访客WiFi隔离设置，保护家庭网络隐私

上周末朋友来家里聚会，大家一进门就问WiFi密码。我当时犹豫了一下——不是小气，而是家里NAS里存着工作文件、智能摄像头连着内网，让客人们直接连主网络，等于把整个家庭设备暴露在风险中。后来我花了10分钟设置了访客WiFi隔离功能，既让朋友能畅快上网，又保住了隐私。实测下来，这个功能绝大多数路由器都带，只是很多人没打开。

第一步：登录路由器管理后台
用手机或电脑连上你家WiFi，打开浏览器输入路由器IP（常见的是192.168.1.1或192.168.0.1，我用的TP-Link是tplogin.cn）。输入管理员密码——如果忘了，很多路由器背后有Reset孔，长按恢复出厂再重新设置。我用自己那台小米路由器试过，默认密码在底部标签上。

第二步：找到“访客网络”或“客人网络”
登录后在无线设置、WiFi设置或高级设置里找。我实测过的几个品牌：TP-Link在“无线设置”下有“访客网络”选项；小米在“路由设置”->“WiFi设置”里开启“客人WiFi”；华硕则在“无线网络”->“访客网络”分页。不同位置虽不同，但名称都很接近。

第三步：开启“访问内网”关闭开关
这一步最关键。开启访客网络后，通常有个选项叫“允许访问局域网”或“允许访问内网”，默认可能是开启的。必须把它关掉！这样访客设备就只能上外网，无法访问你家NAS、打印机、摄像头等内部设备。我自己设置后专门用朋友手机试了下，ping家里的台式机IP直接超时，完美隔离。

第四步：设置独立WiFi名称和密码，还可限速
给访客网络起个易懂的名字，比如“Home_Guest”，设一个简单好记的密码（不用和主WiFi一样）。有些路由器还支持访客网络独立限速，我习惯把下载速度限制在10Mbps左右，防止客人看高清视频把整条宽带占满。保存后客人们连上就能用，安全又省心。

这个设置我用了半年，每次有朋友、装修师傅、临时访客来，就让他们连访客WiFi。再也没有担心过隐私泄露，而且主WiFi密码可以一直保存不改。如果你家里也有智能设备、网络存储，强烈建议开一下。

问：访客WiFi隔离后，我自己手机还能访问内网吗？

答：能。访客网络只对连接它的设备生效，你用自己的手机连主WiFi（即正常网络）仍然可以访问NAS、打印机等内网设备。隔离只针对访客，不影响你家里的正常使用。

问：访客WiFi和主WiFi使用同一个路由器，网速会变慢吗？

答：会有一点影响，因为总带宽是共享的。但大多数家庭宽带不跑满时感觉不到。如果你担心，可以在访客网络上开启限速功能，比如限制每个访客设备最高5Mbps，这样就能保证主网络使用流畅。我实测100M宽带开了限速，家人看4K视频和客人刷抖音都不卡。

问：我的老路由器没有访客网络功能怎么办？

答：可以刷第三方固件（如OpenWrt、Padavan），很多老路由刷后就能支持访客隔离。或者直接换一台支持访客网络的新路由器，现在百元级型号基本都带此功能。我自己用的百元小米路由器就有，设置很简单。