有没有不需要联入公网的 wifi 智能插座？

[ericls]

家里有几个智能插座，最近看了一下网络流量，不是很放心，所以想问一下有没有办法可以不让这些设备联入第三方服务器也能使用，或者有哪些设备是可以在家自己 host 的？

谢谢

[aabbcc112233]

wifi 网络隔离

[66450146]

HomeKit 认证要求可以离线运转，其他的智能设备基本都是基于公网的

[cjpjxjx]

ESP8226+继电器自己搞呗

[MeteorCat]

绿米网关有局域网协议，可以走局域网协议然后跑本地局域网

[tsui]

TP-Link 的 Kasa 系列都可以不需要互联网工作的,国内不知道对应的叫什么

[naver1]

插座改造 ESP-01 8266Wifi 模块+5V 继电器模块控制热水器
https://www.domoticz.cn/forum/viewtopic.php?f=17&t=5&p=7#p7

直接用普通插座改。

[ericls]

@tsui 上次买了 tplink 的 mesh 之后再也信不过它家的了 它太想家了

[SingeeKing]

aqara 家的可以单纯用 Homekit 配置，不过话说回来，一个智能插座泄漏信息能泄漏啥

[ShinichiYao]

@SingeeKing 理论上你家 NAS 允许 guest 连接的话，里面的内容对它来说都是透明的，还有通过探测附近有哪些热点可以精确知道你家的地理位置，如果还内置有隐藏 mic 的话...

[ShinichiYao]

通过探测局域网设备可以知道你家什么时候有哪些人在家，甚至可以偷用户带宽建私有 mesh

[WoWTxT]

有没有用博联的，能说说怎么样吗

[cmlz]

就是不放心所谓的智能插座，我买的泥人电子网络继电器，不到 100 元，超好用。

[cokepro]

@DT27 这个不错诶。原计划也是想自己弄一个私有部署的智能插座

[leefly]

sonoff 可以

[SingeeKing]

@ericls #7 这么一想有点可怕，但感觉麦克风不太可能，但是会不会扫内网就不好说了，我去路由防火墙配置下规则

[ericls]

@SingeeKing 我怕有些设备根本不走你路由 直接和别的设备私下勾兑

[tsui]

@ericls 放单独 vlan 不就行了

[ericls]

@tsui 我现在有不支持 vlan 的设备

把所有设备都换成支持 vlan 的也是一个办法

[hpx9797]

mesh 是什么？最近买了 tp 做 ap 会有不安全吗？

[tsui]

@ericls 在 AP 上设置就可以，比如 Unifi 可以设最多 4 组 SSID，专门有一个 SSID 给 smart home device
我一般是设置的时候手机连上这个 SSID，disable guest policy，设置好了再 enable policy

按照流量看 TP-Link 还算是比较规矩的，比 Google 的设备好多了，Google 的 nest 每天基本都扫描一遍探测家里有哪些 smart home device

[elfive]

目前用的 Sonoff，因为要用 Homekit，所以买的刷好固件的 v1 版本，v1 可以直接刷第三方固件（ v2 的硬件 pcb 可能有改，动被我刷坏三个了，不想折腾了）然后直接放到暗盒里就行了。

[elfive]

@elfive #21 sonoff mini，某宝一搜就有

[Areym]

IoT 设备独立一个 wifi 配置限速+AP 隔离

[slowman]

@ShinichiYao 思路可以的。这么说最好每个设备一个 vlan 或者物联网设备一个 vlan，其他设备每个设备一个 vlan，不得互通。