家里装了摄像头，手机却连不上实时画面？换了好几个路由器设置还是不行？问题可能出在“网络隔离”上。很多人在优化家庭Wi-Fi时启用了这个功能，结果把自家的监控系统给断了。
什么是网络隔离？
简单说，网络隔离就是让同一个路由器下的设备互相看不见。比如你家有手机、平板、智能灯泡和摄像头，开了隔离后，手机不能直接访问摄像头，平板也无法控制灯泡。这原本是为了安全，防止某个设备被入侵后横向扩散。
但对监控系统来说，这就麻烦了。大多数家用摄像头靠局域网传输画面，手机要查看实时视频，必须和摄像头在同一个可通信的网络里。一旦隔离开启，手机发不出请求，自然黑屏或提示“设备离线”。
常见场景：明明连着Wi-Fi，就是看不了回放
老李前几天装了个新路由器，为了“更安全”打开了AP隔离（也就是客户端隔离）。他发现手机App里摄像头一直显示离线，重启好几次也没用。其实摄像头工作正常，只是手机根本连不过去——它们虽然都连着同一个Wi-Fi，却被硬生生隔开了。
这类问题多出现在升级路由器或改用Mesh组网后。有些高端路由器默认开启隔离，用户没注意，结果智能家居集体“失联”。
怎么判断是不是隔离惹的祸？
先试试用手机连4G看摄像头，能看说明设备和云端没问题；再切回Wi-Fi，如果又打不开，大概率就是局域网通信被拦了。还可以用电脑登录路由器后台，查一下有没有“AP隔离”“Client Isolation”“无线客户端隔离”之类的选项，看看是否已启用。
解决方法：关掉隔离或划进同一网络
最直接的办法是关闭无线隔离功能。进入路由器管理页面，找到无线设置高级选项，把“开启AP隔离”关掉。
如果你坚持要用隔离来保安全，也可以通过“静态IP+防火墙规则”手动放行。比如给摄像头和手机分配固定IP，然后在路由器防火墙中允许这两个IP之间通信。但这对普通用户有点门槛。
# 示例：OpenWRT防火墙规则（适用于高级用户）
iptables -I FORWARD -s 192.168.1.100 -d 192.168.1.101 -j ACCEPT
iptables -I FORWARD -s 192.168.1.101 -d 192.168.1.100 -j ACCEPT
# 假设192.168.1.100是手机，101是摄像头别让“安全”反伤日常体验
网络隔离确实能提升安全性，但在家庭环境中，设备大多是自己人用，风险有限。为了一点理论上的防护，牺牲监控、NAS、远程开门等功能，反而得不偿失。真想加强安全，不如定期改密码、关闭远程管理、更新固件来得实在。
下次发现摄像头连不上，先别急着重置设备，去看看路由器里那个不起眼的“隔离”开关，说不定答案就在那儿。