家里来了客人，连个 Wi-Fi 都可能访问到你的 NAS——手机、电视、摄像头、NAS 全挤在一个局域网里，真的安全吗？OpenWrt 自带的访客网络就能解决不少问题，而且不用额外买路由器。
三步搞定：第一步，创建访客网络。进入 OpenWrt 的网络、接口设置，新增一个独立网段，比如 192.168.30.1/24，并开启 DHCP。
第二步，单独开个 Wi-Fi。进入无线设置，新增一个 Guest Wi-Fi，绑定刚创建的访客网络，以后客人和部分智能设备就连这个。
第三步，设置防火墙。允许访客网络访问互联网，但禁止访问家庭 LAN 和 NAS。最后用手机连上访客 Wi-Fi 测试：能上网，却访问不了 NAS，才算隔离成功。
不会配置也不用硬啃，把 OpenWrt 后台截图交给 AI，让它帮忙设置、检查防火墙规则。
但有一点必须提醒：单独建个 Wi-Fi 名称不等于真正隔离，必须确认网段和防火墙规则是否真的拦住了内网访问。另外，部分投屏、打印功能也可能因此无法跨网络使用，隔离前先想好哪些设备确实需要互通。
以前总想着怎么让所有设备互联互通，现在反而觉得：该互通的互通，该隔离的隔离，这才是家庭网络该有的样子。
正文完