Гостевая сеть Wi-Fi: зачем она нужна не только гостям

Что такое гостевая сеть?

Вторая сеть Wi-Fi на том же роутере, со своим именем и своим паролем. Интернет в ней работает как обычно, но устройства из неё не видят ваши компьютеры, принтер и сетевые папки — и не видят друг друга.

Включается одним переключателем в настройках роутера и есть почти у всех моделей, выпущенных за последние лет десять. Ничего покупать и доставлять не нужно.

Кого стоит вынести в гостевую сеть?

Вопреки названию — не только гостей. Главная польза в другом: там место для техники, за чью защищённость вы не отвечаете.

Логика простая: если устройство дешёвое, его прошивку никто не обновляет, а пароль вы не задавали — ему не место рядом с компьютером, где лежат ваши документы.

Зачем это нужно, если дома нет гостей?

Затем, что взлом умной лампочки перестаёт быть проблемой лампочки. В обычной домашней сети все устройства видят друг друга: попав на камеру с заводским паролем, можно осмотреться и добраться до всего остального.

Гостевая сеть обрывает эту цепочку. Камеру всё так же могут взломать — но дальше неё не пройдут: ваши компьютеры, телефоны и сетевой диск из этой сети попросту не видны.

Важно понимать границу: гостевая сеть не защищает устройство, она ограничивает последствия. Камеру с заводским паролем надо ещё и перенастроить — но даже если этого не сделать, взломщик окажется в пустой комнате, а не в вашей квартире.

Как включить гостевую сеть?

1. Зайдите в настройки роутера.
2. Найдите раздел «Гостевая сеть» — обычно рядом с настройками Wi-Fi.
3. Включите её и задайте имя. Понятное: «Гости», «IoT», «Техника».
4. Задайте отдельный пароль. Он должен отличаться от домашнего — иначе смысла нет.
5. Проверьте, что стоит запрет доступа к локальной сети. Он называется по-разному: «Изоляция», «Access Intranet — запретить», «Разрешить доступ к локальной сети — выключено».
6. Сохраните и подключите к новой сети всё, что решили вынести.

Пятый шаг — единственный по-настоящему важный. Без него гостевая сеть отличается от домашней только именем.

Чего гостевая сеть не делает?

Отдельно про скорость: канал у вас один, и гости забирают его так же, как забирали бы из домашней сети. У части роутеров есть ограничение скорости для гостевой — если оно есть, поставьте половину тарифа, и загрузка у соседа за стенкой перестанет ронять ваш звонок.

Стоит ли делать третью сеть?

Если роутер умеет — да, и это удобнее, чем кажется. Разумное разделение выглядит так:

1. Домашняя — компьютеры, телефоны, принтер, сетевой диск.
2. Техника — лампочки, розетки, камеры, пылесос, телевизор.
3. Гости — всё, что приносят с собой другие люди.

Смысл в том, что у этих трёх групп разный уровень доверия и разные последствия при взломе. Большинство домашних роутеров умеют только две сети — тогда объединяйте технику с гостями: они обе не должны видеть ваши файлы.