公共无管控共享LAN环境下Windows 10设备的网络隔离方案咨询

首先给你吃个定心丸：完全可以用额外的路由器来做隔离，而且完全不需要主路由器的任何权限，这也是这种陌生共享LAN场景下最靠谱的防护方案之一。

为什么额外路由器能生效？ #

你只需要把陌生LAN的网线插在自己路由器的LAN口（划重点，不是WAN口），再用网线把你的Windows 10 PC连到这个路由器的另一个LAN口就行。这时候你的路由器相当于带防火墙的隔离交换机：陌生LAN里的其他设备只能看到你路由器的LAN口IP，根本没法直接访问你的PC；同时路由器自带的防火墙会自动拦截来自主LAN的非法入站请求，相当于给你的PC套了一层物理隔离的防护罩。

如果暂时不想买路由器，还有这些替代方案 #

• 拉满Windows 10自带防火墙：在「控制面板- Windows Defender防火墙-高级设置」里，把公共网络的入站规则全部设为“阻止”，只保留浏览器、办公软件这类必要的出站规则。不过这个防护不如路由器彻底，陌生LAN里的设备还是能探测到你的PC存在。
• 启用公用网络隔离：把当前连接的网络标记为「公用网络」，系统会自动关闭文件共享、打印机共享这类容易暴露的功能，同时收紧安全策略，这是最基础的防护手段。
• 小型USB硬件防火墙：预算有限的话可以考虑这类产品，不过防护能力普遍不如路由器。

选路由器时要重点看这些点 #

因为你全程用有线连接，不用考虑无线功能，重点盯着防护和稳定性就行：

• 必须带LAN侧防火墙：入门级家用路由器基本都带，要确认它能拦截来自上游网络的入站连接（很多默认就开启，买前可以查下产品说明）。
• 支持自定义防火墙规则：能让你手动设置更严格的策略，比如只允许HTTP/HTTPS这类必要的出站流量，禁止所有入站请求。
• 优先选支持LAN端口隔离的型号：有些路由器可以让各个LAN口之间互相隔离，不过你只连一台PC的话这个不是刚需，但有总比没有好。
• 不用追求高端配置：正规品牌的入门型号（比如带“防火墙”标识的家用路由器）就足够用，没必要花大价钱买企业级设备。

结合你场景的补充提示 #

这个共享LAN不需要身份验证，你插好路由器后，直接给PC设置固定IP（和路由器默认网段一致，别和主LAN的IP冲突就行），或者用路由器的DHCP自动分配，不需要任何复杂设置就能正常使用。

备注：内容来源于stack exchange，提问作者ComputerUser121212