Hallo zusammen,

ich beschäftige mich seit Jahren mit intelligenter Klimasteuerung und möchte meine Split-Systeme jetzt endlich vernünftig absichern – nicht nur technisch, sondern auch von der Netzwerk-Architektur her.

Meine Frage: Sollte ich meine WiFi-fähige Split-Klimaanlage (mit Inverter und MQTT-Modul) ins Gast-WLAN oder in ein separates IoT-Netzwerk verlegen, oder kann sie genauso gut im normalen Heimnetz mit vernünftigen Firewall-Regeln laufen?

Hintergrund: Ich habe aktuell einen MQTT-Broker für Automatisierung am Laufen und möchte den Stromverbrauch gezielt nach Tageszeit optimieren. Gleichzeitig will ich aber nicht, dass ein kompromittiertes Klima-Gerät direkten Zugriff auf meine NAS oder andere Devices hat.

Wie handhabt ihr das praktisch? Gibt es Modelle, die offensichtlich unsicherer sind als andere? Und was ist der Unterschied zwischen "isoliert im Gast-WLAN" vs. "im normalen Netz mit restriktiven ACL-Regeln"?

Freue mich auf eure Erfahrungen – vor allem von denen, die lange damit experimentiert haben.