Чи варто підключати розумний дім до гостьової Wi‑Fi мережі? Що зламається і як налаштувати

Порада «винеси розумний дім у гостьову мережу» звучить часто, і вона правильна лише наполовину. Відокремлення дешевих гаджетів від ноутбуків справді знижує ризик. Але та сама ізоляція непомітно ламає функції, яким потрібно, щоб пристрої знаходили один одного в локальній мережі. Розбираємо, що переносити, що залишити і як налаштувати все без втрати половини розумного дому.

Коротка відповідь

Навіщо взагалі відокремлювати розумні пристрої?

Підключені гаджети часто найслабші комп'ютери у вашому домі: дешеве залізо, короткий термін оновлень, інколи стандартні паролі. Якщо такий пристрій зламають в основній мережі, він опиниться поруч із ноутбуком, резервними копіями телефона й мережевим диском. В окремій мережі він і далі виходить в інтернет, але до інших пристроїв не дістане.

Окрема мережа допомагає й з надійністю:

• Інші налаштування для старих пристроїв. Багато розеток і ламп підключаються лише до 2,4 ГГц, а деякі не працюють з WPA3-only. IoT-мережі можна дати сумісні параметри, не послаблюючи основну. Див. 2,4 ГГц чи 5 ГГц Wi‑Fi.
• Безболісна зміна пароля. Міняєте пароль основної Wi‑Fi без повторного підключення двадцяти гаджетів.
• Зрозумілий список. Перелік клієнтів IoT-мережі в роутері показує, що саме підключено.

Що насправді робить гостьова мережа

Виробники роутерів розуміють ці терміни по-різному, тож перевірте свою модель:

• Гостьова мережа: друга назва мережі (SSID) і пароль. На більшості домашніх роутерів гості мають інтернет, але не бачать пристрої основної мережі. Часто вони не бачать і один одного («ізоляція клієнтів» або «AP isolation»).
• IoT-мережа: деякі mesh-системи й нові роутери пропонують окрему мережу для розумних пристроїв, часто 2,4 ГГц зі старішими режимами безпеки. Поведінка залежить від бренду; читайте довідку до своєї моделі.
• VLAN: на напівпрофесійному обладнанні можна створити окремі мережі з правилами брандмауера, що дозволяють лише потрібний трафік, наприклад Home Assistant бачить IoT-мережу, а навпаки — ні. Це найгнучкіше і найтрудомісткіше.

Що ламається в гостьовій мережі

Більшість історій «розумний дім перестав працювати» після переїзду в гостьову мережу пов'язані з локальним виявленням. Телефони, колонки й хаби шукають пристрої широкомовними запитами в локальній мережі (mDNS/Bonjour, SSDP). Роутери не передають їх між гостьовою та основною мережами.

• Matter через Wi‑Fi. Matter створено для локальної роботи, і контролер (телефон, колонка, хаб) має дістатися пристрою через локальну IP-мережу. Matter-розетку в ізольованій гостьовій мережі зазвичай не вдасться додати чи керувати нею з контролера в основній. Тримайте пристрої Matter і контролери разом. Докладніше — у поясненні Matter і Thread.
• Пристрої Thread. Датчики Thread працюють через прикордонний маршрутизатор (наприклад, колонку чи хаб). Він має бути в тій самій мережі, що й контролери Matter, тож лишайте його в основній; самі пристрої Thread вашу Wi‑Fi не використовують.
• Трансляція. Chromecast і AirPlay вимагають, щоб телефон і ТВ були в одній мережі. Перенесете телевізор у гостьову Wi‑Fi — трансляція з телефона перестане працювати, якщо не підключити туди й телефон.
• Локальне керування і Home Assistant. Інтеграції, що звертаються до пристроїв напряму (локальні API, керування в LAN), не дістануть ізольовані пристрої. Якщо хочете, щоб дім працював без інтернету, спершу прочитайте розумний дім без інтернету: локальне керування.
• Налаштування з телефона. Деякі застосунки вимагають, щоб телефон під час підключення був у тій самій мережі, що й пристрій. Тимчасово підключіть телефон до IoT-мережі.

Що переносити: практичний розподіл

Добрі кандидати для гостьової/IoT-мережі

• Розетки й лампи, якими ви керуєте лише через застосунок виробника або хмару голосового асистента.
• Роботи-пилососи: застосунок спілкується з роботом через хмару. У нашому гайді з вибору робота-пилососа і гайді з приватності — інші налаштування, які варто змінити.
• Хмарні камери й відеодзвінки, які ви дивитеся лише в їхньому застосунку.
• Побутова техніка: пральні машини, очищувачі повітря, чайники з Wi‑Fi.

Залишайте в основній мережі

• Розумні колонки й дисплеї, що працюють як хаби або прикордонні маршрутизатори Thread.
• Контролери Matter і пристрої Matter через Wi‑Fi, якими вони керують.
• Home Assistant та інші локальні хаби, NAS і принтери.
• Телевізори й приставки, на які ви транслюєте з телефона.

Якщо сумніваєтеся, перевіряйте по одному пристрою: перенесіть і подивіться, чи працюють застосунок, голосове керування, автоматизації та віддалений доступ.

Чекліст налаштування

1. Спершу оновіть прошивку роутера, щоб функції гостьової/IoT-мережі та виправлення безпеки були актуальні. Покроково: як оновити прошивку роутера.
2. Створіть мережу з власною назвою (наприклад, «Home-IoT») і довгим випадковим паролем, відмінним від основного.
3. Режим безпеки: змішаний WPA2/WPA3 (перехідний), якщо старі гаджети не підключаються до WPA3-only. Ніколи не використовуйте відкриту мережу чи WEP.
4. Діапазон: увімкніть 2,4 ГГц, багато розумних пристроїв не бачать 5 ГГц. Якщо у вас mesh, переконайтеся, що гостьову мережу транслюють усі вузли, інакше далекі пристрої відпадатимуть. Про покриття — у гайді з вибору mesh Wi‑Fi.
5. Вирішіть щодо ізоляції клієнтів: увімкнено для окремих хмарних пристроїв, вимкнено, якщо пристрої в цій мережі мають спілкуватися.
6. Переносьте пристрої по одному через пункт «змінити Wi‑Fi» у застосунку або скидання й повторне підключення, якщо такого пункту немає.
7. Вимкніть «дозволити гостям доступ до локальної мережі» чи подібні опції, інакше ви просто дали ще одну назву тій самій мережі.
8. Ведіть список, що де підключено, — так потім швидше шукати проблеми.

Типові помилки

• Перенесли пристрої Matter або прикордонні маршрутизатори Thread у гостьову мережу — і вони зникли із застосунку «Дім».
• Підключили телевізор до гостьової Wi‑Fi і втратили трансляцію.
• Однаковий пароль для обох мереж — це знищує більшу частину сенсу.
• IoT-мережа працює лише на одному вузлі mesh, тож пристрої в далеких кімнатах відпадають.
• Вважати ізоляцію повним рішенням: оновлення прошивок, унікальні паролі акаунтів і двофакторний вхід у застосунки все одно потрібні.

Інші гайди про мережу

• Чому повільний Wi‑Fi?
• Де поставити Wi‑Fi роутер
• Найкращий канал Wi‑Fi
• Модем чи роутер
• Чи потрібен хаб для розумного дому?