Proč oddělovat
Levná chytrá žárovka nebo kamera může mít bezpečnostní chyby. Pokud je ve stejné síti jako počítač s účetnictvím, útočník se přes ni může dostat dál. V samostatné VLAN s pravidly firewallu se to nestane.
Příklad nastavení
| Síť | Co tam patří | Přístup |
|---|---|---|
| Hlavní | počítače, telefony, NAS | plný |
| Hosté | návštěvy | jen internet |
| IoT | chytrá zařízení | jen internet a Home Assistant |
| Kamery | IP kamery, rekordér | bez internetu, jen z hlavní sítě |
Wi-Fi
Každá VLAN může mít vlastní název Wi-Fi. Hosté se připojí k síti „Hosté“ a k vašim souborům se nedostanou. Tohle nastavuji v rámci služby Sítě a Wi-Fi.