Aufwändiges Routing

Ich hab gestern Nacht meisterlich einen zweiten AccessPoint (an anderer Stelle in der Wohnung im Kundencenter) unter die Decke geschraubt. Da ich ihn nicht als Repeater via WDS benutzen wollte (solche Setups sind angeblich dafür bekannt den Datendurchsatz zu halbieren! :eek: )musste also ein Kabel her.

Das Kabel an sich ist nicht so das Problem - neben dem neuen AP verlaufen meine Kabelkanäle, sodass das Kabel ganz einfach bis zum "Hauptswitch" gezogen werden konnte. Nun ist es aber so, dass ich nicht einfach so einen AccessPoint hier in den Switch stecken kann. Gehen tut es natürlch schon, nur würde es mir die ganze Logik (und auch ein Teil des Sicherheitskonzept) zerstören. Es fängt z.B. dabei an, dass WLAN und LAN sich kein gemeinsames Subnetz teilen, sondern alles über den Router geroutet werden muss - dass da nicht jeder durch darf ist wohl klar. So hab ich im Switch ein weiteres VLAN eingerichtet und den Port mit dem neuen AP von meinem Netz separiert.

Nun könnte ich hergehen und das VLAN mit dem WLAN-Interface das Routers bridgen. Aber irgendwie will ich das nicht. Nein, klein Wohnzimmerhoster will natürlich beide Netze individuell managen können, erschwerend kommt hinzu, dass aus einem öffentlichen /29er-Netzblock in allen drei Netzen IPs statisch vergeben werden sollen (das vereinfacht die Sache: Die Route für einzelne Hosts steht demnach fest)

... So langsam raucht mir der Kopf