Wel of geen apart Vlan voor IPTV

[Dennis!]

Ik heb drie Vlan's, Default, Guest en Iot. Op dit moment heb ik alle minder veilige zaken in m'n IoT netwerk zitten (Camera's, Ziggo IPTV (Next Mini), Hue, Thermostaat, enz enz).

Ik heb bij instelling internet IPTV Streaming (IGMP Proxy) aan staan en hier IoT Vlan toegevoegd, maar lees ook wel dat mensen een apart Vlan hebben voor IPTV.
Heeft dat voordelen of maakt het niks uit en heb ik het al veilig en goed staan door het in m'n IoT Vlan te plaatsen?

En geldt dit IPTV streaming wel voor m'n IPTV van Ziggo of is dat bedoelt voor andere services?

 

[Eddie the Eagle]

lees ook wel dat mensen een apart Vlan hebben voor IPTV.

Volgens mij gaat dat dan over de WAN zijde; er zijn ISP`s die internet, telefonie en TV doorgeven via verschillende VLAN tags. Probleem daarbij is dat een Unifi gateway dit standaard niet aan kan.

 

[Dennis!]

Ik begreep dat Ziggo geen Vlan tags gebruikt, heb net internet IPTV Streaming (IGMP Proxy) uitgezet en m'n IPTV blijft gewoon werken.
Dus blijkbaar is dit een functie die niet nodig is (in mijn geval.

Had ook nog onder Networks Multicast Filtering (IGMP Snooping) uitgezet, hier had ik het IoT netwerk toegevoegd. Maar dan kom ik niet meer met m'n smartphone (zit in Default netwerk) bij mijn AV receiver om bijvoorbeeld Spotify te streamen, deze dus maar wee toegevoegd.

Enige vraag die nu dus overblijft is, heeft een apart Vlan voor IPTV toegevoegde waarde kwa veiligheid en dergelijke?

 

[dbw]

Om het helemaal veilig te maken kan je wel voor elk apparaat een vlan maken

Ik noem dit altijd de ziekte-van-vlan

 

[Dennis!]

Ik ga bijna denken dat je wilt zeggen, je kan het overdrijven...

Dan laat ik het maar bij drie Vlan's

 

[Hofstede]

Voor mij is IPTV iets dat gewoon over het normale netwerk kan. Nergens voor nodig om dat in een apart VLAN te zetten. Daar moet je het IoT netwerk ook niet mee belasten.

 

[Dennis!]

Ik heb het juist in het IoT lan gezet omdat het ook weer apparaten zijn die aan het internet hangen, ik denk dan met m'n boeren verstand.
Als ze dat kastje zouden kraken dan zitten ze in m'n default netwerk, waar ook de NAS en laptops in zitten.

Of ik denk verkeerd...

 

[Hofstede]

Als jij je daar beter bij voelt moet je het gewoon zo laten.

 

[Dr.Niels]

Nadeel van een apart vlan vind ik dat je dan geen gebruik meer kunt maken van AirPlay en chromecast, tenzij je telefoon dan weer in hetzelfde vlan zit als je tvbox.

 

[Bolten88]

Ik heb het wel gedaan. Maar meer met de gedachte omdat het voor mij echt anders is dan mijn oven en mijn robotstofzuiger.

P.S. heb je wel internet vlan routing uitgezet? Anders heb je er mijn inziens ook niet veel aan.

 

[Dennis!]

Vlan routing is alleen ingesteld voor van Default naar IoT, dit omdat de smartphones nog wel bij een Chromecast of andere IoT apparaten moeten kunnen om deze te bedienen.

 

[mennog]

Is bij Ziggo totaal niet nodig apart Vlan gaat er niet beter van worden maar ook niet slechter net wat je zelf wilt