我家有套小两居租给了一对小年轻，交房那天租客问我的第一句话就是：WiFi密码多少？我当时把主路由密码直接报了过去，后患从这一刻就开始了。半年后房子换了租客，新租客连不上网，我跑过去一看，旧租客走之前把路由器reset了，宽带账号密码全没了，我蹲在电视柜底下重新翻出装机单才把拨号配回去。第二套房我就学乖了，摸索出一套「房东管进门、租客管屋里」的做法，两套房用了一年多，再没为网络跑过一趟。
先想明白：出租屋网络要防的三件事
自己家的网络讲究快，出租屋的网络讲究省心。我吃过亏之后总结，房东要防的就三件事。第一件，租客乱动主路由。你把192.168.1.1的管理权限交出去，等于把整个房子的网络命脉交出去了，reset一下拨号就没了，改个LAN口IP你自己都进不去后台。第二件，退租交接麻烦。人走了密码没改，下一个租客连的是前一个人的WiFi；或者干脆reset走人，你还得跑一趟重新配。第三件，一台路由器全屋共用。楼上楼下分租的话，租客之间设备互相看得见，智能摄像头、共享盘全裸奔在同一个局域网里，出了事说不清。
所以核心思路就一句话：主路由握在自己手里，租客只碰自己屋里那台。主路由负责拨号和管理，租客的WiFi由一台便宜的分路由或者AP来发，两边物理上隔开。租客想改WiFi名字密码，随便他去改，反正改的是他自己那台，你的主路由纹丝不动。
我的具体接法：主路由加交换机加分路由
两套房我最后用的接法一样。光猫出来接主路由，主路由放弱电箱或者高处，是全屋唯一负责拨号的设备，管理密码只有我自己知道。主路由的LAN口下来接一个五口千兆交换机，交换机的口子分给每个房间。租客那个房间，网线插上他自己的一台路由器——注意是LAN口进，把这台路由器设置成AP模式（有的品牌叫「接入点模式」或者「桥模式」）。
这样做的妙处在于：租客那台路由器就是他屋里的网络总管，他连上去管理192.168.1.1也好、改密码也好、给他的智能音箱配网也好，全在他自己那一亩三分地里折腾，碰不到你的主路由。退租的时候更简单，把他那台路由器摘走就完事，换个租客插上新的，你的网络一个字都不用改。
这里有个容易踩的坑我得说一下：分路由设成AP模式之后，它自己的管理IP要手动固定一个，别用默认的192.168.1.1，不然跟主路由打架，你自己都分不清进的是哪台。我习惯给每台分路由按房间编IP，101房的设成192.168.1.101，102房的设成192.168.1.102，以后哪台出问题，IP一看就知道是哪个房。
不想买分路由？访客网络也能凑合
如果预算实在紧，或者房子就整租给一户，可以不用分路由，直接用主路由的访客网络功能顶上。市面上大部分路由器都有这功能，小米、TP-LINK、华硕的固件里都叫「访客网络」或者「访客WiFi」。开一个访客SSID给租客用，密码告诉他，主WiFi密码自己留着。
访客网络的好处是不用多花钱，而且大多数品牌默认勾了「隔离访客和主网络」这个选项，租客的设备看不到你的设备。但我要提醒一句，访客网络有几个先天不足：一是租客在访客网络里连管理页面都进不去，他连自己WiFi的密码都没法改，密码泄露了只能找你；二是带宽限制功能各家做得深浅不一，有的限制速度会误伤；三是租客的智能设备一多，访客网络那种默认全隔离的策略偶尔会让配网失败，得手动关一下隔离选项试试。
所以我的建议是：整租一户、租客不爱折腾的，访客网络够用；分租好几个房间、或者租客明确提出要自己管WiFi的，老老实实上分路由。分路由一百块以内的水星、腾达就够，比跑一趟现场的油钱便宜。
限速和公平：分租多户的带宽怎么分
我第二套房是分租给两户的，刚开始没限速，有个租客晚上拿百度网盘下片子，另一户刷视频都卡。后来我在主路由上做了两件事。第一件，给每个房间的分路由IP段做了带宽限制，200兆的宽带，每户限80兆上下——正常刷视频打游戏80兆绰绰有余，但一个人想吃完整个带宽就没门了。第二件，主路由开了QoS，选「按设备公平分配」，让两户的优先级一样，谁也别想抢。
这里有个细节：限速别限得太狠。我有阵子手紧，每户限了50兆，结果有个租客是做直播的，晚高峰上传不够用，找我反映了两回。后来我改成80兆并单独给他的IP段放开了上传限制，就太平了。出租屋限速是防止互相欺负，不是抠门，这个度要拿捏好，不然租客投诉到你头上更麻烦。
另外提醒一句，出租屋的路由器别买太差的。我图便宜用过一台九块九包月的运营商定制机，发热大、带机量小，租客三个手机一个电视一个音箱就把它压趴了，重启了好几回。后来换成二手的小米AX3000，两百块，七八个设备挂着稳稳的。出租屋的机器讲究的是「稳」而不是「快」，因为坏了是你去修，不是租客去修。
防蹭网和留后门：房东必须留的两手
第一手，主路由的管理权限永远只有你有。管理密码设成10位以上混合的，和WiFi密码完全不同。主路由的远程管理功能我建议关掉，之前有阵子我图方便开了，后来想想万一密码泄露，别人在外网就能进我家网络，还是关了踏实。真要远程管理，用品牌自家的App走云端通道更安全，比如米家App绑定小米路由器，我在自己家就能看到出租屋那台主路由的状态，租客报修我都不用跑现场。
第二手，给自己留一个「万能钥匙」。做法是在主路由上额外发一个只有你知道密码的隐藏SSID，或者干脆用有线：交换机留一个口子接着你自己偶尔去检修时用的网线。这样哪怕租客把他屋里那台分路由折腾得乱七八糟，你人到了现场，连自己的隐藏WiFi或者插根网线，就能直接进主路由后台处理问题，不用看租客的脸色。
还有个小习惯推荐给房东们：把宽带账号密码、光猫超级密码、主路由管理密码写在一张纸上贴在弱电箱里再锁上。别学我第一套房，信息全在脑子里，租客reset之后我蹲在地上翻半天装机单。这张纸是你的底牌，房子换几拨租客都不怕。
退租交接：三步清干净，下一户直接住
租客退租，网络交接就三步。第一步，检查分路由。租客自己的分路由是他自己的财产，带走；如果你的分路由是租客自己买的，摘走时记得把网线水晶头留在墙上。第二步，验证主路由。人走了你连一下自己的WiFi，进192.168.1.1看一眼拨号状态和设备列表，确认没有旧租客的设备残留在里面，有的话拉黑。第三步，给新租客发的还是那套说辞：网线插自己路由器的LAN口、设成AP模式、IP固定成房间号。这套流程我走熟了，现在退租交接网络的部分五分钟搞定，人都不用到现场，微信上指挥租客自己插线就行。
最后说下成本账。主路由一台两百、五口交换机三十、每个房间分路由一百出头，一套两居室分租的网络硬件成本五百块以内，关键是这套结构搭好之后几乎不用维护。比起每次退租跑现场重新配网、被租客半夜喊修网络，这五百块是我花得最值的一笔。家里要是有空着的房子打算出租，趁装修或者换租客的空档把这套架子搭起来，后面真的能省心很多。
相关阅读可以看看我之前写过的租房网络怎么补救，那是站在租客角度写的；给客人临时连WiFi的访客网络设置、查蹭网和路由器当AP用的详细步骤，也都能在这几篇里找到。
发表评论