La mia configurazione di rete è efficiente per la sicurezza?

sembra piuttosto solido, un filtro per gli indirizzi MAC non aggiunge sicurezza e potresti voler disabilitarlo, dato che può essere piuttosto scomodo per l'uso domestico.

So far, this sounds pretty good. But MAC addresses can be easily spoofed in many operating systems, so any device could pretend to have one of those allowed, unique MAC addresses.

MAC addresses are easy to get, too. They’re sent over the air with each packet going to and from the device, as the MAC address is used to ensure each packet gets to the right device.

Che praticamente lo sconfiggerebbe come meccanismo di sicurezza.

Guest network

Use for Internet-only devices that don't need local LAN access to other electronics, enable guest isolation.

Un'altra cosa utile da fare sarebbe aggiungere Google DNS (8.8.8.8) e / o OpenDNS (208.67.222.222) Poiché il DNS del tuo ISP potrebbe andare giù di tanto in tanto. In termini di interruzione del monitoraggio ISP, fa poco, in quanto possono invertire l'IP a cui stai inviando richieste.

Fonti:

Perché non dovresti usare il filtro degli indirizzi mac

decentsecurity.com

Sì, questa è l'intenzione di tale separazione.

Nota inoltre che le persone sulla stessa rete Wi-Fi possono intercettare il traffico reciproco con uno sforzo minimo.