我的网络配置安全有效吗？

Question

我启用了路由器配置菜单中的"Guest网络“。现在，我的路由器上有两个不同的无线网络(具有不同的IP地址)。

第一个是“可信”设备--我的专业电脑和智能手机。只允许这些设备(MAC地址过滤器)。

另一个是“不可信”设备--所有其他设备，我无法确定它们是否被感染。

这个级别的安全有效保护我的设备不受第一个网络的影响吗？例如，防止病毒在网络上传播。

Answer 1

听起来很可靠，MAC地址过滤器并没有增加安全性，您可能想禁用它，因为它可能会非常不方便的家庭使用。

到目前为止，这听起来还不错。但是在许多操作系统中，MAC地址很容易被欺骗，所以任何设备都可以假装有一个允许的、唯一的MAC地址。MAC地址也很容易得到。它们是通过空中发送的，每个数据包都进出设备，因为MAC地址用于确保每个数据包都到达正确的设备。

这几乎会使它成为一个安全机制。

客人网络用于仅用于互联网的设备，不需要本地局域网访问其他电子设备，启用客人隔离。

另一件有用的事情是添加Google ( 8.8.8.8 )和/或OpenDNS ( 208.67.222.222 )，因为您的ISP的DNS可能不时下降。就停止ISP跟踪而言，它几乎没有什么作用，因为它们可以逆转您发送请求的IP。

来源：

为什么不使用mac地址筛选

decentsecurity.com

Answer 2

是的，这就是这种分离的意图。

还要注意的是，在同一个wifi网络上的人可以偷听对方的流量，只需付出很少的努力。