Что такое гостевая сеть Wi-Fi в роутере и как ее настроить?

Привет! Когда приходят гости, каждый раз я слышу одну и ту же фразу: «Скажи пароль от Wi-Fi, а то не хочется тратить мобильный трафик». Знакомая ситуация? Уверена, что многим! Конечно, что такого, пусть сестра, брат или близкий друг попользуются. Уж им-то можно доверять!

Но дело еще вот в чем. А вдруг чужой смартфон уже заражен вирусом? А что если кто-то скачает вредоносную программу? В таких ситуациях может пострадать локальная сеть – коммуникационная система, группа домашних устройств, объединенных друг с другом. Чтобы обезопасить сетевое оборудование, личные данные и домашние устройства, можно использовать функцию «Гостевая сеть». Что это такое, как настроить на разных роутерах – все это я расскажу сегодня.

Перед настройкой советую сразу вспомнить пароль от панели роутера. Это не пароль от Wi-Fi, а именно логин и пароль администратора маршрутизатора. Если не получается зайти в настройки, посмотрите отдельную инструкцию про вход в роутер через 192.168.1.1.

Общая информация

Сначала разберемся, что такое «гостевая Wi-Fi сеть», зачем она нужна? Это еще одна, дополнительная точка доступа на маршрутизаторе. На некоторых устройствах можно настроить несколько гостевых Wi-Fi. Она также имеет имя SSID и ключ безопасности – пароль.

У двухдиапазонных роутеров можно настроить 2 гостевых Вай-Фай: на частоте 2,4 и 5 ГГц. На более новых моделях с Wi-Fi 6E или Wi-Fi 7 иногда встречается еще диапазон 6 ГГц, но для гостей он нужен не всегда.

Все домашние устройства – смартфоны, планшеты, ноутбуки, телевизоры, принтеры и другое – подключаются к одной точке доступа. Все это и есть домашняя локальная сеть. Гостевая же предоставляет выход в Интернет, но не дает попасть в домашнюю сеть, если на роутере включена изоляция гостей.

Если ваш роутер поддерживает опцию, настройте дополнительную точку доступа и смело разрешайте пользоваться сторонним клиентам. Также рекомендуется подключать к ней более уязвимые домашние устройства – умный чайник, телевизор, розетки с Wi-Fi, игровые приставки и т. д.

Смарт-техника часто подвергается атакам и не всегда быстро получает обновления. Подключив ее к гостевому Wi-Fi, вы снижаете риск для компьютеров, NAS, телефонов и личных файлов в основной сети. Но это работает только тогда, когда гостям запрещен доступ к локальной сети, а не просто создана вторая точка с другим названием.

Тут важно не перепутать два режима. Первый вариант – гостевая сеть только для Интернета. Гость подключается, открывает сайты, смотрит видео, пишет в мессенджерах, но не видит ваш компьютер, сетевой диск, принтер и другие домашние устройства. Второй вариант – гостевая сеть с доступом к локальной сети. В таком режиме она почти теряет смысл защиты, потому что клиентам снова разрешается общаться с домашними устройствами. Поэтому для обычных гостей я советую оставлять только доступ в Интернет.

Есть и обратная сторона. Некоторые устройства в гостевой сети могут перестать видеть друг друга. Например, телефон в основной сети может не найти телевизор, колонку, принтер или приставку, если они подключены к гостевой сети и изолированы от «домашки». Это нормальная логика защиты: роутер специально разрывает связь между сегментами. Поэтому умные розетки, лампочки и камеры можно уводить в гостевую сеть, а вот телевизор, на который вы часто транслируете видео с телефона, иногда удобнее оставить в основной сети.

Гостевая сеть не заменяет нормальный пароль Wi-Fi, обновление прошивки и защиту самого роутера. Она просто отделяет гостей и часть умных устройств от основной локальной сети. Если на основном Wi-Fi стоит слабый пароль вроде «12345678», ситуацию это полностью не спасет.

Для защиты лучше использовать WPA2-PSK с AES или WPA3-Personal, если роутер и устройства это поддерживают. Если есть смешанный режим WPA2/WPA3, его можно включить для совместимости со старыми телефонами и ноутбуками. WEP и старый WPA лучше не использовать вообще. Более подробно про режимы защиты я уже писал в статье что такое WPA, WPA2-PSK и WPA3.

Что настроить перед включением гостевой сети?

Перед тем как включать гостевой Wi-Fi, я бы проверила несколько простых вещей. Во-первых, смените пароль администратора роутера, если до сих пор стоит стандартный. На новых моделях часто уже нет классического admin/admin, потому что производители стали заставлять пользователя задавать пароль при первом запуске. Но на старых роутерах такие данные еще встречаются, и оставлять их нельзя. Если гость попадет в веб-интерфейс, он сможет поменять настройки сети.

Во-вторых, придумайте нормальное имя гостевой сети. Не обязательно писать там фамилию, номер квартиры или точный адрес. Можно назвать сеть просто Home_Guest, WiFi_Guest или Guest_24. Так гостям будет понятно, куда подключаться, но лишней личной информации в эфире не будет. Основную сеть и гостевую лучше называть по-разному, чтобы потом не путаться при подключении устройств.

В-третьих, поставьте отдельный пароль именно на гостевую сеть. Не надо использовать тот же пароль, что и на основной Wi-Fi. Смысл гостевой сети как раз в том, чтобы не раздавать главный ключ. Если пароль от гостевой сети «утек», вы просто меняете его в одном разделе, а все домашние устройства остаются подключенными к основной сети как раньше.

Если не знаете, как правильно поставить или сменить пароль на беспроводной сети, посмотрите инструкцию как поставить пароль на Wi-Fi. Для гостевой сети принцип тот же: выбираем защиту WPA2/WPA3 и задаем отдельный ключ.

Еще советую обновить прошивку роутера. В новых прошивках часто исправляют ошибки изоляции, проблемы с доступом гостей, сбои DHCP и уязвимости безопасности. Обновление особенно важно, если роутеру уже несколько лет и гостевая сеть работает странно: устройства подключаются, но Интернета нет, или гости видят локальные ресурсы, хотя не должны. Подробно процесс разобран здесь: как обновить прошивку роутера.

ZyXel Keenetic

Дополнительную беспроводную точку доступа можно сделать на большинстве роутеров этого производителя, включая недорогие модели. Сейчас бренд чаще называется просто Keenetic, но в старых интерфейсах и инструкциях можно встретить название ZyXel Keenetic. Настройка гостевой сети на ZyXel Keenetic:

1. Заходим в админпанель роутера. IP адрес – 192.168.1.1 или my.keenetic.net. Логин и пароль зависят от вашей настройки. На старых моделях мог встречаться admin/admin, но на новых роутерах пароль часто задается при первом входе или указан на наклейке.
2. Внизу ищем значок «Wi-Fi», переходим в это меню и выбираем вкладку сверху «Гостевая сеть». В новых версиях KeeneticOS похожие настройки могут находиться в разделе «Мои сети и Wi-Fi».
3. В строке «Разрешить гостевой доступ» можно активировать опцию, поставив галочку.
4. В поле «Имя гостевой сети (SSID)» запишите название – любое, латиницей и/или цифрами.
5. Тип защиты рекомендуется выбрать WPA2-PSK, WPA3-Personal или смешанный WPA2/WPA3, если он доступен и не ломает подключение старых устройств.
6. «Ключ сети» – код безопасности, который клиенты будут вводить для подключения.
7. Сохраняем настройки кнопкой «Применить».

Что еще интересного. Можно изменить некоторые параметры. Для этого в меню «Домашняя сеть» нужно зайти на вкладку «Сегменты». Выберите строку с именем «Guest», откроется страница для конфигурации параметров.

Здесь вы увидите, что у дополнительной точки доступа отличается IP адрес. Этот пункт и маску подсети лучше не трогайте, если вы не настраиваете сеть вручную. Проверьте наличие галочки у строки «Использовать NAT». Обратите внимание, что можно установить ограничение скорости для подключившихся к гостевому Wi-Fi.

Если включить функцию «Разрешить доступ к интернет-центру», пользователи смогут зайти в веб-интерфейс роутера. Для обычной гостевой сети я бы этот пункт не включала. Гостям нужен Интернет, а не доступ к панели управления роутером. Даже если у вас сложный пароль администратора, лучше не давать лишнюю возможность открыть страницу настроек.

Пункт «Размер пула адресов» определяет максимально доступное количество подключений. Например, если вы ставите небольшой пул, к гостевой сети не смогут одновременно подключиться десятки устройств. Для квартиры обычно хватает небольшого запаса: гости, пара умных устройств, временная техника. Если же у вас часто собирается много людей, можно увеличить пул адресов и дополнительно ограничить скорость.

Также проверьте, включен ли сервер DHCP для гостевого сегмента, иначе гостевые клиенты не будут получать IP при подключении к роутеру. Признак такой проблемы простой: телефон подключается к Wi-Fi, но пишет «Без доступа к Интернету» или долго получает IP адрес.

В Keenetic гостевая сеть обычно работает через отдельный сегмент. Это удобно, потому что устройства гостей отделены от домашней сети не только названием Wi-Fi, но и сетевыми правилами. Если вам нужна более сложная настройка, например отдельная сеть для камер, умного дома или детских устройств, лучше использовать именно сегменты. Но если задача простая – дать гостям Интернет и не пустить их к вашим файлам, базовой гостевой сети достаточно.

ASUS

Также можно посмотреть инструкции в формате видео:

YouTube

На маршрутизаторах этой фирмы настройки гостевого Вай-Фай просты и понятны. Кстати, на многих устройствах ASUS можно настроить до 3 дополнительных точек доступа на каждый диапазон. На новых моделях могут быть еще «Guest Network Pro», профили для IoT, VPN-сети и другие расширенные варианты, но обычному пользователю чаще хватает стандартной гостевой сети.

Вот простое руководство:

1. Заходим в веб-интерфейс: чаще всего это 192.168.1.1 или router.asus.com. Логин и пароль – те, которые вы задавали при первой настройке. Если данные не менялись, смотрите наклейку на роутере или документацию, потому что стандартные admin/admin сейчас встречаются не всегда.
2. В меню слева ищем раздел «Гостевая сеть». На открывшейся странице внизу нажимаем «Включить».

3. Откроются параметры настройки. Там нужно задать имя, тип защиты, пароль. Также есть возможность установить временные ограничения для клиентов.
4. Сохраните изменения кнопкой «Применить».

Обратите внимание на пункт «Доступ к Интранет». Это доступ к внутренней локальной сети. Если хотите, чтобы гости не видели ваши компьютеры, NAS, сетевые папки и принтеры, этот пункт нужно отключить.

На некоторых прошивках ASUS пункт может называться «Access Intranet». Смысл тот же: разрешить или запретить гостям доступ к внутренней сети. Если включить этот параметр, гостевая сеть останется отдельной по названию, но гости смогут обращаться к домашним устройствам. Для обычного сценария «дать только Интернет» этот пункт лучше держать выключенным.

Также не включайте фильтрацию по MAC адресам без необходимости. Она не является полноценной защитой и может только добавить лишних проблем при подключении гостей. MAC адрес можно подменить, а современные смартфоны часто используют случайный MAC для приватности. В итоге вы можете сами запутаться, почему телефон гостя вчера подключался, а сегодня уже не проходит фильтр.

Если у вас ASUS AiMesh, проверьте, распространяется ли гостевая сеть на узлы Mesh. На одних прошивках это работает нормально, на других нужны отдельные параметры синхронизации гостевой сети. Если гости подключаются возле основного роутера, но не подключаются возле Mesh-узла, смотрите настройки AiMesh и обновление прошивки. Часто проблема решается именно обновлением или повторным применением настроек гостевого профиля.

TP-Link

Для этих роутеров я напишу 2 инструкции – для старого зеленого интерфейса и нового голубого. Первые действия одинаковы. Заходим в «админку»: IP адрес 192.168.0.1, 192.168.1.1 или tplinkwifi.net. Данные для авторизации – те, которые вы задавали при первой настройке. На старых моделях мог быть admin в оба поля, но сейчас все чаще роутер просит создать пароль администратора при первом запуске.

Если не знаете адрес роутера, его можно посмотреть на компьютере. На Windows нажмите Win + R, введите cmd и выполните команду:

ipconfig

В строке «Основной шлюз» будет адрес вашего роутера. Если нужно подробнее, смотрите инструкцию как узнать основной шлюз.

Старая панель администратора

Чтобы создать дополнительную точку доступа Wi-Fi, слева находим меню «Гостевая сеть» и заходим в раздел «Настройки беспроводного режима…». Далее по пунктам:

• Если не хотите давать доступ к домашней системе, не ставьте галочку на строке «Разрешить гостевым пользователям доступ к моей локальной сети».
• В пункте «Включить контроль пропускной способности…» можно установить ограничение скорости.
• Ставим галочку напротив «Гостевая сеть».
• Задаем SSID, тип защиты и ставим пароль.
• В разделе «Время доступа» можно создать расписание.
• После ввода всех данных жмем «Сохранить».

Если роутер DUAL-BAND, то есть двухдиапазонный, такие же настройки выполняются для второй частоты. Для гостей я бы включала 2,4 ГГц почти всегда, потому что этот диапазон дальше ловит и его поддерживают старые смартфоны. 5 ГГц можно включить дополнительно, если гости часто смотрят видео, а роутер находится недалеко. Если устройств много, можно ограничить скорость гостевой сети, чтобы один гость не занял весь канал загрузкой или просмотром 4К-видео.

На некоторых TP-Link есть еще пункт изоляции клиентов гостевой сети друг от друга. Если он включен, один гостевой телефон не сможет обращаться к другому гостевому устройству. Для обычного домашнего Wi-Fi это нормальная настройка. Например, гость сможет пользоваться Интернетом, но не сможет сканировать соседние устройства в этой же гостевой сети. Если же вы специально подключаете в гостевую сеть приставку и телефон для управления ею, такая изоляция может мешать.

Новый веб-интерфейс

А теперь расскажу, как настроить гостевую сеть Wi-Fi на новых моделях:

• Сверху выбираем меню «Дополнительные настройки», затем переходим в «Гостевую сеть».
• У первых двух пунктов галочки не ставим, если хотим изоляцию. Там обычно контроль доступа к домашним сетевым устройствам и совместным ресурсам.
• Включаем дополнительную точку доступа.
• Задаем название и пароль.
• Жмем «Сохранить». Если роутер попросит перезагрузку, соглашаемся, чтобы настройки вступили в силу.

Удивило то, что в старом интерфейсе настройки расширенные, а тут просто включаем и все. Ну да ладно. На самом деле у TP-Link все сильно зависит от модели, прошивки и класса роутера. В одних устройствах есть расписание, ограничение скорости, доступ к локальной сети и изоляция клиентов. В других – только имя, пароль и включение гостевой сети. Поэтому если какого-то пункта нет, это не всегда ошибка: возможно, конкретная модель просто не поддерживает эту функцию.

На новых TP-Link гостевую сеть иногда удобнее включать через приложение Tether. Схема похожая: открываем роутер в приложении, переходим в раздел Wi-Fi или «Гостевая сеть», включаем диапазон, задаем имя и пароль. Но я все равно советую хотя бы один раз проверить настройки через веб-интерфейс. В браузере обычно видно больше параметров, особенно доступ к локальной сети, расписание и ограничения скорости.

Если у вас другой роутер

На D-Link, Mercusys, Xiaomi, Huawei, Netis, Tenda и других роутерах логика примерно такая же. Нужно зайти в настройки маршрутизатора, найти раздел «Wi-Fi», «Wireless», «Guest Network», «Гостевая сеть» или «Дополнительная сеть». Потом включить гостевой SSID, задать пароль и проверить, чтобы был запрещен доступ к локальной сети. Названия пунктов могут отличаться, но смысл обычно один.

Если роутер управляется через приложение, гостевая сеть может находиться не в веб-панели, а в мобильной программе производителя. Например, у некоторых современных Mesh-систем все настройки спрятаны в приложении, а веб-интерфейс урезан. Это нормально, но важные пункты все равно стоит проверить: пароль, диапазон, расписание, доступ к локальной сети и ограничение скорости. Если приложение предлагает «поделиться Wi-Fi» через QR-код, это удобно для гостей, но QR-код тоже нельзя выкладывать публично.

Если в настройках вообще нет гостевой сети, проверьте обновление прошивки. Если после обновления функция не появилась, значит модель ее не поддерживает. В таком случае можно заменить роутер, использовать отдельную точку доступа или настроить более сложное разделение через VLAN, но это уже не самый простой домашний вариант.

Если кто-то искал настройку для роутеров MikroTik, смотрите следующее видео:

YouTube

Для MikroTik все сложнее, потому что там обычно настраивают не просто отдельный SSID, а отдельный интерфейс, DHCP-сервер, NAT и правила firewall. Это гибко, но новичку легко ошибиться и случайно дать гостям доступ к основной сети. Если вы хотите именно MikroTik, лучше не копировать команды вслепую, а понимать, какой bridge, адресация и правила используются. У нас есть отдельная инструкция по теме гостевой Wi-Fi на MikroTik.

Что проверить после настройки

После включения гостевой сети обязательно проверьте ее с телефона. Отключитесь от основной сети, подключитесь к гостевой и откройте любой сайт. Если Интернет работает, идем дальше. Попробуйте открыть адрес роутера, например 192.168.1.1 или 192.168.0.1. В идеале гостевая сеть не должна давать доступ к панели роутера, если вы специально это не разрешали.

Дальше проверьте доступ к домашним устройствам. Если у вас есть компьютер с общей папкой, NAS, принтер или телевизор в основной сети, попробуйте найти их с гостевого телефона. Если гостевая сеть настроена правильно, такие устройства не должны открываться. При этом сайты, мессенджеры и обычный Интернет должны работать без проблем. Именно это и есть нормальное разделение: Интернет есть, домашней локальной сети нет.

Если гостевой Wi-Fi подключается, но Интернета нет, сначала перезагрузите роутер и телефон. Потом проверьте DHCP для гостевой сети, правила родительского контроля, расписание, лимит скорости и блокировки устройств. На некоторых роутерах гостевая сеть не работает в режиме точки доступа или повторителя так же, как в режиме роутера. Если ваш маршрутизатор стоит за другим роутером, часть функций изоляции может работать иначе.

Не делайте гостевую сеть открытой без пароля, если это обычная домашняя сеть. Открытый Wi-Fi может привлечь соседей и случайных людей рядом с квартирой. Лучше поставить простой для диктовки, но не слабый пароль: не номер телефона, не дату рождения и не «12345678».

Полезная настройка – расписание. Например, можно включать гостевую сеть только днем или на время прихода гостей. Некоторые роутеры умеют автоматически отключать гостевой Wi-Fi через несколько часов. Это удобно: вы дали доступ друзьям, а потом сеть сама выключилась и не висит постоянно в эфире. Если расписания нет, можно просто периодически менять пароль от гостевой сети.

Еще один момент – скорость. Если у вас тариф небольшой, поставьте ограничение для гостей. Например, оставить основной сети нормальную скорость, а гостевой дать только часть канала. Так гости смогут пользоваться мессенджерами, браузером и видео, но не будут мешать вашим звонкам, играм или работе. Особенно это полезно, если дома много устройств и роутер не самый новый.

FAQ для новичков

Гостевая сеть полностью защищает мой роутер?
Нет, полностью не защищает. Она отделяет гостей от основной локальной сети, если правильно включена изоляция. Но пароль администратора роутера, обновления прошивки, отключенный WPS и нормальная защита Wi-Fi все равно нужны. Это не замена безопасности, а дополнительный слой.

 

Можно ли подключать умный дом к гостевой сети?
Можно, и часто это хорошая идея. Но нужно проверить, как вы управляете устройствами. Если телефон в основной сети не видит лампочку, камеру или телевизор в гостевой сети, значит изоляция работает и мешает управлению. Тогда либо подключайте управляющий телефон к той же гостевой сети, либо оставляйте нужное устройство в основной сети.

 

Что лучше выбрать для гостевой сети – 2,4 или 5 ГГц?
Для совместимости лучше 2,4 ГГц: его видят почти все устройства, и он дальше проходит через стены. Для скорости лучше 5 ГГц, если гости находятся недалеко от роутера. На двухдиапазонном роутере можно включить оба варианта, но дать им понятные имена, например Guest_24 и Guest_5G.

 

Нужно ли скрывать имя гостевой сети?
Обычно нет. Скрытый SSID не дает нормальной защиты, зато гостям будет неудобнее подключаться. Лучше оставить имя видимым, поставить нормальный пароль и запретить доступ к локальной сети. Для безопасности важнее защита WPA2/WPA3, а не скрытие названия.

 

Можно ли сделать гостевую сеть без пароля?
Технически на некоторых роутерах можно, но для дома я так не советую. Сеть увидят не только ваши гости, но и соседи или люди рядом. Если очень хочется удобства, лучше показывать гостям QR-код для подключения. Тогда пароль не придется диктовать, но сеть все равно останется защищенной.

 

Почему гости видят мой принтер или компьютер?
Скорее всего, включен доступ к локальной сети, «Access Intranet», «Allow guests to access local network» или похожий пункт. Отключите его и проверьте снова. Также убедитесь, что гость подключен именно к гостевому Wi-Fi, а не к основной сети.

 

Почему гостевая сеть есть, но устройства не получают Интернет?
Проверьте DHCP для гостевого сегмента, расписание работы сети, родительский контроль, черный список устройств и режим работы роутера. Если роутер работает как точка доступа, повторитель или Mesh-узел, гостевая сеть может иметь ограничения. Иногда помогает обновление прошивки и повторное включение гостевого Wi-Fi.

Вот и все, что я хотела рассказать. Берегите свои личные данные, но разрешайте друзьям пользоваться своим Wi-Fi без опасений! Как говорится – и волки сыты, и овцы целы!