Separe visitas e aparelhos inteligentes da rede principal sem perder o controle. O roteiro abaixo começa pelo diagnóstico, evita compras ou mudanças prematuras e termina com uma verificação objetiva.
Antes de começar: preserve o acesso ao roteador
Fotografe a etiqueta, anote o nome das redes e confirme a senha administrativa antes de alterar qualquer opção. Faça os testes perto do equipamento e mantenha um cabo disponível quando possível. Não use o botão físico de restauração: ele pode apagar credenciais da operadora, telefonia e outras configurações que você não consegue reconstruir sozinho.
Interrompa se o procedimento exigir senha de terceiro, desativação de proteção, abertura sem manual ou qualquer ação que você não consiga reverter.
Entenda o isolamento
A rede de convidados cria outro nome e senha e pode impedir que visitantes vejam computadores, impressoras e armazenamento da rede principal. Ela não substitui atualização do roteador nem protege um aparelho infectado, mas reduz exposição desnecessária.
Antes de configurar, confirme se seu roteador realmente separa as duas redes em VLANs distintas ou só cria um segundo nome na mesma rede — isso muda o quanto de isolamento real você vai ter.
Abra somente o painel oficial
Use o aplicativo do fabricante, operadora ou endereço indicado na etiqueta. Procure “Rede de convidados”, “Guest Network” ou “Acesso de visitantes”. Antes de alterar, anote o nome da rede principal e não restaure o equipamento para descobrir uma senha administrativa esquecida.
Confirme que a opção que você achou realmente se chama "convidados"/"guest" e não uma segunda rede de banda (2,4 GHz separada) — os dois aparecem parecidos no menu de alguns fabricantes.
Escolha nome, senha e limites
Crie um nome que não revele endereço ou sobrenome e uma senha diferente da rede principal. Ative isolamento dos clientes quando disponível e desative acesso à rede local. Defina prazo ou limite de dispositivos se o roteador oferecer essas opções.
Releia o nome escolhido como se fosse um estranho vendo a lista de redes Wi-Fi do prédio — ele não deve dar nenhuma pista de endereço, apartamento ou sobrenome.
Conecte um aparelho de teste
Entre na rede de convidados com um celular. Confirme internet e tente acessar uma impressora ou painel local; o acesso deve falhar se o isolamento estiver ativo. Verifique também se um convidado consegue enxergar outro dispositivo conectado à mesma rede.
O teste só está completo se você tentou de propósito acessar algo da rede principal (impressora, pasta compartilhada) pelo celular na rede de convidados e confirmou que falhou.
Revise aparelhos inteligentes
Câmeras, tomadas e assistentes podem ficar em rede separada, mas alguns dependem de comunicação local com o celular. Teste cada função antes de migrar todos. Atualize firmware e desative WPS; filtragem por MAC não substitui uma senha forte.
Compare o resultado com o objetivo inicial e guarde as anotações para uma futura revisão.
Links conferidos em 31 de agosto de 2026.
Anatel — dicas de segurança ↗CERT.br — segurança de redes ↗Conecte um aparelho de teste e confirme internet sem acesso à rede local. Revise a senha periodicamente e teste cada dispositivo inteligente antes de migrá-lo para a rede separada.
← Ver todos os guias de Internet & Wi-Fi