Создайте отдельный SSID и пароль в штатном разделе Guest Network. Запретите гостям доступ к локальной сети и управлению роутером, если это не требуется, затем подключитесь телефоном и проверьте интернет и недоступность внутренних ресурсов.
Что проверить в первую очередь
- Создать уникальное имя и отдельный пароль
- Отключить доступ гостей к локальной сети, если он не нужен
- Проверить, недоступна ли панель управления роутером
- Подключить тестовое устройство и проверить реальную изоляцию
Второй SSID сам по себе не даёт изоляцию
Некоторые роутеры позволяют гостевой сети обращаться к локальным устройствам отдельной настройкой. Если этот флажок включён, гости могут видеть ресурсы основной сети.
Для домашнего сценария чаще разумно оставить гостям только интернет. Исключения нужны осознанно, например для общего принтера.
Пароль должен быть отдельным
Не используйте тот же пароль, что у основной сети: иначе гостевая сеть не решает задачу разделения доступа. После большого мероприятия пароль удобно сменить, не затрагивая домашние устройства.
Администраторский пароль роутера никогда не должен совпадать с Wi‑Fi паролем, который вы сообщаете посетителям.
Проверьте доступ к панели управления
Подключитесь к гостевой сети и попробуйте открыть локальный адрес роутера. Если управление доступно, посмотрите настройки изоляции или запрета management access.
Названия опций отличаются по производителям, поэтому сверяйтесь с руководством именно вашей модели, а не копируйте скриншоты чужого роутера.
2.4 и 5 ГГц можно настроить отдельно
Для гостей с разными устройствами полезно оставить совместимый 2.4 ГГц и при необходимости 5 ГГц. Если роутер поддерживает единое имя, проверьте, как он распределяет клиентов.
Не усложняйте сеть десятком SSID без необходимости: лишние сети увеличивают административную путаницу.
Тест после настройки обязательный
Проверьте интернет, DNS и видеозвонок на гостевом устройстве, затем попытайтесь открыть локальный NAS или компьютер основной сети. Правильная гостевая сеть должна вести себя так, как задумано политикой.
Если гостям нужен только интернет, отсутствие доступа к сетевому принтеру будет нормальным результатом, а не ошибкой.
Официальные материалы
Для системных инструментов, учётных записей, браузеров, сетей, накопителей и аппаратной диагностики сверяйтесь с актуальной документацией разработчика, производителя устройства или профильного стандарта.
Частые вопросы
Можно ли сделать гостевую сеть без пароля?
Технически некоторые роутеры позволяют, но для домашней и офисной сети безопаснее использовать отдельный пароль и современные поддерживаемые параметры защиты.
Гости будут видеть мой NAS?
При корректной изоляции нет. Это нужно проверить фактически после настройки, потому что названия опций отличаются у производителей.
Нужно ли скрывать SSID?
Скрытый SSID не заменяет пароль и шифрование. Для гостевой сети обычно удобнее видимое имя и отдельные корректные настройки доступа.