---
title: 5G 家居寬頻訪客 Wi-Fi 點設定？主網隔離與 Router／AP 模式核對指南
description: 朋友到訪想用 Wi-Fi，但唔想分享主網密碼？分清訪客網絡、主網存取與裝置隔離，核對 Router／AP 模式及 Mesh 限制，附 3HK 配機選購問題與驗收清單。
category: post
tags:
  - 5G 家居寬頻訪客 Wi-Fi
  - Guest Wi-Fi 隔離
  - AP 模式訪客網絡
  - Router 訪客網絡
updatedAt: '2026-10-15T00:45:44.601Z'
canonicalUrl: https://3hk.telecombrother.com/blog/5g-home-broadband-guest-wifi-isolation-checklist
related:
  - title: 3HK 5G家居寬頻速度夠唔夠用？Alex教你揀Plan最抵
    url: /okf/posts/00c60fc3-d288-4de7-bd3a-e2ebbf6b3008.txt
  - title: 2026 香港上網計劃點揀？Alex 幫你配對最抵 3HK 5G
    url: /okf/posts/0117cd2e-7579-486d-bce6-306d3f2437e9.txt
  - title: 唐樓想免拉線上網？Alex 教你點揀 3HK 5G 寬頻最穩
    url: /okf/posts/03d47afd-103d-4786-9036-b0a2e6527bc9.txt
  - title: 2026 唐樓裝到5G寬頻？Alex教你點揀3HK最穩計劃
    url: /okf/posts/069888f0-44dc-4afd-b718-6c59dc4e145e.txt
  - title: 3HK 5G家居寬頻適唔適合WFH？Teams、Zoom同公司VPN應該點揀
    url: /okf/posts/06ff0d9e-ba0f-4249-95b2-4e46ad2b117e.txt
---

# 5G 家居寬頻訪客 Wi-Fi 點設定？主網隔離與 Router／AP 模式核對指南

![概念路由器置中，左方家庭使用電腦與儲存設備，右方訪客使用手機，以兩個色區示意不同網絡存取範圍。](https://fttnqzumgkpfryrcapbg.supabase.co/storage/v1/object/public/blog-images/blog-content/1791638357989-251bipx.jpg)

原創概念示意，並非實際設備、設定畫面或安全測試報告。

資料更新：2026 年 10 月 10 日（香港時間）

5G 家居寬頻想俾朋友上網，又唔想分享主 Wi-Fi 密碼，先確認 Router 有訪客網絡，再分開核對客人能否存取家庭裝置及彼此互通。獨立網名唔等於已隔離；加咗 Mesh 或改用 AP 模式後亦要重新檢查。申請前問清實際配機型號，設定後用自己裝置驗收。

## 快速摘要

-   朋友只需要上網，可以考慮獨立訪客網絡，毋須直接分享家庭主網密碼。
-   「禁止存取家庭裝置」同「禁止訪客彼此通訊」係兩項要求，要分開核對。
-   5G 係對外連線方式；訪客隔離係屋內 Router／Mesh 功能，買更快月費唔會自動補齊。
-   下文引用廠商設定作例子，沒有證據證明所有 3HK 配送 Router 都支援。
-   驗收只用你有權管理嘅裝置與網絡，唔好測試鄰居、公司或其他人設備。

## 先揀用途：朋友到訪，同家庭設備共享係兩回事

親友嚟屋企食飯，通常只需要睇網頁、收訊息。你可以先問自己：佢係咪真係需要開你部 NAS、存取共享資料夾，或者控制屋企電視？如果答案係唔需要，選購同設定重點就係提供外網連線，同時限制不必要嘅屋內存取。

如果你要嘅係打印或投屏，則要另外核對共享方式。唔好為方便一次投屏，就將所有訪客長期放入主網絡。本文集中講朋友到訪嘅上網權限，並非打印機故障排查。

## 三種設定，逐項分清楚

### 1\. 另一個網名同密碼

獨立 SSID（Wi-Fi 名稱）方便你分辨主網同訪客網，亦可避免將主密碼直接交畀客人。但單憑見到另一個網名，未能證明兩邊裝置無法互相存取。

### 2\. 客人能否存取主網絡

廠商可能叫呢項做「Access Intranet」或「Allow guests to access my local network」。例如 TP-Link 嘅 Router 指引將主 Wi-Fi 同 LAN 插口所連設備列入本地網絡存取範圍。屋企 NAS 插網線，唔代表自動避開訪客存取，要核對實際隔離規則。

### 3\. 客人之間能否互通

同一份 TP-Link 指引另有「Allow guests to see each other」選項，處理訪客裝置彼此通訊。呢項同上面嘅主網存取設定分開。若你要求朋友各自上網、彼此都唔互通，就要逐項確認，而唔係只開一個 Guest 名稱。

以上選項含義參考 [TP-Link：Wi-Fi Router 訪客網絡指引](https://www.tp-link.com/sg/support/faq/2798/)。不同型號介面未必一樣，唔好照抄其他 Router 嘅按鈕位置。

## 加 Mesh 或改 AP 模式，點解要再查一次？

如果你保留 5G Router 對外上網，再接自己嘅 Mesh 改善屋內覆蓋，就要記低邊部設備派發訪客 Wi-Fi，以及佢用 Router 模式定 AP 模式。功能名稱相同，適用範圍仍可能不同。

-   **TP-Link Deco 例子：**官方表示 Router 模式下主網與訪客網隔離；AP 模式則需查看 Allow Local Access。部分型號未有該選項，功能亦受軟件版本影響。參考 [Deco 訪客網絡設定](https://www.tp-link.com/us/support/faq/1460/)。
-   **ASUS 傳統 Guest Network 例子：**該 FAQ 列出 Access Intranet 可限制私人網絡資源存取，並明確說明 AP 模式沒有 Access Intranet 及頻寬限制選項。這是該文件描述嘅功能，唔應推論所有新舊系列完全一致。參考 [ASUS Guest Network 指引](https://www.asus.com/support/faq/1042732/)。

因此，申請前問「有冇 Guest Wi-Fi」仍未夠。更實用嘅問法係：「我會將呢部 Mesh 用作 AP；喺呢個模式，可唔可以限制客人存取主 Wi-Fi 同有線 NAS？」

## 唔好只見到 AP Isolation 就當全屋已隔離

ASUS 嘅 AP Isolated 文件有一個重要限制：當 Router 與另一部 AP 用網線互連，文件中嘅無線隔離例子不能阻止兩邊客戶端互相通訊。換言之，某一個無線隔離開關，唔可以直接當成涵蓋所有 LAN、所有 AP 同所有節點。參考 [ASUS：AP Isolated 功能說明](https://www.asus.com/us/support/faq/1044821/)。

亦唔好自行推斷隔離一定係雙向，或者主網一定可以控制放喺訪客網嘅智能家居。若有特定本地控制需要，要查該設備與 Router 文件，按你實際連接方法驗收。

## 設定前後核對清單：用自己裝置做有限度驗收

以下係根據官方功能限制整理嘅實用核對方法，並非本站已完成嘅實測或完整安全審計。只喺你有權管理嘅家庭網絡做；共享住所或公司網絡先搵管理人。

1.  **先記錄：**Router／Mesh 型號、硬件版本、韌體版本、Router／AP 模式，以及原有設定。唔好一開始就重設全屋網絡。
2.  **分開憑證：**按實際型號手冊建立訪客網名與獨立密碼；管理員密碼唔應當訪客密碼分享。
3.  **核對範圍：**逐項查主網／有線 LAN 存取及訪客彼此通訊選項；冇相關設定時，先查廠商支援，唔好靠估。
4.  **驗收上網：**用自有手機連訪客網，確認選中正確 SSID，避免其實仍經流動數據上網而誤判成功。
5.  **驗收本地存取：**先確認自有 NAS 等測試服務喺主網正常，再從訪客網測試該已知本地服務是否被限制。無法搜尋到設備或 Ping 失敗，唔足以證明所有存取已被阻擋。
6.  **驗收其他節點：**若有 Mesh／額外 AP，按實際使用位置和節點重試。若需要客人彼此隔離，另用兩部自有訪客裝置核對。
7.  **發現不符就先停用分享：**記低型號、模式及測試結果交廠商核對；唔好為咗令測試通過而隨便關閉防火牆或開放家庭服務到互聯網。

呢份清單只驗證你測試過嘅情況，不能保證所有協定、方向或日後韌體版本都一樣。改接線、模式或更新韌體後，重要隔離要求應重新核對。

## 申請 3HK 家居寬頻前，帶住呢六條問題

先喺[3HK 5G 家居寬頻計劃頁](/home-broadband)比較地址、用量及合約，再將屋內分享需要加落清單。本文沒有推薦固定月費，亦沒有承諾任何配機必定支援指定功能。

-   報價實際提供邊個 Router 型號及硬件版本？
-   現行韌體有冇訪客網絡？可否使用獨立密碼？
-   可否限制訪客存取主 Wi-Fi 及有線 LAN 設備？
-   可否另外控制訪客裝置彼此通訊？
-   接現有 Mesh 後用咩模式？隔離功能喺該模式仍否可用？
-   如需另購設備，成本、兼容同支援責任由邊方確認？

想按屋企需要比較，可 [WhatsApp 岑生 Alex](https://wa.me/85266218865)，講明「想俾訪客上網，但唔想佢哋存取屋內 NAS」，附現有 Router／Mesh 型號即可；毋須傳 Wi-Fi 密碼、管理員密碼或私人檔案。亦可先睇[Alex 嘅身份及查詢方式](/about)。

## 常見問題

### 開另一個 Wi-Fi 名稱，就等於隔離咗嗎？

未必。獨立網名只方便分辨，仍要核對訪客能否存取主網絡及有線設備，並驗收實際設定。

### 訪客可以上網，係咪就接觸唔到 NAS？

唔可以單憑上網正常判斷。要查看主網／LAN 存取規則，並用自己已知嘅本地服務核對；NAS 插網線亦要包括在檢查範圍。

### Guest Wi-Fi 同 AP Isolation 係咪一樣？

唔係通用同義詞。訪客網絡、主網存取及無線客戶端隔離可以係不同功能，適用範圍要跟型號文件，不能只憑名稱判斷。

### Mesh 用 AP 模式，訪客隔離一定仲有效嗎？

唔一定。TP-Link Deco 與 ASUS 所列模式限制不同，部分型號或模式未有相關選項，必須核對實際設備及韌體。

### 智能家居全部放入訪客網會更好嗎？

不能一概而論。需要本地控制或裝置發現嘅產品可能受隔離影響；先列清互通需要，再查設備與網絡文件。

### 買更快嘅 5G 月費計劃，可以解決訪客隔離嗎？

隔離主要係屋內設備與設定要求，不能由月費或速度推斷。選購前先確認 Router／Mesh 功能，另行比較地址覆蓋、用量及合約。

## 官方來源與資料範圍

核對日期：2026 年 10 月 10 日。TP-Link Deco FAQ 標示更新於 2026 年 4 月 23 日；TP-Link Router FAQ 為 2022 年 6 月 27 日，作功能含義例子；ASUS Guest Network FAQ 為 2026 年 2 月 23 日；ASUS AP Isolated FAQ 為 2025 年 11 月 17 日。以上來源已於相關段落列出。

本文沒有測試個別 3HK 配送 Router，亦沒有核實你戶口嘅配機、韌體及可用選項。實際支援以設備型號、地區版本、模式及廠商最新文件為準。主圖為原創概念示意，並非實際設備、設定畫面或安全測試報告。

## 相關內容

- [3HK 5G家居寬頻速度夠唔夠用？Alex教你揀Plan最抵](/okf/posts/00c60fc3-d288-4de7-bd3a-e2ebbf6b3008.txt)
- [2026 香港上網計劃點揀？Alex 幫你配對最抵 3HK 5G](/okf/posts/0117cd2e-7579-486d-bce6-306d3f2437e9.txt)
- [唐樓想免拉線上網？Alex 教你點揀 3HK 5G 寬頻最穩](/okf/posts/03d47afd-103d-4786-9036-b0a2e6527bc9.txt)
- [2026 唐樓裝到5G寬頻？Alex教你點揀3HK最穩計劃](/okf/posts/069888f0-44dc-4afd-b718-6c59dc4e145e.txt)
- [3HK 5G家居寬頻適唔適合WFH？Teams、Zoom同公司VPN應該點揀](/okf/posts/06ff0d9e-ba0f-4249-95b2-4e46ad2b117e.txt)