亲戚来访，如何设置安全独立的无线连接？

[kurtrossel]

亲戚来家中住一段时间，手机是安卓系统，装过多种 wifi 万能钥匙之类的软件。我准备将这类软件删除，但很久不用安卓系统，不知道能不能全找到并且清理干净。

网络环境：
光纤入户，软路由 openwrt 加石像鬼，无线 wndr4300 刷 openwrt ，目前的无线连接方式是 MAC 地址白名单。
以前完全没有考虑过这种情况出现，所以 NAS 共享设置也特别简单。

不知道使用访客网络是否能解决问题，如果手机软件偷偷做热点或者共享网络怎么办？

[wireless]

随便找个闲置路由给他用好了

[kurtrossel]

@wireless
哈哈哈哈哈，不连网线那种么

[wireless]

@kurtrossel 妈的这都什么亲戚啊😂

[wireless]

@kurtrossel 不过你可以用路由设置无线中继给他

[Stupitch]

我一般都是弄个主路由只负责提供网络，然后我把一个 openwrt 路由当客户端中继，在这个路由上挂 NAS ，跟主路由完全隔离，等于同时存在两个局域网

[Stupitch]

你主路由搞个自带访客模式的路由器，一劳永逸，除了固件升级其他都不需要管它，只管折腾附属路由器好了。最好买能带动多台设备的，毕竟是主路由器，其他花哨的功能可有可无，没有才好，顶多带个 QOS 。

[kurtrossel]

@wireless
@Stupitch
我对网络不是很懂，所有设置都是依葫芦画瓢照着各种教程来的，如果把目前的网络设定推倒重来，时间精力都不允许。闲置的路由倒是有，如果使用中继的方法就能够将其隔离，那是再好不过的了。当然，如果有类似访客网络之类的方案能解决问题，那就更好了。

[lneoi]

现在新一些的路由器似乎都带访客模式。就是万一一样是用 wifi 万能密码接入，无线还是会被人使用，如果改了访客模式的 wifi 密码，下次又得输入一遍。
有闲置路由就弄个闲置路由，人来了 插上用 走了拔掉 也很不错。

[kurtrossel]

@lneoi
嗯嗯，我也是这么想的，但亲戚会住较长一段时间，所以改密码拔线什么的似乎作用不大。
不知道有什么好方案

[hack]

guest 网络开出来就行了

[longear]

OpenWRT 系的固件都可以添加多个 SSID 吧，最多能添加多少个不知道，我试过 3 个是可以的。就在 WIFI 页面里，加密措施和 MAC 地址黑白名单都是独立的。

[just1]

新的路由都自带访客网络（与主网络隔离的）吧，访客网络经常改密码就好了

[Stupitch]

@lneoi 被蹭就被蹭了呗，访客一走改密码就行了，跟你说的插拔路由器不是一回事？反正都不能保证访客在时不被蹭网。访客模式本身也可以针对性限速，所以也不用怕蹭网占网速，怕的是蹭的人太多影响性能，但是可以用 MAC 绑定解决。

[terence4444]

openwrt 新建一个 ssid 我就是这么干的 平时关掉，有客人来打开

[terence4444]

@Stupitch 改密码毕竟麻烦，每个设备都要改一遍

[cnZary]

开一个 guest 的 ssid 然后设置为不广播

[loading]

访客模式

[kurtrossel]

@Stupitch
不完全是怕占带宽，大不了限速呗。最主要是怕蹭着网做违法的事情......

[zcl0621]

楼主怕内网被黑？

[loading]

其实最方便就是买一个 tplink 的小 ap ，设置另外一个 ssid ，来客人才临时开一下。
也就几十块。
如果你现在的路由没有访客模式，这样比升级主路由划算。