Moduł 23 · Lekcja 8
Sieć i VLAN dla urządzeń IoT: dlaczego warto odizolować smart home
Kurs Smart Home od Zera · ok. 90 minut planu (+ wdrożenie etapami) · Poziom: Zaawansowany
Oddzielna sieć IoT pomaga ograniczyć skutki awarii, ale źle ustawiony firewall potrafi zatrzymać pół domu. Zbudujemy macierz ruchu i przeniesiemy jedno niekrytyczne urządzenie z drogą wycofania.
Nie przebudowuj całej sieci zdalnie ani w trakcie migracji HA. Błąd VLAN/trunk/firewall może odciąć router, AP i sam HA. Praca lokalna, kopia konfiguracji, przewodowy plan awaryjny. Analiza ~90 minut; wdrożenie godziny-dni, bo urządzenia przenosisz etapami.
Lekcja nie jest jedną komendą „zrób IoT VLAN” : to mapa decyzji i testów.
W module 23 kursu Smart Home od Zera lekcja Moduł 23 · Lekcja 8 dotyczy utrzymania Home Assistant: „Sieć i VLAN dla urządzeń IoT: dlaczego warto odizolować smart home”. System, który zbudowałeś w poprzednich modułach, ma działać za rok i po wymianie sprzętu : nie tylko dziś. Utrzymanie to kilka powtarzalnych czynności: backup poza serwerem, świadome aktualizacje, baza i logi, konta, sieć i HACS. Nie „ciągłe poprawianie tego, co działa”, tylko plan, dzięki któremu wracasz do domu po awarii.
Kluczowe fakty z tej lekcji
| • | Druga SSID ≠ prawdziwa segmentacja. |
| • | HA musi widzieć to, czym steruje : świadomie. |
| • | mDNS/Matter/HomeKit psują się przy ślepym firewallu. |
| • | Nie tnij sieci zdalnie bez planu B. |
| • | Etapami: jedno urządzenie, test, kolejne. |
Czego się nauczysz
| ✓ | Po co izolować IoT od laptopów/telefonów |
| ✓ | VLAN, Wi‑Fi, routing, firewall : role |
| ✓ | Ruch: telefon → HA → urządzenie |
| ✓ | Wykrywanie (mDNS, SSDP) vs sterowanie |
| ✓ | MQTT, ESPHome, Matter : pułapki |
| ✓ | Test każdej reguły |
| ✓ | Plan awaryjny: kabel, backup config routera |
| ✓ | Kolejność przenoszenia urządzeń |
Segmentacja bez odcięcia domu
| 1. | Narysuj: kto z kim musi gadać (HA, IoT, LAN, WAN). |
| 2. | Zaplanuj VLAN/SSID i minimalne reguły, nie „deny all”. |
| 3. | Przygotuj dostęp lokalny i kopię config sieci. |
| 4. | Przenieś jedno urządzenie i przetestuj sterowanie z HA. |
| 5. | Nie rób tego zdalnie w jednym strzale. |
Najczęściej zadawane pytania
Guest Wi‑Fi wystarczy?
Często bez routingu do HA i bez izolacji IoT od siebie.
Zablokować cały multicast?
Może zabić discovery : testuj per protokół.
VLAN przy migracji HA?
Zbyt dużo zmiennych naraz : osobne okna.
Wszystkie kamery od razu?
Etapami; jedna zła reguła odcina podgląd i sterowanie.