三步搞定访客WiFi隔离：保护家庭网络

上周末朋友来家里聚会，我随手把WiFi密码发到群里。几小时后，家里智能摄像头突然掉线，电视盒子也开始卡顿。一查路由器后台，发现陌生设备接入了十多个——原来有人把密码分享出去了。这种尴尬事让我下定决心，必须把访客WiFi隔离好好设置一遍。

所谓访客WiFi隔离，就是让客人用的无线网络跟你家里的内网设备完全隔开。我实测过，开启后访客只能上网，看不到你家NAS里的文件、打印机的共享、甚至智能灯泡的控制权。

第一步：登录路由器管理页面。我用的TP-Link路由器，在浏览器输入192.168.1.1，输入管理员密码。如果忘了，按住路由器背后的reset键10秒恢复出厂——但之前一定要备份配置，否则所有设置归零，天知道要重设多久。进入后台后，找到「无线设置」或「WiFi设置」菜单，注意不同品牌位置有差异：华硕在「访客网络」、小米在「高级设置」、网件在「无线设置」下单独一个页签。我花了一下午对比了五台路由器的界面，总结出共性：只要看到「访客网络」「宾客网络」或「Guest Network」，就是入口。

第二步：创建访客WiFi并开启隔离。我点击「添加访客网络」，先给网络起个名字比如“Home-Guest”，设置一个单独的密码——别跟主WiFi密码一样，否则隔离白设了。关键来了：勾选「允许访客互访？」选「否」（或「禁止无线客户端间通信」），勾选「允许访客访问内网资源？」选「否」。这两项一选，访客之间彼此也看不到，更碰不到我家里的设备。我特意用朋友的手机连上访客WiFi，再用APP扫描局域网——果然什么都扫不出来，而连主WiFi时能扫到打印机和电视。成功！

第三步：限制带宽和定时开关。我发现如果访客里有人下载大文件，我刷视频就卡。于是进入「带宽控制」这个可选功能，把访客WiFi的总上传速度限制在2Mbps、下载10Mbps，足够聊天刷网页，但看不了4K。另外我开了「定时开关」，设定每晚11点自动关闭访客WiFi，早上7点开启——省得半夜有人蹭网。如果你家有智能设备（比如扫地机）需要联网，记得把它们接到主WiFi，别连访客网络，否则隔离会切断它们与手机APP的通信。这个坑我踩过：设完隔离后扫地机离线，我还以为坏了，折腾半小时才反应过来。

问：访客WiFi隔离后，客人能用我家的打印机吗？

答：不能。开启隔离后访客网络与内网完全断开，打印机、NAS、电视投屏等所有内网资源都不可见。如果临时需要让客人打印，可以在路由器后台临时关闭隔离，或者把打印机连接到访客WiFi（但这样不安全）。我建议买个支持无线直连的打印机，客人用手机连打印机自身热点打印，不干扰家里的内网。

问：设置访客WiFi隔离后，为什么我自己的手机也连不上智能音箱了？

答：检查你的手机是不是连到了访客WiFi。很多路由器默认保留一个主WiFi，一个访客WiFi。你的手机必须连主WiFi才能控制智能音箱。我犯过这错误：给访客设了密码，自己随手也输入到手机里，结果音箱失控了两天。解决方法是：在手机WiFi列表里手动选择主网络（通常名字不带“Guest”），或者删掉访客网络的记录。

问：访客WiFi隔离会影响上网速度吗？

答：隔离本身几乎不消耗性能，不会导致网速变慢。但如果给访客网络设置了带宽限制（比如我限到2Mbps），那么访客上网会感觉慢，但这正是为了保障主人设备的速度。我实测过：开启隔离且不限速时，主设备延迟与未开隔离时完全一致。另外注意：如果路由器老旧，同时开启访客WiFi和主WiFi会占用双倍无线资源，极端情况下可能轻微降速——我给家里那台2015年的老路由器测过，开启访客后主WiFi速度掉了5%，不影响日常使用。

三步搞定访客WiFi隔离：保护家庭网络

相关推荐

发表回复