Короткий ответ
Что важно понять сразу
Создайте гостевую сеть для телефонов и ноутбуков посетителей и запретите ей доступ к локальным устройствам. Для старых облачных IoT-устройств она иногда подходит, но Matter, локальное управление, принтеры и трансляция могут не работать из-за изоляции. Проверяйте требования каждой системы.
Разбор
Хороший сценарий — доступ только в интернет
Гостям обычно не нужен доступ к сетевому хранилищу, принтерам, камерам и панели роутера. Отдельный пароль также позволяет не раскрывать ключ основной сети.
В настройках проверьте запрет доступа к локальной сети и, если доступно, изоляцию клиентов друг от друга. Не оставляйте гостевую сеть открытой без пароля.
Разбор
Почему умный дом может не работать
Matter-устройства и контроллеры обмениваются данными локально. Если гостевая сеть изолирует клиентов или находится в отдельном сегменте без нужного обнаружения, телефон и устройство не увидят друг друга.
Для продвинутой изоляции IoT используют VLAN и управляемые правила доступа, но это уже отдельный проект. На бытовом роутере надёжность важнее схемы, которую невозможно поддерживать.
Частые вопросы
Коротко о частных случаях
Можно ли подключить телевизор к гостевой сети?
Можно, если ему нужен только интернет. Но трансляция с телефона, управление приложением и доступ к медиасерверу могут перестать работать.
Гостевая сеть медленнее?
Не обязательно. Она использует тот же радиоресурс, а производитель может дополнительно ограничивать скорость или приоритет.
Источники