एक स्विच की प्रबंधन VLAN जो आपके स्मार्ट प्लग के समान सपाट नेटवर्क पर बैठी है, होम नेटवर्क की सबसे आम गलतियों में से एक है — और सबसे अधिक शोषणीय है। एक बार जब कोई IoT डिवाइस समझौता हो जाता है, तो यह समझौता आपके काम के लैपटॉप, आपके NAS और आपके फोन में पार्श्व गति बन जाता है। अपने होम नेटवर्क को VLAN में विभाजित करना (IoT, अतिथि, काम और प्रबंधन ट्रैफिक को अलग करना) सबसे सस्ता सुरक्षा अपग्रेड है जो आप अपने आप को दे सकते हैं। डेस्कटॉप पर होम नेटवर्क VLAN सेगमेंटेशन के लिए ये सात ऐप्स टूलकिट हैं।
चुने गए विकल्प रूटर-फ़ायरवॉल स्टैक (जहां नियम रहते हैं), नेटवर्क निगरानी उपकरण (ताकि आप देख सकें कि क्या यह काम कर रहा है) और दस्तावेज़ उपकरण (ताकि आप याद रख सकें कि आपने क्या किया) को कवर करते हैं।
VLAN सेगमेंटेशन टूलकिट में क्या देखें
- एक रूटर/फ़ायरवॉल जो टैग किए गए VLAN (802.1Q) का समर्थन करता है। यह आधार है। Linksys और Netgear से उपभोक्ता रूटर अक्सर इसका समर्थन नहीं करते हैं, जो इस बात का कारण है कि अधिकांश घरों के पास एक सपाट नेटवर्क है।
- प्रति-VLAN फ़ायरवॉल नियम। ट्रैफिक को अलग करना पर्याप्त नहीं है — आपको VLAN के बीच पार्श्व गति को अवरुद्ध करना होगा।
- एक प्रबंधित स्विच जो टैग किए गए VLAN को सम्मानित करता है। सॉफ़्टवेयर मदद करता है, लेकिन आपको ऐसे हार्डवेयर की आवश्यकता है जो टैग को हटाएगा नहीं।
- दृश्यमानता उपकरण यह देखने के लिए कि वास्तव में प्रत्येक VLAN पर क्या है।
- एक दस्तावेज़ प्रणाली ताकि आप छह महीने बाद जान सकें कि प्रत्येक VLAN किसके लिए है।
- अलग किए गए डिवाइस को ब्रिज करने का एक तरीका जब आपको इसकी आवश्यकता हो। (स्मार्ट-होम ऐप्स आपके फोन से IoT तक पहुंचते हैं।)
त्वरित तुलना
| ऐप | सर्वश्रेष्ठ के लिए | निःशुल्क योजना | प्रारंभिक मूल्य | प्लेटफॉर्म |
|---|---|---|---|---|
| pfSense Community Edition | ओपन-सोर्स रूटर/फ़ायरवॉल | हाँ, पूरी तरह से | मुक्त | x86 PC, virtual |
| OPNsense | ओपन-सोर्स pfSense कांटा | हाँ, पूरी तरह से | मुक्त | x86 PC, virtual |
| UniFi Network | VLAN सेटअप के लिए सर्वश्रेष्ठ UX | हाँ (हार्डवेयर के साथ) | मुक्त सॉफ़्टवेयर, हार्डवेयर भिन्न होता है | Web/Mac/Win/Linux client |
| OpenWrt | पुराने उपभोक्ता रूटर का उद्देश्य बदलें | हाँ, पूरी तरह से | मुक्त | संगत रूटर |
| Wireshark | पैकेट कैप्चर और विश्लेषण | हाँ, पूरी तरह से | मुक्त | Win/Mac/Linux |
| Tailscale | अलग किए गए VLAN को ब्रिज करें | हाँ (व्यक्तिगत) | लगभग $5/उपयोगकर्ता/माह (Premium) | Win/Mac/Linux/iOS/Android |
| Zabbix | प्रति-VLAN ट्रैफिक निगरानी करें | हाँ (ओपन-सोर्स) | मुक्त | Linux सर्वर |
| NetBox | IP/VLAN आवंटन दस्तावेज़ करें | हाँ (ओपन-सोर्स) | मुक्त | Linux सर्वर |
ऐप्स
1. pfSense Community Edition, आधार
pfSense Community Edition ओपन-सोर्स FreeBSD-आधारित रूटर/फ़ायरवॉल है जो अधिकांश होम नेटवर्क को चलाता है जो लायक है। CE संस्करण मुक्त, पूर्ण-विशेषताओं वाला है, और हर जगह VLAN है: टैग किए गए इंटरफेस, प्रति-VLAN फ़ायरवॉल नियम, प्रति-VLAN DHCP स्कोप, प्रति-VLAN DNS।
सेटअप विज़ार्ड आपको पहले VLAN के माध्यम से साफ-सुथरे तरीके से मार्गदर्शन करता है। वेब UI पुरानी है लेकिन आपको जिन सभी सुविधाओं की आवश्यकता है वह वहां है। Netgate द्वारा रखरखाव किए जाने वाले वाणिज्यिक उपकरण लगभग $200 से शुरू होते हैं, लेकिन अधिकांश होम उपयोगकर्ता Protectli मिनी-पीसी या एक बचाए गए व्यावसायिक पीसी पर pfSense चलाते हैं।
यह कहाँ कम आता है : यह UI 2014 से है और ऐसा दिखता है। पैकेज इकोसिस्टम OPNsense की तुलना में सिकुड़ रहा है। CE के आसपास Netgate की हाल की लाइसेंसिंग परिवर्तनों ने कुछ सामुदायिक सदस्यों को घबराहट में डाल दिया है।
मूल्य निर्धारण:
- मुक्त: Community Edition
- सशुल्क: Netgate Plus सदस्यता लगभग $150/वर्ष से
प्लेटफॉर्म: x86 PC, virtual machines, Netgate appliances।
डाउनलोड करें: pfsense.org पर pfSense Community Edition
निष्कर्ष: यह चुनें यदि आप सबसे लड़ाई-परीक्षित होम रूटर/फ़ायरवॉल चाहते हैं और आप 2014 के युग के UI को सहन कर सकते हैं।
2. OPNsense, आधुनिक कांटा
OPNsense 2015 में pfSense से अलग हुआ और तब से अंतर चौड़ा हुआ है। UI साफ-सुथरा है, रिलीज कैडेंस तेज़ है, और पैकेज इकोसिस्टम अब pfSense को हराता है। VLAN सेटअप वह क्षेत्र है जहां OPNsense सबसे स्पष्ट रूप से नेतृत्व करता है: इंटरफेस-और-नियम विज़ार्ड किसी भी रूटर/फ़ायरवॉल में सबसे साफ-सुथरा है।
प्लगइन सिस्टम सुविधाओं को जोड़ना (Wazuh, CrowdSec, Wireguard, AdGuard) लगभग तुच्छ बनाता है। Deciso का Business Edition GeoIP और अन्य एंटरप्राइज़ सुविधाएं जोड़ता है, लेकिन Community Edition के पास होम उपयोगकर्ता को जो कुछ चाहिए वह सब है।
यह कहाँ कम आता है : कुछ pfSense पैकेज में OPNsense समकक्ष नहीं हैं। वेब UI की प्रतिक्रिया निम्न-अंत हार्डवेयर (2 GB RAM से कम) पर पिछड़ सकती है। दस्तावेज़ pfSense की तुलना में पतला है।
मूल्य निर्धारण:
- मुक्त: Community Edition
- सशुल्क: Business Edition लगभग €170/वर्ष
प्लेटफॉर्म: x86 PC, virtual machines, Deciso appliances।
डाउनलोड करें: opnsense.org पर OPNsense
निष्कर्ष: यह चुनें यदि आप ओपन-सोर्स रूटर स्पेस में VLAN सेटअप UX सबसे साफ-सुथरा चाहते हैं।
3. UniFi Network, सर्वश्रेष्ठ UX
UniFi Network उनके हार्डवेयर के लिए Ubiquiti का वेब-और-ऐप प्रबंधन है। यदि आप UniFi गेटवे और स्विच खरीदते हैं, तो VLAN सेटअप वेब UI में बिंदु-और-क्लिक है: एक नेटवर्क बनाएं, एक VLAN ID चुनें, एक्सेस पॉइंट संलग्न करें, नियमों को खींचें। साइट मैनेजर दृश्य आपको दिखाता है कि कौन सी डिवाइस एक नज़र में किस VLAN पर हैं।
समस्या हार्डवेयर लॉक-इन है। UniFi Network केवल UniFi हार्डवेयर के साथ काम करता है। एक स्टार्टर सेटअप (Dream Machine + कुछ स्विच और AP) $600 से $1000 चलाता है। उस पारिस्थितिकी तंत्र के भीतर, अनुभव होम-नेटवर्क स्पेस में सर्वश्रेष्ठ है।
यह कहाँ कम आता है : हार्डवेयर लॉक-इन। सॉफ़्टवेयर में आवधिक आउटेज होते हैं जब Ubiquiti की अपडेट साइकल बग भेजता है। उन्नत फ़ायरवॉल नियमों को CLI की आवश्यकता होती है, जिसे अधिकांश उपयोगकर्ता छूएंगे नहीं।
मूल्य निर्धारण:
- मुक्त: सॉफ़्टवेयर हार्डवेयर खरीद के साथ मुक्त है
- सशुल्क: हार्डवेयर लागत भिन्न होती है; स्टार्टर सेटअप लगभग $400 से $1000
प्लेटफॉर्म: UniFi हार्डवेयर आवश्यक। प्रबंधन UI ब्राउज़र-आधारित है और Win/Mac/Linux/iOS/Android ऐप्स भी हैं।
डाउनलोड करें: ui.com पर UniFi Network
निष्कर्ष: यह चुनें यदि आप सर्वश्रेष्ठ होम-नेटवर्क UX चाहते हैं और हार्डवेयर लागत से परवाह नहीं करते हैं।
4. OpenWrt, पुराने रूटर का उद्देश्य बदलें
OpenWrt उपभोक्ता रूटर में फ्लैश करता है और उन्हें Linux बॉक्स में बदल देता है जिसमें हर जगह VLAN-जागरूक होता है। यदि आपके पास एक अप्रयुक्त TP-Link Archer या Linksys WRT है, तो OpenWrt इसे एक VLAN-जागरूक स्विच के रूप में एक अलग-थलग लैब सेगमेंट के लिए दूसरा जीवन दे सकता है।
LuCI वेब UI VLAN कॉन्फ़िगरेशन को साफ-सुथरे तरीके से संभालता है। सामुदायिक-समर्थित रूटर सूची विशाल है। नुकसान यह है कि फ्लैशिंग हमेशा तुच्छ नहीं है — कुछ रूटर गलत तरीके से फ्लैश करने पर ईंट बन सकते हैं, और सभी उपभोक्ता हार्डवेयर OpenWrt का समर्थन नहीं करते हैं।
यह कहाँ कम आता है : हार्डवेयर संगतता हिट-या-मिस है। फ्लैशिंग प्रक्रिया गलत अनुक्रम के लिए एक रूटर को ईंट सकती है। पुराने उपभोक्ता रूटर पर CPU और RAM सीमित करते हैं कि आप कौन सी सुविधाएं चला सकते हैं।
मूल्य निर्धारण:
- मुक्त: पूरी तरह से ओपन सोर्स
प्लेटफॉर्म: संगत रूटर (openwrt.org/toh जांचें)।
डाउनलोड करें: openwrt.org पर OpenWrt
निष्कर्ष: यह चुनें यदि आपके पास एक पुराना रूटर है जो OpenWrt का समर्थन करता है और आप इसे VLAN-जागरूक ब्रिज के रूप में फिर से उद्देश्य देना चाहते हैं।
5. Wireshark, पैकेट कैप्चर
Wireshark पैकेट विश्लेषक है जो आपको बताता है कि आपका VLAN सेगमेंटेशन वास्तव में काम कर रहा है। अपने प्रबंधित स्विच पर एक मिरर पोर्ट सेट करें, Wireshark को इसकी ओर इंगित करें, और सत्यापित करें कि VLAN ट्रैफिक खंडों के बीच नहीं रिसता। यह “विश्वास करो लेकिन सत्यापित करो” कदम है जो अधिकांश होम उपयोगकर्ता छोड़ देते हैं।
4.x रिलीज़ ने आधुनिक प्रोटोकॉल (HTTP/3, Tailscale, WireGuard) के लिए डिकोडर कवरेज में सुधार किया है और नया कंवर्सेशन दृश्य प्रति-VLAN ट्रैफिक लेखांकन को बहुत आसान बनाता है।
यह कहाँ कम आता है : सीखने की बक्र वास्तविक है। Wireshark उन लोगों के लिए उपकरण है जो जानते हैं कि वे क्या देख रहे हैं; पहली बार उपयोगकर्ता एक घंटा बिता सकते हैं बिना उस्तर ढूंढे।
मूल्य निर्धारण:
- मुक्त: पूरी तरह से ओपन सोर्स
प्लेटफॉर्म: Windows, macOS, Linux.
डाउनलोड करें: wireshark.org पर Wireshark
निष्कर्ष: यह “क्या मेरा VLAN सेगमेंटेशन वास्तव में काम कर रहा है” सत्यापन कदम के लिए चुनें। VLAN के साथ हर होम नेटवर्क इससे लाभान्वित होता है।
6. Tailscale, अलग किए गए VLAN को ब्रिज करें
Tailscale समस्या को हल करता है “मैंने अपने IoT को एक VLAN में विभाजित किया जो इंटरनेट तक नहीं पहुंच सकता, लेकिन अब मेरे मुख्य नेटवर्क पर मेरा Home Assistant डिवाइस तक नहीं पहुंच सकता”। Tailscale का मेश VPN प्रत्येक डिवाइस को VLAN और इंटरनेट भर में एक स्थिर IP देता है, इसलिए आप विशिष्ट ट्रैफिक को अपने सेगमेंटेशन के माध्यम से मार्ग कर सकते हैं इसे गिराए बिना।
MagicDNS सुविधा आपको किसी भी जगह से homeassistant.tail-scale.ts.net तक पहुंचने देती है, किसी भी डिवाइस पर, आपकी फ़ायरवॉल में छेद किए बिना। हाल की ACL सुधार ने प्रति-डिवाइस VLAN-जागरूक नियम जोड़े हैं, जो पहले केवल CLI थे।
यह कहाँ कम आता है : फ्री टियर उदार है लेकिन 100 डिवाइस तक सीमित है, जो एक स्मार्ट होम हिट कर सकता है। कुछ रूटर (विशेष रूप से एंटरप्राइज़-ग्रेड) को Tailscale UDP को अनुमति देने के लिए अतिरिक्त कॉन्फ़िगरेशन की आवश्यकता होती है। फ्री प्लान एक Tailnet मालिक का समर्थन करता है, जो एकल उपयोग के लिए ठीक है लेकिन पारिवारिक सेटअप को सीमित करता है।
मूल्य निर्धारण:
- मुक्त: व्यक्तिगत योजना (100 डिवाइस, एक उपयोगकर्ता)
- सशुल्क: लगभग $6/उपयोगकर्ता/माह (Premium); एंटरप्राइज़ मूल्य भिन्न होते हैं
प्लेटफॉर्म: Windows, macOS, Linux, iOS, Android, साथ ही रूटर OS समर्थन।
डाउनलोड करें: tailscale.com पर Tailscale
निष्कर्ष: यह क्रॉस-VLAN एक्सेस को ब्रिज करने के लिए चुनें बिना अपने फ़ायरवॉल नियमों को कमजोर किए।
7. Zabbix, प्रति-VLAN निगरानी
Zabbix नेटवर्क इंटरफेस की निगरानी करता है, व्यक्तिगत VLAN उप-इंटरफेस सहित, प्रति-सेकंड रिज़ॉल्यूशन के साथ। एक बार जब आपके पास VLAN सेगमेंटेशन हो, तो Zabbix आपको बताता है कि प्रत्येक सेगमेंट के माध्यम से वास्तव में क्या बह रहा है ताकि आप असामान्य पार्श्व ट्रैफिक या एक शोर डिवाइस को खोज सकें।
7.x रिलीज़ ने एक साफ-सुथरा वेब UI और बेहतर डैशबोर्ड जोड़े हैं। Zabbix Agent Windows, macOS और Linux पर चलता है, इसलिए आप प्रत्येक VLAN पर डिवाइस की सीधे निगरानी कर सकते हैं। आपके रूटर या स्विच के विरुद्ध SNMPv3 पोलिंग आपको प्रति-VLAN ट्रैफिक आंकड़े देता है।
यह कहाँ कम आता है : प्रारंभिक सेटअप भारी है — आपको Linux सर्वर (या कंटेनर), डेटाबेस और कॉन्फ़िगरेशन कार्य का एक घंटा चाहिए। UI के पास एक सीखने की बक्र है।
मूल्य निर्धारण:
- मुक्त: पूरी तरह से ओपन सोर्स
प्लेटफॉर्म: Linux सर्वर (विकल्प Windows/Mac/Linux एजेंट के साथ)।
डाउनलोड करें: zabbix.com पर Zabbix
निष्कर्ष: यह चुनें यदि आप प्रति-VLAN ट्रैफिक पैटर्न में दीर्घकालिक दृश्यमानता चाहते हैं और इसे चलाने के लिए Linux बॉक्स है।
8. NetBox, VLAN आवंटन दस्तावेज़ करें
NetBox IPAM (IP पता प्रबंधन) और DCIM (डेटा सेंटर अवसंरचना प्रबंधन) उपकरण है जिसका उपयोग सेवा प्रदाता करते हैं। VLAN 20 को “कार्यालय लैपटॉप” के लिए सेटअप करने के छह महीने बाद, आप भूल गए होंगे कि कौन सी स्विच पोर्ट टैग की गई हैं, गेटवे IP क्या है, और कौन सा DHCP स्कोप इसे प्रदान करता है। NetBox इसे हल करता है।
CSV आयात आपको मौजूदा नेटवर्क को बड़े पैमाने पर लोड करने देता है। ग्राफ़ दृश्य VLAN आवंटन ओवरलैप और संघर्ष दिखाता है। कस्टम फील्ड सिस्टम आपको VLAN को नोट्स के साथ टैग करने देता है जैसे “जब मैं IoT स्विच को स्थानांतरित करता हूं तो पुनः क्रमांक करता हूं।”
यह कहाँ कम आता है : एकल-VLAN होम नेटवर्क के लिए अत्यधिक। सेटअप इस सूची में सबसे भारी है — Postgres, Redis, Python, एक वेब सर्वर। UI सटीकता को गति पर प्राथमिकता देता है।
मूल्य निर्धारण:
- मुक्त: पूरी तरह से ओपन सोर्स (सामुदायिक संस्करण)
- सशुल्क: NetBox Cloud प्रबंधित होस्टिंग के लिए लगभग $300/माह से
प्लेटफॉर्म: Linux सर्वर (Docker compose अच्छी तरह से काम करता है)।
डाउनलोड करें: netbox.dev पर NetBox
निष्कर्ष: यह चुनें यदि आपने चार या अधिक VLAN सेटअप किए हैं और आप दस्तावेज़ को ईमानदार रखना चाहते हैं।
सही एक को चुनने का तरीका
दो या तीन VLAN के साथ बुनियादी होम सेटअप के लिए: OPNsense + प्रबंधित स्विच + सत्यापन के लिए Wireshark। OPNsense UI आपको VLAN सेटअप के माध्यम से मार्गदर्शन करता है; Wireshark इसे सत्यापित करता है।
मौजूदा UniFi घर के लिए: UniFi Network रूटिंग/फ़ायरवॉल परत के लिए, साथ ही सत्यापन के लिए Wireshark। UniFi बाकी को संभालता है।
पुरानी उपभोक्ता रूटर के साथ सेटअप के लिए जिसे आप फिर से उद्देश्य देना चाहते हैं: OpenWrt माध्यमिक रूटर पर, OPNsense या pfSense से सामना करते हुए किनारे पर Protectli पर।
दस्तावेज़ अनुशासन के लिए: NetBox। तीन VLAN के लिए भी, यह छह महीने बाद भुगतान करता है।
अपनी फ़ायरवॉल नियमों को कमजोर किए बिना क्रॉस-VLAN एक्सेस के लिए: Tailscale। यह आपके फोन से एक अलग-थलग डिवाइस तक पहुंचने का सबसे साफ-सुथरा तरीका है।
अक्सर पूछे जाने वाले सवाल
क्या मुझे अपने होम नेटवर्क में VLAN की आवश्यकता है?
यदि आपके पास कोई भी IoT डिवाइस (स्मार्ट प्लग, कैमरे, डोरबेल, वॉयस असिस्टेंट) है और आपके पास काम के लैपटॉप या NAS भी है, तो हां। समझौता किए गए IoT होम नेटवर्क हमलों के लिए सबसे आम प्रवेश बिंदु है, और एक सपाट नेटवर्क एक बुरे डिवाइस को पार्श्व-गति जोखिम में बदल देता है।
क्या मैं एक नया रूटर खरीदे बिना VLAN कर सकता हूं?
यदि आपका मौजूदा रूटर OpenWrt संगत है, तो हां। अन्यथा, रूटर को बदलने की योजना बनाएं (मिनी-पीसी पर pfSense/OPNsense के साथ, या UniFi हार्डवेयर के साथ) या मौजूदा एक और बाकी नेटवर्क के बीच एक अलग VLAN-जागरूक रूटर जोड़ें।
OPNsense या pfSense होम उपयोग के लिए बेहतर है?
2026 में नए सेटअप के लिए OPNsense। UI साफ-सुथरा है, रिलीज़ कैडेंस तेज़ है, और प्लगइन इकोसिस्टम बड़ा है। pfSense अभी भी उत्कृष्ट है और अधिक दस्तावेज़ता है, इसलिए यदि आप pfSense ट्यूटोरियल को अनुसरण करना आसान पाते हैं, तो यह इसे चुनने का एक वैध कारण है।
VLAN सेगमेंटेशन प्राप्त करने का सबसे सस्ता तरीका क्या है?
एक OpenWrt-संगत रूटर फ्लैश करें (एक उपयोग की जाने वाली TP-Link Archer C7 लगभग $40 उपयोग की जाती है) और इसे TP-Link TL-SG108E प्रबंधित स्विच के साथ जोड़ी करें (लगभग $30)। कुल $70 से कम। OPNsense + Protectli + UniFi स्विच जितना साफ-सुथरा नहीं, लेकिन यह काम करता है।
क्या मुझे VLAN काम करने के लिए एक स्मार्ट स्विच की आवश्यकता है?
हाँ। VLAN टैग को स्विच की आवश्यकता होती है जो 802.1Q को सम्मानित करते हैं। अप्रबंधित स्विच टैग को हटाते हैं और सेगमेंटेशन को तोड़ते हैं। TP-Link TL-SG108E और Netgear GS308E $40 के तहत सबसे सस्ते विश्वसनीय विकल्प हैं।
