Межсетевой экран

[Estonez]

Коллеги, прошу помощи в настройке домашней системы.
Хочу вынести регистратор и камеры HiWatch в отдельную подсеть 192.168.10.0/24 на отдельном порту маршрутизатора Keenetic с подключенном к нему неуправляемым коммутатором (к которому подключены камеры и регистратор).

Что нужно настроить, чтобы камеры и регистратор имели доступ в интернет и были доступны из домашней сети 192.168.1.0/24?
Предполагаю, что нужно прежде всего активировать на нужном порту VLAN (Входит в сегмент или Входит в сегмент с VLAN? видимо, первое?), активировать NAT для сегмента VLAN, а также разрешить в межсетевом экране IP, TCP и, может, UDP между сегментами? Верно? Что-то еще?

[Илья Картавенко]

14 часов назад, Estonez сказал:

Коллеги, прошу помощи в настройке домашней системы.
Хочу вынести регистратор и камеры HiWatch в отдельную подсеть 192.168.10.0/24 на отдельном порту маршрутизатора Keenetic с подключенном к нему неуправляемым коммутатором (к которому подключены камеры и регистратор).

Что нужно настроить, чтобы камеры и регистратор имели доступ в интернет и были доступны из домашней сети 192.168.1.0/24?
Предполагаю, что нужно прежде всего активировать на нужном порту VLAN (Входит в сегмент или Входит в сегмент с VLAN? видимо, первое?), активировать NAT для сегмента VLAN, а также разрешить в межсетевом экране IP, TCP и, может, UDP между сегментами? Верно? Что-то еще?

Создать соответствующий сегмент сети. Назначить ему порт.  Отключить изоляцию клиентов

[Estonez]

Спасибо за ответ. В итоге...

Создаем сегмент с VLAN, назначаем ему порт ("Входит в сегмент"), активируем NAT для доступа в интернет, прокидываем в межсетевом экране протокол IP до созданного сегмента для доступа к регистратору/камерам из домашней сети. Если в сегменте есть Wifi-камеры, то отключить изоляцию клиентов.

Если говорить о HiWatch, то, скорее всего, нужно будет не забыть вручную поменять IP адреса на камерах в интерфейсе регистратора. Регистратор получит адрес по DHCP. Перезагрузить (POE)коммутатор для корректного обновления IP-адресов камер и регистратора.