Gateway und Firewall zuhause
NetCom Security Group
Braucht es eine Firewall, wenn schon ein Router da ist? Gateway mit Firewall, VPN für den Fernzugriff, getrenntes Gäste- und Smart-Home-Netz, Updates. NetCom.
Diese Seite gehört zum Bereich Netzwerke, WLAN und Internetanbindung.
Das Gateway ist das Gerät zwischen Haus und Internet: Es enthält die Firewall, die entscheidet, was hinein- und hinausdarf, und stellt den geschützten Zugang her, über den der Eigentümer Kameras, Hausautomation und Datenspeicher von außen erreicht, ohne Ports zu öffnen. NetCom Security Group installiert es anstelle des einfachen Providerrouters, wenn im Haus Kameras, Alarmanlage, Hausautomation und Gäste zusammenkommen.
Der mit dem Internetanschluss gelieferte Router tut nur eines: das Haus mit dem Netz verbinden. Er trennt die Gäste nicht von den Kameras, schützt den Fernzugriff nicht und meldet nicht, wenn etwas schiefläuft. In einem großen Haus mit Dutzenden Geräten und Menschen, die kommen und gehen, braucht es ein für diese Aufgabe konzipiertes Gerät, das verwaltet und über die Zeit aktualisiert wird.
Braucht es eine Firewall, wenn schon ein Router da ist?
Der Providerrouter enthält einen Basisschutz, der für ein Haus mit wenigen Geräten ausreicht. Er wird unzureichend, wenn Kameras von außen erreichbar sind, ein Datenspeicher mit Dokumenten existiert, eine Hausautomation Tore und Rollläden öffnet und Gäste und Personal mit ihren Telefonen dazukommen. In diesen Fällen leistet die Firewall eines eigenen Gateways drei Dinge mehr: Sie trennt die Netze und legt fest, wer mit wem sprechen darf, blockiert Zugriffsversuche von außen und protokolliert sie, und sie baut einen verschlüsselten Tunnel für den Eigentümer auf – den einzigen Weg von außen hinein.
Der Providerrouter bleibt an seinem Platz, reduziert auf ein einfaches Modem; alles andere läuft über das Gateway.
Fernzugriff ohne offene Ports
Der falsche Weg, die Kameras von außen zu sehen, ist, einen Port am Router zu öffnen: Er wird für jeden sichtbar, der das Internet absucht – und das geschieht jeden Tag. Der richtige Weg ist ein VPN, ein verschlüsselter Tunnel zwischen dem Telefon des Eigentümers und dem Gateway zuhause: Von außen wirkt das Haus verschlossen, innerhalb des Tunnels sieht man alles wie vom Sofa aus. Derselbe Tunnel dient dem, der von außen arbeitet, dem Mitarbeiter, der Dokumente einsehen muss, dem Techniker im Wartungseinsatz – jeder mit eigenen Zugangsdaten und eigenen Rechten.
Zwischen zwei Häusern oder zwischen Haus und Büro baut das Gateway eine dauerhafte Verbindung auf: Die Kameras des Hauses am See sieht man vom Büro aus, als hingen sie im Flur.
So planen wir
- Karte der Netze. Familie, Gäste, Kameras und Rekorder (NVR), Alarmanlage und Hausautomation, Arbeit: Jede Gruppe hat ihr eigenes Netz und ihre eigenen Regeln.
- Firewall-Regeln. Wer darf was erreichen: Gäste nur das Internet, die Hausautomation nur ihre Dienste, die Kameras nur den Rekorder und die App des Eigentümers.
- Fernzugriff. Verschlüsselter Tunnel für den Eigentümer und für alle, die hinein müssen, mit persönlichen Zugangsdaten und, wo nötig, einem zweiten Faktor.
- Doppelte Leitung. Hat das Haus zwei Internetanschlüsse, nutzt das Gateway beide und wechselt bei einem Ausfall selbstständig: siehe Ersatz-Internet.
- Installation und Updates. Unsere eigenen Techniker montieren es im Netzwerkschrank an der USV (unterbrechungsfreie Stromversorgung) und halten es über die zentrale Verwaltung dauerhaft aktuell.
Was enthalten ist
Das Gästenetz und das Netz der Hausautomation
Gäste und Hauspersonal müssen surfen können, ohne Kameras, Computer und Datenspeicher zu sehen. Genau das leistet das Gästenetz: Es hat einen eigenen Namen, einen anderen Schlüssel, kann bei der Abreise ablaufen und erreicht nichts im Haus. Die Hausautomation hat ihrerseits ein eigenes Netz: Die Geräte, die das Tor öffnen oder die Rollläden hochfahren, dürfen weder vom Telefon eines Gastes noch von einem selten aktualisierten Fernseher sichtbar sein. Das Prinzip ist das der Analyse getrennte Netze, verbundene Funktionen: Alles spricht miteinander, aber nur nach klaren Regeln.
Zusammen mit den anderen Systemen
Das Gateway schützt den Fernzugriff auf Videoüberwachung, Alarmanlagen, Hausautomation und NAS und Heimserver. Es steht im Netzwerkschrank neben dem Switch, siehe PoE-Switch und Access Points, und wird über dasselbe Dashboard gesteuert wie die übrigen Geräte: Cloud-verwaltetes Netzwerk. Wer weit entfernt vom Haus lebt, findet mehr auf der Seite für Eigentümer im Ausland.
Häufige Fragen
Braucht man zuhause eine Firewall, wenn schon ein Router da ist?
Man braucht sie, wenn im Haus Kameras, Alarmanlage, Hausautomation, ein Datenspeicher und Gäste zusammenkommen: Der Providerrouter trennt die Netze nicht, schützt den Fernzugriff nicht und meldet nichts. NetCom installiert ein Gateway mit Firewall, das diese drei Dinge leistet, und lässt den Router als einfaches Modem weiterlaufen.
Wie sieht man die Kameras sicher von außerhalb des Hauses?
Über einen verschlüsselten Tunnel, das VPN, zwischen Telefon und Gateway zuhause: Von außen bleibt das Haus verschlossen, im Tunnel sieht man alles, als wäre man zuhause. NetCom öffnet für Kameras nie Ports am Router: Genau so werden Anlagen gefunden und angegriffen.
Was ist das Gästenetz und wozu dient es?
Es ist ein getrenntes WLAN mit eigenem Namen und eigenem Schlüssel, das Gästen und Personal nur Internet gibt: keine Sicht auf Kameras, Computer, Datenspeicher und Hausautomation. NetCom richtet es mit zeitlich begrenzten Zugängen und, auf Wunsch, mit einem eigenen Schlüssel für jeden Gast ein.
Ist die Hausautomation ein Risiko für die Netzwerksicherheit?
Sie ist es, wenn ihre Geräte im selben Netz wie die Computer liegen und von außen erreichbar sind. NetCom legt sie in ein reserviertes Netz, macht sie für Gäste unsichtbar und erlaubt die Fernsteuerung nur über den verschlüsselten Tunnel des Gateways, mit regelmäßigen Updates.
Ersetzt das Gateway den Providerrouter?
Es ergänzt ihn: Der Providerrouter bleibt an der Leitung und dient als Modem, das Gateway übernimmt Netze, Regeln, Fernzugriff und, falls vorhanden, die doppelte Leitung. NetCom konfiguriert beide so, dass sie sich nicht gegenseitig stören.
Was passiert, wenn das Gateway ausfällt?
Das Haus bleibt ohne Internet, bis es ersetzt ist, wie bei jedem Router; Kameras und Alarmanlage arbeiten lokal weiter, und die Alarmanlage nutzt die Mobilfunk-Reserveleitung. NetCom bewahrt die Konfiguration in der zentralen Verwaltung auf: Ein Ersatzgerät nimmt die Arbeit in wenigen Minuten wieder auf.
Siehe auch
Text von NetCom Security Group. Letzte Aktualisierung: 31. Oktober 2026.
Sprechen wir über Ihr Projekt
Schreiben Sie uns, wo sich das Haus oder der Betrieb befindet und was das Netzwerk leisten soll: wir melden uns, um den Ortstermin zu vereinbaren. Sie können auch anrufen: +39 045 245 7879.
