Lorenzo1635 per me ha senso, separare la domotica dal resto della rete e l'asciare accessibile solo l'nvr dalla rete principale.
Rorr con la sola possibilità di collegarsi direttamente allo stesso switch per accedere (quindi tra l’altro non è accessibile neanche tramite wifi) mi da una sicurezza (o un senso di sicurezza) maggiore.
Ma non serve sto meccanismo: metti in la rete dedicata alle telecamere con l'nvr impostato come dmz per le porte 443 e quella di ssh e/o se non ti fidi metti un raspi che fa da proxy e poi limiti l'accesso a questo device da dei device che vuoi ad esempio tramite hostname (o ip, sconsigliato) senza fare switch fisici lato hardware.
