Oddělená Wi-Fi pro hosty a chytrou domácnost: 15 minut, které se vyplatí
Návštěvy, dětské tablety i chytré žárovky se vám připojují do stejné sítě jako pracovní notebook a rodinné fotky. Oddělená síť pro hosty to vyřeší – a nastavíte ji za čtvrt hodiny.
Když někomu nadiktujete heslo od domácí Wi-Fi, pouštíte ho do stejné sítě, kde běží váš počítač, NAS s fotkami i síťová tiskárna. A chytrá zásuvka z tržiště za stovku? Ta tam bydlí taky, klidně roky bez jediné aktualizace.
Proč síť dělit
- Host = cizí zařízení. Nevíte, co má návštěva v mobilu za aplikace. V oddělené síti se nedostane k vašim zařízením, i kdyby chtěla (nebo její malware).
- Chytrá domácnost je nejslabší článek. Levná IoT zařízení mívají děravý firmware. Když je izolujete, případný průnik skončí u žárovek, ne u vašich dokumentů.
- Heslo od hostovské sítě můžete klidně rozdávat – a jednou za čas ho změnit, aniž byste přenastavovali vlastní zařízení.
Jak na to
- 1. Zapněte hostovskou síť. V administraci routeru (obvykle 192.168.0.1 nebo 192.168.1.1) hledejte „Guest network“ / „Síť pro hosty“. Umí ji dnes většina routerů.
- 2. Zaškrtněte izolaci. Volba se jmenuje „Client/AP isolation“ nebo „Nepovolit přístup do místní sítě“. Právě ta odděluje hosty od vašich zařízení.
- 3. Dejte jí vlastní jméno a heslo. Třeba „Novakovi-hoste“. Heslo jednoduché na diktování, ale ne triviální.
- 4. Přepojte IoT. Žárovky, zásuvky, robotický vysavač, kamery i televizi připojte do hostovské sítě. Ovládání přes cloud aplikace funguje dál.
ℹ️ Pozor u zařízení, která ovládáte přímo z mobilu po místní síti (např. Chromecast). Ta potřebují být ve stejné síti jako váš telefon – nechte je v hlavní, nebo použijte router se dvěma oddělenými IoT sítěmi.
Máte router s VLAN? Ještě lépe
doporučujeme
Pokročilejší routery (Mikrotik, Ubiquiti, OPNsense) umí plnohodnotné VLANy – hosty, IoT a domácnost oddělíte úplně a pravidly určíte, kdo s kým smí mluvit. Pro běžnou domácnost ale hostovská síť s izolací bohatě stačí.
Co si odnést
- Heslo od hlavní Wi-Fi nedávejte nikomu – od toho je hostovská síť.
- Zapněte izolaci klientů, jinak je oddělení jen kosmetické.
- Chytrou domácnost přesuňte k hostům, průnik pak nemá kam pokračovat.
Nevíte, jestli to váš router umí? Napište model do sekce Počítačová síť → Sítě a mrkneme na to.