Por qué separar
Una bombilla inteligente o una cámara baratas pueden tener fallos de seguridad. Si están en la misma red que el ordenador con la contabilidad, un atacante puede llegar más lejos a través de ellas. En una VLAN independiente con reglas de cortafuegos, eso no ocurre.
Ejemplo de configuración
| Red | Qué va en ella | Acceso |
|---|---|---|
| Principal | ordenadores, teléfonos, NAS | completo |
| Invitados | visitas | solo internet |
| IoT | dispositivos inteligentes | solo internet y Home Assistant |
| Cámaras | cámaras IP, grabador | sin internet, solo desde la red principal |
Wi-Fi
Cada VLAN puede tener su propio nombre de Wi-Fi. Los invitados se conectan a «Invitados» y no pueden acceder a sus archivos. Esto lo configuro dentro del servicio Redes y Wi-Fi.