Я настраиваю большую домашнюю сеть для множества устройств, некоторым из которых нельзя доверять на 100%, чтобы они вели себя хорошо.
Я хочу разрешить только устройствам доступ к Интернету. Очень немногие из устройств должны иметь возможность доступа друг к другу.
Какой роутер я должен искать?
(Я говорю о проводной сети Ethernet, а не WiFi)
Получите коммутатор, который поддерживает маркировку VLAN. VLAN обеспечивает изоляцию L2 между вашими устройствами, чтобы они не могли общаться друг с другом.
ТП-линки довольно дешевые. Я использую TL-SG108E дома. Ссылка ниже показывает, как настроить маркировку VLAN на коммутаторе TP-link. Попробуйте VLAN на основе портов.
http://www.tp-link.com/us/faq-788.html
Поместите устройства, которые должны иметь доступ к друг другу в той же VLAN.
Остальные устройства, которые должны иметь доступ только к Интернету, должны находиться в отдельной VLAN.
Порт коммутатора, подключенный к маршрутизатору, должен быть помечен всеми развернутыми идентификаторами VLAN, поскольку каждое устройство должно иметь доступ к Интернету.
