Separar cámaras, enchufes y otros dispositivos IoT en una red distinta puede limitar el acceso que tienen al resto de la vivienda. Una VLAN es una forma habitual de hacerlo cuando el router y los switches lo permiten.
Qué problema resuelve
Muchos dispositivos conectados no necesitan comunicarse con ordenadores, NAS o equipos de trabajo. Si quedan en una red separada, puedes permitir únicamente las conexiones que realmente necesitan.
No todos los dispositivos deben quedar aislados igual
Home Assistant necesita comunicarse con parte de la red IoT. Algunas integraciones también usan descubrimiento local mediante mDNS u otros protocolos. Una segmentación demasiado estricta puede romper funciones que antes funcionaban sin configuración adicional.
Cámaras
Las cámaras son buenas candidatas para una red específica. Normalmente necesitan hablar con el NVR, DNS, NTP y, según el modelo, algún servicio externo. Si no necesitan Internet, puede bloquearse esa salida y permitir solo el tráfico local requerido.
Servidor domótico
El servidor suele necesitar acceso a varias redes. En lugar de abrir todo entre ellas, se pueden crear reglas concretas para los puertos y destinos necesarios.
Qué necesitas
Router o firewall con soporte VLAN, switches compatibles cuando haya enlaces etiquetados y puntos de acceso capaces de asociar distintos SSID a cada red. También necesitas documentar las reglas para saber por qué un dispositivo puede o no comunicarse.
Cuándo no compensa
En una instalación pequeña, una red sencilla y bien mantenida puede ser suficiente. Añadir VLAN sin entender las dependencias aumenta la complejidad y puede dificultar el diagnóstico.
La segmentación tiene sentido cuando responde a un objetivo concreto: limitar cámaras, separar invitados, aislar equipos poco fiables o proteger servidores y datos importantes.