Что такое изоляция AP (Access Point Isolation) и зачем она нужна?
Изоляция точки доступа, также известная в настройках роутеров как Client Isolation или AP Isolation, представляет собой функцию безопасности, которая изолирует беспроводные клиенты друг от друга. Когда эта функция отключена, все устройства, подключенные к одному роутеру по Wi-Fi, находятся в едином сегменте локальной сети и могут видеть друг друга, обмениваться файлами, транслировать медиаконтент на телевизоры и печатать на беспроводных принтерах.
При включении изоляции AP роутер начинает обрабатывать каждый беспроводной клиент так, будто он находится в абсолютно изолированной публичной сети. Устройства могут успешно выходить в интернет через шлюз маршрутизатора, но любые попытки отправить пакет на IP-адрес соседнего беспроводного гаджета будут заблокированы на уровне операционной системы роутера. При этом проводные клиенты, подключенные по кабелю Ethernet, обычно продолжают взаимодействовать друг с другом без ограничений.
Основная область применения этой технологии — общественные места с большим потоком пользователей. Кафе, отели, аэропорты и коворкинги активируют изоляцию точек доступа в обязательном порядке, чтобы защитить посетителей от возможных сетевых атак, сканирования портов и несанкционированного доступа к общим папкам со стороны злоумышленников, находящихся в той же гостевой сети.
Однако эту функцию полезно применять и в домашних условиях:
Главный минус включения изоляции дома заключается в потере возможности беспроводной печати, трансляции экрана на Smart TV и локального обмена файлами между вашим смартфоном и ноутбуком, если они подключены по Wi-Fi. Поэтому для доверенной домашней сети эту опцию лучше оставлять выключенной.