Konfiguruję dużą sieć domową dla różnych urządzeń, z których niektórych nie można w 100% ufać, że zachowają się dobrze.
Chcę pozwolić tylko urządzeniom na dostęp do Internetu. Bardzo mało, jeśli którekolwiek z urządzeń powinno mieć dostęp do siebie.
Jakiego routera powinienem szukać?
(Mówię o przewodowej sieci Ethernet, a nie WiFi )
Odpowiedzi:
Uzyskaj przełącznik obsługujący tagowanie VLAN. VLAN zapewnia izolację L2 między urządzeniami, więc nie mogą się one ze sobą komunikować.
Te z łączem TP są dość tanie. Używam TL-SG108E w domu. Poniższy link pokazuje, jak skonfigurować tagowanie VLAN na przełączniku TP-link. Wypróbuj VLAN oparty na portach.
http://www.tp-link.com/us/faq-788.html
Umieść urządzenia, które powinny mieć do siebie dostęp, w tej samej sieci VLAN.
Pozostałe urządzenia, które powinny mieć dostęp tylko do Internetu, powinny znajdować się na indywidualnej sieci VLAN.
Port przełącznika podłączony do routera powinien być oznaczony wszystkimi wdrożonymi identyfikatorami VLAN, ponieważ każde urządzenie powinno mieć dostęp do Internetu.