FAQ 常見問題
sfn132【什麼是客戶端隔離? 如何在Cudy路由器開啟客戶端隔離?】
什麼是「客戶端隔離」?
當「客戶端隔離」功能開啟時:
- 同一個 Wi-Fi SSID 下的 無線裝置彼此無法直接通訊
- 例如:手機 A 連上 Wi-Fi,手機 B 也連上同一個 Wi-Fi,但它們不能互相傳檔或存取彼此的共享資源
- 這些無線客戶端仍然可以存取 路由器本身 和 外部網路(例如上網、連接 NAS 伺服器),但是彼此是「隔離」的
如果「客戶端隔離」關閉:
- 同一個 SSID 下的裝置就可以互相溝通,例如使用 區網分享、網路印表機、投影機、DLNA、NAS 檔案分享
為什麼要用「客戶端隔離」?
- 安全性考量
- 隱私保護
- 網路管理需求
實際應用情境
適合開啟的場合:
- 公共 Wi-Fi 熱點(咖啡廳、機場、學校、旅館)
- 防止陌生人用掃描工具 (如 nmap) 發現你電腦、手機的共享資源
- 活動展場或考場 Wi-Fi
- 僅需上網,不需要內部裝置彼此通訊
- 商務訪客 Wi-Fi
- 公司內部主網與訪客網隔離,避免訪客誤觸或存取內部資源
不建議開啟的場合:
- 家庭/小型辦公室,需要裝置彼此溝通:
- 手機 → Chromecast / Apple TV 投影
- 手機/電腦 → NAS 檔案存取
- 多台電腦玩區網遊戲
- 無線印表機共享
Cudy 路由器客戶端隔離設定步驟
-
登入路由器設定頁面
打開瀏覽器網址列輸入 192.168.10.1 -
進入進階設定
基本設定 -> 無線網路 ->選擇2.4G或5G的進階設定 -
開啟客戶端隔離
將「客戶端隔離」按鈕開啟後,點選「保存 & 應用」即可完成 -
測試開啟結果
開啟後從筆電 ping 手機,若無法 ping 通,表示「客戶端隔離」正常運作中
注意事項
- 僅影響無線端 (Wi-Fi Clients)
- 開啟後,無線裝置彼此隔離,但有線裝置(LAN 端)通常仍可和無線裝置溝通,除非再搭配 VLAN 或 ACL 規則
- 延伸影響
- 有些 APP(例如投影軟體、智慧家居控制)會失效,因為它們依賴廣播/組播(Multicast/Broadcast),而這些封包會被隔離功能直接阻擋
Download:
SFN-132【什麼是客戶端隔離 如何在Cudy路由器開啟客戶端隔離】.pdf