关于智能家居的网络隔离问题

[Zien]

将所有国产分到一个 VLAN （但设备有点多怕主路由器负荷高），还是单独用闲置路由器配置？ 那小米摄像头和小爱音箱之类的需要特殊处理吗？本地网络中电视机投屏之类的需要特殊处理吗？

我是一团浆糊，网络拓扑到现在都没整明白。有没有大佬分享下自己的思路？

[wadjj]

最好是智能家居单独搞一个子路由和其他隔绝，买小米的连接小米设备还更方便

[luckycatio]

……vlan 是为了划分广播域，使得多个 dhcp 服务器不冲突，你要隔离国产设备手动配 ip 到另外一个网段，路由表 drop 掉 lan 之间访问就好了

[HaoranLi]

说实话没什么意义，你绑定平台账户，该拿到的用户画像一个不少。你手机控制还走不了局域网，要到外网绕一圈。费力不讨好。你新配对设备还麻烦。

一句话既来之则安之，既然选了国内的品牌，就别怕隐私泄露。

[luckycatio]

不然你要配 vlan 要把所有连 wifi 的智能家居单独连一个路由器，再设置 vlan ，连网线的上级设备也要配 vlan ，有这工作量还不如手动配下 ip

[testver]

@HaoranLi #3

“一句话既来之则安之，既然选了国内的品牌，就别怕隐私泄露。”

说的没错

[Zien]

@wadjj 暂时没小米路由器（涨价太离谱了
@luckycatio 多谢科普哈，我这块一直摸不清。
@HaoranLi 倒也是。
@luckycatio 确实，我之前就是手动配置 IP ，但是感觉对于路由规则设置过多比较繁琐而且每次添加 Apply 的时候特别慢。

[leschans]

手动分一下网段就行 不用 vlan

[datocp]

我是很小心的选购这些设备，当然公司里也没专门针对这些设备和公司的办公网络分开。不是不想做，考虑到管理问题，ap 刷了 openwrt 以后至今不知道该怎么做 vlan tag 设定不同 ssid 的分离。multi ssid 能解决 vlan 隔离，却无法解决这些智能设备信号弱引起的 ap 呑吐问题。
家里的萤石云则是在设定好以后，网关屏蔽了它的网络上联，我可不想摄像头被人监控着，安全还是要尽力而为。

[Kinnice]

设备没有 50+ 应该都 Hold 得住，家庭 IOT 设备流量很小的

[Zien]

@Kinnice 摸了下已经挺热的了， 这还是冬天， 开空调或者天气暖和了不知道怎么办🧐

[alyssa0326rr]

@HaoranLi 隐私是一个问题, 安全是另一个问题, 因为 IoT 的漏洞可能导致电脑被黑

[alyssa0326rr]

独立开一个小 wifi 给智能设备应该是最简单可靠的了(但要注意也别放在主路由的 Lan 里), 绕个外网就绕呗, 不差是几十毫秒, 而且现在大方向在向 BLE Mesh 发展了, 需要联网的越来越少, 比如灯的控制

本地投屏不算是智能设备, 这个东西基本上不会开放端口给外网访问.