Estonez

Спасибо за ответ. В итоге... Создаем сегмент с VLAN, назначаем ему порт ("Входит в сегмент"), активируем NAT для доступа в интернет, прокидываем в межсетевом экране протокол IP до созданного сегмента для доступа к регистратору/камерам из домашней сети. Если в сегменте есть Wifi-камеры, то отключить изоляцию клиентов. Если говорить о HiWatch, то, скорее всего, нужно будет не забыть вручную поменять IP адреса на камерах в интерфейсе регистратора. Регистратор получит адрес по DHCP. Перезагрузить (POE)коммутатор для корректного обновления IP-адресов камер и регистратора.

Коллеги, прошу помощи в настройке домашней системы. Хочу вынести регистратор и камеры HiWatch в отдельную подсеть 192.168.10.0/24 на отдельном порту маршрутизатора Keenetic с подключенном к нему неуправляемым коммутатором (к которому подключены камеры и регистратор). Что нужно настроить, чтобы камеры и регистратор имели доступ в интернет и были доступны из домашней сети 192.168.1.0/24? Предполагаю, что нужно прежде всего активировать на нужном порту VLAN (Входит в сегмент или Входит в сегмент с VLAN? видимо, первое?), активировать NAT для сегмента VLAN, а также разрешить в межсетевом экране IP, TCP и, может, UDP между сегментами? Верно? Что-то еще?