访客WiFi连上了却上不了外网？多半是被隔离规则拦了，别急着报修宽带

铜仁一家设计公司，客户上门谈方案，前台把访客 WiFi 的密码报过去，手机连上了、信号满格，可消息一直转圈、网页一个都打不开。客户嘴上说"没事没事"，脸色却越来越难看。行政慌了，重启路由器、改密码、甚至给宽带客服打了电话，好了一小会儿又复现。折腾了一圈才发现，问题出在访客网络的"隔离"设置上——那是路由器故意把访客拦在了办公网外面，只是拦截规则配过了头，把访客该走的外网出口也一起堵上了。

先说句公道话：访客和办公网分开，本身是对的，客人手机再怎么来路不明也碰不到公司内网的共享文件。要解决的不是"拆掉隔离"，而是把隔离规则配对。按下面四步走，多数情况自己就能弄好。

**第一步：看手机拿到的地址正不正常。**在 WiFi 详情里看 IP 地址：如果是 192.168 或 10. 开头、网关地址也有，说明拿到了合法地址；如果 IP 是 169.254 开头或者网关是空的，那就是地址池满了、没分到地址——重启路由器能临时救急，根治要扩大地址范围或者缩短租期。

**第二步：确认认证页弹没弹。**不少访客网络连上之后要先跳一个认证页、点一下确认才能上网。没弹出来的，手动打开浏览器随便输一个网址触发它；认证页没走完就切去刷微信，流量是一律不放行的。这一步最冤枉，也最常见。

**第三步：查隔离规则有没有拦过头。**进路由器的访客网络设置，看两个地方：一是"禁止访问内网"这类开关开着没问题，但有的机器还会把 DNS 也指到内网地址或者干脆禁掉——DNS 出不去，所有网页都打不开，可 WiFi 图标照样显示"已连接"，看起来就像宽带坏了。把 DNS 放行、或给它配一个公共地址，网页立刻就通。

**第四步：用对照测试锁定范围。**拿一台手机分别连办公网和访客网：连办公网正常、连访客网不行，问题百分之百在访客网配置里，跟宽带没关系；两个都不行，才需要往宽带和线路那边查。这一步两分钟，能帮你省掉一次白跑的报修。

这家公司最后就是第三步的问题：访客网络的 DNS 被上一任管理员指到了一个早已停用的内网地址。改成公共地址之后，客户的手机连上就能用，前台再没为这事脸红过。

预防上给小公司三句话：给访客开 WiFi 就用路由器自带的"访客网络"功能，跟办公网天然隔开，别把办公密码贴得满墙都是；重要客户来访前一天，拿台旧手机连一遍、打开个网页实测；隔一两个月做一次同样的实测，设置被改过、固件升级后规则复位，都是常有的事。

想给公司配好访客 WiFi 又怕配错的，可以搜『贵州诚鑫致达科技』，访客网开通的先后顺序和几个易拦过头的开关我们都踩过一遍，照着配十分钟收工。