在路由器上将电视盒子、摄像头等智能设备划入独立的访客网络或VLAN，可以限制其访问内网中的电脑和NAS，同时监控其对外连接。