Kurs Home Assistant od Zera

Sieć i VLAN dla urządzeń IoT: dlaczego warto odizolować smart home

Sieć i VLAN dla urządzeń IoT: dlaczego warto odizolować smart home

Zaplanuj VLAN dla IoT i Home Assistant. Zbuduj macierz ruchu, ogranicz discovery i firewall, przenoś urządzenia etapami oraz zachowaj plan powrotu.

Moduł 23 · Lekcja 8

Sieć i VLAN dla urządzeń IoT: dlaczego warto odizolować smart home

Kurs Smart Home od Zera · ok. 90 minut planu (+ wdrożenie etapami) · Poziom: Zaawansowany

Oddzielna sieć IoT pomaga ograniczyć skutki awarii, ale źle ustawiony firewall potrafi zatrzymać pół domu. Zbudujemy macierz ruchu i przeniesiemy jedno niekrytyczne urządzenie z drogą wycofania.

Nie przebudowuj całej sieci zdalnie ani w trakcie migracji HA. Błąd VLAN/trunk/firewall może odciąć router, AP i sam HA. Praca lokalna, kopia konfiguracji, przewodowy plan awaryjny. Analiza ~90 minut; wdrożenie godziny-dni, bo urządzenia przenosisz etapami.
Lekcja nie jest jedną komendą „zrób IoT VLAN” : to mapa decyzji i testów.
W module 23 kursu Smart Home od Zera lekcja Moduł 23 · Lekcja 8 dotyczy utrzymania Home Assistant: „Sieć i VLAN dla urządzeń IoT: dlaczego warto odizolować smart home”. System, który zbudowałeś w poprzednich modułach, ma działać za rok i po wymianie sprzętu : nie tylko dziś. Utrzymanie to kilka powtarzalnych czynności: backup poza serwerem, świadome aktualizacje, baza i logi, konta, sieć i HACS. Nie „ciągłe poprawianie tego, co działa”, tylko plan, dzięki któremu wracasz do domu po awarii.
Kluczowe fakty z tej lekcji
•Druga SSID ≠ prawdziwa segmentacja.
•HA musi widzieć to, czym steruje : świadomie.
•mDNS/Matter/HomeKit psują się przy ślepym firewallu.
•Nie tnij sieci zdalnie bez planu B.
•Etapami: jedno urządzenie, test, kolejne.
Czego się nauczysz
✓Po co izolować IoT od laptopów/telefonów
✓VLAN, Wi‑Fi, routing, firewall : role
✓Ruch: telefon → HA → urządzenie
✓Wykrywanie (mDNS, SSDP) vs sterowanie
✓MQTT, ESPHome, Matter : pułapki
✓Test każdej reguły
✓Plan awaryjny: kabel, backup config routera
✓Kolejność przenoszenia urządzeń
Segmentacja bez odcięcia domu
1.Narysuj: kto z kim musi gadać (HA, IoT, LAN, WAN).
2.Zaplanuj VLAN/SSID i minimalne reguły, nie „deny all”.
3.Przygotuj dostęp lokalny i kopię config sieci.
4.Przenieś jedno urządzenie i przetestuj sterowanie z HA.
5.Nie rób tego zdalnie w jednym strzale.
Najczęściej zadawane pytania
Guest Wi‑Fi wystarczy?
Często bez routingu do HA i bez izolacji IoT od siebie.
Zablokować cały multicast?
Może zabić discovery : testuj per protokół.
VLAN przy migracji HA?
Zbyt dużo zmiennych naraz : osobne okna.
Wszystkie kamery od razu?
Etapami; jedna zła reguła odcina podgląd i sterowanie.
Kup dostęp do kursu: 29 zł
Opłata jednorazowa · Dożywotni dostęp · Bez subskrypcji
Ta lekcja wchodzi w skład kursu Smart Home od Zera na platformie MarkLabs E-Learning. Zobacz spis treści kursu →
🔒

Pełna treść dostępna po zakupie kursu

Za symboliczne 29 zł zyskujesz dostęp do 200+ stron praktycznej wiedzy o Home Assistant — wszystkich lekcji, przykładów i aktualizacji.

  • Dożywotni dostęp do całego kursu
  • Nowe lekcje bez dodatkowych opłat
  • Bez reklam i bez abonamentu

Nikt nie jest nieomylny. Coś nie gra w tej lekcji? Zgłoś błąd