我希望我的主计算机尽可能与 Wi-Fi 隔离。换句话说，如果我家庭网络的 Wi-Fi 部分受到攻击，黑客仍然无法侵入主计算机。
此外，我还想防止在另一台连接到 Wi-Fi 的计算机上安装间谍软件的情况。
最安全的配置是什么？
谢谢。
答案1
您能做的“最佳”事情是物理上将两个网络分开。一个 WiFi 网络和一个有线网络。如果两者之间没有连接，那么您就完全安全了。
下一个最好的办法是让它们连接起来，但需要一个从无线到有线的安全隧道，比如 VPN。
答案2
好吧，首先要说几点：
如果您有一个路由器，您的 WiFi 和以太网 LAN 很可能是同一个网络。这是故意的……以便您的所有设备（有线或无线）能够正常工作并相互交互。您可以将无线设备想象成连接到同一网络的另一种方式，就像键盘可以通过 USB 或 PS/2 接口或蓝牙连接一样，但一旦连接，它们的功能都相同。
在某些路由器上，有一个启用“AP 隔离”的选项，它将（正如@Paul 所评论的）直接完成您的任务。
如果您非常担心病毒传播，那么您应该购买一些防病毒和防火墙软件，并将其安装在所有计算机上。如果您是高级用户，则可以设置单独的虚拟网络来运行您的计算机。
如果您关心的是尽可能地隔离“主计算机”，那么如何才能阻止病毒入侵该计算机而不是您家中的任何其他计算机呢？如果您指的是“来自外部 WiFi 访问者”，那么您只需使用强加密类型保护您的无线网络，并尽可能限制对指定 MAC 地址的访问。