访客WiFi隔离设置三步走，家庭网络安全有保障

上周表弟来我家玩，进门第一句话就是“WiFi密码多少”。我一愣，手机里存着自己的密码，但给他用心里总有点不踏实——他那个手机不知道装了什么APP，万一有木马偷偷扫描我内网的NAS怎么办？后来我花十分钟设置了个访客WiFi，还启用了隔离功能，终于敢大方把密码给出去。

第一步：登录路由器管理后台。我习惯在浏览器输入192.168.1.1（如果你试了进不去，可以看看路由器底部标签上的IP地址或者用tplogin.cn这样的域名）。输入管理员密码后，我们先找到“无线设置”或“WiFi设置”选项，不同品牌位置稍有差异。我用的华硕路由器就在“无线网络”下的“访客网络”标签页。

第二步：开启访客网络并配置隔离。在访客网络设置里，我勾选了“开启访客WiFi”，给它取了个单独的名字（比如“Home_Guest”），密码设得和主WiFi不同。最关键的一步是找到“访问内部网络”选项——这个一定要设置为“禁止”或“关闭”。有些路由器叫“AP隔离”或“客户端隔离”，意思是一样的：让连接访客WiFi的设备之间不能互相访问，更不能访问你的主路由器下的电脑、手机和NAS。我第一次没注意这个开关，结果还是能ping通我台式机，重新改过来才真正隔离。

第三步：限速和定时，更安心。我在访客网络的高级设置里把带宽上限设到了20Mbps——够他们刷抖音就行，不影响我看4K。另外还设了定时关闭，比如每天晚上11点自动断网，省得熬夜蹭网。保存设置后，让表弟连上Guest网络，我特意用手机连回主网扫描了一遍，果然访客设备都看不见主内网了。实测下载速度被限制在2.3MB/s，他连看视频都不卡，主网完全不受影响。

问：访客WiFi隔离后，客人还能不能访问我家的打印机？

答：默认隔离后是不能访问的。如果你希望客人用打印机，可以在某些路由器的“允许访问内部设备”里单独添加打印机MAC地址，但为了安全建议保持完全隔离，需要打印时自己用主网帮客人操作。

问：设置访客WiFi会拖慢主WiFi速度吗？

答：不会拖慢主WiFi。访客WiFi通常走独立SSID和VLAN，带宽是独享的（除非你手动限速）。不过如果路由器硬件性能一般，同时带太多设备可能会影响整体吞吐量，所以给访客限速是个好办法。

问：为什么我设置后客人还是能访问我的路由器管理页面？

答：这是因为访客WiFi默认通常只能访问外网，但部分路由器管理页面默认在内网IP段开放。解决方法是进路由器管理页面，禁用“允许从WAN口/WiFi远程管理”，或者单独在访客网络的高级设置里勾选“禁止访问路由器配置页面”，这样客人连访客WiFi就打不开管理界面了。

访客WiFi隔离设置三步走，家庭网络安全有保障

相关推荐

发表回复