Tato dokumentace je jen pro Turris OS 3.x, který se už nenachází na nově prodávaných routerech. Novou dokumentaci najdete na https://docs.turris.cz/.
Rozdělení sítě do různých VLAN
K čemu je dobré používat VLANy?
VLAN je vlastně logicky nezávislá síť v rámci jednoho zařízení. Znamená to, že můžete například část portů na Turrisu vyčlenit pro samostatnou síť, která může mít vlastní pravidla pro Firewall, vlastní rozsah IP adres a především může být oddělena od zbytku vaší sítě. Řekněme, že máte svou vlastní domácí síť a zároveň máte někde přístupový bod Wi-Fi, který je určen pro vaše sousedy, či pro návštěvy. Pomocí VLAN můžete tuto veřejnou Wi-Fi oddělit od zbytku provozu ve vaší síti a tak ochránit svá vlastní zařízení. Nebo máte doma NAS server, který poskytuje nějaké služby do internetu a chtěli byste jej umístit do demilitarizované zóny, aby v případě kompromitace serverových služeb nemohl útočník zaútočit i na další počítače ve vaší domácí síti. Určitě byste našli i další možnosti využití VLAN.
Rozcestník
