Гостьова мережа й розумний дім: навіщо розділяти мережі
Розумна лампа, камера й телефон гостя не мають сидіти в одній мережі з вашим комп'ютером і документами. Розділення мереж одна з найкорисніших речей, яку можна зробити вдома.
Навіщо
- Гості отримують інтернет, але не бачать ваші пристрої й файли.
- Дешеві розумні пристрої рідко отримують оновлення безпеки, тож краще ізолювати їх.
- Камери не заважають робочим пристроям і не конкурують з ними за швидкість.
- Якщо один пристрій заражено, шкода обмежується його мережею.
Як це влаштовано
Найпростіше: окрема гостьова мережа на роутері з ізоляцією клієнтів. Просунутий варіант: кілька VLAN (віртуальних мереж) на керованому обладнанні (MikroTik, UniFi, Omada) із правилами брандмауера між ними, наприклад «розумний дім бачить інтернет і сервер автоматизації, але не комп'ютери».
Типовий поділ
- Основна мережа: комп'ютери, телефони, принтери.
- Розумний дім: лампи, розетки, датчики, сервер автоматизації.
- Камери: відеореєстратор і IP-камери без виходу в інтернет, якщо це можливо.
- Гості: лише інтернет.
Підводні камені
- Багато розумних пристроїв працюють лише на 2,4 ГГц, тому на цей діапазон потрібна окрема мережа.
- Трансляція на телевізор (cast) і AirPlay працюють на пошуку в одній мережі, тож у різних мережах потрібні додаткові правила.
- Не всі прості роутери вміють VLAN, тоді достатньо гостьової мережі.
- Занадто суворі правила ламають автоматизації, тому їх варто налаштовувати поетапно.
Потрібна допомога з цим?
Опишіть задачу, і ми підкажемо, з чого почати. Перша розмова безкоштовна.