Doma mám domácí síť za NATem a v DHCP přiděluji známým zařízením definované adresy. Jen pro počítače a embedded desky s Debianem povoluji překlad
/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.31 -o eth-extdyn -j MASQUERADE
Mezi důvěryhodný HW televize Samsung rozhodně nepatří, takže se ven nedostanou.
Projevuje se to jen prodlevou způsobenou snahou o připojení při prvním vstupu do smart funkcí. Ale jinak fungují. minidlna, tvheadend a DVB-T/C TechnoTrend AG TT-connect CT-3650 CI se nám starají o komfortní nastavení nahrávání pořadů. Přehrát pak jdou jak na PC tak na televizích (minidlna). Předpokládám, že jediný kanál, kterým by mohly televize komunikovat ven, jsou DNS dotazy přes dnsmasq. Pokud tedy nedokáží šířit malware do počítačů, co mají přístup ven. Ale k update firmware ani jiným smart aplikacím sem je nikdy nepustil.
Petr Krčmář pracuje jako šéfredaktor serveru Root.cz. Studoval počítače a média, takže je rozpolcen mezi dva obory. Snaží se dělat obojí, jak nejlépe umí.