Una rete guest è un segmento Wi-Fi separato su un router domestico o per piccoli uffici, destinato a visitatori, dispositivi smart o altre apparecchiature meno affidabili. Di solito ha un proprio SSID e, se configurata correttamente, non può raggiungere direttamente la LAN principale, i file condivisi, le stampanti o la pagina di gestione del router.
Questo è importante perché un solo dispositivo compromesso non dovrebbe esporre tutto il resto della rete. Gli attaccanti cercano spesso reti piatte, in cui un telefono, una telecamera o un laptop vulnerabile può essere usato per sondare i sistemi interni. Una rete guest riduce questo rischio creando un semplice confine di fiducia. I difensori la usano per isolare ospiti, dispositivi IoT e connessioni temporanee, spesso in combinazione con l'isolamento dei client, password Wi-Fi robuste e accesso limitato alle risorse locali. È utile solo se le impostazioni del router bloccano davvero l'accesso interno.