Gastennetwerk en wachtwoorden op je travel router goed instellen

Waarom een gastennetwerk op een travel router?

Op reis deel je je verbinding vaak met anderen: reisgenoten, collega's of kinderen met hun eigen tablets. Ook neem je steeds vaker apparaten mee die je minder goed kunt controleren, zoals een tv-stick, een slimme camera of een spelcomputer. Een gastennetwerk zet die apparaten in een apart stuk netwerk. Ze hebben wel internet, maar kunnen niet bij je laptop of bij het admin panel van je router.

GL.iNet omschrijft het gastennetwerk als een apart wifinetwerk voor bezoekers, afgeschermd van het hoofdnetwerk, dat de beveiliging verbetert en toch makkelijk internettoegang geeft.

Let op: modellen zonder wifi, zoals de GL-MT2500 Brume 2 en GL-MT5000 Brume 3, hebben geen gastennetwerk in het admin panel.

Drie wifinetwerken: hoofd, gast en IoT

In firmware 4.9 en nieuwer staat onder WIRELESS een overzicht van alle wifinetwerken:

• Main Network: je eigen netwerk. Per band (2,4 GHz, 5 GHz en waar beschikbaar 6 GHz) stel je de SSID, beveiliging, wachtwoord, zendvermogen, kanaalbreedte en kanaal in.
• Guest Network: voor bezoekers. Alle banden staan standaard uit; met Add zet je het aan.
• IoT Network: voor slimme apparaten. Ook standaard uit, en zonder 6 GHz-band.

Op routers met wifi 7, zoals de GL-BE3600 Slate 7, is er daarnaast een MLO-netwerk. GL.iNet geeft aan dat bij gebruik van de 6 GHz-band alleen WPA3-SAE beschikbaar is. De GL-E5800 Mudi 7 staat in de documentatie bij de modellen zonder MLO-ondersteuning.

Het gastennetwerk instellen

Stap 1: wifi aanzetten

Ga naar WIRELESS, klik bij Guest Network op Add, kies de banden, een netwerknaam, het beveiligingstype en een wachtwoord en klik op Apply. Gebruik een andere naam en een ander wachtwoord dan voor je hoofdnetwerk.

Stap 2: afscherming en adressen

De netwerkinstellingen van het gastennetwerk staan sinds firmware 4.5 los van het LAN, onder NETWORK > Guest Network:

• Gateway: standaard 192.168.9.1. Botst dat met het netwerk waarop je router is aangesloten, kies dan een ander privéadres.
• Netmask: standaard 255.255.255.0; 255.255.0.0 geeft meer adressen.
• AP Isolation (vanaf 4.5): apparaten op het gastennetwerk kunnen niet met elkaar communiceren. Handig als je onbekende apparaten deelt.
• Block WAN Subnets (vanaf 4.8): het gastennetwerk kan het bovenliggende netwerk en zijn subnet niet bereiken. Op een hotelnetwerk betekent dat dat gasten niet bij andere apparaten op het hotelnetwerk komen via jouw router.

Stap 3: DHCP

Het gastennetwerk heeft een eigen DHCP-server die automatisch adressen uitdeelt. Onder Advanced pas je de leasetijd en de DNS-servers aan als dat nodig is.

Gastennetwerk en VPN

In het VPN Dashboard kun je bij een tunnel als bron Specified Connection Types kiezen, waaronder het gastennetwerk. Zo bepaal je of gasten via jouw VPN gaan of juist niet. Meer daarover in WireGuard VPN instellen en VPN kill switch.

Wifiwachtwoorden en beveiliging

De Consumentenbond wijst erop dat een draadloos netwerk en de router standaard niet altijd goed beveiligd zijn, en dat iemand op een slecht beveiligd netwerk je verkeer kan onderscheppen. Voor je travel router betekent dat:

• Gebruik WPA3 als al je apparaten het ondersteunen, anders WPA2 of een gemengde WPA2/WPA3-modus. Gebruik nooit een open netwerk of verouderde beveiliging.
• Verander het wachtwoord van de sticker. Het standaardwachtwoord staat op de onderkant van de router; iedereen die de router even vasthoudt, kan het lezen.
• Kies een lang wachtwoord: een wachtzin van vier of vijf willekeurige woorden is sterk en toch te onthouden of over te typen.
• Gebruik voor het gastennetwerk een ander wachtwoord dan voor je hoofdnetwerk, en verander het na een reis met wisselende gasten.

Een handige netwerknaam

Kies een netwerknaam die jij herkent, maar die niets over jou verraadt. Je achternaam, kamernummer of het routermodel in de SSID vertelt anderen in het hotel of op de camping meer dan nodig is. Een neutrale naam als 'reis-7' werkt prima. Gebruik voor het gastennetwerk een duidelijk andere naam, zodat gasten niet per ongeluk je hoofdnetwerk proberen.

Wachtwoorden delen met reisgenoten

Deel het wachtwoord van het gastennetwerk, niet dat van je hoofdnetwerk. Stuur het liever niet rond in een groepsapp die je later vergeet; geef het mondeling of laat mensen het overtypen. Na een reis met wisselende gasten verander je het wachtwoord van het gastennetwerk, zodat oude apparaten niet automatisch opnieuw verbinden als je de router later weer gebruikt.

Gezinsscenario

Een praktische indeling voor een gezin op reis: ouders en werklaptops op het hoofdnetwerk, kinderen op het gastennetwerk met AP Isolation, en de tv-stick en spelcomputer op het IoT-netwerk. Zo zitten werkbestanden, kinderapparaten en apparaten die je weinig controleert elk in een eigen stuk netwerk.

Het beheerderswachtwoord

Het beheerderswachtwoord beschermt het admin panel. Je wijzigt het in SYSTEM > Security. GL.iNet stelt deze eisen:

• minimaal 10 en maximaal 63 tekens;
• hoofdlettergevoelig, met letters, cijfers en een reeks toegestane symbolen;
• minstens twee van de vier soorten: hoofdletters, kleine letters, cijfers en symbolen.

Gebruik dit wachtwoord nergens anders en bewaar het in een wachtwoordmanager.

Toegang tot de router beperken

Onder SYSTEM > Security staan nog meer instellingen die het verschil maken:

• Auto-Logout Time: standaard 5 minuten. Een inactieve beheersessie wordt dan automatisch afgesloten. Laat dit aan.
• Force HTTPS: dwingt een versleutelde verbinding naar het admin panel af.
• SSH: staat standaard aan op poort 22. Gebruik je geen SSH, zet het dan uit.
• Remote Access Control: ping vanaf WAN, HTTPS- en SSH-toegang op afstand. Zet alleen aan wat je echt nodig hebt, en beperk het zo mogelijk tot specifieke IP-adressen.
• Open Ports on Router: open alleen poorten die je bewust nodig hebt.

Wil je je router op afstand beheren, dan is Tailscale vaak veiliger dan poorten openzetten.

Extra tips

• Houd de firmware actueel: updates dichten beveiligingslekken. Zie firmware updaten.
• Controleer verbonden apparaten: kijk regelmatig in het overzicht van clients of er onbekende apparaten op je netwerk zitten.
• Reset voor verkoop of uitlenen: zet de router terug naar fabrieksinstellingen voordat je hem doorgeeft. Zie travel router resetten.
• Ouderlijk toezicht: reis je met kinderen, kijk dan naar de parental control-opties of AdGuard Home.
• Op openbare wifi: lees ook veilig op openbare wifi.