O que você vai precisar
Passo a passo
1. Defina o desenho da rede
Crie pelo menos duas redes: LAN principal para celulares, notebooks e servidores; IoT para lâmpadas, tomadas, câmeras, TVs, robôs e aparelhos de nuvem. Uma terceira rede de convidados é útil, mas não substitui a VLAN IoT.
Dica: Comece simples: LAN 192.168.1.0/24 e IoT 192.168.30.0/24 já resolvem muita casa.2. Crie a VLAN e o DHCP
No roteador ou firewall, crie a VLAN, defina gateway próprio e habilite DHCP. Em UniFi, por exemplo, Network Isolation cria regras automáticas para restringir tráfego entre VLANs; em outros sistemas, você fará isso manualmente.
Dica: Não use VLAN 1 como rede de produção. Reserve a rede padrão para gestão ou deixe vazia quando possível.3. Associe um SSID à VLAN IoT
No access point, crie SSID como Casa-IoT e vincule à VLAN. Mantenha 2,4 GHz ativo, largura de 20 MHz e senha separada da rede principal.
Dica: IoT barato gosta de nome simples, senha simples e 2,4 GHz previsível.4. Crie regras de firewall por exceção
Bloqueie IoT para LAN por padrão. Depois libere apenas o necessário: IoT para Home Assistant em portas específicas, câmeras para NVR, dispositivos para MQTT e resposta DNS/NTP.
Dica: O gancho concreto é a câmera: ela pode falar com o NVR, mas não com seu notebook.5. Teste descoberta local e automações
Verifique se apps, Home Assistant, AirPlay, Chromecast, Matter e mDNS ainda funcionam onde precisam. Alguns ecossistemas exigem reflexão mDNS ou permanência na mesma sub-rede.
Dica: Matter pode sofrer com isolamento agressivo. Teste antes de migrar a casa inteira.
VLAN, na casa inteligente, não é recurso de empresa. É cerca elétrica lógica entre a lâmpada barata e o notebook do trabalho.
O ponto principal vem primeiro: isole IoT por padrão, libere exceções por necessidade e documente cada regra. A partir daí, o tema se abre em roteador, switch, access point, mDNS, Matter e Home Assistant. A transição concreta acontece no SSID: quando a lâmpada entra no Casa-IoT, ela deixa de morar ao lado do seu banco, das fotos e do servidor.
1. A VLAN separa, mas não automatiza sozinha#
Firewall decide o que passa#
Criar VLAN sem regra de firewall é só trocar etiqueta. O ganho vem quando IoT deixa de iniciar conversa com a LAN principal.
2. Home Assistant precisa de exceções#
Controle local ainda precisa caminho#
Se o Home Assistant está na LAN, libere IoT para ele nas portas necessárias. Se ele está na VLAN IoT, pense em acesso administrativo seguro a partir da LAN.
3. Câmeras merecem regra própria#
RTSP, NVR e nada mais#
Câmera IP é o dispositivo que eu menos deixaria solto. Ela fala com NVR e DNS/NTP; o resto deve ser bloqueado.
A VLAN IoT boa não é a mais fechada. É a que fecha o que não precisa e deixa a casa funcionar.