Как настроить гостевую Wi‑Fi сеть на роутере

Зачем гостевой сети отдельная изоляция

Если просто создать второй SSID с другим названием, это ещё не гарантирует разделение устройств. Настоящая гостевая сеть полезна тогда, когда роутер помещает клиентов в отдельный логический сегмент или применяет правило, запрещающее им обращаться к домашней локальной сети. ASUS, например, в официальной инструкции прямо показывает параметр Intranet access: при его отключении гостевые беспроводные устройства теряют доступ к внутренней сети, но сохраняют выход в интернет.

Такой режим удобен не только для гостей. В отдельную сеть часто выносят устройства умного дома, которым нужен интернет, но не требуется доступ к рабочему ноутбуку или сетевому хранилищу. Однако возможности зависят от модели: часть домашних роутеров изолирует только беспроводных клиентов от LAN, часть позволяет назначать отдельные VLAN/SDN, а упрощённые устройства могут лишь создать дополнительный SSID без полноценной сегментации. Поэтому после настройки важна практическая проверка.

Важно: Название «Guest» само по себе ничего не доказывает. Найдите отдельный параметр доступа к локальной сети и протестируйте его с реального клиентского устройства.

Настройка гостевой сети шаг за шагом

1. 1. Войдите в веб-интерфейс или фирменное приложение роутера. Используйте локальный адрес или официальный способ входа из руководства модели, а не случайную ссылку из поиска.
2. 2. Откройте Guest Network, Guest Wi‑Fi, Network/SDN или аналогичный раздел. Создайте новую сеть и выберите диапазон 2,4 ГГц, 5 ГГц или оба, если прошивка это поддерживает.
3. 3. Задайте отдельное имя SSID, чтобы не путать гостевую и основную сеть. Установите собственный сложный пароль; не используйте тот же пароль, что у админ-панели роутера.
4. 4. Найдите опцию Intranet access, Access local network, Allow guests to access local network или похожую. Отключите доступ к основной сети, если гостям не нужны локальные ресурсы.
5. 5. При необходимости задайте срок действия сети, ограничение скорости или расписание. Эти функции удобны, но вторичны: сначала должна работать базовая изоляция.
6. 6. Сохраните настройки и подключите телефон к гостевому SSID. Проверьте доступ в интернет, затем попробуйте открыть локальный NAS, принтер или веб-панель другого устройства — они должны быть недоступны при включённой изоляции.

Совет: Тестируйте изоляцию не с того устройства, которым настраиваете роутер, а с отдельного телефона или ноутбука, подключённого именно к гостевому SSID.

Какой диапазон выбрать: 2,4 или 5 ГГц

Для гостей нет универсально лучшего диапазона. 2,4 ГГц обычно даёт большую дальность и лучше проходит через стены, но чаще перегружен соседними сетями и бытовыми устройствами. 5 ГГц обычно обеспечивает выше скорость на близком и среднем расстоянии, но может хуже проходить через массивные препятствия. Если роутер умеет создавать гостевые сети в обоих диапазонах, можно использовать одинаковые политики доступа и дать клиентам подходящий вариант.

На mesh-системах проверьте, распространяется ли гостевая сеть на все узлы. ASUS отдельно указывает, что поведение гостевой сети в AiMesh зависит от версии прошивки и профиля сети. Если гость перемещается по дому и внезапно теряет сеть возле узла mesh, проблема может быть не в пароле, а в том, что выбранный гостевой профиль не транслируется этим узлом.

Настройки, которые стоит проверить

• SSID. Отдельное понятное имя, не раскрывающее личные данные
• Пароль. Отдельный сложный пароль, не пароль администратора
• Доступ к intranet/LAN. Выключить, если локальные ресурсы гостям не нужны
• Срок доступа. Включить при временных гостях, если функция есть
• Диапазон. 2,4 ГГц для дальности; 5 ГГц для скорости при хорошем сигнале

Предупреждение: Не включайте доступ к intranet ради беспроводного принтера, если гостям он не нужен. Исключение для одной задачи лучше настраивать точечно, если роутер это поддерживает.

Почему гость всё ещё видит устройства основной сети

Сначала убедитесь, что телефон действительно подключён к гостевому SSID, а не автоматически вернулся в основную сеть. Затем проверьте параметр доступа к intranet и сохранение конфигурации. На некоторых роутерах гостевой режим работает только в режиме Wireless Router, а в режиме Access Point ограничения могут отличаться или вообще не поддерживаться. Это важный edge case: тот же интерфейс может показывать знакомые пункты, но маршрутизация уже выполняется другим устройством.

Если домашняя сеть построена из роутера провайдера и второго Wi‑Fi роутера, изоляция также зависит от топологии. Гостевой клиент второго устройства может быть отделён от его локальной сети, но оставаться внутри общей сети первого роутера. В сложной схеме проверяйте фактические IP-подсети и маршруты, а не только название SSID. Для полноценного разделения IoT и рабочих устройств иногда нужен роутер с VLAN/SDN, а не простая гостевая кнопка.

Финальная проверка за две минуты

• Гостевой SSID виден и имеет отдельный пароль.
• Интернет через гостевую сеть работает.
• Веб-интерфейс роутера не открыт гостевому клиенту без необходимости.
• NAS, ПК и другие локальные устройства основной сети недоступны.
• Автоподключение на тестовом телефоне не вернуло его в основную сеть.
• Настройки сохраняются после перезагрузки роутера.

Как не сломать устройства умного дома

Если гостевая сеть используется для IoT, после изоляции проверьте сценарии локального управления. Лампочки, колонки и камеры нередко обнаруживаются приложением через локальное широковещание или multicast, и жёсткое разделение может заблокировать такое обнаружение. Тогда интернет у устройства есть, но приложение в основной сети перестаёт его видеть напрямую.

Решение зависит от возможностей роутера: где-то можно разрешить отдельные межсетевые правила или mDNS, а где-то гостевой режим слишком простой. Не отключайте изоляцию полностью ради одного гаджета, не поняв последствий. Иногда безопаснее оставить устройство в основной сети, использовать отдельный IoT-профиль или заменить схему на VLAN/SDN с точными разрешениями.

Что учитывать

Сначала убедитесь, что телефон действительно подключён к гостевому SSID, а не автоматически вернулся в основную сеть. Затем проверьте параметр доступа к intranet и сохранение конфигурации. На некоторых роутерах гостевой режим работает только в режиме Wireless Router, а в режиме Access Point ограничения могут отличаться или вообще не поддерживаться. Это важный edge case: тот же интерфейс может показывать знакомые пункты, но маршрутизация уже выполняется другим устройством. Если домашняя сеть…

Источники и проверка

Инструкция составлена редакцией N1RO на 2026-09-20. Перед действием сверьте актуальные условия на официальном сайте сервиса или производителя.

• How to set up a guest network
• How to deny guest wireless devices access to the intranet