VLAN
Sama erottelu kuin kahdessa muussa polussa, mutta jokainen suunta säädetään erikseen. VLAN jakaa yhden fyysisen verkon useaan erilliseen verkkoon.
Valitse VLAN, jos laitteistosi tukee sitä ja osaat määrittää palomuurisäännöt. Muussa tapauksessa aloita helpommasta vierasverkosta.
Mikä pääsee minne
Kolme verkkoa ja kuusi suuntaa. Napsauta suuntaa ja katso, mitä siitä seuraa. Jokainen tila on myös kirjoitettu auki alla, joten työkalu toimii ilman kuvaa.
Luotettu
Tietokoneet, puhelimet ja verkkolevy. Se, mitä et halua menettää.
IoT
Kamerat, lamput, pistorasiat, televisio. Laitteet, joita et voi päivittää itse.
Vieras
Kylässä käyvien puhelimet. Laitteet, joita et hallitse lainkaan.
Nykyinen tilanne
- Luotetusta verkosta IoT-verkkoon: sallittu
- Luotetusta verkosta vierasverkkoon: estetty
- IoT-verkosta luotettuun verkkoon: estetty
- IoT-verkosta vierasverkkoon: estetty
- Vierasverkosta luotettuun verkkoon: estetty
- Vierasverkosta IoT-verkkoon: estetty
Tämä on havainnollistus, ei asetustyökalu. Se ei ota yhteyttä mihinkään eikä muuta verkkoasi.
Mitä eri alustoilla tehdään
OpenWrt
- Luo uusi verkko ja anna sille oma osoitealue.
- Sido langaton verkko siihen omana verkkonimenä.
- Kirjoita palomuurisääntö, joka sallii uudesta verkosta ulos mutta ei sisään.
UniFi
- Luo uusi verkko ja anna sille oma tunniste.
- Liitä verkkonimi kyseiseen verkkoon.
- Estä liikenne uudesta verkosta muihin sisäverkkoihin.
OPNsense
- Luo liitäntä uudelle verkolle ja anna sille osoitealue.
- Ota osoitteiden jako käyttöön kyseisellä liitännällä.
- Kirjoita säännöt niin, että pääsy muihin sisäverkkoihin on estetty.
MikroTik
- Luo verkkotunniste ja liitä se siltaan.
- Anna verkolle oma osoitealue ja osoitteiden jako.
- Rajaa liikenne muihin sisäverkkoihin palomuurissa.
Mitä tämä ei suojaa
Se ei estä laitetta lähettämästä tietoa internetiin. Rajaa ulospäin lähtevää liikennettä erillisillä palomuurisäännöillä, jos laite ei tarvitse sitä kaikkea.
Se ei korjaa laitteen virheitä. Päivittämätön laite on päivittämätön myös omassa verkossaan.
Se ei auta, jos säännöt ovat väärin päin. Yksi salliva sääntö väärään suuntaan kumoaa koko erottelun, eikä siitä tule virheilmoitusta.
Se ei suojaa laitteita toisiltaan saman verkon sisällä, ellet estä niiden välisiä yhteyksiä erikseen asiakaseristyksellä tai palomuurisäännöillä.
Tarkistettu