如果訪客裝置顯示訪客 Wi-Fi 已連接但無法上網，先確認主網絡和路由器 WAN 正常。然後檢查訪客網絡是否已啟用、是否在容許時間內、是否分配了有效的位址和閘道，以及在路由器現時的運作模式下是否受支援。除非有獨立而合理的原因，否則保持與私人網絡的隔離；與私人裝置隔離並不等於失去互聯網存取。

關鍵要點

訪客裝置可以加入 SSID，但排程、登入頁、位址、上行或政策仍可能阻擋互聯網存取。

先測試主網絡，以免在共用故障期間排查下游的訪客設定。

路由器模式和接入點模式可能提供不同的訪客網絡控制項。

訪客隔離一般應阻止存取私人網絡資源，而不是阻止互聯網。

每次只改一項訪客設定，不要把開放大範圍內聯網存取當作捷徑。

如仍未把單一訪客客戶端與訪客設定、主路由器或上游連線分開，請使用裝置與應用程式疑難排解指南。有關獨立網絡的保安用途和設計，請參閱訪客 Wi-Fi 網絡有甚麼作用。

訪客 Wi-Fi 已連接但無法上網時，這個狀態能證明甚麼？

它證明裝置能看到並連接訪客 SSID，亦可能完成了驗證。它不能證明訪客設定處於容許時間內、DHCP 提供了可用的路由、所需的登入頁已完成，或路由器能正常連上互聯網。

先用一個觀察表：

觀察結果	較可能的層面	首先檢查
主網絡和訪客網絡都無法上網	WAN、數據機或路由器	先修復共用連線
主網絡正常，所有訪客裝置都失敗	訪客設定、模式、DHCP 或政策	檢查訪客設定和路由器模式
一部訪客裝置失敗，另一部正常	客戶端已儲存的狀態、私人位址或政策	只在該裝置忘記並重新加入
訪客能上網，但打印機或 NAS 無法存取	刻意的隔離	預設不要開放私人網絡存取
訪客網絡在特定時間消失	排程或時限	檢查容許時間和到期設定
加入成功，但瀏覽器顯示登入頁	登入頁或條款流程	只完成可信的本地登入頁

ASUS 把訪客網絡描述為有自己名稱和密碼的獨立環境，並說明容許連線時間、頻寬、內聯網存取和 MAC 過濾等設定因型號和模式而異。［1］請把這些控制項視為產品獨有的例子，而非每部路由器都必須使用的名稱。

記錄路由器型號、韌體版本、運作模式、訪客 SSID、頻段、排程、受影響的裝置、分配的位址、閘道和準確錯誤。不要把訪客密碼或客戶端識別資料抄進公開的求助帖子。

主網絡能否正常上網？

把一部獲授權的測試裝置連接主可信網絡：

確認它取得正常的本地位址和閘道。
如你的權限容許，開啟路由器的本地管理頁面。
在不使用自訂代理伺服器或 VPN 的情況下測試正常的互聯網存取。
以第二部獲授權裝置重複測試。
檢查路由器有否報告上游 WAN 位址和連結。

如果主網絡亦失敗，訪客設定便不是首先要修的那一層。請按照路由器已連接但沒有互聯網排查，待共用路徑穩定後才回來。

如主網絡正常，便把測試裝置重新連到訪客 Wi-Fi。首次測試時讓裝置靠近路由器，免得覆蓋不足掩蓋政策問題。更改路由器前，先比較第二部訪客裝置。

不要以停用防火牆、關閉無線保安或向訪客開放管理介面的方式測試。這些改動會擴大風險，亦無法隔離出錯的層面。

訪客網絡是否已啟用、在排程時間內並完成驗證？

開啟路由器一般的本地管理介面或官方 App。確認準確的訪客設定已在預期的頻段和節點上啟用。部分系統會讓訪客網絡在一段時間後到期、只按排程運作，或對每個設定單獨暫停。

檢查：

訪客網絡的啟用狀態
容許連線的時間或到期設定
頻段是否正確，以及 Mesh 節點有否提供
現時的訪客密碼和保安模式
客戶端或裝置數目上限
是否必須完成可信的登入頁或條款頁面

如裝置儲存了舊的訪客密碼，只忘記這個訪客網絡並重新加入。不要一開始便清除手機或電腦上的所有網絡設定。

對登入頁要謹慎。家用路由器的登入頁應停留在預期的本地管理或訪客域名，不應索取無關的帳戶憑證、付款資料或帳戶復原資料。如瀏覽器出現意外的公共頁面，請中斷連線，並向網絡擁有者核實。

訪客裝置是否取得有效的位址和閘道？

開啟客戶端的網絡詳細資料。即使 DHCP 沒有提供可用設定，亦可能出現 Wi-Fi 圖示。

如有正常的訪客客戶端，與之比較：

沒有閘道，代表沒有通往互聯網的預設路由。
自行分配或本地連結位址，代表位址分配可能失敗。
閘道來自舊的或另一部路由器，可能代表設定過時或存在重複網絡。
即使無線電仍接受連接，位址池亦可能已經用盡。
強制指定的代理伺服器或 DNS 伺服器，可能在訪客網段中無法連上。

建立基準時，讓客戶端保持已核准的自動位址和 DNS 設定。不要隨意設定靜態位址；它可能與另一部訪客裝置衝突，並掩蓋 DHCP 問題。

隨機或私人的客戶端位址，可能與預期某個已儲存識別碼的路由器容許清單衝突。不要為所有網絡停用私人位址。如擁有者使用容許清單，請按文件程序登記現時的可信裝置，並把例外限制於該訪客設定。

路由器處於路由器模式還是接入點模式？

裝置以路由器、接入點、橋接器或 Mesh 衛星節點運作時，訪客行為可能不同。ASUS 說明，其訪客內聯網存取控制只在無線路由器模式下生效。［2］ TP-Link 亦記載了視乎 Deco 運作模式和軟件版本而定的訪客網絡行為和本地存取分別。［3］

更改選項前，先確認拓撲：

在路由器模式下，裝置通常負責 WAN 路由、DHCP 和訪客隔離。
在接入點模式下，上游路由器可能負責 DHCP 和互聯網政策。
在 Mesh 系統中，訪客設定可能需要明確同步到衛星節點。
在雙路由器佈局中，訪客裝置可能從錯誤的 DHCP 或閘道取得服務。

如接入點模式依賴上游路由器，確認 AP 的 Ethernet 上行和上游 DHCP 服務正常。不要只為讓訪客網絡有回應便啟用第二個 DHCP 伺服器；互相競爭的 DHCP 服務可能擾亂整個本地網絡。

TP-Link 針對接入點模式訪客網絡的疑難排解，描述了訪客客戶端能連線卻無法上網的情況，原因是訪客隔離與 AP/上行拓撲之間的互動有別於路由器模式。［4］請使用你型號的準確製造商程序，而不是盲目照搬權宜做法。

為甚麼 Deco 訪客網絡無法上網？

在 TP-Link Deco 上，不少訪客網絡故障可由兩項設定解釋。TP-Link 列出的訪客網絡持續時間（Duration）可選 1 小時、4 小時、24 小時、永遠（Always）或自動（Auto）；選擇自動時，如約 10 分鐘內沒有裝置連接，訪客網絡會自動關閉。［3］訪客的手機稍後回來時，可能找不到訪客 SSID，或改連另一個已儲存的網絡。

接着確認 Deco 的運作模式。在路由器模式下，Deco 會自動隔離訪客網絡與主網絡；在接入點模式下，由「允許本地存取」（Allow Local Access）開關決定訪客能否存取本地資源。［3］與其他接入點一樣，位址和互聯網通常由上游路由器提供，所以先檢查上游路由器的 DHCP。除非訪客確實需要某部本地裝置，否則保持「允許本地存取」關閉；可用選項亦會因 Deco 型號和韌體而異。

限速、過濾或隔離能否解釋這個故障？

檢查附屬於訪客設定的小範圍控制項：

上網排程或暫停
每部客戶端或總頻寬上限
MAC 容許或拒絕清單
家長監控或存取控制設定
最大客戶端數目或 DHCP 位址池大小
受管理設備上的訪客 VLAN 分配
Mesh 節點可用性或頻段選擇

每次只測試一項改動，並記錄原有數值。如頻寬上限被設為零或單位錯誤，只修正該設定。如 MAC 過濾阻擋了私人位址，更新已核准的項目，而不是停用全部過濾。

訪客隔離是另一回事。它一般應阻止訪客存取私人電腦、儲存裝置、打印機，有時亦阻止訪客之間互相存取。Wi-Fi 打印機為何會顯示離線解釋了為何能上網不代表能存取本地裝置。不要只因打印機無法存取便開啟大範圍的內聯網存取。

在受管理或酒店類網絡上，這些政策可能是刻意設定的。請詢問管理員，而不是繞過 VLAN、登入頁、隔離或客戶端上限。

甚麼時候應重建訪客設定或重設路由器？

使用範圍小的復原次序：

保存現時的訪客名稱、排程、保安模式、限制和已核准客戶端。
如確有需要進行一般重啟，透過受支援的介面只重啟訪客服務或路由器。
只有在供電穩定並有復原計劃時，才安裝受支援的韌體。
如設定仍不一致，只停用並重建訪客設定。
只有在較大範圍的設定已損毀，並有完整的備份和復原計劃時，才為路由器進行出廠重設。

重建設定後，在路由器附近測試一部客戶端，確認其位址和閘道，然後測試互聯網存取。核實私人網絡資源仍被隔離。再逐一加回排程、限制和容許清單。

不要為修復一部訪客客戶端而為路由器進行出廠重設。它會移除主網絡、位址保留、存取控制、連接埠映射和其他裝置的設定。如大範圍網絡改動後智能家居裝置無法連接 Wi-Fi，請把它當作獨立的配對問題處理。

總結

裝置可以加入訪客 Wi-Fi，但共用 WAN 故障、設定停用或到期、欠缺閘道、DHCP 路徑失敗、路由器模式差異、登入頁、限制或存取控制仍會阻擋互聯網存取。先測試主網絡，比較兩部訪客裝置，檢查訪客設定和拓撲。除非有獨立而已核准的需要，否則保持私人網絡隔離不變。

常見問題

能連訪客 Wi-Fi 卻打不開網站，怎麼辦？

Wi-Fi 連接可能成功，而 WAN、DHCP、閘道、排程、登入頁或訪客政策失敗。比較主網絡，並檢查訪客客戶端的位址和閘道。

訪客 Wi-Fi 本應阻止本地裝置嗎？

通常是。訪客隔離一般保護電腦、儲存裝置、打印機和其他私人裝置，同時仍容許存取互聯網。本地被阻止並不證明互聯網路徑壞了。

應否開啟內聯網存取以修復訪客上網問題？

不應該。內聯網存取會改變訪客與私人裝置之間的保安界線。請修復 WAN、位址、閘道、上行或政策，而不是大範圍開放私人網絡。

為甚麼訪客網絡每日同一時間停止？

如果訪客網絡每日同一時間停止，該設定可能設有容許時間排程、時限、就寢規則或自動暫停。檢查訪客設定和路由器的時區。

私人 Wi-Fi 位址會否被阻擋？

會，如果容許清單預期的是另一個已儲存的位址。請按路由器的文件程序登記現時的獲授權裝置，而不是全面停用私隱功能或過濾。

接入點模式會否影響訪客 Wi-Fi？

可能會。上游路由器可能負責 DHCP 和政策，而在接入點模式下，部分訪客控制項無法使用或行為不同。請檢查準確的拓撲和型號文件。

訪客 Wi-Fi 應否使用獨立密碼？

應該。獨立密碼能減少可信網絡密碼的暴露，亦可獨立輪換。使用受支援的保安模式；除非有受控的登入頁設計，否則避免開放網絡。

訪客 Wi-Fi 無法上網時，應否為路由器進行出廠重設？

不應為一個訪客網絡徵狀這樣做。先重新檢查共用 WAN、排程、位址、運作模式、限制、過濾和設定。只有在有完整備份和復原計劃時才重設。訪客 Wi‑Fi 若受路由器時間表、登入頁面或上游故障影響，AethoVPN 不能憑空恢復上網；先排查這些設定。

來源

ASUS Support - How to Set Up Guest Network on ASUS Router — https://www.asus.com/support/faq/1042732/
ASUS Support - Configure Guest Network Intranet Access — https://www.asus.com/us/support/faq/1009857/
TP-Link Support - How to Set Up a Guest Network on TP-Link Deco — https://www.tp-link.com/us/support/faq/1460/
TP-Link Support - Guest Network Has No Internet in AP Mode — https://www.tp-link.com/us/support/faq/519/

Sources checked 2026 年 10 月 4 日。

訪客 Wi-Fi 已連接但無法上網：訪客裝置逐步修復