OpenWrt访客网络设置：创建隔离Wi-Fi，三步搞定

配置访客网络所需的大概步骤是这样的，首先要创建访客网络无线Wi-Fi接入点，然后设置访客网络接口及DHCP，随后配置防火墙，最后设置防火墙安全措施。紧接着，我们会逐步开展操作。

创建访客网络无线Wi-Fi接入点接口SSID、密码。

首先，开启浏览器，登录OpenWrt后台，寻得“网络”选项卡，点击“无线”，于此分别增添2.4G与5G的访客网络接入点，步入2.4G访客无线网络接口设定页面，系统会自行生成一个名为Ra1的无线接口，稍后会用到，将SSID设为“Guest-2.4G”，认证模式选取WPA2-PSK，并设定一个能够公开的Wi-Fi密码，比如1234567890。在这个地方，我们还需要去勾选那个“启用AP隔离”，这能够有效地去阻止访客之间相互进行访问。做完这些之后，进行保存然后退出。

然后，步入5G访客无线网络接口的设定页面。同样的，请记好自动生成的5G接口名Rai1。将SSID设为“Guest-5G”，认证模式同样挑选WPA2-PSK，Wi-Fi密码也设定为1234567890，把“启用AP隔离”勾选上，其余设置维持默认情形，完成后保存并退出。最后，返回到无线主页面，确认刚刚所创建的无线接口名和SSID名称是无误的。

配置访客网络接口、IP地址和启用DHCP服务。

之后，我们要开展访客网络接口以及DHCP的设定。先进入“网络”，再进入“接口”，接着点击“添加”，在此处我们会创建一个全新的访客网络接口。依据先前的规划，设置访客网络的 .ip 地址为 192.168.4.0/24，还需启用DHCP服务，以此方便访客设备能够自动获取IP地址。

紧接着，于防火墙设置范畴内，我们得去为这访客网络配备特定的策略，以此来分隔内部网络与访客网络。返回到“防火墙”选项卡处停下，在这新建一个防火墙区域，然而将它命名为“访客”。能够借助拖放的这种方式，把刚刚创建好的访客网络接口加入到访客区域里头。为了能进一步去保障安全，设置妥当的区域务必要确保仅有访问外网的权限，严禁在访客与内网之间形成桥接。

上述步骤完成之后，我们的访客网络就是搭建好了的状态。不过呢，为了保证网络的稳定以及安全，后面的步骤里还需要进行严密的监控，以此来确保不会有异常的访问行为出现。定期去更改访客网络密码也是维持安全的重要方式中的一种呢。

上述步骤之后，对于访客而言，我们成功地设置了一个单独的网络环境，这保障可方便他们上网，并且有效地保护了内网安全。如今时势下，高科技越来越成为我们生活的助力，借助ImmortalWrt/OpenWrt去配置访客网络，不但能让使用体验得以提升，而且能有效地遏制潜在安全隐患。所以，赶紧行动起来，给你的网络安全增添一道防护墙吧！

未经允许不得转载：openwrt技术分享 » OpenWrt访客网络设置：创建隔离Wi-Fi，三步搞定