Лучший способ "отделить" сеть умного дома от сети пользователя

Question

Я работаю над своей системой умного дома, и у меня есть несколько устройств, как коммерческих, так и DIY. Теперь моя идея состоит в том, чтобы отделить «Сеть пользователей» (ООН), используемую для игр, сетей, потоковой передачи и т.д., От «Умной домашней сети» (SHN), чтобы упростить управление, не перепутать IP-адреса, повысить безопасность и т.д. на.

Требования следующие:

• Устройства в SHN обычно должны быть «скрыты» от устройств в ООН, но легко доступны для выполнения отладки / работы с ним при необходимости (например, доступ через SSH через ПК и т.д.)
• Некоторые устройства в SHN должны быть видны / доступны для устройств, подключенных к ООН (например: Philips Hue Bridge на SHN должен быть виден со смартфона в ООН для установки состояний, сцен и т.д.)
• Некоторые устройства на SHN могут требовать подключения к Интернету (например, облачные функции)
• Некоторые устройства на SHN не являются беспроводными, они используют разъем Ethernet

Итак, каков наилучший способ достичь этого?

РЕДАКТИРОВАТЬ: На самом деле у меня есть старый Netgear DG834G, но я планирую купить другой маршрутизатор в ближайшее время. Или использовать выделенный (базовый-средний диапазон) для сети SHN.

Answer 1

Вы можете использовать ipfire, например.

Возьмите компьютер с низким энергопотреблением и добавьте столько карт локальной сети, сколько необходимо. Затем вы можете создавать правила, используя веб-интерфейс, например, перенаправлять порты или разрешать доступ к устройству из другой сети. Он также может взаимодействовать как точка доступа Wi-Fi, просто прочитайте документацию или добавьте Wi-Fi AP и подключите его к одной локальной сети.

Я хотел бы сказать, что вы всегда должны считать свою сеть небезопасной, поэтому системы должны быть безопасными, каждая по своему.

На самом деле вы должны выяснить детали самостоятельно, но при использовании ipfire нет никаких ограничений в настройке ...