{"id":255,"date":"2026-07-06T20:33:28","date_gmt":"2026-07-06T18:33:28","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=255"},"modified":"2026-07-06T20:33:28","modified_gmt":"2026-07-06T18:33:28","slug":"oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/","title":{"rendered":"\u00d6ffentliche Server in einem privaten UniFi-LAN: Ein Netzwerk-Trennungs-Leitfaden"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Das Hosten eines \u00f6ffentlich zug\u00e4nglichen Servers \u2013 etwa eines Raspberry Pi mit Webserver, Nextcloud oder einer benutzerdefinierten Anwendung \u2013 ist eine hervorragende M\u00f6glichkeit, die Kontrolle \u00fcber die eigenen Daten zu \u00fcbernehmen. Die Exposition eines Ger\u00e4ts in Ihrem lokalen Netzwerk gegen\u00fcber dem Internet birgt jedoch erhebliche Sicherheitsrisiken. Wenn der Raspberry Pi kompromittiert wird, bietet eine flache Netzwerkarchitektur einem Angreifer freien Zugang zu Ihren pers\u00f6nlichen Computern, NAS-Systemen und Smart-Home-Ger\u00e4ten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die L\u00f6sung ist die Netzwerktrennung mithilfe von VLANs (Virtual Local Area Networks). In einer ordnungsgem\u00e4\u00dfen DMZ-Architektur (Demilitarized Zone) sollte Ihr Raspberry Pi aus dem Internet und Ihrem vertrauensw\u00fcrdigen internen Netzwerk erreichbar sein, aber das Pi selbst muss strikt daran gehindert werden, Verbindungen zu Ihren vertrauensw\u00fcrdigen Ger\u00e4ten zu initiieren. Hier ist eine technische Analyse zur Einrichtung dieser Architektur im Ubiquiti UniFi-\u00d6kosystem, wobei die Unterschiede zwischen dem alten Firewall-Ansatz und der modernen zonenbasierten Einrichtung hervorgehoben werden.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Das Ziel<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Bevor wir zur Konfiguration kommen, definieren wir die Anforderungen an den Datenverkehr f\u00fcr Ihren Raspberry Pi (RPI), der sich in einem dedizierten VLAN befindet (z. B. VLAN 50 \u2013 DMZ):<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Internet zu RPI:<\/strong> Erlaubt (beschr\u00e4nkt auf bestimmte weitergeleitete Ports wie 80\/443).<\/li>\n\n\n\n<li><strong>Internes LAN zu RPI:<\/strong> Erlaubt (f\u00fcr SSH-Verwaltung oder Zugriff auf interne Dashboards).<\/li>\n\n\n\n<li><strong>RPI zu Internet:<\/strong> Erlaubt (f\u00fcr Software-Updates und ausgehende API-Aufrufe).<\/li>\n\n\n\n<li><strong>RPI zu internem LAN:<\/strong> <strong>Strikte Blockierung<\/strong> (zur Eind\u00e4mmung potenzieller Sicherheitsverletzungen).<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Das &#8220;alte&#8221; Setup: Klassische Firewall-Regeln (LAN IN)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Bevor Ubiquiti die Firewall-Oberfl\u00e4che \u00fcberarbeitete, erforderte die Netzwerktrennung ein tiefes Verst\u00e4ndnis des Paketflusses im <code>iptables<\/code>-Stil \u2013 insbesondere der LAN IN-, LAN OUT- und LAN LOCAL-Ketten. Um das Raspberry-Pi-VLAN zu isolieren, mussten manuell Regeln im LAN IN-Tab gestapelt werden (welcher den Verkehr steuert, der aus einem lokalen Netzwerk in den Router eintritt, bevor er weitergeleitet wird).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Abfolge der klassischen Regeln sah so aus:<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li><strong>Erlaubnis f\u00fcr &#8220;Established and Related&#8221;-Traffic:<\/strong> Dies stellt sicher, dass der R\u00fcckverkehr erlaubt ist, wenn Ihr PC eine SSH-Verbindung zum RPI initiiert.<\/li>\n\n\n\n<li><strong>Verwerfen von DMZ zum vertrauensw\u00fcrdigen LAN:<\/strong> Dies ist der Kill-Switch. Da diese Regel unter der ersten steht, kann das RPI auf Anfragen antworten, aber neue Verbindungsversuche des RPI zum privaten Netzwerk werden blockiert.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Methode war effektiv, aber fehleranf\u00e4llig. Ein einfacher Fehler in der Reihenfolge oder ein Missverst\u00e4ndnis zwischen LAN IN und LAN LOCAL f\u00fchrte oft zu defekten Setups oder einem falschen Sicherheitsgef\u00fchl.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Das &#8220;neue&#8221; Setup: Zonenbasierte Verkehrsregeln<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Mit aktuellen Updates der UniFi Network Application hat Ubiquiti Verkehrsregeln (Traffic Rules) und eine moderne, zonenbasierte Firewall eingef\u00fchrt. Dieser Wechsel abstrahiert die komplexen Routing-Ketten (LAN IN\/OUT) und konzentriert sich auf eine absichtsorientierte Vernetzung. Statt dar\u00fcber nachzudenken, wie Pakete die internen Schnittstellen des Routers durchlaufen, definieren Sie einfach Richtlinien zwischen festgelegten Zonen (Netzwerken).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>So erreichen Sie die Isolierung in der modernen UniFi-Oberfl\u00e4che:<\/strong><\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>Navigieren Sie zu <strong>Security > Traffic &amp; Firewall Rules<\/strong>.<\/li>\n\n\n\n<li>Erstellen Sie eine neue Regel: <strong>Block<\/strong>.<\/li>\n\n\n\n<li>Kategorie: <strong>Local Network<\/strong>.<\/li>\n\n\n\n<li>Quelle: <strong>Network -> DMZ VLAN<\/strong> (Raspberry Pi).<\/li>\n\n\n\n<li>Ziel: <strong>Network -> Trusted LAN<\/strong> (oder w\u00e4hlen Sie alle zu sch\u00fctzenden internen Netzwerke).<\/li>\n\n\n\n<li>Richtung: <strong>Traffic from Source to Destination<\/strong>.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Die Magie der Zonen:<\/strong> Unter der Haube \u00fcbernimmt der UniFi-Controller automatisch die zustandsorientierte \u00dcberpr\u00fcfung (Stateful Inspection). Er wei\u00df von Natur aus, dass &#8220;Established and Related&#8221;-Traffic erlaubt werden muss, ohne dass Sie eine dedizierte Regel daf\u00fcr bauen m\u00fcssen. Ihre vertrauensw\u00fcrdigen Ger\u00e4te k\u00f6nnen mit dem Raspberry Pi sprechen, aber wenn das Pi kompromittiert wird und versucht, Ihr NAS anzupingen, wirkt die Zonenregel wie eine Ziegelmauer. Die Konfiguration ist dadurch wesentlich sauberer, besser lesbar und weniger fehleranf\u00e4llig.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Ein Hinweis zur Portweiterleitung (Port Forwarding)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sobald Ihr Raspberry Pi sicher in einem eigenen VLAN isoliert ist, m\u00fcssen Sie ihn f\u00fcr die Au\u00dfenwelt zug\u00e4nglich machen. Klassischerweise mussten Sie manuell eine Destination NAT (DNAT)-Regel und eine entsprechende WAN IN-Firewall-Regel erstellen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ubiquiti macht dies extrem einfach:<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>Gehen Sie zu <strong>Settings > Port Forwarding<\/strong>.<\/li>\n\n\n\n<li>Klicken Sie auf &#8220;Create New Port Forwarding Rule&#8221;.<\/li>\n\n\n\n<li>Definieren Sie den Port (z. B. 443 f\u00fcr HTTPS) und die Ziel-IP des Raspberry Pi.<\/li>\n\n\n\n<li>Das war&#8217;s. Der UniFi-Controller provisioniert automatisch die notwendigen NAT-\u00dcbersetzungen und injiziert dynamisch die WAN IN-Firewall-Regeln, damit der externe Datenverkehr diesen spezifischen Port im isolierten VLAN erreichen kann. Ihr \u00f6ffentlicher Server ist nun online und sicher von Ihrem privaten Leben abgeschottet.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das Hosten eines \u00f6ffentlich zug\u00e4nglichen Servers \u2013 etwa eines Raspberry Pi mit Webserver, Nextcloud oder einer benutzerdefinierten Anwendung \u2013 ist eine hervorragende M\u00f6glichkeit, die Kontrolle \u00fcber die eigenen Daten zu \u00fcbernehmen. Die Exposition eines Ger\u00e4ts in Ihrem lokalen Netzwerk gegen\u00fcber dem Internet birgt jedoch erhebliche Sicherheitsrisiken. Wenn der Raspberry Pi kompromittiert wird, bietet eine flache [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[16],"tags":[],"class_list":["post-255","post","type-post","status-publish","format-standard","hentry","category-it-networks-de"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.9 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>\u00d6ffentliche Server in einem privaten UniFi-LAN: Ein Netzwerk-Trennungs-Leitfaden - Lukas Wojcik - Blog<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"\u00d6ffentliche Server in einem privaten UniFi-LAN: Ein Netzwerk-Trennungs-Leitfaden - Lukas Wojcik - Blog\" \/>\n<meta property=\"og:description\" content=\"Das Hosten eines \u00f6ffentlich zug\u00e4nglichen Servers \u2013 etwa eines Raspberry Pi mit Webserver, Nextcloud oder einer benutzerdefinierten Anwendung \u2013 ist eine hervorragende M\u00f6glichkeit, die Kontrolle \u00fcber die eigenen Daten zu \u00fcbernehmen. Die Exposition eines Ger\u00e4ts in Ihrem lokalen Netzwerk gegen\u00fcber dem Internet birgt jedoch erhebliche Sicherheitsrisiken. Wenn der Raspberry Pi kompromittiert wird, bietet eine flache [&hellip;]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/\" \/>\n<meta property=\"og:site_name\" content=\"Lukas Wojcik - Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-07-06T18:33:28+00:00\" \/>\n<meta name=\"author\" content=\"luky\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"luky\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"3 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\\\/\"},\"author\":{\"name\":\"luky\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"headline\":\"\u00d6ffentliche Server in einem privaten UniFi-LAN: Ein Netzwerk-Trennungs-Leitfaden\",\"datePublished\":\"2026-07-06T18:33:28+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\\\/\"},\"wordCount\":715,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"articleSection\":[\"IT &amp; Networks\"],\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\\\/\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\\\/\",\"name\":\"\u00d6ffentliche Server in einem privaten UniFi-LAN: Ein Netzwerk-Trennungs-Leitfaden - Lukas Wojcik - Blog\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#website\"},\"datePublished\":\"2026-07-06T18:33:28+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/de\\\/it-networks-de\\\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"\u00d6ffentliche Server in einem privaten UniFi-LAN: Ein Netzwerk-Trennungs-Leitfaden\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/\",\"name\":\"Lukas Wojcik - Blog\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/#\\\/schema\\\/person\\\/895f7604f9b6b71aad9bba33af28d0f9\",\"name\":\"luky\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"contentUrl\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\",\"width\":424,\"height\":636,\"caption\":\"luky\"},\"logo\":{\"@id\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/lw-x2.jpg\"},\"sameAs\":[\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\"],\"url\":\"https:\\\/\\\/www.lukaswojcik.com\\\/blog\\\/author\\\/luky\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"\u00d6ffentliche Server in einem privaten UniFi-LAN: Ein Netzwerk-Trennungs-Leitfaden - Lukas Wojcik - Blog","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/","og_locale":"en_US","og_type":"article","og_title":"\u00d6ffentliche Server in einem privaten UniFi-LAN: Ein Netzwerk-Trennungs-Leitfaden - Lukas Wojcik - Blog","og_description":"Das Hosten eines \u00f6ffentlich zug\u00e4nglichen Servers \u2013 etwa eines Raspberry Pi mit Webserver, Nextcloud oder einer benutzerdefinierten Anwendung \u2013 ist eine hervorragende M\u00f6glichkeit, die Kontrolle \u00fcber die eigenen Daten zu \u00fcbernehmen. Die Exposition eines Ger\u00e4ts in Ihrem lokalen Netzwerk gegen\u00fcber dem Internet birgt jedoch erhebliche Sicherheitsrisiken. Wenn der Raspberry Pi kompromittiert wird, bietet eine flache [&hellip;]","og_url":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/","og_site_name":"Lukas Wojcik - Blog","article_published_time":"2026-07-06T18:33:28+00:00","author":"luky","twitter_card":"summary_large_image","twitter_misc":{"Written by":"luky","Est. reading time":"3 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/#article","isPartOf":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/"},"author":{"name":"luky","@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"headline":"\u00d6ffentliche Server in einem privaten UniFi-LAN: Ein Netzwerk-Trennungs-Leitfaden","datePublished":"2026-07-06T18:33:28+00:00","mainEntityOfPage":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/"},"wordCount":715,"commentCount":0,"publisher":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"articleSection":["IT &amp; Networks"],"inLanguage":"en-US","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/","url":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/","name":"\u00d6ffentliche Server in einem privaten UniFi-LAN: Ein Netzwerk-Trennungs-Leitfaden - Lukas Wojcik - Blog","isPartOf":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#website"},"datePublished":"2026-07-06T18:33:28+00:00","breadcrumb":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.lukaswojcik.com\/blog\/de\/it-networks-de\/oeffentliche-server-in-einem-privaten-unifi-lan-ein-netzwerk-trennungs-leitfaden\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.lukaswojcik.com\/blog\/"},{"@type":"ListItem","position":2,"name":"\u00d6ffentliche Server in einem privaten UniFi-LAN: Ein Netzwerk-Trennungs-Leitfaden"}]},{"@type":"WebSite","@id":"https:\/\/www.lukaswojcik.com\/blog\/#website","url":"https:\/\/www.lukaswojcik.com\/blog\/","name":"Lukas Wojcik - Blog","description":"","publisher":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.lukaswojcik.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":["Person","Organization"],"@id":"https:\/\/www.lukaswojcik.com\/blog\/#\/schema\/person\/895f7604f9b6b71aad9bba33af28d0f9","name":"luky","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","url":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","contentUrl":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg","width":424,"height":636,"caption":"luky"},"logo":{"@id":"https:\/\/www.lukaswojcik.com\/blog\/wp-content\/uploads\/2026\/07\/lw-x2.jpg"},"sameAs":["https:\/\/www.lukaswojcik.com\/blog"],"url":"https:\/\/www.lukaswojcik.com\/blog\/author\/luky\/"}]}},"_links":{"self":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/255","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/comments?post=255"}],"version-history":[{"count":1,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/255\/revisions"}],"predecessor-version":[{"id":256,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/posts\/255\/revisions\/256"}],"wp:attachment":[{"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/media?parent=255"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/categories?post=255"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lukaswojcik.com\/blog\/wp-json\/wp\/v2\/tags?post=255"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}