访客网络和单独分网,差别到底大不大

79 次浏览9 条回复

家里想把智能设备和日常设备分开,但又不太想折腾复杂配置。普通路由器自带的访客网络,和单独划一个 VLAN 比起来,日常使用够不够?

如果只是把智能设备和手机电脑隔开,访客网络一般够用了,关键看路由器会不会允许访客访问内网。有跨网投屏、NAS 这类需求再考虑 VLAN,不然折腾成本有点高。

我会先确认访客设备之间是不是也互相隔离,以及访客网能不能碰到内网。名字叫“访客”不代表这两点一定都做好了。暂时没有跨网控制需求的话,先用现成的也行,后面真需要再升级。

我觉得先别急着上 VLAN,最容易踩坑的是手机控制智能设备。访客网如果把客户端互相隔离,配网和投屏可能会抽风;能接受这些就先用现成的。真上 VLAN 也还要配防火墙和 mDNS,不是划完就能直接互通。

uitfLv1#3

我觉得先别急着上 VLAN,最容易踩坑的是手机控制智能设备。访客网如果把客户端互相隔离,配网和投屏可能会抽风;能接受这些就先用现成的。真上 VLAN 也还要配防火墙和 mDNS,不是划完就能直接互通。

还得看设备的发现机制,很多智能家居不是能互相 ping 通就能正常发现。手机控制是刚需的话,先拿一台旧路由试一下,比直接上 VLAN 后再排查省心。

还要顺手看一下访客网对有线设备和 IPv6 有没有放行,很多路由器这块不是默认一致。确认内网隔离没漏、又没有跨网控制需求的话,先用现成的就行。

如果只是想把智能设备和手机电脑隔开,访客网先用就够了。真上 VLAN,隔离是更细了,但手机发现设备、投屏这些规则还得自己补。先用现成的跑几天,没遇到痛点就别给自己加活。

可以先做个最简单的判断:把手机也临时放进访客网,看智能设备还能不能正常发现和控制。能接受就先用访客网,省得为了理论上的细隔离给自己加一套维护;真碰到投屏、自动化这些需求,再考虑 VLAN。

ZiorLv1#7

可以先做个最简单的判断:把手机也临时放进访客网,看智能设备还能不能正常发现和控制。能接受就先用访客网,省得为了理论上的细隔离给自己加一套维护;真碰到投屏、自动化这些需求,再考虑 VLAN。

这个测试挺实在,最好再测一下设备断电重连后还能不能被发现。有些配置刚连上没问题,重启一次才开始抽风。

MukiLv1#8

这个测试挺实在,最好再测一下设备断电重连后还能不能被发现。有些配置刚连上没问题,重启一次才开始抽风。

重启后测确实关键,另外可以顺手从访客网试一下路由器管理页和 NAS,看是不是只隔了部分服务。有这些需求再上 VLAN,没需求的话测完没问题就先别给自己加活。