วิธีปิด Guest Wi-Fi ไม่ให้เข้าถึง LAN และอุปกรณ์ภายในบ้าน

การเปิด Guest Wi-Fi บน Router D-Link ช่วยให้แขกใช้อินเทอร์เน็ตได้โดยไม่ต้องแจก Password ของ Wi-Fi หลัก แต่ถ้าตั้งค่าไม่ครบ Guest อาจยังสามารถมองเห็นหรือพยายามเข้าถึงอุปกรณ์ภายในบ้าน เช่น คอมพิวเตอร์ NAS Printer กล้อง หรือหน้า Admin ของ Router ได้

ดังนั้นสิ่งสำคัญหลังสร้าง Guest Network คือ ปิดสิทธิ์การเข้าถึง LAN หรือ Local Network และถ้า Router รองรับ ควรเปิด Client Isolation เพิ่มด้วย

บทความนี้จาก comsiam จะอธิบายวิธีปิด Guest Wi-Fi ไม่ให้เข้าถึงอุปกรณ์ภายในบ้าน พร้อมวิธีทดสอบหลังตั้งค่าเพื่อให้แน่ใจว่า Guest ใช้อินเทอร์เน็ตได้ แต่ไม่สามารถเข้าถึง Main Network ได้

① LAN คืออะไร

LAN ย่อมาจาก

Local Area Network

หมายถึงเครือข่ายภายในบ้านหรือสำนักงาน

อุปกรณ์ใน LAN อาจประกอบด้วย

PC
Notebook
NAS
Printer
Camera
NVR
Smart TV
Server
IoT
Router

ถ้า Guest Wi-Fi สามารถเข้าถึง LAN ได้ ผู้ใช้ Guest อาจมองเห็นหรือเชื่อมต่อกับอุปกรณ์เหล่านี้ตามบริการที่เปิดอยู่

② ทำไม Guest Wi-Fi ควรถูกแยกจาก LAN

เป้าหมายหลักของ Guest Network คือ

ให้ใช้อินเทอร์เน็ตได้ แต่ไม่ต้องอยู่ในเครือข่ายเดียวกับอุปกรณ์สำคัญ

แนวทางที่เหมาะสมคือ

Guest → Internet = Allow

และ

Guest → Main LAN = Block

วิธีนี้ช่วยลดความเสี่ยงหากอุปกรณ์ของแขกมี Malware หรือผู้ใช้งานพยายาม Scan Network ภายใน

③ วิธีปิด Guest Wi-Fi ไม่ให้เข้าถึง LAN บน D-Link

ชื่อเมนูอาจแตกต่างกันตามรุ่นและ Firmware แต่แนวทางทั่วไปคล้ายกัน

ขั้นตอนที่ 1

เชื่อมต่อ Router ผ่าน Wi-Fi หลักหรือสาย LAN

ขั้นตอนที่ 2

เข้า Router Admin

ขั้นตอนที่ 3

ขั้นตอนที่ 4

เปิดเมนู

Guest Network
Guest Wi-Fi
Guest Zone

ขั้นตอนที่ 5

ค้นหาตัวเลือกเกี่ยวกับ LAN

อาจใช้ชื่อ เช่น

Allow Local Access
Access Intranet
Access Local Network
Allow Guest to Access LAN
Enable Routing Between Zones

ขั้นตอนที่ 6

ปิดตัวเลือกดังกล่าว

เปลี่ยนเป็น

Disabled

ขั้นตอนที่ 7

กด Save หรือ Apply

จากนั้นทดสอบจากอุปกรณ์ที่เชื่อม Guest Wi-Fi

④ ตัวเลือก “Allow Local Access” ควรเปิดหรือปิด

ถ้า Guest Network ใช้สำหรับ

เพื่อน
ญาติ
ลูกค้า
ผู้มาติดต่อ

โดยทั่วไปควรตั้งเป็น

Off

หรือ

Disabled

เพราะผู้ใช้ Guest ไม่จำเป็นต้องเข้าถึงอุปกรณ์ภายในบ้าน

⑤ “Access Intranet” หมายถึงอะไร

Intranet คือเครือข่ายภายใน

หากตัวเลือก

Access Intranet

เปิดอยู่ Guest อาจสามารถเข้าถึงอุปกรณ์ใน Local Network ได้ตามการออกแบบของ Router

ถ้าต้องการแยก Guest อย่างชัดเจน ควรปิด

⑥ ปิด LAN Access แล้ว Guest ยังเล่นอินเทอร์เน็ตได้ไหม

ได้ตามปกติ

ผู้ใช้ Guest ยังสามารถ

เปิดเว็บไซต์
ดู YouTube
ใช้ Facebook
ใช้ LINE
Video Call
เล่นเกม
ใช้ Cloud Service

เพียงแต่ไม่สามารถเข้าถึงอุปกรณ์ภายใน Main LAN ตาม Policy ที่ตั้งไว้

⑦ ปิด LAN Access แล้ว Guest เข้า Router Admin ได้ไหม

ไม่ควรเข้าได้ หาก Router ตั้ง Guest Isolation และ Management Access อย่างถูกต้อง

หลังตั้งค่า ควรลองจากมือถือที่เชื่อม Guest Wi-Fi แล้วเปิด IP Router เช่น

192.168.0.1

ถ้ายังเข้า Admin Page ได้ ควรตรวจ

Management Access
Guest Isolation
Firewall
Router Firmware

เพิ่มเติม

⑧ Guest ควรเข้าถึง Printer ไหม

สำหรับบ้านทั่วไปไม่จำเป็น

แต่สำนักงานบางแห่งอาจต้องการให้ลูกค้าหรือพนักงานชั่วคราว Print ได้

หากจำเป็น ควรเปิดเฉพาะ Service หรือ Printer ที่ต้องใช้ แทนการเปิด LAN Access ทั้งหมด

Router บ้านทั่วไปอาจทำ Rule ละเอียดระดับนี้ไม่ได้

⑨ Guest ควรเข้าถึง NAS ไหม

โดยทั่วไป ไม่ควร

NAS มักเก็บ

รูปภาพ
เอกสาร
Backup
ไฟล์งาน
ข้อมูลส่วนตัว

Guest Network จึงไม่ควรมีสิทธิ์เข้าถึง NAS โดยไม่มีเหตุจำเป็น

⑩ Guest ควรเข้าถึงกล้องวงจรปิดไหม

โดยทั่วไปไม่ควร

หากกล้องหรือ NVR อยู่ Main Network ผู้ใช้ Guest ไม่จำเป็นต้องเข้าถึง Local Web Interface หรือ Video Stream ของกล้อง

การปิด LAN Access ช่วยลด Exposure ของระบบกล้องได้

⑪ Guest ควรเข้าถึง Smart TV ไหม

ขึ้นอยู่กับการใช้งาน

หากผู้มาเยือนต้อง Cast Video ไป Smart TV อาจต้องมี Local Discovery ระหว่างอุปกรณ์

แต่ถ้าต้องการ Security สูง การปิด LAN Access อาจทำให้ Casting ใช้ไม่ได้

จึงต้องเลือกระหว่าง

ความสะดวก
การแยก Network

ตามการใช้งานจริง

⑫ ทำไม Chromecast หรือ AirPlay อาจใช้ไม่ได้

ระบบอย่าง

Chromecast
AirPlay
Smart Speaker

มักใช้ Local Discovery เช่น

Multicast
mDNS

ถ้า Guest ถูก Isolation อย่างสมบูรณ์ อุปกรณ์อาจหา Smart TV หรือ Speaker ใน Main Network ไม่เจอ

นี่เป็นพฤติกรรมที่คาดได้เมื่อ Network ถูกแยกจริง

⑬ Client Isolation คืออะไร

Client Isolation ช่วยแยกอุปกรณ์ Guest ออกจากกันเอง

ตัวอย่าง

Guest Phone A → Guest Laptop B = Block

จึงช่วยเพิ่ม Privacy ระหว่างแขกแต่ละคน

เหมาะมากกับ

ร้านค้า
โรงแรม
ร้านอาหาร
สำนักงาน
พื้นที่สาธารณะ

⑭ LAN Isolation กับ Client Isolation ต่างกันอย่างไร

LAN Isolation

Block

Guest → Main LAN

Client Isolation

Block

Guest → Guest

ถ้าต้องการ Guest Network ที่เข้มงวดที่สุด ควรเปิดทั้งสองระบบหาก Router รองรับ

⑮ Guest Isolation ควรเปิดตลอดไหม

สำหรับ Guest Network ที่มีผู้ใช้งานทั่วไป ควรเปิดหากไม่มีความจำเป็นต้องให้ Client สื่อสารกันเอง

แต่ถ้า Guest ต้อง

แชร์ไฟล์
เล่น LAN Game
Cast ไปอุปกรณ์อื่น

อาจต้องปิดบางส่วน

ควรตั้งตามความต้องการจริง

⑯ วิธีทดสอบว่า Guest ถูกแยกจาก LAN จริง

หลังตั้งค่า ให้เชื่อมมือถือกับ Guest Wi-Fi

แล้วลองทดสอบดังนี้

Internet

ควรใช้งานได้

Router Admin

ไม่ควรเข้าได้

NAS

ไม่ควรเข้าถึง

PC

ไม่ควรเข้าถึง

Printer

ไม่ควรเข้าถึงถ้าไม่ได้อนุญาต

Camera

ไม่ควรเปิด Local IP ได้

ถ้าผลเป็นแบบนี้ แสดงว่า Isolation ทำงานตามที่ต้องการ

⑰ วิธีเช็กว่ามือถือ Guest อยู่คนละ Network หรือไม่

ดู IP Address ของมือถือ Guest

ตัวอย่าง Main Network อาจเป็น

192.168.0.x

ส่วน Guest อาจเป็น

192.168.7.x

ถ้าเป็นคนละ Subnet แสดงว่ามีการแบ่ง Network เพิ่มขึ้น

แต่ Router บางรุ่นอาจใช้ Subnet ใกล้เคียงและควบคุมด้วย Firewall ดังนั้นอย่าตัดสินจาก IP เพียงอย่างเดียว

⑱ Ping Main Device ใช้ทดสอบได้ไหม

ใช้เป็นหนึ่งในการทดสอบได้

จาก Guest Network ลอง Ping IP ของอุปกรณ์ Main

ถ้าไม่ได้ อาจแสดงว่า Isolation ทำงาน

แต่ไม่ควรใช้ Ping เป็นหลักฐานเดียว เพราะอุปกรณ์บางเครื่องปิด ICMP อยู่แล้ว

ควรทดสอบ Service จริงร่วมด้วย

⑲ Guest เข้า Internet ได้แต่เข้า Main ไม่ได้ ถือว่าถูกต้องไหม

ใช่

นี่คือผลลัพธ์ที่ต้องการสำหรับ Guest Network ทั่วไป

แนวคิดคือ

Internet Only

โดยไม่อนุญาต Local Access

⑳ ถ้าปิด LAN Access แล้ว Internet Guest หายด้วย ต้องทำอย่างไร

แสดงว่าการตั้งค่าอาจผิดหรือ Firmware ทำงานผิดปกติ

ให้ตรวจ

WAN
DHCP
Guest Network
Firewall
DNS
Isolation

Guest Isolation ไม่ควรปิด Internet ทั้งหมด หากตั้ง Guest Network สำหรับ Internet Access ตามปกติ

㉑ Firewall เกี่ยวข้องกับ Guest Isolation อย่างไร

Router ใช้ Firewall Rule เพื่อกำหนดว่า Traffic ใดผ่านได้

แนวคิดอาจเป็น

Guest → WAN = Allow

Guest → LAN = Deny

ดังนั้น Guest Isolation จึงเกี่ยวข้องโดยตรงกับ Firewall Policy

ใน Router ธุรกิจสามารถสร้าง Rule ได้ละเอียดกว่ารุ่นบ้าน

㉒ Guest Wi-Fi กับ VLAN แบบไหนแยกได้ดีกว่า

VLAN สามารถให้การแบ่ง Network ที่ละเอียดกว่า

ตัวอย่าง

Main VLAN
Guest VLAN
CCTV VLAN
IoT VLAN

แล้วสร้าง Firewall Rule ระหว่างแต่ละ Zone

Guest Wi-Fi ของ Router บ้านมักเป็นระบบที่ตั้งง่ายกว่า แต่ควบคุมได้น้อยกว่า VLAN

㉓ บ้านทั่วไปจำเป็นต้องใช้ VLAN ไหม

ไม่จำเป็น

ถ้า Router D-Link มี Guest Network พร้อม LAN Isolation ก็เพียงพอสำหรับบ้านจำนวนมาก

VLAN เหมาะเมื่อ

มี Network หลายกลุ่ม
มี NAS
มีกล้องจำนวนมาก
มี Home Lab
ต้องการ Firewall Rule ละเอียด

㉔ Guest Password ต้องต่างจาก Main ไหม

ควรต่าง

เพราะถ้า Guest Password ถูกส่งต่อ คุณสามารถเปลี่ยนเฉพาะ Guest ได้

โดยไม่ต้องเปลี่ยน Password ของ

TV
Camera
Notebook
IoT
มือถือ

ทั้งหมดใน Main Network

㉕ Admin Password ต้องต่างจาก Guest ด้วยไหม

ต้องต่าง

ควรแยกอย่างน้อย 3 ชุด

Admin Password
Main Wi-Fi Password
Guest Wi-Fi Password

เพื่อจำกัดผลกระทบหากรหัสใดรหัสหนึ่งรั่ว

㉖ Guest Network ควรใช้ WPA3 ไหม

ถ้าอุปกรณ์รองรับ ให้ใช้ WPA3

หากต้องรองรับเครื่องเก่า สามารถใช้ WPA2/WPA3 Mixed Mode

อย่างน้อยควรใช้ Security ที่มี Encryption

ไม่ควรเปิด Guest Wi-Fi แบบไม่มี Password เว้นแต่มีระบบ Captive Portal และ Security อื่นรองรับอย่างเหมาะสม

㉗ Guest Network แบบ Open เสี่ยงอย่างไร

หากไม่มี Password คนใกล้เคียงอาจเชื่อมได้ง่าย

ผลคือ

Bandwidth ถูกใช้
มี Client ไม่รู้จัก
ตรวจผู้ใช้ยาก
Network ถูกนำไปใช้โดยไม่ได้รับอนุญาต

ถึงแม้ LAN Isolation จะเปิดอยู่ ก็ยังไม่ควรเปิด Internet ฟรีโดยไม่ตั้งใจ

㉘ จำกัด Bandwidth Guest ควรทำไหม

ถ้า Router รองรับและมีแขกหลายคน ควรพิจารณา

เพราะ Guest อาจ

Download
Streaming
Update
Backup

จน Main Network ช้า

ใช้

QoS
Bandwidth Control
Traffic Control

ตามที่ Router มี

㉙ Guest Network ควรตั้ง Schedule ไหม

มีประโยชน์มากสำหรับเครือข่ายที่ไม่ต้องเปิดตลอด

ตัวอย่างสำนักงาน

08:00–18:00

หลังเวลาทำงาน Guest Wi-Fi ปิดอัตโนมัติ

ช่วยลดเวลาที่ Network เปิดอยู่โดยไม่มีความจำเป็น

㉚ ปิด Guest เมื่อไม่มีแขกดีไหม

ดี

สำหรับบ้านที่มีแขกไม่บ่อย วิธีง่ายที่สุดคือเปิด Guest Network เฉพาะเวลาที่ต้องใช้

เมื่อหมดความจำเป็นให้ปิด

ช่วยลด

Client ที่ไม่รู้จัก
การใช้ Bandwidth
Attack Surface

㉛ ถ้า Guest ยังเห็นอุปกรณ์ Main หลังปิด LAN Access ทำอย่างไร

ให้ตรวจ

Save Configuration แล้วหรือไม่
Reconnect Guest Wi-Fi
Router Firmware
Guest Isolation
Client Isolation
Firewall Rule
Network Subnet

ถ้ายังเห็นอุปกรณ์ Main อาจเป็นข้อจำกัดของ Router รุ่นนั้น

㉜ Router รุ่นเก่าอาจแยก Guest ไม่สมบูรณ์ไหม

เป็นไปได้

ฟังก์ชัน Guest Network ของ Router รุ่นต่าง ๆ ไม่เหมือนกัน

บางรุ่นเพียงสร้าง SSID เพิ่ม แต่ไม่ได้มี Isolation ที่ละเอียดมาก

ดังนั้นควรทดสอบจริงหลังตั้งค่า

หากต้องการแยก Network อย่างจริงจังอาจต้องใช้อุปกรณ์ที่รองรับ VLAN และ Firewall Policy

㉝ Guest Network ควรเข้าถึง DNS ของ Router ไหม

Guest อาจใช้ Router เป็น DNS Forwarder ได้ตามปกติ

สิ่งนี้ไม่เท่ากับการเข้าถึงหน้า Admin

Router สามารถให้บริการ

DHCP
DNS
Gateway

แก่ Guest ได้

โดยยัง Block Management Interface ได้

㉞ Guest สามารถเห็น Public IP เดียวกับ Main ได้ไหม

โดยทั่วไป Guest และ Main ออก Internet ผ่าน WAN เดียวกัน

จึงมักใช้ Public IP เดียวกัน

การแยก Guest มีเป้าหมายเพื่อป้องกัน Traffic ภายใน ไม่ได้สร้าง Public IP ใหม่

㉟ Guest Isolation ป้องกัน Malware ได้ 100% ไหม

ไม่ได้

แต่ช่วยจำกัดการเข้าถึงอุปกรณ์อื่น

หากมือถือ Guest มี Malware การแยก Network ช่วยลดโอกาสที่ Malware จะ Scan และโจมตี PC หรือ NAS ภายใน

ยังต้องใช้ Firewall และ Security บนอุปกรณ์ปลายทางด้วย

㊱ Guest Network ควรเข้าถึง IoT ไหม

โดยทั่วไปไม่จำเป็น

ถ้า IoT อยู่ Main หรือ IoT Network แยกอีกชุด Guest ไม่ควรมีสิทธิ์เข้าถึง

เว้นแต่มีเหตุผล เช่นต้องให้ผู้มาเยือนควบคุม TV หรือ Smart Device

㊲ สำนักงานควรตั้ง Guest Network อย่างไร

แนะนำ

Guest SSID แยก
Guest VLAN หากรองรับ
Block LAN
Client Isolation
ไม่ให้เข้า Router Admin
Bandwidth Limit
Schedule
Password หรือ Captive Portal
Logging ตามความเหมาะสม

ไม่ควรให้ Guest อยู่ Network เดียวกับ Server หรือเครื่องงาน

㊳ Checklist หลังปิด Guest LAN Access

ตรวจตามนี้

Guest Internet ใช้งานได้
Guest เข้า Router Admin ไม่ได้
Guest เข้า NAS ไม่ได้
Guest เข้า PC ไม่ได้
Guest เข้า Camera ไม่ได้
Guest เข้า Printer ไม่ได้ถ้าไม่จำเป็น
Client Isolation ทำงาน
Guest Password แยกจาก Main
WPA2/WPA3 ทำงาน
Firmware ปัจจุบัน

㊴ การตั้งค่า Guest Wi-Fi ที่แนะนำสำหรับบ้าน

ใช้แนวทางนี้

Guest Network

Enabled เฉพาะเมื่อจำเป็น

LAN Access

Disabled

Client Isolation

Enabled หากรองรับ

WPA

WPA3 หรือ WPA2/WPA3

Password

คนละชุดกับ Main

WPS

ปิดหากไม่ใช้

Admin Access

Block จาก Guest

นี่เป็นพื้นฐานที่เหมาะกับบ้านทั่วไป

㊵ สูตรจำง่ายสำหรับ Guest Network ที่ปลอดภัย

จำเป็นประโยคเดียวได้ว่า

Guest ใช้ Internet ได้ แต่ไม่ควรเห็น Main LAN

หากตั้ง Router D-Link ให้ทำงานตามหลักนี้ได้ Guest Wi-Fi ก็จะทำหน้าที่แยกผู้มาเยือนออกจาก Network หลักได้อย่างมีประสิทธิภาพ

คำถามที่พบบ่อย

วิธีปิด Guest Wi-Fi ไม่ให้เข้าถึง LAN ทำอย่างไร

เข้า Router Admin → Guest Network → ปิด Allow Local Access/Access Intranet → Save

ปิด LAN Access แล้ว Guest ยังใช้ Internet ได้ไหม

ควรใช้งานได้ตามปกติ

Guest ควรเข้า Router Admin ได้ไหม

ไม่ควร หากเข้าได้ควรตรวจ Management Access และ Firewall

Client Isolation คืออะไร

คือการป้องกันไม่ให้อุปกรณ์ Guest แต่ละเครื่องติดต่อกันเอง

ปิด LAN Access แล้ว Cast TV ไม่ได้เพราะอะไร

เพราะ Casting มักต้องใช้ Local Discovery ระหว่างอุปกรณ์

Guest กับ Main ใช้ Password เดียวกันได้ไหม

ไม่ควร ควรใช้คนละชุด

ต้องใช้ VLAN ไหม

บ้านทั่วไปไม่จำเป็น หาก Guest Isolation ของ Router ทำงานได้ดี

สรุป

วิธีปิด Guest Wi-Fi ไม่ให้เข้าถึง LAN และอุปกรณ์ภายในบ้านบน D-Link โดยทั่วไปคือ

เข้า Router Admin → Guest Network/Guest Zone → ปิด Allow Local Access หรือ Access Intranet → เปิด Client Isolation หากมี → Save

จากนั้นต้องทดสอบจริงจากมือถือที่เชื่อม Guest Network โดยตรวจว่า

Internet ใช้ได้ แต่เข้า Router Admin, NAS, PC, Camera และอุปกรณ์ใน Main LAN ไม่ได้

สำหรับผู้อ่าน comsiam การสร้าง Guest Wi-Fi เพียงอย่างเดียวยังไม่เพียงพอ สิ่งที่ทำให้ Guest Network มีประโยชน์ด้าน Security จริงคือ การแยก Traffic ออกจาก Main LAN

เมื่อใช้ร่วมกับ Password แยก, WPA3/WPA2 ที่เหมาะสม, Client Isolation และการปิด Guest Network เมื่อไม่ใช้งาน จะช่วยให้ Router D-Link สามารถให้แขกใช้อินเทอร์เน็ตได้โดยลดความเสี่ยงต่ออุปกรณ์สำคัญภายในบ้าน