[Unregisteredb9d1e704]

• 0

Jag tänkte sätta upp ett extra nätverk för mina smarta prylar så det blir avskärmat från mitt "vanliga" nätverk.

Hur gör man det bäst.

 

Jag har huvudrouter GT-AX11000

Jag har ny router för extra nätverket D-Link DIR842

Wan går direkt in i min HP V1810 där jag har vlan upp till routern GT-AX11000

 

Ska/kan jag köra den nya D-Link till samma port som inkommande Wan eller ska jag köra den igenom min "huvud router" med Vlan? Går det ens?

[Demon Slayer]

• 0

Bästa är om du kan separera så mycket som möjligt och gärna sätta en regel att ingen av de enheterna skal snakke med några på ditt hemmanätverk.

[frollic]

• 0

Bästa är om du kan separera så mycket som möjligt och gärna sätta en regel att ingen av de enheterna skal snakke med några på ditt hemmanätverk.

Precis så har jag satt upp det, näten är helt separerade, och har inte tillgång till varandra.

[drue]

• 0

Vill ni utbilda en okunnig: varför gör man såhär? Minska någon slags intrångsrisk?

[Duckface21]

• 0

en router som har stöd för gästnätverk så e det löst..

 

asus routrar har möjlighet bl att sätta upp flera gästnätverk som e slutna från övriga nätverket

Redigerat av Duckface21, 03 januari 2020 - 13:30.

[Demon Slayer]

• 0

IoT-enheter har sällan ett väldigt ridig säkerhets fundament, och även om det är slängt på något försök till att härda så är det ingen som vet när de uppdateras, hur länge supporten håller och när sista patch kommer (end of life). Alla dessa sakerna gör att det är en större möjlighet för att utnyttja en befintlig eller kommande sårbarhet och de kan vara åtråvärda plattformar för att ta sig vidare inn i nätet. Just hemma är det det nog ganska liten risk att någon försöker komma in och stjäla dina hemligheter, men om du ser på historiska malware som NotPetya så kan man bli drabbad av problem även om man inte är i målgruppen (dvs collateral damage).

Folk börjar tänka ZeroTrust idag vilket är en bra ide, och lite av tanken är att varför ska något ha tillgång om det inte behöver det, f.eks varför ska din brödrost kunna snakka med din mediaserver.

[Unregisteredb9d1e704]

• 0

Precis så har jag satt upp det, näten är helt separerade, och har inte tillgång till varandra.

Ja separata ska dom va.

Frågan är bara om jag ska vlan:a min switch direkt på fibern in eller om jag ska vlan:a routern (Asus) om det nu går?

[frollic]

• 0

Du måste gå via routern för att NATa dom, annars måste du få lika många publika IPs från din ISP, som du har enheter som inte går via routern.

[Unregisteredb9d1e704]

• 0

Hittar inga Nat inställningar,kan det vara flöde som menas?

 

[frollic]

• 0

Tror nog det räcker med att du sätter upp ett gäst-lan, så löser det hela sig självt.

Bara att den verifiera att dina enheter inte ligger på ett gemensamt subnet, och att de inte kommer åt varandra....

Redigerat av frollic, 04 januari 2020 - 20:11.

[Unregisteredb9d1e704]

• 0

Hittar inget om gäst-lan.

 

Nat kan jag inte välja vilket ip eller vad jag vill Nat:a

 

Kan det vara portvidarebefodran?

[frollic]

• 0

Står gästnätverk i din andra bild ?

Redigerat av frollic, 04 januari 2020 - 23:52.

[Unregisteredb9d1e704]

• 0

Det gästnätverket är väl bara för Wifi?

 

[frollic]

• 0

Det gästnätverket är väl bara för Wifi?

Brukar vara så ja, vad har du för kablade smarta prylar ?

Redigerat av frollic, 05 januari 2020 - 10:23.

[Unregisteredb9d1e704]

• 0

Brukar vara så ja, vad har du för kablade smarta prylar ?

Jag har några, sonos zipato osv.

Men min tanke var helt inställd på att ha "extra" nätverk trådat+wifi till alla andra osäkra prylar, därför jag köpt en extra router

Är ett gästnätverk säkert? För andra separata nätverk kommer bli jobbiga att komma åt med att skifta wifi osv.

Men va fan, varför ska det vara lätt säkert och allt på samma gång

[frollic]

• 0

Men min tanke var helt inställd på att ha "extra" nätverk trådat+wifi till alla andra osäkra prylar, därför jag köpt en extra router

Är ett gästnätverk säkert? För andra separata nätverk kommer bli jobbiga att komma åt med att skifta wifi osv.

Men va fan, varför ska det vara lätt säkert och allt på samma gång

Ok, problemet är att dina smarta prylar kommer att sluta lira om du lägger dom i ett separat nätverk, lite beroende på hur de funkar ....

Du kan j troligen inte köra Spotify Connect mot en enhet som ligger på ett gäst-nät, oavsett om det är kablat eller ej.

 

Saker som styrs via molnet kommer lira, men annat kan sluta göra det.