ラズパイでIoT機器用WiFiを分離して家庭内LANを安全にしよう

スマートロックにスマートプラグ、電球やセキュリティカメラなど、安くて便利なIoT製品・スマートホーム製品が選び放題使い放題の昨今ですが、心配なのがこれらの機器の脆弱性対策です。 IoTデバイスを標的とするボットネットの存在はいくつかレポートされていますし、実際に稼働もしており、日本でも何台もの機器が参加させられてしまっていると思ったほうが良いでしょう。ユーザーとしては、使用している安物の機械がボットネットに巻き込まれる程度であれば直接の実害は無いとも言えるのですが、LAN内に侵入される可能性があることを考えると相当心配です。特にクリプトユーザーは、もしIoT機器から侵入されて、PCやタブレットの中身まで探られたら・・・なんて考えると、心配で眠れなくなってしまうのではないでしょうか？ 僕が仕事をしている事務所では、光回線インターネットを引いて固定IPアドレスを割り当てていますが、いわゆる家庭

[jun_cham]

ネットワーク分離もしたいけど、それ以上に必要を感じてるのはIoT機器から外部への通信の検出とフィルタ。出口でtcpdumpしてると中国IPへudp通信してるのがちょいちょいある。（フィルタして捨ててるけど動作影響なし）

[htmikan]

技適警察が来るかもだけど、この程度ならopenwrtで出来る。dnsmasqもある。今ラズパイ買うのは高いけど、Elecomルーターなら3000円程度で買える。やる場合は自己責任でお願いします。