八、访客网络

有些APP比如“万能wifi钥匙”，当你家的客人用装有这个APP的手机连接到你家wifi上时，你家wifi的密码就会上传到一个远程数据库，下次有你完全不认识的人使用这个APP并从远程下载到你家的wifi密码，就可以蹭你家无线网了。发现网速变慢的你只能选择修改密码来解决，可没两天又被破解了，所以一个访客网络对于保证家里网速稳定还是很有必要的。

访客网络一般要满足如下条件：

1、wifi的SSID和ESSID，网卡mac地址要和主wifi不同，也就是要有不同的名字和mac防止被识别。

2、是从同一个路由器产生的两个不同wifi信号，均可以接入广域互联网，但是互相不可访问。

3、访客wifi和主wifi的IP网段不同，并且可以通过IP地址进行限速或者QOS。

4、访客wifi上的设备网关要和主wifi的网关IP地址不同。

5、访客wifi和主wifi的加密方式和密码不同。

并且对于wifi信号的频段和强度，分为两种情况。当你的路由器只有一块无线网卡时，访客wifi和主wifi的频段和信道和信号强度是完全一样的，但是wifi的名字不同。如果你的路由器有多块网卡，比如一块2.4G一块5GHz，那么两个wifi的频段，信道和信号强度可以不同。

下面简单介绍一下搭建过程，主要分为如下几个步骤：

1、在“无线”选项卡中使用“添加”按钮添加一个新wifi，模式选用“接入点AP”，“ESSID”选一个访客wifi的名字，“网络”要选择“创建”并新建一个接口，如下图我新建一个叫“guest”的接口。“无线安全”设置访客wifi的密码，理论上要和主wifi的不同，“高级设置”标签页保持默认即可，点击“保存&应用”

然后你的网卡下就有两个wifi了，下图我使用HG255D，因为只有一块网卡，所以两个wifi的信道一样

然后我们要为新建的wifi设置自己的网段，自己的DHCP，比如我们让主wifi的客户端都是192.168.1.X,而访客wifi的网段为192.168.2.X，方便我们以后通过IP进行限速和QOS

于是需要去“接口”页面，找到刚刚新建的“GUEST”接口，点击“修改”

一共需要修改好多个地方，如下面几张图

“基本设置”中修改协议为“静态地址”，并指定路由器的网段和子网掩码，并开启DHCP

“高级设置”一般不需要修改

“物理设置”也不需要修改，不要勾选“为指定接口创建桥接”

“防火墙设置”选择分配区域为“lan guest”

这样一个访客网络就搭建完成了，手机连接访客wifi分到的ip为192.168.2.107，如果想要限速，只要把192.168.2.1/24的网速进行限制即可，而主网的设备192.168.1.X速度不受限，但是要注意如果你的路由器只有一块网卡而分出两个wifi，最大传输带宽会减半，也就是300M的路由器这样做就变成150M路由器了，而双频路由器不用担心这个问题。

关于  Ailitonia

正因站在了巨人的肩膀上，才越发觉得自己渺小。不求成为巨人，但求与其同行。 把自己所见所闻，记录下来。

→查看所有由Ailitonia发布的文章