สาเหตุและวิธีแก้ไข Guest Network Encryption Greyed Out
ปัญหานี้พบได้บน Router บางรุ่น (เช่น ASUS, TP-Link, Netgear) สาเหตุหลัก:
- Firmware เก่า – อัปเดต Firmware ล่าสุดจากเว็บผู้ผลิต
- โหมดการทำงาน – บาง Router บังคับให้ Guest Network ใช้การเข้ารหัสเดียวกับ Main Network หรือปิดไม่ได้
- Hardware Limitation – ชิปเซ็ตเก่าอาจไม่รองรับ WPA2/WPA3 บน Guest Network แยกต่างหาก
- Region/Regulatory Domain – ตั้งค่าประเทศผิด อาจบล็อกบางฟีเจอร์
เปิดใช้งาน LanmanWorkstation (SMBv1) – ไม่เกี่ยวข้องโดยตรง
เป็นบริการ Windows สำหรับแชร์ไฟล์/เครื่องพิมพ์เก่า ไม่แนะนำให้เปิด เพราะมีช่องโหว่ (EternalBlue) ควรใช้ SMBv2/v3 แทน
ทำให้ Guest Network ปลอดภัย
- ใช้รหัสผ่านแข็งแกรก (Passphrase 12+ ตัวอักษร)
- เปิด AP Isolation / Client Isolation (ป้องกันอุปกรณ์ Guest คุยกัน)
- จำกัด Bandwidth และเวลาถึง
- ปิดการเข้าถึง LAN/Intranet (Access Intranet = Disable)
- เปลี่ยนรหัสผ่านเป็นระยะ (เช่น ทุก 30 วัน)
- ใช้ Password Manager จัดเก็บ
ตั้งค่า WPA2/WPA3 บน Router สำหรับ iPhone/Mac
Router ทั่วไป: Wireless > Security > เลือก WPA2-Personal (AES) หรือ WPA2/WPA3 Mixed > Save
Apple AirPort: AirPort Utility > Manual Setup > Wireless > Wireless Security > WPA2 Personal
Guest Network ปลอดภัยกว่า Main Network ไหม?
ใช่ ถ้าตั้งค่าถูกต้อง (Isolation + No LAN Access + Strong Password) แขกจะเข้าถึง Internet เท่านั้น ไม่ถึงอุปกรณ์ในเครือข่ายหลัก
Guest Network ถูกแฮกได้ไหม?
ได้ หาก: รหัสผ่านอ่อน, ไม่มี Isolation, Firmware มีช่องโหว่, หรือแขกติดมัลแวร์แล้วโจมตีออกไป (Botnet) แต่ไม่สามารถโจมตี Main Network ได้โดยตรงหาก Isolation เปิดอยู่
ควรเปิด Guest Network ไหม?
ควรเปิด สำหรับแขก/อุปกรณ์ IoT เพื่อแยกจากเครือข่ายหลัก ลดความเสี่ยงการแพร่ระบาดของมัลแวร์และการเข้าถึงข้อมูลส่วนตัว
ข้อดีของ Guest Network
- แยกトラฟฟิกแขกจากเครือข่ายหลัก
- ควบคุมการเข้าถึงทรัพยากร (Printer, NAS, Server)
- จัดการ Bandwidth แยกต่างหาก
- ง่ายต่อการเปลี่ยนรหัสผ่านโดยไม่รบกวนเครือข่ายหลัก
iPhone รองรับ WPA3 ไหม?
iPhone 11 / iOS 13 ขึ้นไป รองรับ WPA3-Personal (SAE) และ WPA3-Enterprise 192-bit
ควรใช้ WPA2 หรือ WPA3?
WPA3 ปลอดภัยกว่า (SAE ป้องกัน Offline Dictionary Attack, Forward Secrecy) แต่หากมีอุปกรณ์เก่าที่ไม่รองรับ ใช้ WPA2/WPA3 Mixed Mode (Transition Mode)
