Хорошие мысли, S1930. Добавь сюда ещё UPnP, чтобы твои дети (а под детьми я подразумеваю себя ) могли запускать онлайн-игры, и тогда можно сразу забыть про файрвол. У меня три внутренних сети: одна для подозрительных IoT-устройств (звонки и прочее), одна для игр и последняя — для всего, что действительно важно. Файрвол настроен так, чтобы блокировать весь трафик между сетями. UPnP включён только в игровой сети. Чёрт знает, может, я всё равно не в безопасности, но хоть стараюсь. Понимаю, что не каждый готов потратить время на такую настройку, но если ты уже вложился в оборудование Unifi, то у тебя явно есть преимущество перед среднестатистическим пользователем.

vLANы позволяют изолировать ваши IoT-устройства от основной локальной сети, к которой подключены компьютеры и другие гаджеты. Но при этом появляется дополнительная сложность: теперь нужно добавить правило в файервол, если вы хотите, чтобы устройства из вашей LAN (телефоны, планшеты, компьютеры) могли общаться с этими IoT-устройствами, например, чтобы выключать свет. Некоторые IoT-устройства имеют сервисы в интернете, тогда это правило не требуется (разумеется, если у вас есть рабочее интернет-соединение).

Перенастраивать десятки IoT-устройств спустя пару лет — дело хлопотное. Поэтому, если хотите держать ненадёжные или сомнительные устройства в стороне от доверенной сети, лучше сразу создать отдельные беспроводные сети и пользовательские группы (чтобы контролировать скорость загрузки/выгрузки) и завести отдельные SSID для каждого vLAN.

Но и тут есть подводные камни: теперь придётся разбираться с проблемами связи между сетями (ведь изначально в них общение должно быть заблокировано), настраивать пару правил в файерволе и выделять отдельные IP-диапазоны (каждая сеть с собственным DHCP-сервером). Из-за этого, например, Pi-Hole уже не так просто заставить общаться с DHCP-сервером, ведь их теперь несколько. Подобных нюансов немало. Но если вы дорожите своей безопасностью, оно того стоит.