Netzwerk · NAS / FTP · IoT-Sicherheit

Heimnetzwerk-Infrastruktur & Kamera-Integration

Flächendeckende WLAN-Ausleuchtung, IoT-Absicherung und cloud-freie Einbindung einer solarbetriebenen Kamera unter Linux.

Kontext Privat / Support im Umfeld

Ziel Volle Kamera-Funktionalität unter Linux ohne Cloud-Zwang

Kern-Takeaway Systemgrenzen proprietärer IoT-Hardware lassen sich durch gezielte Middleware-Architektur überwinden.

Fritz!Box Home Assistant IoT Isolation WLAN Mesh NAS Linux

Ausgangslage & Ziel

Die WLAN-Abdeckung des vorhandenen Provider-Routers war unzureichend — entlegene Räume und der Außenbereich hatten unzureichenden Empfang. Zudem sollte eine unzuverlässige, batteriebetriebene Wildkamera durch eine fest installierte, solarbetriebene Kamera ersetzt werden.

Ziel war es, das gesamte Haus mit stabilem WLAN zu versorgen, dem Kamerasystem jeglichen Internetzugriff zu entziehen (Zero-Cloud) und die Aufnahmen plattformunabhängig ausschliesslich im Heimnetzwerk verfügbar zu machen.

Werkzeuge & Recherche

Grundlage bildeten die Dokumentationen von AVM (Mesh-Technologie), Reolink-Schnittstellen (RTSP/ONVIF) sowie Home Assistant Integrationen. Für das Feintuning von Automatisierungen und Protokoll-Abwägungen wurde gezielt LLM-Assistenz zur Recherche genutzt.

Das Netzwerkkonzept zur physischen und logischen Trennung von IoT-Geräten sowie die Bereitstellung im lokalen Netz wurden eigenständig konzipiert und umgesetzt.

Umsetzung & Methodik

Netzwerk-Ausbau: Ablösung der unzureichenden Provider-Hardware durch eine AVM Fritz!Box und Konfiguration von zwei AVM Mesh-Repeatern zur flächendeckenden Ausleuchtung aller Räume.
Kamera-Integration via Hub: Erstkonfiguration von Kamera und Zusatz-Hub über die mobile Hersteller-App. Der Hub dient als Brücke und leitet Videodaten im lokalen Netz per FTP weiter.
Egress Blocking (IoT-Isolation): Konsequente Sperre aller WAN-/Internetzugänge für Kamera und Hub im Router.
NAS-Speicherverwaltung: Während der Hub Aufnahmen intern nach Zeitplan überschreibt, schreibt die FTP-Übertragung kontinuierlich auf das NAS. Hier wurde eine automatisierte Löschregel im NAS implementiert, um ein Volllaufen der Festplatten zu verhindern.
Bereitstellung unter Linux: Da der Kamera-Hersteller keine native Linux-Software anbietet, wurde Home Assistant als zentrale Instanz genutzt. Über die Linux-Desktop-App „Butler“ greift der Nutzer auf ein speziell eingerichtetes Home Assistant Dashboard zu, das alle Aufnahmen und den Live-Feed übersichtlich darstellt.

Herausforderungen & Lerneffekte

Hersteller-Restriktionen umgehen: Der fehlende HTTP-/RTSP-Zugriff bei Akku-Modellen machte einen Hub als Zusatzkomponente zwingend erforderlich, um ohne Hersteller-App auf die Kamerasteuerung zugreifen zu können.
Speichermanagement: Die Logik der Datenhaltung musste zweistufig gedacht werden (Löschfristen im Hub vs. automatische FTP-Bereinigung auf dem NAS).
Desktop-Integration ohne Vendor-App: Die Kombination aus Home Assistant Dashboards und der Linux-Client-App „Butler“ erwies sich als ideale Lösung für die Ansicht am Arbeitsplatz.

Ergebnis & Wirkung

Flächendeckendes WLAN im gesamten Gebäude. Das Kamerasystem zeichnet autark auf das NAS auf und ist vollständig vom Internet isoliert. Die Aufnahmen lassen sich komfortabel am Linux-PC via Butler-Dashboard einsehen.