某些路由器具有无线隔离、AP隔离、站隔离或客户端隔离功能，允许您锁定Wi-Fi网络。这项功能非常适合拥有公共Wi-Fi网络的企业或任何有点偏执的人。

此功能会限制连接到Wi-Fi网络的客户端。它们不能与连接到更安全的有线网络的设备交互，也不能相互通信。他们只能访问互联网。

此功能的功能是什么

在具有标准设置的标准家庭路由器上，连接到路由器的每台设备都被视为同一本地网络的一部分，并且可以与该网络上的其他设备通信。无论是连接到有线网络的服务器还是连接到Wi-Fi网络的移动设备，每个设备都可以与其他设备进行通信。由于显而易见的原因，这通常不是理想的。

相关：为什么使用公共Wi-Fi网络会很危险，即使是在访问加密网站时也是如此

例如，如果您是一家拥有公共Wi-Fi网络的企业，您不希望连接到公共Wi-Fi网络的客户端能够访问连接到有线网络的服务器和其他系统。您可能也不希望连接到有线网络的设备能够相互通信，因为这意味着受感染的系统可能会感染其他易受攻击的系统，或者恶意用户可能会尝试访问不安全的网络文件共享。你只想为你的客户提供互联网接入，仅此而已。

在家里，您可能只有一台连接了各种设备的路由器。您可能将服务器连接到有线网络或仅连接到您想要保护的有线台式机系统。您可能仍希望通过加密网络为访客提供Wi-Fi访问，但您可能不希望访客完全访问您的整个有线网络和所有无线设备。也许他们的电脑被感染了--限制损害是个好主意。

访客网络与无线隔离

路由器的访客网络功能也可以起到类似的作用。您的路由器可能同时具有这两种功能，其中一种，或者根本没有。许多家庭路由器没有无线隔离或访客网络功能。

相关：如何在无线网络上启用访客AP

路由器的访客Wi-Fi网络功能通常会为您提供两个独立的Wi-Fi接入点-一个主要的、安全的接入点供您自己使用，另一个单独的接入点供您的访客使用。加入访客Wi-Fi网络的访客被限制在完全独立的网络中，并获得互联网访问权限，但他们不能与主有线网络或主无线网络通信。您还可以对访客Wi-Fi网络设置单独的规则和限制。例如，您可以在特定时间内禁用访客网络上的互联网访问，但始终为主网络上的设备启用互联网访问。如果您的路由器没有此功能，您可以通过安装DD-WRT并遵循我们的设置过程获得此功能。

无线隔离功能就不那么花哨了。只需启用隔离选项，所有连接到Wi-Fi网络的客户端都将被阻止与本地网络上的其他设备通信。通过防火墙规则系统，连接到Wi-Fi的客户端将只能与互联网通信，而不能相互通信，也不能与有线网络上的任何机器通信。

启用无线隔离

相关：您可以在路由器的Web界面中配置的10个有用选项

与您的路由器的其他功能一样，如果您的路由器提供此选项，则此选项将在您的路由器的Web界面中可用。请注意，并不是每个路由器都提供此功能，因此很可能您当前的路由器上没有此功能。

您通常可以在高级无线设置下找到此选项。例如，在某些Linksys路由器上，您可以在“无线”>“高级无线设置”>“AP隔离”下找到它。

在一些路由器(包括NETGEAR路由器)中，可以在无线设置主页面找到该选项。在此NETGEAR路由器上，它位于“无线设置”>“无线隔离”下。

不同的路由器制造商以各种不同的方式提到此功能，但它的名称中通常有“隔离”。

请注意，启用这些功能将阻止某些类型的无线功能正常工作。例如，谷歌Chromecast的帮助页面指出，启用AP隔离将阻止Chromecast运行。Chromecast需要与Wi-Fi网络上的其他设备通信，无线隔离将阻止这种通信。