipps
Herzlichen Glückwunsch! Du hast jetzt ein professionelles UniFi-Netzwerk mit Glasfaseranschluss!
Was du erreicht hast:
- Glasfaser-Internet über CGF konfiguriert
- USW Lite 8 PoE Switch integriert
- VLANs für Heimnetz und Gäste eingerichtet
- Firewall-Regeln für Gäste-Sicherheit konfiguriert
- WLANs mit dem AP 7 Lite eingerichtet
Nächste Schritte (optional):
- Weitere APs hinzufügen für bessere WLAN-Abdeckung
- VPN einrichten für Fernzugriff
- DPI (Deep Packet Inspection) aktivieren für mehr Sicherheit -Guest-Portal einrichten (Captive Portal)
Performance-Tipps:
- Achte auf Kabelqualität (Cat 6a oder besser für PoE)
- Positioniere den AP zentral und nicht hinter Metall
- 5GHz bevorzugen für maximale Geschwindigkeit
Viel Erfolg mit deinem neuen Netzwerk!
Dieses Tutorial enthält Affiliate-Links. Als Amazon-Partner verdiene ich an qualifizierten Käufen.
Das könnte dich auch interessieren
✅ Geschafft!
Du hast dieses Tutorial abgeschlossen. Hast du Fragen oder Probleme?
Schreib uns auf Instagram