+++

o kaip jeigu toks variantas: ISP router->switch->2 routers (IoT and
Others)

su vlanais tai gali buti sudetinga, abu galai turi tai
supportinti, ar ne?

marijonas <jo@fa.na> wrote:
> 
>> 
>> Praktiskai su routeriu realizuojasi. Visa IoT crap'a reikia
>> maksimaliai izoliuoti nuo kitu vidaus irenginiu (vlan + fw
>> taisykles tarp vlanu). I interneta/is jo leisti tik tai ka
>> reikia. Routerio vidinio tinklo servisus apsaugoti, nes su IoT
>> tinkle reikia saugotis ir is vidaus.
>> Dns routeryje nustatyti Opendns/quad9 - kad matyti/blokuoti malware.
>> Reikia paziureti ka sugeba dabartinis routeris, bet jei ISP duotas
>> tai mazai vilties.
>> Pigiausias sprendimas open/ddwrt palaikantys routeriai.
>> Cia tutorialas kaip realizuoti skirtingus vlanus su skirtingais
>> saugumo lygiais ant dd-wrt:
>> https://www.dd-wrt.com/wiki/index.php/Guest_WiFi_%2B_abuse_control
>> _for_beginners
>> Aprasyta kaip izoliuoti sveciu tinkla nuo likusio vidinio, bet tie
>> patys principai galioja ir iotams.
>> -- 
>> 
>>