Sådan opsætter du et gæstenetværk på dit wi-fi

Valget tager to minutter og afgør resten af opsætningen.

Der er tre almindelige formål, og de kræver hver sin indstilling:

Formål	Sådan sætter du det op
Besøgende	Egen kode, isolering slået til, ingen adgang til det lokale net
Smart-enheder (pærer, kameraer, højttalere)	Eget navn og egen kode, ingen adgang til hovednettet
Udlejning eller kontor	Egen kode, isolering til, eventuelt tidsgrænse og lavere fart

Det er rigtigt, når du kan sige højt, hvad der skal over på gæstenettet, og hvad der skal blive.

Skal du kun bruge det til besøgende? Så er opgaven let. Slå det til, giv det en kode, og slå adgangen til dit eget net fra.

Bor du til leje eller deler net med andre? Så kan du ikke nødvendigvis ændre routeren. Spørg den, der ejer forbindelsen, før du går videre.

Alle indstillinger ligger på en side inde i dit eget net.

Åbn en browser, og skriv routerens adresse. Den står på mærkaten, og er typisk 192.168.0.1 eller 192.168.1.1.

Log ind med routerens brugernavn og kode. Det er ikke den samme kode, som du bruger til at komme på nettet.

Led efter menupunktet Gæstenetværk, Guest Network eller Gæste-wi-fi. Det ligger normalt under Trådløst eller Wi-Fi.

Det er rigtigt, når du har en side foran dig med en kontakt til at tænde gæstenettet, plus felter til navn og kode.

Kan du ikke finde adressen? På Windows åbner du en kommandoprompt og skriver ipconfig. Adressen står ud for Standardgateway. På Mac finder du den under Netværk, Detaljer og TCP/IP ud for Router.

Kan du ikke logge ind? Har du aldrig skiftet koden, står den på mærkaten. Har du skiftet den og glemt den, skal routeren nulstilles med knappen bagpå. Så mister du alle andre indstillinger.

Findes menuen slet ikke? Så kan routeren det ikke. Nogle udbydere har flyttet indstillingen ind i deres egen app i stedet.

Gæstenettet skal have sin egen identitet, ikke en variant af dit eget.

Slå gæstenetværket til.

Giv det et navn, der tydeligt adskiller sig fra hovednettet. For eksempel Gaest eller Smart-enheder.

Sæt en kode, der ikke er den samme som hovednettets. Det er hele pointen med at have to net.

Vælg WPA2 eller WPA3 som kryptering, ligesom på hovednettet. Den gamle type, der hedder WEP, er ikke sikker nok længere.

Brug mindst 12 tegn, tælt på tastaturet mens du skriver. Gør den samtidig let at læse højt, for gæsterne skal kunne taste den.

Det er rigtigt, når det nye netværksnavn dukker op på din telefons liste over trådløse net. Og når du kan komme på med den nye kode.

⛔ Lad aldrig gæstenettet stå helt åbent uden kode.
Er der ingen kode, kan fremmede forbinde sig til routeren. Firewallen stopper dem ikke.

Har du ikke brug for et gæstenet? Så slå det fra i stedet for at lade det stå. Et ubrugt, åbent net er en åben dør.

Vil routeren ikke gemme koden? Nogle modeller afviser danske bogstaver og mellemrum i koden. Prøv uden æ, ø og å.

Uden dette hak er gæstenettet bare et ekstra navn på det samme net. Det er her, sikkerheden ligger.

Led efter en indstilling, der hedder noget i retning af Tillad gæster adgang til lokalt netværk, Intranet-adgang eller AP-isolering. På engelsk hedder den ofte Allow guests to access local network.

Slå adgangen til det lokale netværk FRA. Eller slå isolering TIL. De to indstillinger betyder det samme, formuleret hver sin vej.

Findes der også et punkt om, at gæster ikke må se hinanden, så slå det til.

Det er rigtigt, når en enhed på gæstenettet kan komme på internettet, men ikke kan finde din printer, din netværksdisk eller andre computere.

Sådan prøver du efter: sæt din telefon på gæstenettet, og prøv at åbne routerens indstillingsside eller printerens side. Den skal ikke komme frem. Kommer den frem, er hakket ikke slået fra.

Hvis printeren skal kunne bruges af gæster, så virker den ikke længere fra gæstenettet. Vælg: enten printeren på gæstenettet, eller isoleringen. Sikkerheden taber, hvis du fjerner isoleringen.

Findes indstillingen ikke i din router? Så tjek, om routeren har en firmware-opdatering. Er den stadig ikke der, giver gæstenettet kun begrænset beskyttelse.

Det er her, det nye net gør mest gavn i hverdagen.

En smart-enhed er en lille computer, og den er typisk dårligere beskyttet end en almindelig computer. Truslen mod netop den slags udstyr er af myndighederne vurderet som meget høj, og danske enheder er løbende udsat for forsøg på angreb.

Flyt disse over, hvis du kan: pærer, højttalere, robotstøvsuger, termostater, vejrstation, tv og streamingbokse.

Lad disse blive på hovednettet: computere med dine filer, netværksdisk og den printer, du printer til.

Skift fabrikskoden på hver enhed, mens du alligevel er i gang. Standardkoderne er kendte, og de er det første, en angriber prøver.

Slå de funktioner fra, du ikke bruger. Kan din vaskemaskine styres fra mobilen, men gør du det aldrig, gør forbindelsen ingen gavn.

Det er rigtigt, når enhederne virker som før i deres apps, men står på gæstenettets liste i routeren.

Hvis en enhed ikke vil på, så tjek båndet. Mange billige smart-enheder kan kun det langsomme bånd på 2,4 GHz, aflæst på routerens oversigt over netnavne. Er gæstenettet sat op på det hurtige bånd alene, finder enheden det ikke.

Hvis en højttaler ikke længere kan streames til fra telefonen, er det isoleringen, der virker efter hensigten. Vælg: enten højttaleren på dit eget net, eller styring via producentens app udefra.

Et gæstenet er ikke en engangsopgave, men den løbende del er lille.

Skift gæstekoden en gang imellem, for eksempel efter en fest eller et udlejningsophold. Hovednettets kode skal ikke skiftes samtidig.

Kig routerens liste over tilsluttede enheder igennem. Kan du ikke genkende en enhed, så afvis den, så den ikke længere har adgang.

Opdatér routerens firmware. Log ind cirka en gang om måneden, tælt fra sidste gang, og se efter nye opdateringer. Kan routeren gøre det automatisk, så slå det til.

Opdatér smart-enhederne på samme måde. Manglende opdateringer efterlader huller, der giver adgang videre til resten af netværket.

Tjek, at fjernadgang til selve routeren er slået fra, så indstillingssiden ikke kan nås udefra.

Det er rigtigt, når listen over enheder kun rummer ting, du kan sætte navn på.

Finder du en enhed, du ikke kender? Skift gæstekoden med det samme, og se listen igennem igen bagefter.

Kan routeren ikke længere få opdateringer? Så bør den skiftes ud. En router uden opdateringer bliver et svagt led med tiden.

Der er tre almindelige udfald, og de har hver sin løsning.

Gæstenettet kan ses, men der er intet internet. Så mangler gæstenettet adgang udadtil. Se efter en indstilling om, at gæster må gå på internettet, og slå den til. Den er en anden end den om det lokale net.

Gæsterne kan stadig se dine computere. Så er isoleringen ikke slået fra. Gå tilbage til trin 4, og prøv efter med telefonen bagefter.

Farten er meget lavere end på hovednettet. Nogle routere sætter en grænse for gæstenettets fart. Aflæs grænsen på indstillingssiden, og sæt den op, hvis det generer.

Det er rigtigt, når du har prøvet alle tre efter og kan pege på den ene, der ændrer noget.

Kan routeren slet ikke lave et brugbart gæstenet? Så er et sæt mesh-enheder vejen frem. De fleste nyere sæt kan lave et adskilt gæstenet som en fast del af opsætningen.