Конечно, кинь камеру в отдельный VLAN, настрой на Pi маленький iptables, который будет разрешать только приложению дверного звонка общаться с камерой, а всё остальное блокировать, и выгружай логи в Grafana. Так, даже если взломают дверной звонок, вору придётся угадывать твои правила файрвола, чтобы увидеть изображение. И если захочешь заморочиться, добавь обратный прокси с ограничением скорости. Не надо тут стиркой заниматься, пока это делаешь.

Точно. Представь это как цифровой ров. Записывай всё, держи правила строгими, и оставь вору в логе сообщение: "Не получилось, приятель". Если сработает, тебе останется только хранить доверие, которое ты заслужил, а это куда полезнее, чем гоняться за пакетом в выходные.

Ладно, ставь 0.1% потерь пакетов на все неразрешенные порты и добавь тихое правило Snort, которое шепчет "Не получилось" атакующему IP. Пусть логи гудят, а брандмауэр стоит, как есть – доверие – единственное, что нельзя подвергать риску. Следи за порядком в файрволе, и давай сделаем дашборды красивее.

Отличный план, только помни: каждое нововведение – это строчка кода, которая может подвести, если забудешь проверить. Следи за порядком на панели, пусть пакеты будут честными, и пусть логи делают основную работу. Смотри внимательно, не просто смотри.