Настройка VLAN дома
Очень интересно настраивать VLAN дома, когда у тебя разношерстное оборудование: роутеры Keenetic, Mikrotik и маршрутизатор D-Link. У кинетиков это «не входит в сегмент», «входит в сегмент», «входит в сегмент с VLAN». Почему-то в голове не складывалось с терминами остального оборудования: tagged, untagged, not member. И, кстати, «not member» у микротиков вообще отсутствует в RouterOS. Опыта работы с VLAN у меня не было, пришлось разбираться, настраивать, переделывать сеть (ну как переделывать — поменять два кабеля местами) и снова настраивать. С Keenetic и D-Link проблем вообще не было. А в микроте оказалось нужно еще выставить PVID на портах, иначе разделения устройств по VLAN не было.
По итогу устройства «умного» дома оказались в одной сети, компьютеры и ТВ — в другой, камеры — в третьей. Дополнительно настроена маршрутизация между устройствами: клиенты синхронизируют время с основным роутером, выбранные компьютеры/телефоны имеют доступ ко всем устройствам во всех VLAN. А остальные ничего не видят :-)
Зачем оно дома?
- Разделение устройств на логические группы.
- Разделение трафика и уменьшение «шума».
- Безопасность не в последнюю очередь.
- Стабилизация работы некоторых устройств. Причина оказалась не в этом, но это уже другая тема.
- Нужно было освоить VLAN, чтобы позднее использовать эти знания при настройке оборудования на работе. А тренироваться я предпочитаю дома, где «отключение» части сети не так критично.
