Гостевая сеть Wi-Fi

Гостевая сеть считается функцией «для гостей» и потому включается редко. На деле её главная польза не в гостях, а в том, что она отделяет ваш рабочий компьютер от десятка устройств, которые никто никогда не обновлял.

Что туда выносить

• Умные устройства. Розетки, лампочки, робот-пылесос, телевизор, колонка. У них редкие обновления и слабая защита — почему это важно.
• Устройства гостей. Пароль от гостевой сети не жалко сообщить и не жалко сменить.
• Всё, что вы не контролируете. Приставка ребёнка, старый планшет, техника, которую принесли на время.

В основной сети остаются рабочий компьютер, телефоны семьи, сетевой диск и принтер — то, что должно видеть друг друга.

Настройка за десять минут

1. Включить гостевую сеть в роутере

   Панель управления обычно по адресу 192.168.0.1 или 192.168.1.1. Раздел называется «Гостевая сеть» или Guest Network.

2. Задать своё имя и пароль

   Имя лучше не такое же, как у основной, с припиской «guest» — иначе легко перепутать. Пароль возьмите в генераторе ключа: длинный, но без символов, которые не принимают старые устройства.

3. Проверить изоляцию

   Ключевой пункт, который пропускают. В настройках должна стоять галочка вроде «изолировать от локальной сети» или «запретить доступ к локальным ресурсам». Без неё гостевая сеть отличается от основной только именем.

4. Перевести умные устройства

   Каждое придётся подключить заново — это самая долгая часть. Делайте по одному, начиная с тех, что стоят дальше всего от роутера.

5. Сделать QR-код для гостей

   Чтобы не диктовать пароль вслух: код подключения собирается в браузере и никуда не отправляется.

Почему это лучше сложного пароля

Длина пароля защищает от подбора извне. Разделение сетей — от того, что уже внутри. Это разные задачи, и вторая решается только так.

Остальные настройки роутера, которые стоит проверить заодно, разобраны в статье про безопасность домашней сети.