«А какой у тебя пароль от Wi-Fi?» — стандартный вопрос любого гостя, переступившего порог дома. Мы привычно диктуем заветные символы, и в этот момент происходит то, о чем мало кто задумывается: гость получает не только доступ к интернету, но и «ключи» от всей вашей локальной сети.
Почему это проблема? Потому что в одной сети с гостем теперь находятся ваш телевизор, камера в детской, рабочий ноутбук и тот самый сетевой диск с личными архивами, который мы настраивали в прошлых статьях. Сегодня разберем, как сделать «гостевой вход», чтобы и друзья были с интернетом, и ваши данные под замком.
Не забудьте подписаться на канал!
Почему опасно пускать гостей в основную сеть?
- Доступ к личному облаку. Если у вас настроен сетевой диск (SMB или WebDAV), любой смартфон гостя может «увидеть» его в проводнике. Случайное удаление папки или просмотр личных фото — это не то, чего ждешь от дружеского визита.
- Вирусы и «черви». Смартфон друга может быть заражен вредоносным ПО, о котором он сам не знает. Оказавшись в вашей сети, вирус может попытаться просканировать другие устройства и заразить ваш домашний ПК.
- «Угон» канала. Кто-то из гостей решил обновить тяжелую игру или запустить VK Видео в 4K? Ваша основная работа или важный созвон могут начать тормозить из-за нехватки скорости.
Решение: Настраиваем «Гостевую сеть»
В современных роутерах (на примере моего Keenetic) есть функция создания отдельного сегмента сети. Это буквально «параллельный мир» внутри вашего роутера.
Что это дает?
- Гости видят интернет, но не видят ваши устройства.
- У гостевой сети свой пароль (можно сделать его очень простым).
- Вы можете ограничить скорость для этого сегмента, чтобы гости не «съедали» весь ваш тариф.
Как это сделать за 2 минуты:
- Зайдите в настройки роутера и найдите раздел «Гостевая сеть».
- Включите переключатель. Задайте имя (например, GUEST_ZONE).
- Важный момент: Убедитесь, что включена опция «Изоляция клиентов». Это значит, что гости не будут видеть не только ваши файлы, но и смартфоны друг друга.
- Установите ограничение скорости (например, 10-15 Мбит/с). Этого за глаза хватит для соцсетей и видео, но не создаст проблем для ваших закачек.
Лайфхак для эстетов: QR-код на стене
Чтобы не диктовать пароль каждый раз, в настройках того же Keenetic можно распечатать готовый QR-код. Повесьте его в прихожей или на холодильник: гость просто сканирует код камерой и мгновенно подключается к вашей изолированной гостевой сети. Никаких ошибок в буквах и лишних вопросов.
Итог
Разделение сетей — это не про жадность или недоверие к друзьям. Это про базовую цифровую гигиену. Вы же не даете гостям ключи от сейфа, когда приглашаете их попить чаю? С Wi-Fi всё то же самое.