Почему умным гаджетам не место в одной сети с вашим ноутбуком и как спасти данные

Умным домашним устройствам не нужен доступ к вашему ноутбуку. Как помогают VLAN

Мы видим, чем больше датчиков, розеток и камер подключаем к дому, тем острее становится вопрос: кому и к чему в нашей сети позволено обращаться.

Зачем отсекать умный дом от основной сети

Когда колонка, умная розетка и камера работают в той же подсети, что и рабочий ноутбук, каждое устройство с уязвимостью становится потенциальной точкой входа. VLAN позволяет разнести эти устройства по разным сегментам, сохранив управление из того же приложения, но ограничив их сетевое взаимодействие только тем, что им действительно нужно. Для большинства IoT-девайсов достаточно доступа к интернету и к контроллеру внутри сети; прямое обращение к ноутбуку или NAS им не требуется.

История из BGR о бельгийском домовладельце, который держит более 400 умных устройств одновременно, показывает масштаб проблемы: без сегментации трафика ни о каком стабильном отклике и безопасности говорить сложно.

2.4 или 5 ГГц: что отдать датчикам, а что ноутбуку

Вопрос VLAN упирается и в физику сигнала. По данным Intel, диапазон 2.4 ГГц даёт пиковую скорость до 100 Мбит/с, а 5 ГГц вытягивает до 1 Гбит/с. Однако, как отмечают на страницах поддержки Google Nest, подключение к 2.4 ГГц не обязательно означает более медленное соединение: в дальних комнатах дальность сигнала зачастую важнее теоретического потолка скорости.

Практический вывод для нас: почти все датчики, розетки и мелкие контроллеры работают именно на 2.4 ГГц, и этот диапазон обеспечивает лучшее проникновение сквозь стены. Apple рекомендует ставить ширину канала 20 МГц для 2.4 ГГц, а для 5 и 6 ГГц — Auto.

Реальное количество «дорожек» и путаница с каналами

Наиболее частая ошибка при настройке — непонимание, сколько каналов в диапазоне действительно не пересекаются. Cisco Meraki сообщает, что стандарт 802.11 определяет четырнадцать 20-мегагерцовых каналов в полосе 2.4 ГГц, но в США разрешены каналы с первого по одиннадцатый, и лишь три из них не конфликтуют: 1, 6 и 11. В многоквартирном доме, где десятки роутеров делят эфир, именно этот выбор определяет, будет ли ваша сеть мешать соседям.

В полосе 5 ГГц ситуация обратная: Cisco Meraki насчитывает 23 канала шириной 20 МГц, но 15 из них разделяются с радарными системами и требуют динамической проверки (DFS). Intel уточняет, что из шести широких 80-мегагерцовых каналов постоянно доступны только два. Для домашней сети означает одно: на 5 ГГц у нас больше «пространства», но каждая точка доступа может откатываться на другой канал при обнаружении радарного сигнала.

Что проверить до масштабирования умной системы

Прежде чем наращивать число устройств, убедитесь, что роутер умеет создавать VLAN или хотя бы отдельную сеть для IoT. Закрепите за датчиками и розетками диапазон 2.4 ГГц с 20-мегагерцовым каналом, а ноутбуку и телефону отдайте 5 ГГц на Auto. Тем, кто планирует переход на Wi-Fi 6E, стоит знать: полоса 6 ГГц открыта для некоммерческого использования с апреля 2020 года по решению FCC. Для тех, кто уже насчитал в доме десятки подключений, VLAN и правильное распределение по диапазонам — не опция из разряда «для энтузиастов», а способ сохранить отклик устройств и изолировать персональные данные.