Межсетевой экран

[Estonez]

Коллеги, прошу помощи в настройке домашней системы.
Хочу вынести регистратор и камеры HiWatch в отдельную подсеть 192.168.10.0/24 на отдельном порту маршрутизатора Keenetic с подключенном к нему неуправляемым коммутатором (к которому подключены камеры и регистратор).

Что нужно настроить, чтобы камеры и регистратор имели доступ в интернет и были доступны из домашней сети 192.168.1.0/24?
Предполагаю, что нужно прежде всего активировать на нужном порту VLAN (Входит в сегмент или Входит в сегмент с VLAN? видимо, первое?), активировать NAT для сегмента VLAN, а также разрешить в межсетевом экране IP, TCP и, может, UDP между сегментами? Верно? Что-то еще?

[Илья Картавенко]

14 часов назад, Estonez сказал:

Коллеги, прошу помощи в настройке домашней системы.
Хочу вынести регистратор и камеры HiWatch в отдельную подсеть 192.168.10.0/24 на отдельном порту маршрутизатора Keenetic с подключенном к нему неуправляемым коммутатором (к которому подключены камеры и регистратор).

Что нужно настроить, чтобы камеры и регистратор имели доступ в интернет и были доступны из домашней сети 192.168.1.0/24?
Предполагаю, что нужно прежде всего активировать на нужном порту VLAN (Входит в сегмент или Входит в сегмент с VLAN? видимо, первое?), активировать NAT для сегмента VLAN, а также разрешить в межсетевом экране IP, TCP и, может, UDP между сегментами? Верно? Что-то еще?

Создать соответствующий сегмент сети. Назначить ему порт.  Отключить изоляцию клиентов