路由器AP隔离也称为客户端隔离，是Wi-Fi路由器中常见的一项网络安全功能。它限制连接到同一无线网络的设备之间的通信。启用AP隔离功能后，路由器可以将同一无线网络内所有连接的客户端相互隔离，这可以增强用户的网络安全，防止其他设备读取数据或进行攻击。如下图所示，启用AP隔离后，同一无线网络中的两台主机无法相互通信。
路由器AP隔离的工作原理
当设备连接到启用了AP隔离的Wi-Fi网络时，路由器会为其分配一个私有IP地址。此IP地址与Internet服务提供商分配的公共IP地址是分开的。
然后，路由器实施网络地址转换，以确保所有设备在访问互联网时共享相同的公共 IP 地址。
AP隔离在连接的设备之间创建虚拟边界。它阻止设备之间的直接通信，包括共享文件、打印到网络打印机以及访问网络上的其他设备。但是，它仍然允许设备访问互联网并与路由器通信。
AP隔离的应用场景
AP隔离通常比较适合以下场景：
1、公共场所：例如咖啡馆、酒店、机场等，提供免费Wi-Fi服务的场所，为了保护用户隐私和数据安全，可以开启AP隔离，增强用户的安全性。
2、企业：在多个企业或个人共享同一网络的共享工作环境中，可以开启AP隔离，通过隔离设备来帮助维护隐私和安全。
3、家庭：如果经常有访客连接到您的Wi-Fi网络，则在访客网络上启用AP隔离可确保他们的设备无法与您的主网络交互，从而保护您的隐私和数据。
如何用手机开启AP隔离，具体操作步骤如下：
以下以TP-Link路由器为例
1、先用手机连接到路由器的wifi网络。更多请参考：路由器wifi名称突然找不到了怎么办？
2、在手机浏览器地址栏中输入路由器的登录地址，通常为192.168.1.1，具体地址可以查看路由器说明书或铭牌。
3、输入路由器的登录密码，登录路由器管理界面。更多请参考：多个路由器该如何登录管理界面？
4、在路由器管理界面中，选择“应用管理”页面。 找到并打开“AP 隔离”选项，将其设置为“开启”。
5、点击“保存”按钮，保存设置即可。
以下是一些常见路由器开启AP隔离的方法:
D-Link路由器:
登录到路由器管理界面，依次点击“无线设置”-“安全设置”-“AP隔离”，选择“启用”即可。
华为路由器:
登录到路由器管理界面，依次点击“无线设置”-“高级设置”-“AP隔离”，选择“开启”即可。
其他问题
如果路由器设置了多个SSID，不同SSID上连接的设备之间是否有AP隔离？
不，隔离适用于每个接口，而不是 SSID。为了实现AP隔离，需要在路由器设置中为每个SSID单独配置AP隔离。
原文地址：https://192-168-0-1.com.cn/3340.html；转载请附！