Terumo Asked: 2009-06-01 08:34:36 +0800 CST2009-06-01 08:34:36 +0800 CST 2009-06-01 08:34:36 +0800 CST 我需要设置访客 wi-fi SSID，以便客户/客户可以连接到互联网，最好的方法是什么？ 772 什么是能够为客人提供无线互联网访问的最佳选择，这样他们就看不到 LAN 中的其他设备？，什么是最好的和成本效益高的设备可以做到这一点？ router networking wifi 9 个回答 Voted scotthere 2009-06-01T09:38:01+08:002009-06-01T09:38:01+08:00 您是希望通过单个无线路由器还是通过多个接入点来执行此操作？如果您想要的话，许多路由器都具有多 SSID 和 DMZ 功能。我会四处寻找一些高端 SOHO 盒子，比如 DrayTek 的盒子。过去我和他们相处得很好。如果您已经为来宾网络设置了带有单独子网的 LAN，那么您只需在每个子网上放置一个 AP，并根据需要命名/保护它们。两者都会为您完成工作。 Matt Simmons 2009-06-01T09:42:08+08:002009-06-01T09:42:08+08:00 我强烈建议将客人放在他们自己的子网中，并使用严格控制的防火墙阻止除互联网访问之外的任何东西。 mlambie 2009-06-01T08:36:27+08:002009-06-01T08:36:27+08:00 新的 Apple AirPort Extremes 支持这一点。 “现在您可以为访客设置一个单独的 Wi-Fi 网络，并使用单独的密码。只需启用新的访客网络功能，您的访客就可以使用 Internet，但无法访问您的私人网络的其他部分，例如您的计算机、打印机和连接的硬盘驱动器。” user6764 2009-06-01T09:19:59+08:002009-06-01T09:19:59+08:00 我已经在一个新机场使用访客网络选项大约一个月了，到目前为止效果很好。 Best Answer cop1152 2009-06-01T14:22:34+08:002009-06-01T14:22:34+08:00 我的公司正在研究同样的问题。除非我在这里读到更好的东西，否则我们将使用 2 个 Linksys 无线路由器....运行 DDWRT。 我们希望在非工作时间自动禁用公共 AP，并对我们的网络视而不见。它将是完全开放的，但可能有一个通过 wifidog 的欢迎门户（感谢 serverfault，我发现它可以很好地与 DDWRT 一起运行）。 员工路由器不会广播 SSID 并将使用 MAC 地址识别，24/7 全天候可用并与我们的网络很好地配合。 Dave Dustin 2009-06-01T14:26:21+08:002009-06-01T14:26:21+08:00 我认识的几家公司已经用无线路由器建立了一个单独的廉价 ADSL 连接，这是用来为访问者提供网络访问的。 Marc-Andre R. 2009-06-01T14:29:58+08:002009-06-01T14:29:58+08:00 你可以看看我周三问的一个问题，这也可能对你有帮助，这里是链接： 学校免费 Wi-Fi 热点管理软件 Jon Rhoades 2009-06-01T14:46:43+08:002009-06-01T14:46:43+08:00 Netcomm 做了一个提供第 2 层隔离的产品，有效地在其自己的 VLAN 中运行每个客户端。它甚至可以进行 SMTP 重定向 - 如果您的 ISP 阻止端口 25，这将非常方便。虽然它被设计为带有票证的支付系统，但可以将其关闭。 在奥兹，大约是 1,500 澳元 http://www.netcomm.com.au/products/hotspots/hs960 Walter 2009-08-29T15:17:18+08:002009-08-29T15:17:18+08:00 我有一个 DLink DI-655，最近的一次固件升级带有一个新功能，即 AP/路由器上的 2 个独立 Wifi 网络。第二个是访客网络，具有不同的 SSID，可以设置不同的安全设置（主要可以是 WPA2 w/AES [CCMP]，访客可以是 WPA w/TKIP 用于传统笔记本电脑）。访客网络可以设置为只允许互联网访问（不允许内部访问）。 我在 Costco 看到了 100 美元。我敢肯定，您可以轻松订购它，或者类似它的东西（它通过千兆以太网实现 N）。上面的 Linksys 模型现在已经过时了，因为它是 802.11g 系统。
您是希望通过单个无线路由器还是通过多个接入点来执行此操作？如果您想要的话，许多路由器都具有多 SSID 和 DMZ 功能。我会四处寻找一些高端 SOHO 盒子，比如 DrayTek 的盒子。过去我和他们相处得很好。如果您已经为来宾网络设置了带有单独子网的 LAN，那么您只需在每个子网上放置一个 AP，并根据需要命名/保护它们。两者都会为您完成工作。
我强烈建议将客人放在他们自己的子网中，并使用严格控制的防火墙阻止除互联网访问之外的任何东西。
新的 Apple AirPort Extremes 支持这一点。
我已经在一个新机场使用访客网络选项大约一个月了，到目前为止效果很好。
我的公司正在研究同样的问题。除非我在这里读到更好的东西，否则我们将使用 2 个 Linksys 无线路由器....运行 DDWRT。
我们希望在非工作时间自动禁用公共 AP，并对我们的网络视而不见。它将是完全开放的，但可能有一个通过 wifidog 的欢迎门户（感谢 serverfault，我发现它可以很好地与 DDWRT 一起运行）。
员工路由器不会广播 SSID 并将使用 MAC 地址识别，24/7 全天候可用并与我们的网络很好地配合。
我认识的几家公司已经用无线路由器建立了一个单独的廉价 ADSL 连接，这是用来为访问者提供网络访问的。
你可以看看我周三问的一个问题，这也可能对你有帮助，这里是链接：
学校免费 Wi-Fi 热点管理软件
Netcomm 做了一个提供第 2 层隔离的产品，有效地在其自己的 VLAN 中运行每个客户端。它甚至可以进行 SMTP 重定向 - 如果您的 ISP 阻止端口 25，这将非常方便。虽然它被设计为带有票证的支付系统，但可以将其关闭。
在奥兹，大约是 1,500 澳元
http://www.netcomm.com.au/products/hotspots/hs960
我有一个 DLink DI-655，最近的一次固件升级带有一个新功能，即 AP/路由器上的 2 个独立 Wifi 网络。第二个是访客网络，具有不同的 SSID，可以设置不同的安全设置（主要可以是 WPA2 w/AES [CCMP]，访客可以是 WPA w/TKIP 用于传统笔记本电脑）。访客网络可以设置为只允许互联网访问（不允许内部访问）。
我在 Costco 看到了 100 美元。我敢肯定，您可以轻松订购它，或者类似它的东西（它通过千兆以太网实现 N）。上面的 Linksys 模型现在已经过时了，因为它是 802.11g 系统。