Witam,
zbieram pomysly jak przy pomocy openwrt zabezpieczyc konkretne polaczenie sieciowe (port) przed nieautoryzowanym dostepem.
Zastanawiam sie nad montazem domofonu Ethernet w domku jednorodzinnym i chcialbym uniknac (czysto teoretycznej sytuacji ale mozliwej) ze ktos odkrecajac pare srubek moglby wpiac wtyczke do laptopa i miec dostep do sieci.

Mysle ze calkowicie takiego dostepu nie zabezpiecze ale moge go mocno utrudnic.
Zakladam ze musialbym zrobic oddzielny VLAN/podsiec z ktorego nie byloby dostepu do LANu (moze do Internetu gdyby mialo byc otwieranie zdalne skadkolwiek) i dodatkowo jakies reguly na FW blokujace dostep innego adresu MAC niz domofon (oczywiscie MAC mozna zmienic ale powiedzmy ze nie ma nadruku na domofonie i intruz go nie zgadnie).
Nie wiem tez jak/czy na openwrt mozna zrobic odpowiednik port security z jakichs lepszych switchy.
Macie moze jakies doswiadczenia / sugestie? A moze warto zerknac poza openwrt ale wtedy co? nie mam switcha z port security a kupowania do zabezpieczenia jednego portu wolalbym uniknac