Гостевая сеть - это вторая беспроводная сеть на том же роутере: со своим именем, своим паролем и без доступа к вашим домашним устройствам. Включают её в веб-панели роутера, в разделе про беспроводную сеть: задают отдельное имя, ставят пароль с защитой WPA2 или WPA3, включают изоляцию клиентов и запрещают гостям заходить в настройки самого роутера. Уходит на это несколько минут, второй роутер покупать не нужно, скорость домашней сети от этого не падает.
Зачем отделять гостей от домашних устройств
Внутри одной сети устройства видят друг друга. Сетевое хранилище с фотографиями, принтер, телевизор, камера в детской, общая папка на компьютере - всё это доступно любому, кто подключился к вашему Wi-Fi. Причём часто вообще без пароля: доступ к домашним папкам и принтеру обычно открывают «для своих», раз уж сеть домашняя. В этот момент пароль от Wi-Fi перестаёт быть паролем от интернета и становится паролем от всего, что стоит в квартире.
Второй довод: чужой телефон вы не контролируете. На нём могут быть программы, которые сканируют сеть в поисках открытых папок и устройств с заводскими паролями. Гостю для этого ничего плохого делать не надо - достаточно, чтобы такая программа на его аппарате оказалась.
Третий довод бытовой. Пароль, который вы один раз продиктовали вслух, остаётся у человека навсегда и расходится дальше: его пересылают, сохраняют, диктуют следующему. Менять пароль домашней сети больно - придётся заново подключать телевизор, приставку, лампы, робот-пылесос, весы, часы. Пароль гостевой сети меняется за минуту и не задевает ни одно домашнее устройство.
Что такое изоляция клиентов и почему без неё смысла мало
Гостевая сеть без изоляции - это просто вторая дверь в ту же квартиру. Защита складывается из двух независимых настроек, и включать надо обе.
Первая отделяет гостей от домашнего сегмента: устройство в гостевой сети получает выход в интернет, но не видит ни компьютеров, ни хранилища, ни камер из основной сети. В панелях это называется по-разному: «доступ к локальной сети», «доступ к домашней сети», «разрешить гостям доступ к ресурсам». Нам нужно, чтобы этот доступ был запрещён.
Вторая отделяет гостей друг от друга. Называют её «изоляция клиентов» или «изоляция точки доступа», иногда это галочка «разрешить гостям видеть друг друга», которую надо снять. Смысл один: два телефона в гостевой сети не смогут ничего друг другу передать и друг друга даже не обнаружат. На выход в интернет изоляция не влияет вообще: сайты, видео, мессенджеры работают как обычно.
Название пункта в вашей прошивке может отличаться от всех перечисленных - ориентируйтесь на смысл, а не на дословное совпадение. Если в описании настройки есть слова про локальную сеть, ресурсы или видимость устройств, это она.
Где включается гостевая сеть в роутере
Адрес панели управления и заводской логин печатают на наклейке снизу или сзади корпуса. Обычно это адрес вида 192.168.0.1 или 192.168.1.1, реже буквенный адрес производителя. Заходить надо с устройства, уже подключённого к этому роутеру: по кабелю или по вашему домашнему Wi-Fi. Из мобильного интернета панель не откроется, и это нормально.
Дальше ищем раздел про беспроводную сеть. В одних прошивках гостевой режим лежит отдельным пунктом с прямым названием, в других он спрятан галочкой внутри настроек Wi-Fi, в третьих его убрали в раздел про безопасность или домашнюю сеть. Названия разделов меняются с каждым обновлением прошивки, поэтому держитесь смысла: нам нужна вторая сеть с собственным именем и паролем.
Если роутер двухдиапазонный, гостевую сеть заводят отдельно на 2,4 и 5 ГГц. Диапазон 2,4 ГГц бьёт дальше и лучше проходит через стены, 5 ГГц быстрее, но заметно хуже переносит перекрытия. Для гостей достаточно любого из них, а если сомневаетесь - включите оба и дайте им разные имена, чтобы человек сразу видел, к чему подключается.
У большинства роутеров есть мобильное приложение производителя, и в нём гостевая сеть настраивается даже проще, чем в веб-панели: часто это один переключатель, поле пароля и таймер. После сохранения роутер может перезагрузиться и разорвать связь на полминуты - это штатное поведение, ждём и подключаемся заново.
Имя сети и пароль: что задать сразу
Имя сети по стандарту вмещает до 32 символов. Не пишите в нём фамилию, номер квартиры или адрес: имя видно всем соседям и всем прохожим на площадке. Сделайте его нейтральным и понятным гостю, чтобы не пришлось объяснять, какая из сетей ваша.
Пароль ставим обязательно и только с защитой WPA2 или WPA3. Если в списке типов защиты попадается WEP или вариант «без пароля» - это не варианты для нас: первый давно не считается защитой, второй означает, что трафик в сети не шифруется и подключиться может кто угодно с площадки. По стандарту пароль вмещает от 8 до 63 символов; на практике берите от двенадцати, смешивайте регистры и цифры, но так, чтобы фразу можно было продиктовать вслух и не запутаться.
Отдельно отключите подключение по кнопке и пин-коду, которое обозначают как WPS. Восьмизначный пин подбирается заметно быстрее, чем нормальный пароль, и одна эта настройка обесценивает всё остальное.
И самое главное, что делается до всех прочих настроек: сменить заводской пароль от самой панели роутера. Его печатают на наклейке, и для целой серии устройств он нередко одинаковый. Любой, кто оказался в вашей сети, откроет панель по стандартному адресу, войдёт с заводскими данными и сделает с сетью что захочет. Тот же принцип касается камеры видеонаблюдения, видеоняни, умной розетки и любого устройства с веб-входом: заводской пароль меняем первым делом, а не когда-нибудь потом.
Какие запреты и ограничения включить гостям
| Настройка | Что делает | Как ставим |
|---|---|---|
| Доступ к локальной сети | Пускает гостей к домашним компьютерам, хранилищу, принтеру | Запретить |
| Изоляция клиентов | Не даёт гостевым устройствам видеть друг друга | Включить |
| Доступ к настройкам роутера | Разрешает открыть панель управления из гостевой сети | Запретить |
| Доступ к накопителю на роутере | Открывает флешку или диск, воткнутый в роутер | Выключить |
| Ограничение скорости | Режет полосу гостевой сети в мегабитах | По желанию |
| Расписание или таймер | Гасит гостевую сеть через заданное время | По желанию |
Первые четыре строки таблицы - это и есть безопасность гостевой сети, без них она остаётся просто вторым именем той же сети. Две последние про удобство, но недооценивать их не стоит.
Ограничение скорости решает знакомую ситуацию: гость поставил на закачку обновление, и у вас перестало открываться видео. Ставить лимит впритык не надо, достаточно оставить гостевой сети примерно треть канала - переписке и картам этого хватит с запасом.
Таймер полезнее, чем кажется. Гостевую сеть включают ради вечера, а работает она потом годами, и пароль от неё за это время расходится по десятку телефонов. Если роутер умеет выключать её через несколько часов или по расписанию, это ровно тот случай, когда автоматика лучше памяти.
Умные устройства и камеры в гостевой сети
Второе полезное применение гостевой сети - вовсе не гости, а умные устройства: розетки, лампы, чайник, телевизор, камера. Прошивку в них обновляют редко, а живут они годами, и держать такую технику отдельно от компьютера с документами разумно.
Тут есть подвох, о котором стоит знать заранее. Часть умных устройств управляется из приложения по локальной сети: телефон ищет устройство в своей сети и находит его напрямую. При включённой изоляции этот поиск ломается, и устройство «пропадает», хотя интернет у него есть. Поэтому переносим не всё разом, а по одному, и после каждого проверяем, откликается ли устройство из приложения. Что работает через облако производителя, обычно переезжает без проблем; что управляется напрямую по локальной сети - может отказаться. Некоторые роутеры дают третью сеть специально под умный дом, с более мягкими правилами: если она есть, начинать стоит с неё.
И трезвая оговорка про камеры. Гостевая сеть не защищает камеру от слабого пароля на ней самой: в интернет камера ходит в любом случае. Отдельная сеть закрывает один сценарий - когда через камеру со старой прошивкой пытаются добраться до остальных устройств в доме. Пароль на самой камере всё равно должен быть свой, а не заводской.
Если гостевой сети в роутере нет
Сначала бесплатные пути, покупка последней.
Проверьте обновление прошивки. Гостевой режим - функция программная, и в старых версиях его действительно могло не быть, а после обновления он появляется. Обновление скачивают с сайта производителя по точной модели с наклейки либо ставят прямо из панели, если она это умеет.
Посмотрите оба диапазона и мобильное приложение производителя. Бывает, что в веб-панели пункт спрятан или его вовсе нет, а в приложении переключатель на виду.
Если роутер выдан провайдером, панель у него часто урезана намеренно. Расширенный доступ иногда выдают по запросу в поддержку, иногда предлагают включить гостевую сеть со своей стороны - спросить дешевле, чем покупать.
Совсем временный вариант на один вечер: раздать гостю интернет с телефона. К домашней сети он при этом не подключается вообще, а значит и защищать нечего.
И только когда ничего не помогло, а роутер к тому же старый, имеет смысл смотреть новый. Из полезного при выборе: гостевая сеть с изоляцией на обоих диапазонах, поддержка WPA3, ограничение скорости для гостей. Гнаться за максимальными цифрами скорости в характеристиках при этом обычно незачем: домашний интернет упирается в тариф, а не в роутер.
Как проверить, что всё действительно работает
Проверка занимает пять минут и делается с телефона, подключённого к гостевой сети.
Откройте в браузере адрес панели роутера. Страница не должна открыться - если панель загрузилась, доступ к настройкам из гостевой сети не запрещён, возвращаемся и выключаем его.
Попробуйте открыть сетевую папку на компьютере или отправить что-нибудь на домашний принтер. Ни то, ни другое не должно найтись. Заодно посмотрите, видит ли телефон домашний телевизор в списке устройств для трансляции: если видит, гости не отделены от домашней сети.
Проверьте изоляцию между гостями: подключите к гостевой сети два устройства и попробуйте передать файл напрямую по сети. Они не должны обнаружить друг друга.
Убедитесь, что интернет при всём этом работает - сайты открываются, видео идёт. И загляните в список подключённых устройств в панели роутера: гостевые аппараты должны числиться в гостевом разделе, а не вперемешку с домашними.
Частые ошибки
Открытая гостевая сеть без пароля «чтобы удобнее». Удобно получается всей площадке, а трафик в такой сети не шифруется.
Один и тот же пароль на домашней и гостевой сети. Тогда разделение чисто декоративное: человек с паролем подключится к любой из двух.
Имя сети с фамилией или номером квартиры. Имя видят все вокруг, и оно связывает конкретную квартиру с конкретной сетью.
Включили гостевую сеть и на этом остановились. Без запрета доступа к локальной сети и без изоляции клиентов вторая сеть не даёт почти ничего.
Забыли про пароль администратора роутера. Самая частая и самая дорогая ошибка: все остальные настройки обходятся входом в панель с заводскими данными.
Умная лампа перестала находиться после переезда в гостевую сеть, и человек возвращает в домашнюю сеть вообще всё. Правильнее вернуть только то устройство, которому мешает изоляция, а остальные оставить отделёнными.