Предотвращение межсетевого взаимодействия между VLAN.

Предотвращение межсетевого взаимодействия между VLAN., wifiman

mrjvm

Guest

21.01.2025 15:36:00

У меня есть Google Nest Hub Max и Google Nest Hub, которые находятся в моей IoT-сети (VLAN 30), и система безопасности – в сети безопасности (VLAN 40). У меня настроено правило брандмауэра, блокирующее межсетевой трафик между VLAN, без каких-либо разрешающих правил выше. Несмотря на это правило блокировки, мои Google Nest Hub продолжают управлять и видеть статус моей системы безопасности, а также других устройств, находящихся в других VLAN. Почему так происходит?

mrjvm Guest	#2 22.01.2025 13:11:00 Всё верно. Я настроил их в приложении Google Home. Но, как уже упоминал @FrankNicklin, если устройства изолированы от моей основной сети, что и есть, я в порядке.

harpseal

Guest

21.01.2025 22:36:00

Но это не должно происходить, если ты не настроил это в приложении Google Home в разделе Настройки > Сервисы > Works with Google. Если я никогда не свяжу свою учетную запись TP-Link с Google Home, Google не сможет ими управлять. Очевидно, что если они в одной сети, технически она может найти все устройства (но не управлять ими), но это не относится к твоей настройке VLAN. Разумеется, если отвязать сервисы от Google Home, то ты не сможешь управлять ими через приложение. Как я уже говорил, в данный момент большая часть управления осуществляется через облачные серверы. Теоретически Matter это изменит, но для этого нужны устройства, совместимые с Matter, а таковых пока не так много.

mrjvm Guest	#4 21.01.2025 16:02:00 Что я сделал до этого момента.

FrankNicklin Guest	#5 21.01.2025 15:57:00 Если используешь SmartHome kit, то нет. Большинство используют какую-то форму облачного сервиса. Все, что ты можешь сделать, — это изолировать устройства от твоей основной сети.

mrjvm Guest	#6 21.01.2025 15:55:00 Окей, это логично. Похоже, 100% безопасности и полной изоляции не бывает, лол!

FrankNicklin Guest	#7 21.01.2025 15:50:00 Я думаю, тебе стоит разорвать связи между сервисами. Большинство IoT-сервисов, таких как Nest (Google) и Alexa, например, связаны через облако, а не напрямую в твоей локальной сети.

its3am Guest	#8 21.01.2025 15:46:00 Уверен, они могут общаться через облако. Это же Google, в конце концов. Они не верят в локальную обработку или передачу контроля конечному пользователю, так сказать, и владельцу тоже.

mrjvm Guest	#9 21.01.2025 15:45:00 Прилагаю мои текущие правила трафика и брандмауэра...

Alex7021 Guest	#10 21.01.2025 15:41:00 Привет. Раз причин может быть целая куча, и пытаться найти решение — не самый лучший вариант, может, лучше сразу показать и правило, которое ты установил, и список правил, присутствующих, как минимум, внутри? Помощникам будет проще разобраться.

Читают тему (гостей: 1)