Algunos routers tienen una función de aislamiento inalámbrico, aislamiento de AP, aislamiento de estación o aislamiento de cliente que le permite bloquear su red Wi-Fi. Esta función es ideal para empresas con redes Wi-Fi públicas o cualquier persona que sea un poco paranoica.

Esta función limita y restringe a los clientes conectados a la red Wi-Fi. No pueden interactuar con dispositivos conectados a la red cableada más segura, ni pueden comunicarse entre sí. Solo pueden acceder a Internet.

Qué hace esta característica

En los enrutadores domésticos estándar con configuración estándar, cada dispositivo conectado al enrutador se considera parte de la misma red local y puede comunicarse entre sí en esa red. Ya sea un servidor conectado a la red cableada o un dispositivo móvil conectado a la red Wi-Fi, cada dispositivo puede comunicarse con cada uno de los otros dispositivos. Por razones obvias, esto a menudo no es ideal.

Por ejemplo, si eres una empresa con una red Wi-Fi pública, no quieres que los clientes conectados a la red Wi-Fi pública tengan acceso a tus servidores y otros sistemas conectados a la red cableada. Probablemente tampoco desee que los dispositivos conectados a la red cableada puedan comunicarse entre sí, ya que esto significa que los sistemas infectados podrían infectar otros sistemas vulnerables o que los usuarios malintencionados podrían intentar obtener acceso a recursos compartidos de archivos de red inseguros. Solo desea proporcionar acceso a Internet a sus clientes, y eso es todo.

En casa, es probable que tenga un solo enrutador con una variedad de dispositivos conectados a él. Es posible que tenga un servidor conectado a la red cableada o simplemente sistemas de escritorio con cable que desee que estén seguros. Es posible que aún desee proporcionar acceso Wi-Fi a sus invitados con una red cifrada, pero es posible que no desee que sus invitados tengan acceso completo a toda su red cableada y a todos sus dispositivos inalámbricos. Tal vez sus computadoras estén infectadas, es una buena idea limitar el daño.

Redes de invitados vs. aislamiento inalámbrico

La función de red de invitados de un router también puede funcionar de manera similar. Su enrutador puede tener ambas características, una de ellas o ninguna. Muchos routers domésticos no tienen funciones de aislamiento inalámbrico o de red de invitados.

La función de red Wi-Fi para invitados de un enrutador generalmente le brindará dos puntos de acceso Wi-Fi separados: uno principal y seguro para usted y uno aislado para sus invitados. Los huéspedes que se unen a la red Wi-Fi de invitados están confinados a una red completamente separada y se les da acceso a Internet, pero no pueden comunicarse con la red cableada principal o la red inalámbrica principal. También puede tener la capacidad de establecer reglas y restricciones separadas en la red Wi-Fi para invitados. Por ejemplo, puede deshabilitar el acceso a Internet en la red de invitados entre ciertas horas, pero dejar el acceso a Internet habilitado para los dispositivos de la red principal todo el tiempo. Si su enrutador no tiene esta función, puede obtenerla instalando DD-WRT y siguiendo nuestro proceso de configuración.

Las funciones de aislamiento inalámbrico son menos elegantes. Simplemente habilite la opción de aislamiento y todos los clientes conectados a la red Wi-Fi no podrán comunicarse con otros dispositivos en la red local. A través de un sistema de reglas de firewall, los clientes conectados al Wi-Fi solo podrán comunicarse con Internet, no entre sí ni con ninguna máquina en la red cableada.

Habilitación del aislamiento inalámbrico

Al igual que las otras características de su enrutador, esta opción estará disponible en la interfaz web de su enrutador si su enrutador lo ofrece. Tenga en cuenta que esta función no está disponible en todos los enrutadores, por lo que es muy probable que no la tenga en su enrutador actual.

Por lo general, encontrará esta opción en la configuración inalámbrica avanzada. Por ejemplo, en ciertos routers Linksys, lo encontrará en Wireless > Advanced Wireless Settings > AP Isolation.

En algunos routers, incluidos los routers NETGEAR, la opción se puede encontrar en la página principal de configuración inalámbrica. En este router NETGEAR, se encuentra en Configuración inalámbrica > aislamiento inalámbrico.

Diferentes fabricantes de enrutadores se refieren a esta característica en una amplia variedad de formas diferentes, pero generalmente tiene “aislamiento” en su nombre.

Tenga en cuenta que habilitar estas funciones evitará que ciertos tipos de funciones inalámbricas funcionen. Por ejemplo, las páginas de ayuda para Chromecast de Google señalan que habilitar el aislamiento de AP evitará que el Chromecast funcione. El Chromecast necesita comunicarse con otros dispositivos en la red Wi-Fi y el aislamiento inalámbrico bloqueará esta comunicación.