访客网络设完就连不上，问题多半出在这几步
最典型的访客失败场景是这样：主路由后台里点开「访客网络」，填了个名字和密码，网络保存，设完上问手机搜到信号，题多连上去，半出步转圈，访客最后弹出「已连接，网络但无法访问互联网」。设完上问于是题多回头改密码、换加密方式、半出步重启路由，访客折腾一小时，网络客人站在旁边等。设完上问到这一步其实该停手了——你已经在用试错代替判断，题多再改十次也是半出步同一个结果。
正确顺序不是从「访客网络」这个开关开始，而是从「这台路由到底把访客当什么人」开始。下面按已经做错之后怎么回退来讲，而不是从头教你点哪里。
先停手：分清是没连上还是连上没网
这两件事的排查方向完全相反，很多人混在一起改，越改越乱。
「连不上」指手机压根拿不到地址，或者一直卡在「正在获取 IP 地址」。这通常是访客网络的 DHCP 没开、地址池和主网络撞了、或者频段/加密方式跟老设备不兼容。处理方法很直接：把访客网络的地址池单独划一段，别和主网络用同一个网段；加密优先选 WPA2 兼容模式，别一上来就只留 WPA3，老年机和一些智能音箱会直接连不上。
「连上没网」指手机显示已连接、也拿到了 192.168 开头的地址，但打不开网页。这时候问题不在无线，而在访客网络的出口策略：是不是被「仅允许访问内网」限制了，是不是开了「客户端隔离」之后连网关都挡了，是不是上级还有一层光猫在做路由，导致双重 NAT 把访客流量丢了。判断办法很简单：在连着访客网络的手机上，看它拿到的网关地址，用浏览器访问这个网关，能打开管理页说明链路通、是策略问题；打不开说明根本没通到路由。
这一步的价值在于：先定性，再动手。定性错了，后面所有操作都是白改。
回退：把「隔离」和「限速」分开验证
访客网络最容易踩的坑，是把几个安全选项一次性全打开：客户端隔离、禁止访问内网、限速、定时关闭。全开之后一旦不通，你根本不知道是哪一个干的。
正确的回退方式是做减法，一次只留一个变量。先把限速和定时关闭关掉，只保留最基本的 SSID 和密码，确认能上网；然后打开客户端隔离，再测一次；最后才加「禁止访问内网」。每加一项测一次，哪一步断的，责任就落在哪一项上。
这里有个反例值得记住：有人为了「安全」，把访客网络设成不能访问任何内网地址，结果连路由自己的 DNS 转发也被挡了，表现就是能连上、打不开网页。所以「禁止访问内网」要留一个例外——允许访问网关本身的 DNS，或者干脆在访客网络里手动指定公共 DNS。这一点各家固件的叫法不一样，拿不准就看说明书里「访客网络」那一节的策略说明，或者去厂商官网的支持页面查型号，别照抄别人的截图。
还有一个反复失败的来源是双频合一。很多路由把 2.4G 和 5G 合并成一个名字，访客网络也跟着合并，结果老设备在 2.4G 和 5G 之间来回跳，跳一次断一次。回退办法是给访客网络单独起一个只开 2.4G 的名字，兼容性优先，别追求好看。
换人：什么时候该找运营商或厂商，而不是继续调
有几类情况，自己再调也调不出来，该换执行的人。
第一类，光猫本身在做拨号和路由，你的路由只是二级。这时候访客网络的隔离策略可能被上级设备覆盖，你在下级怎么设都不生效。判断标志是：路由的 WAN 口拿到的是 192.168 或 10 开头的地址，而不是公网地址。这种情况要么把光猫改成桥接、由路由拨号，要么直接找运营商确认能不能改，别自己反复重置。
第二类，企业或宿舍环境，路由上面还有一层认证网关。访客连上你的无线，但过不了上级的认证页，表现也是「连上没网」。这不是你家路由的问题，得找管网络的人开白名单或走访客 VLAN。
第三类，固件本身有 bug。表现是设置保存后不生效、重启又变回默认、或者访客网络列表里出现重复项。这时候别再刷第三方固件碰运气，先去厂商官网核对当前固件版本和已知问题，能升级就升级，升级前把配置导出备份。升级后仍旧一样，就走售后，把型号、固件版本、复现步骤写清楚，比在论坛里问「为什么连不上」有效得多。
顺带说一句，访客网络怎么少踩坑，核心不是把选项开满，而是知道每一项在挡什么。你要的是「客人能上网、进不了我的 NAS 和打印机」，不是「所有能勾的都勾上」。
一张核对表，收在动手之前
下次再设，先按这张表过一遍，能省掉大半返工：访客网络是否用了独立网段；DHCP 地址池是否和主网络错开；加密是否为 WPA2 兼容模式；客户端隔离和禁止内网是否分步开启；是否单独留了 2.4G 的 SSID；WAN 口地址是不是公网或由自己拨号；固件版本是否和官网一致。
表里任何一项答不上来，就先别保存，先去后台对应页面看一眼实际值。已经改乱了的，最省事的做法不是继续微调，而是把访客网络删掉重建一次，按上面的顺序重来——重建比在十几个互相影响的开关里找凶手快得多。如果重建两遍还是同样的失败结果，那就说明问题不在访客网络这一层，按前面说的三类情况去换人处理。