Привет всем!

Начну с извинений, я тут новичок и пытаюсь разобраться, так что прошу прощения за глупые и очевидные вопросы. И если кто-то захочет помочь, пожалуйста, объясняйте так, как будто вы объясняете пятилетнему ребенку .

В общем, у меня сейчас есть пара вопросов, если кто-то сможет подсказать, в какую сторону копать...

При настройке порта есть опция выбора нативного VLAN и затем указать, разрешать все или блокировать все. Я поставил свой нативный VLAN как IoT, думал, что если я что-то забуду и кто-то подключится, то по умолчанию будет использоваться незащищенная сеть с ограниченным доступом. Но я бы хотел, чтобы пара портов разрешала все, но по умолчанию переходила в мою домашнюю защищенную сеть. Но когда я меняю что-то кроме нативной сети, всё блокируется, и опция "разрешить все" серая. Что я упускаю? Есть ли способ перевести роутер (UCG Ultra) на защищенную сеть для конфигурации? Учитывая, что мой стандарт – незащищенный IoT, он отмечает, что я на нём, и нет опции его изменить. Я знаю, что любая сеть должна общаться с ним как с шлюзом, но можно ли ограничить конфигурацию только до защищенной сети, где остальные мои устройства находятся?

Глупо ли оставлять сеть по умолчанию как IoT? Я видел видео, где человек оставлял нативную сеть по умолчанию фактически пустой и заблокированную, чтобы она не делала ничего, и переносил все остальное на одну из других. Я знаю, что это более безопасно, но это для домашней настройки, так что я не думаю, что там такой же уровень риска (пока мои дети не дойдут до возраста, когда они начнут приводить домой незнакомцев).

Спасибо!
Alan