Co to jest VLAN? Wyjaśnienie prostymi słowami
Słowo VLAN brzmi groźnie, a pomysł jest prosty: jedną fizyczną sieć dzielimy na kilka osobnych, które nie widzą się nawzajem. Wszystko dzieje się w ustawieniach, bez dokładania kabli. Ten poradnik jest dla osoby, która nigdy nie konfigurowała sieci i chce tylko zrozumieć, o co chodzi.
Krótka odpowiedź
VLAN to oddzielny "pokój" w Twojej sieci. Urządzenia w jednym pokoju rozmawiają ze sobą swobodnie. Żeby porozmawiać z urządzeniem z innego pokoju, muszą przejść przez "drzwi", które pilnuje router. Ty decydujesz, co przez te drzwi może przejść.
Dwa porównania
Blok z osobnymi mieszkaniami. Budynek jest jeden, klatka schodowa jedna, ale każdy lokator ma własne mieszkanie z własnym zamkiem. Sąsiad nie wejdzie do Twojej kuchni, choć mieszkacie pod jednym dachem. Budynek to Twoja sieć, a mieszkania to VLAN-y.
Biuro z działami. Księgowość nie musi widzieć dokumentów z działu technicznego i odwrotnie. Wszyscy korzystają z tej samej windy i tego samego internetu, ale każdy dział ma własne drzwi.
Po co to w domu
W typowym mieszkaniu VLAN-y nie są potrzebne. Zaczynają mieć sens, gdy w sieci pojawia się coś, czemu nie do końca ufasz albo co nie powinno mieć dostępu do reszty:
- goście: znajomi łączą się z Wi-Fi, ale nie powinni widzieć Twojego komputera, dysku sieciowego ani drukarki,
- urządzenia smart home: tanie żarówki, gniazdka i odkurzacze rzadko dostają aktualizacje bezpieczeństwa. Lepiej, żeby nie miały drogi do laptopa z bankowością,
- kamery: nagrania powinny być osiągalne tylko dla rejestratora i Twojego telefonu,
- dzieci: osobna sieć pozwala łatwiej ustawić ograniczenia,
- praca zdalna: służbowy laptop w osobnej sieci to spokój dla Ciebie i dla pracodawcy.
Jeśli masz w domu tylko telefony, laptopy i telewizor, osobne VLAN-y nic Ci nie dadzą. Nie rób ich "na zapas".
Jak to wygląda w praktyce w UniFi
W UniFi nie musisz znać numerów VLAN ani żadnej teorii. W aplikacji tworzysz nową sieć (wirtualną LAN), nadajesz jej nazwę, na przykład "Goście" albo "Smart home", i zaznaczasz, czy ma być odizolowana od reszty. Potem przypisujesz do niej nową nazwę Wi-Fi. Urządzenia, które się z nią połączą, trafiają do osobnego "pokoju".
Do tego potrzebujesz bramy, która zarządza całą siecią, oraz punktu dostępowego Wi-Fi, który potrafi rozgłaszać kilka sieci naraz. Przy prostym zestawie wystarczą:
Jeśli urządzenia podłączasz kablem do przełącznika (switcha), ten również zadziała z VLAN-ami, gdy jest zarządzalny. Więcej o tym w poradniku Co to jest switch zarządzalny.
Co się stanie z urządzeniami po zmianie
Gdy przeniesiesz urządzenie do innej sieci, dostanie nowy adres, a część rzeczy może przestać działać tak jak wcześniej. Typowy przykład: drukarka w sieci głównej, a telefon w sieci dla gości. Telefon nie zobaczy drukarki, bo to są dwa osobne pokoje. Dlatego przenoś do osobnych sieci tylko to, co faktycznie tego wymaga.
Sprytne urządzenia, jak telewizory czy głośniki sterowane z telefonu, zwykle muszą być w tej samej sieci co telefon, który nimi steruje. Zapamiętaj tę zasadę, bo oszczędzi Ci wiele frustracji.
Najczęstsze błędy
- Zbyt wiele sieci naraz. Dwie, najwyżej trzy w zupełności wystarczą w domu.
- Przeniesienie wszystkiego do "Smart home". Telefon musi widzieć urządzenia, którymi steruje, więc sprawdź, czy sterowanie nadal działa po przeniesieniu.
- Zmiana ustawień na ostatnią chwilę. Rób zmiany wtedy, gdy nikt nie ogląda filmu ani nie pracuje na wideokonferencji.
- Zapomniane hasło. Zapisz sobie, jakie hasło ma każda nowa sieć Wi-Fi.
Najczęstsze pytania
Czy muszę rozumieć numery VLAN? Nie. UniFi nadaje je automatycznie, jeśli nie chcesz ich zmieniać.
Czy VLAN spowalnia internet? Nie. Prędkość zależy od łącza i sprzętu, a nie od podziału na sieci.
Czy to to samo co sieć dla gości? Prawie. Sieć dla gości to gotowy, uproszczony VLAN z izolacją i dostępem tylko do internetu. Dla większości domów to wystarczy.
Co dalej
Jeśli chcesz zajrzeć głębiej, z menu, parametrami i regułami zapory, zobacz poradnik VLAN w UniFi: segmentacja sieci. Jeśli wolisz zacząć od podstaw, przeczytaj Pierwsza sieć UniFi krok po kroku. Masz pytanie, czy w Twoim domu VLAN w ogóle się przyda? Napisz do nas, podpowiemy.
Przygotowane przez AI, zredagowane przez człowieka