AP隔离是什么：WiFi里这个开关到底要不要开
很多无线路由器的设置页面里有个"AP隔离"或者"无线隔离"的选项，默认通常是关闭的。不少人不知道这个功能是干啥的，也不知道该不该开。其实AP隔离是一个无线安全功能，理解了它的作用，就能根据自己的使用场景做出正确选择。
AP隔离的全称是Access Point Isolation，作用是让连接到同一个WiFi的无线设备之间不能互相通信。开启后，每个无线客户端只能跟路由器通信，不能访问同一个WiFi下的其他设备。这样做的目的是防止同一网络内的设备互相攻击，比如有人用抓包工具窃取其他设备的通信数据，或者通过局域网漏洞入侵其他设备。
这个功能最适合公共WiFi场景。比如咖啡馆、酒店、商场的免费WiFi，连接的人形形色色，你不知道旁边的人在干什么。开启AP隔离后，就算你的手机和黑客的手机连在同一个WiFi上，他也访问不到你的设备，安全性大大提高。所以提供公共WiFi的场所，强烈建议开启AP隔离。
但在家里或者办公室，情况就不一样了。如果你有智能音箱、智能灯、智能插座这些智能家居设备，它们往往需要手机跟它们在同一个局域网下才能控制。开启AP隔离后，手机和智能设备之间无法通信，你就没法用App控制家里的灯了。还有局域网共享文件、打印机共享、投屏这些功能，都需要设备之间能互通，开了AP隔离这些功能就用不了了。
所以要不要开AP隔离，关键看你的使用场景。纯上网、没有设备互联需求的公共网络，一定要开。家庭网络有智能家居设备的，一般不开，但要确保WiFi密码足够复杂，别让陌生人蹭网。企业网络可以按需求区分，访客网络开启AP隔离，内部员工网络关闭AP隔离方便共享资源。
有些高端路由器支持更细粒度的控制，比如可以只对访客网络开启AP隔离，主网络保持正常。或者可以设置白名单，允许特定设备之间通信。这些功能可以兼顾安全和便利。总之，AP隔离不是越开越好，而是要根据实际需求来，开错了可能反而影响正常使用。
上一篇：免费开源防火墙盘点：pfSense、OPNsense和iptables怎么选
下一篇：没有了