你有没有遇到过这种情况：手机连着家里的Wi-Fi，能刷短视频，却打不开银行App？或者家里装了智能家居，灯能控制，但摄像头就是连不上？很多人第一反应是重启路由器，可问题还是反复出现。其实，这很可能是网络隔离技术在“搞鬼”。
什么是网络隔离？
简单说，网络隔离就像小区的门禁系统。你家住在3栋，能进自己楼，但不能随便串其他楼。网络隔离也是这样，把不同的设备分成几组，彼此看不见、不通话。比如公司里财务电脑和普通员工电脑隔开，防止数据泄露；家里用访客网络，客人上网不影响你的智能设备。
常见隔离方式有哪些？
家用路由器最常见的隔离功能有两个：AP隔离和VLAN隔离。AP隔离是让同一个Wi-Fi下的设备互相“失联”，比如你家孩子打游戏时，不会被邻居蹭网拖慢速度。VLAN则是更精细的划分，比如把电视、空调、冰箱分到一个“房间”，手机和平板分到另一个“房间”。
故障一：设备互相ping不通
比如你想用手机投屏到电视，结果搜不到设备。先别急着重启，打开路由器管理页面，看看无线设置里有没有开启“AP隔离”。如果开了，关掉试试。不过要注意，关掉后所有连同一Wi-Fi的设备都能互相访问，安全性会降低。
故障二：访客网络无法访问打印机
朋友来家里想打印文件，连上访客Wi-Fi却找不到打印机。这是因为访客网络默认做了隔离，不能访问内网设备。解决办法是在路由器里给访客网络开通“允许访问局域网设备”，或者干脆临时连主网络。
故障三：IoT设备连不上云服务
有些智能插座、摄像头会莫名离线，提示“网络异常”。检查发现它们能连Wi-Fi，但上不了外网。这可能是误设置了单向隔离规则。可以尝试在防火墙设置里查看是否有类似规则：
iptables -A FORWARD -i vlan10 -o pppoe-wan -j DROP这条规则的意思是：从vlan10（比如IoT网络）发出的数据，不允许转发到外网（pppoe-wan）。如果不需要这么严，删掉或修改这条规则就行。
排查小技巧
第一步，确认设备是否在同一网络。比如手机和智能灯都连了2.4G Wi-Fi，但一个在主网络，一个在IoT专用网络，自然控制不了。第二步，用手机装个网络扫描工具，比如Fing，看能不能搜到目标设备。搜不到，基本就是隔离或子网不同。第三步，登录路由器后台，查DHCP分配情况和防火墙规则。
网络隔离本是为了安全和稳定，但设置不当反而添麻烦。搞清楚它的工作逻辑，很多“玄学断网”问题就能迎刃而解。