Home Network on 魔都水滴 https://blog.margrop.net/tag/home-network/ Recent content in Home Network on 魔都水滴 Hugo -- gohugo.io zh-CN Wed, 29 Jul 2026 09:00:00 +0800 家里的智能设备，为什么要给它们单独开一间“客房”？ https://blog.margrop.net/post/iot-vlan-guest-room/ Wed, 29 Jul 2026 09:00:00 +0800 https://blog.margrop.net/post/iot-vlan-guest-room/ <blockquote> <p><strong>先说结论</strong></p> <p>家里的灯、摄像头、扫地机器人、电视和智能音箱，不应该和电脑、手机、NAS 永远挤在同一个局域网里。最实用的做法不是把它们全部断网，而是给它们单独开一间“客房”：单独的 Wi-Fi 名称、单独的 VLAN、单独的地址段，再用防火墙只开必要的门。</p> <p>这样做的好处很现实：IoT 设备出问题时，故障不会轻易蔓延到主网；某个设备的账号或固件出现风险时，攻击者也不会拿到“整套房子的钥匙”。</p> </blockquote>