Classement

Salut ! Le principe même des VLANS est de segmenter ton réseau. Le but étant de mieux surveiller ton réseau, augmenter les performances, détecter de potentiels problèmes techniques plus rapidement (également potentiellement les restreindre à une partie de ton réseau !), mais aussi (surtout !!) renforcer la sécurité. Exemple, en empêchant les périphériques autres que ton NAS à accéder à tes caméras. D'où l'intérêt de bien réfléchir à ce que tu souhaites faire ! Un exemple à mon taf, l'atelier est complétement isolé du reste du réseau. Afin d'éviter si on a une machine avec un cryptolocker (ou autre) sur le réseau que l'infection se propage ! Un autre exemple, dans un hôtel ou un restaurant, il est (VRAIMENT TRÈS FORTEMENT) recommandé d'isoler le réseau Client, du réseau administratif.

Non pas nécessairement. Il te suffit d'autoriser les communications entre ton NAS et le VLAN de tes caméras. L'avantage de faire un VLAN différent pour tes caméras et que tu pourras en rajouter facilement sans être obligé de refaire des règles de pare-feu à chaque fois. https://kb.synology.com/fr-fr/DSM/tutorial/What_network_ports_are_used_by_Synology_services a priori, c'est le 5000 et 5001 par défaut.