Menyediakan Wi-Fi untuk tamu adalah hal yang umum, tetapi memberikan mereka akses ke jaringan utama Anda dapat menimbulkan risiko keamanan dan privasi. Dengan OpenWrt, Anda dapat dengan mudah membuat jaringan nirkabel khusus untuk tamu yang sepenuhnya terisolasi dari perangkat pribadi dan file server Anda.

Langkah 1: Membuat Interface Jaringan Baru

Pertama, kita perlu membuat "jembatan" jaringan baru untuk para tamu.

  1. Di LuCI, navigasi ke Network > Interfaces, lalu klik Add new interface...
  2. Beri nama interface baru, misalnya `guest`.
  3. Atur protokolnya ke `Static address`.
  4. Atur alamat IPv4 ke subnet yang berbeda dari LAN utama Anda. Jika LAN Anda `192.168.1.1`, gunakan `192.168.2.1` untuk jaringan tamu.
  5. Klik "Setup DHCP Server" untuk secara otomatis memberikan alamat IP kepada perangkat tamu.

Langkah 2: Membuat SSID Wi-Fi Baru

Selanjutnya, kita akan membuat nama Wi-Fi baru dan menautkannya ke interface `guest` yang baru saja kita buat.

  1. Navigasi ke Network > Wireless.
  2. Klik tombol "Add" pada radio nirkabel yang Anda inginkan (misalnya, 2.4GHz).
  3. Di tab "General Setup", atur nama SSID baru, misalnya `WiFi_Tamu`.
  4. Di bagian "Network", pastikan Anda memilih interface `guest`.
  5. Di tab "Wireless Security", atur enkripsi (misalnya, `WPA2-PSK`) dan password untuk jaringan tamu Anda.

Langkah 3: Mengisolasi Jaringan dengan Aturan Firewall

Ini adalah langkah paling penting. Kita akan membuat zona firewall baru untuk jaringan tamu dan mengatur aturan agar tamu hanya bisa mengakses internet, bukan jaringan lokal Anda.

  1. Navigasi ke Network > Firewall.
  2. Klik "Add" untuk membuat zona baru.
  3. Beri nama zona `guest_fw`.
  4. Atur "Input" ke `REJECT`, "Output" ke `ACCEPT`, dan "Forward" ke `REJECT`.
  5. Di bagian "Covered networks", pilih interface `guest`.
  6. Di bagian "Allow forward to destination zones", pilih `wan`. Jangan pilih `lan`.

Aturan ini berarti: perangkat di zona `guest_fw` diizinkan untuk mengirim lalu lintas ke zona `wan` (internet), tetapi dilarang keras mengirim lalu lintas ke zona `lan` (jaringan pribadi Anda).

Simpan & Terapkan semua pengaturan. Sekarang Anda memiliki jaringan Wi-Fi tamu yang cepat, andal, dan yang terpenting, aman!

← Kembali ke Daftar Artikel