Step-by-Step Guest Network at VLAN Setup para sa Smart Home IoT Devices Security

[Ashton Novak]

Magandang araw mga ka-PHC!
Dahil sa pagdami ng cheap Smart Home IoT devices (IP cameras, smart plugs, smart bulbs, Android TV boxes), narito ang isang napakahalagang network security guide kung paano i-isolate ang IoT devices para hindi ma-compromise ang inyong primary PC at mobile phones:
1. Bakit Kailangan ng IoT Network Isolation?
Maraming budget Smart Home devices ang may outdated firmware o hardcoded credentials. Kapag pumasok ang attacker sa isang unsecure IP camera sa main network, madali silang makakapag-scan ng personal PCs, NAS storage, at e-wallet sessions.
2. Guest Network Setup (Napakadaling Paraan)

• Sa inyong TP-Link, Asus, Tenda, o PLDT/Globe router admin page, i-enable ang Guest Network (2.4 GHz).
• I-check ang option na "Access Isolation" o "Disable Local Network Access".
• Ikabit ang lahat ng smart bulbs, plugs, at IP cameras sa Guest Network SSID.

3. VLAN Isolation (Para sa Advanced Routers / OpenWrt)
Sa OpenWrt, Mikrotik, o AsusWRT Merlin routers, mag-configure ng hiwalay na VLAN ID (e.g., VLAN 20) na may strict firewall rule: Block IoT VLAN to LAN forwarding habang pinapayagan ang outbound Internet access lang.
Nagawa niyo na rin ba ito sa inyong home setup mga boss? Feel free to ask questions below!