Hola amigos, mi pregunta es sencilla.
Estaba en un proyecto de colocar una camara IP a mi router y que pueda ser vista unicamente por un 4 o 5 PC de internet porque es una camara de seguridad.
Entonces se me ocurria la idea de crear un circuito virtual cerrado sobre internet entre las computadoras, pero queria saber si esto es seguro realmente o si hay alguna otra manera que desconozca mas segura, como ser el filtrado de MAC creo que es seguro eso y practicamente inviolable.
Muchas gracias!!

Hacer una red local virtual es muchísimo mas seguro que el filtrado de MAC.

Filtrar por macadrr no es seguro, se puede clonar

son conceptos separados pero una puede transprtar a la otra en este caso
una vpn puede transportar y transporta la capa 3 que es donde funciona una vlan


para el que inicio el hilo

si es posible usar una vlan a internet, pero no seranecesario, con una simple vpn cifrada funcionara bien


una vlan se usa mas como instrumento de administracion y facilitacion de la administracion que como un dispositvo de seguridad, aunque paresca cumplor con ambas cosas...


una vlan en un corporativo que es un lugar logico para su uso... es para crear redes virtuales por departamentos

por ejemplo agrupar los puertos de un swicth para crear una red de contabilidad, separada fisicamente ne el switch la de informatica por ejemplo...

cada puerto se le asigna un numero de vlan por ejemplo vlan 1 contadores
 vlan 2 informatica


si el coporativo tiene oficinas en lugares remotos, por espacio necesitan acomodar un contador pero en otro edificio diferente, por medio de una vpn se puede enlazar 2 swiches de capa 3 operando las vlan

para configurar un puerto remoto como vlan 1, de forma que a la vista de todos los contadores sin importar el lugar fisico la red de los contadores se vera homologada participando todos de ella

esa es su funcion administrativa,  agrupar subredes fisicas, reenviar esas mismas sudredes para hacerlas parecer una sola aunque esten remotamente.

algunos puertos se tendran que compartir como multilan, es decir el puerto donde se conecte la salida a internet ese debe ser multi vlan que todas las vlanes lo puedan ver para salir a internet, aunque no puedan verse entre vlanes