Как настроить изолированную гостевую сеть Wi-Fi на роутере

Когда к вашему Wi-Fi подключаются знакомые, у них появляется доступ к тому же сегменту, где стоят компьютеры, сетевые накопители, принтер и камеры. Даже без злого умысла заражённый телефон гостя может создавать проблемы остальным устройствам. Гостевая сеть решает вопрос: у гостей есть интернет, а домашние устройства для них не видны.

Ту же схему удобно использовать для умной техники сомнительного происхождения, старых устройств и телевизора: они получают выход в интернет, но изолированы от рабочих компьютеров.

Для многоквартирного дома есть дополнительная причина заводить гостевую сеть: временные подключения, ремонтные бригады, няни и курьеры перестают знать пароль от основной. Когда такой необходимости нет, сеть можно просто выключить в интерфейсе, оставив настройки сохранёнными. Включаете на нужное время, а после визита отключаете, и в эфире меньше лишних точек для потенциальных проблем.

Убедитесь, что ваш роутер поддерживает гостевую сеть: в веб-интерфейсе она обычно называется гостевой сетью или отдельным профилем вещания. Обновите прошивку, если версия давно не менялась. На некоторых моделях гостевая сеть создаётся отдельно для каждого диапазона, на других — одна на оба.

Подумайте заранее о названии и пароле. Название не должно раскрывать вашу фамилию или адрес, а пароль должен отличаться от основного.

Войдите в веб-интерфейс роутера, найдите раздел гостевой сети и включите её. Задайте имя и защиту: выберите шифрование и пароль, а не открытую сеть без ключа. Открытая сеть удобна, но любой человек в радиусе действия сможет ей пользоваться и нагружать канал.

Найдите параметр, отвечающий за изоляцию клиентов друг от друга, и включите его: тогда гости не смогут обращаться и к остальным гостям. Убедитесь, что доступ к локальной сети выключен. Если есть ограничения по скорости или времени работы, задайте их: разумно ограничить время действия сети несколькими часами или днями.

Подключите телефон к гостевой сети и попробуйте открыть веб-интерфейс роутера по его обычному адресу: доступ должен быть закрыт или ограничен. Попробуйте обратиться к компьютеру или сетевому накопителю по его адресу в основной сети: соединения быть не должно. Если приложение умного дома не находит устройства, значит изоляция работает как надо.

Если гости всё же видят домашние устройства, возможно, включена лишь отдельная сеть без разделения, и стоит поискать соответствующую опцию или обновить прошивку.

Самая частая — создать гостевую сеть, но не включить изоляцию от локальной сети, отчего смысл теряется. Вторая — задать слишком простой пароль или оставить сеть открытой навсегда. Третья — подключить к гостевой сети устройства, которым нужно общаться с остальными: умные колонки, которые должны находить телевизор, и принтер. Для них создайте исключение или оставьте их в основной сети.

Наконец, не забывайте менять гостевой пароль периодически, особенно после больших встреч.

Некоторые роутеры позволяют ограничивать гостевую сеть по времени: например, автоматически выключать её через несколько часов. Это удобно для разовых визитов и исключает забытые открытые сети. Другие модели дают ограничить скорость или разрешить доступ только к интернету, без обращения к устройствам в локальной сети.

Ещё одна полезная идея: выделить гостевую сеть для техники, которой вы не до конца доверяете, — недорогих умных розеток, старых планшетов, телевизора. Скомпрометированное устройство в такой сети не получит доступа к вашему компьютеру.

Если гостевой режим не поддерживается вовсе, подумайте о втором роутере в каскаде: он создаёт собственную подсеть, которую можно отделить от основной.