我想设置我的家庭 Wi-Fi，以便访客可以使用它，同时阻止访客访问或查看我的家庭电脑。
一个选项似乎是设置两个 Wi-Fi 接入点，一个有线连接到另一个，并使用 NAT/防火墙将访客挡在家庭网络之外。但最终我只能使用双 NAT，这令人失望。
我还应该考虑哪些其他选择？
答案1
许多无线 N 路由器都是双无线电的，其中许多可以配置为使用第二个无线电作为单独的无线网络，该网络是“公共的”，并且在路由器本身内无法看到私有和受保护的网络。
如果您的无线路由器是双无线电，请查看它是否内置有此功能。
另一种方法是购买第二个无线路由器，并在使用不同 IP 范围的两个路由器上保持 DHCP 运行。将路由器以菊花链方式连接，并在第二个路由器上为您的私人网络设置安全性。连接到第一个路由器的访客客户端将无法看到连接到第二个路由器的设备，并且“家庭”网络上您的个人设备之间的所有通信都将保留在第二个路由器上，只有互联网通信会通过第一个路由器发送到调制解调器。然后，第一个路由器将充当第二个路由器的网关。
答案2
较新的路由器，如Netgear WNDR3700拥有单独的访客访问权限。
“访客网络访问 — 为使用网络的访客提供单独的安全性和访问限制。”双频（2.4 和 5 GHz）可为您提供更清晰的信号和更快的速度。访客访问不在单独的频率或频道上，而是具有单独的 SSID 和加密密钥，当然还有单独的网络安全。
这只是具有此功能的许多较新路由器中的一个例子，可能是拥有单独安全性的最简单方法。如果您有一些现有硬件，例如其他路由器或 Linux/BSD 盒，那么您可以做其他事情。
答案3
FON 还可以，但除非您的 ISP 是 FON 合作伙伴，否则您必须购买 FON 路由器。FON 有限制，因此您不会损失太多连接速度。有利的一面是，当您外出时，您可以访问任何 FON 热点。
他们的网站是这里
答案4
最简单的方法是根据授权 PC 网络适配器的 MAC（媒体访问控制）地址授予对路由器的访问权限，并为每台授权 PC 网络适配器提供一个静态本地地址
例如
- PC 1 MAC 地址：54-E6-FC-87-53-F4 设置为 192.168.0.100
- PC 2 MAC 地址：00-27-19-D6-83-88 设置为 192.168.0.101
等等...
建议使用（免费）工具来监控您的 WiFi 网络：NirSoft Wireless NetView 和 Wireless NetWatcher。