朋友开小餐馆，店里 WiFi 密码贴在墙上，客人连上后，他收银机也连同一个 WiFi。有一天他问我，客人能不能直接看到收银机的共享文件，我让他赶紧去看路由器里的 AP 隔离开关。

AP 隔离到底隔了什么

AP 隔离打开后，连同一个 WiFi 的设备之间不能直接通信。A 手机 ping 不通 B 电脑，投屏、共享打印机、局域网联机都会失效。关掉它，设备之间随便互访，家里的 NAS、打印机、电视投屏都正常。这个开关只管无线客户端之间，手机访问有线连的电脑一般不受影响，具体看路由器实现，有的型号连有线程间访问也一并拦了。

家里用就关掉

自己家十几台设备，手机要投屏到电视，电脑要连无线打印机，智能音箱要被发现，这些都依赖设备互访。AP 隔离一开，全断。家用环境设备都是自己人，关掉它，省一堆莫名其妙的连不上。装智能家居的人尤其要注意，很多网关设备就是靠局域网发现协议工作的，隔离一开，App 里全是离线。

对外开放的 WiFi 就打开

  • 餐馆、民宿、办公室访客网络：打开，防蹭网的人顺手扫内网
  • 出租屋公共宽带：打开，隔壁房间的电脑看不到你的共享
  • 收银、监控和客人用同一个路由：必须打开，或者更好一点，给客人单独开访客网络
  • 公司访客 WiFi：打开，内网服务器别让访客摸到

比 AP 隔离更好的做法

很多路由器有访客网络功能，访客连访客 SSID，主网络照常用，互不影响。这比全局开 AP 隔离更细，也不耽误自己人用投屏。设置路径一般在无线设置或安全设置里，改完让一台手机连上试试，能不能 ping 通另一台，一测便知。

判断标准就一条：这个 WiFi 有没有外人连。有外人就打开，自己家人用就关掉。两头都想占，就上访客网络，把钱花在这上面最值。