49 浏览客人来家里、同事来店里,WiFi密码一给,主网络里的打印机、监控、NAS全都暴露在同一个局域网里。路由器有访客网络功能,随身WiFi有没有?多数没有,但有三招替代方案。
登录管理后台看设置项:只有WiFi名称、密码、隐藏SSID三项的,是没有独立访客网的基础款;有“访客网络”“Guest Network”开关的才能开,这类设备可以给访客单独设密码、限速、限连接时长,和主网隔离。少数CPE形态的设备带这功能,纯随身WiFi基本没有。判断别听商家说,进后台看一眼最准。
第一招是设备白名单:后台开启MAC绑定或“仅允许列表内设备”,只放行自家手机电脑,客人来了临时在后台添加,走后删除。第二招是双设备物理隔离:一台主力机自己用,再加一台便宜的副机专门给客人连,两台设备两张网络,隔离最干净,成本多几十元。第三招是定期改密:每月固定一天换密码发到家庭群或工作群,防止密码外传后被陌生人长期蹭。隐藏SSID只能让网名不显示,防不住有心人,别当安全措施用。
这点最容易被忽略:访客连的是你的网,所有流量都走你名下的卡。有人借网发违规内容、下载侵权资源,追责先找实名卡主。所以给访客供网前做两件事:后台设连接数上限,别让一台设备把月流量跑穿导致全员降速;陌生访客尽量给限时密码,用完就改。经营场所给客人供网的,把“仅供到店客人使用”写在立牌上,减少转借。
嘉兴有位开小超市的用户用随身WiFi给店里供网,密码贴在收银台,结果附近学生长期蹭网,月底流量跑穿全员降速。后来他开了MAC白名单只放行自家设备和收银机,客人问起再临时加,问题解决。
提醒:访客网络的本质是隔离和限权,设备不支持就用白名单、双设备、定期改密三招补齐;访客流量走实名卡主,责任别糊里糊涂背了。选设备和套餐看在线选号订购页,做渠道的走免费注册代理。
总结:多数随身WiFi没有独立访客网,进后台确认;替代三招是MAC白名单、双设备物理隔离、定期改密;访客流量走实名卡主名下,设连接数上限、限时供网防蹭防责。
