Cách cài đặt nhiều WiFi SSID trên modem iGate VNPT – Tách mạng khách và mạng chính

Bạn thường xuyên có khách đến nhà, đồng nghiệp ghé văn phòng, hay chỉ đơn giản là không muốn chia sẻ mật khẩu WiFi chính vì lý do bảo mật? Tính năng Guest WiFi (mạng WiFi khách) chính là giải pháp hoàn hảo — và chiếc modem iGate VNPT của bạn đã hỗ trợ sẵn tính năng này, chỉ là chưa được kích hoạt!

Bạn thường xuyên có khách đến nhà, đồng nghiệp ghé văn phòng, hay chỉ đơn giản là không muốn chia sẻ mật khẩu WiFi chính vì lý do bảo mật? Tính năng Guest WiFi (mạng WiFi khách) chính là giải pháp hoàn hảo — và chiếc modem iGate VNPT của bạn đã hỗ trợ sẵn tính năng này, chỉ là chưa được kích hoạt!

Bài viết này hướng dẫn bạn từng bước tạo nhiều SSID WiFi trên modem iGate VNPT, tách riêng mạng khách hoàn toàn khỏi mạng chính, có thể giới hạn tốc độ và thậm chí đặt lịch tắt mở tự động — bảo vệ dữ liệu cá nhân và thiết bị nhà bạn một cách chuyên nghiệp.

📌 Áp dụng cho: iGate GW020H, iGate GW040H, iGate GW240H, XSW250-NS (XGS-PON WiFi 6)

⚠️ Lưu ý: iGate GW020 (đời cũ, chỉ 2.4GHz) hỗ trợ hạn chế — xem chi tiết trong bảng tương thích bên dưới.
⏱ Thời gian thực hiện: 5–10 phút

📋 Mục lục bài viết

1. Tại sao nên tạo mạng WiFi khách riêng?
2. Kiểm tra thiết bị có hỗ trợ không?
3. Hiểu đúng về SSID, VLAN và Guest Network
4. Hướng dẫn trên iGate GW020H / GW040H / GW240H
5. Cách giới hạn tốc độ mạng khách (Bandwidth Control)
6. Cài lịch tắt WiFi khách tự động
7. Các thiết lập bảo mật nên bật thêm
8. Lỗi thường gặp và cách xử lý
9. Câu hỏi thường gặp (FAQ)

1. Tại sao nên tạo mạng WiFi khách riêng?

Nhiều người nghĩ rằng chia sẻ mật khẩu WiFi chính cho khách là bình thường. Thực tế, đây là một rủi ro bảo mật không nhỏ. Dưới đây là những lý do bạn nên tạo mạng WiFi khách riêng biệt:

Vấn đề khi dùng chung WiFi chính	Giải pháp với Guest WiFi riêng
Khách có thể thấy và truy cập các thiết bị trong mạng nhà (NAS, máy tính, camera…)	Mạng khách bị cô lập hoàn toàn, không thấy thiết bị mạng chính
Phải đổi mật khẩu WiFi khi không muốn ai đó kết nối nữa	Chỉ cần tắt hoặc đổi mật khẩu mạng khách, mạng chính không bị ảnh hưởng
Khách dùng mạng thoải mái khiến tốc độ nhà bạn bị chậm	Giới hạn băng thông tối đa cho mạng khách, ưu tiên mạng chính
Thiết bị khách có thể mang virus/malware lây sang thiết bị nhà bạn	Phân vùng mạng riêng biệt (network isolation) ngăn lây nhiễm chéo
Mật khẩu WiFi bị lộ sau khi chia sẻ cho nhiều người	Đặt mật khẩu đơn giản dễ nhớ cho mạng khách, hoặc bật chế độ không cần mật khẩu

2. Kiểm tra thiết bị của bạn có hỗ trợ không?

Không phải mọi dòng iGate đều có tính năng Guest WiFi đầy đủ. Dưới đây là bảng tương thích chi tiết:

Model thiết bị	Guest WiFi 2.4GHz	Guest WiFi 5GHz	Giới hạn tốc độ	Lịch tắt tự động
iGate GW020 (đời cũ)	⚠️ Tùy firmware	❌ Không	❌ Không	❌ Không
iGate GW020H	✅ Có	✅ Có	✅ Có	⚠️ Tùy firmware
iGate GW040 / GW040H	✅ Có	✅ Có	✅ Có	✅ Có
iGate GW240H	✅ Có	✅ Có	✅ Có	✅ Có
XSW250-NS (XGS-PON WiFi 6)	✅ Có	✅ Có	✅ Có	✅ Có

⚠️ Thiết bị của bạn đang dùng firmware cũ? Nhiều tính năng như giới hạn tốc độ và lịch tắt WiFi chỉ xuất hiện từ các phiên bản firmware mới. Hãy cập nhật firmware trước khi làm theo hướng dẫn. Xem tại: Tổng hợp Firmware iGate VNPT mới nhất

3. Hiểu đúng về SSID, VLAN và Guest Network

Trước khi bắt tay cấu hình, hãy hiểu rõ 3 khái niệm này để tránh nhầm lẫn:

• SSID (Service Set Identifier): Đơn giản là tên mạng WiFi. Một modem có thể phát nhiều SSID cùng lúc — ví dụ "NhaAnhHung" và "NhaAnhHung_Khach" đều xuất phát từ cùng một thiết bị.
• Guest Network (Mạng khách): Một SSID đặc biệt được cấu hình để cô lập khỏi mạng chính. Thiết bị kết nối vào mạng khách có Internet nhưng không thấy và không thể kết nối tới các thiết bị trong mạng chính (điện thoại, laptop, NAS, camera…).
• VLAN (Virtual LAN): Kỹ thuật phân vùng mạng ảo ở tầng sâu hơn. Trên iGate VNPT, tính năng Guest Network đã áp dụng VLAN tự động, bạn không cần cấu hình thủ công.

📡 Modem iGate VNPT (192.168.1.1)
   │
   ├──── 🔒 Mạng CHÍNH: "NhaAnhHung" (192.168.1.x)
   │        ├── Laptop, PC, điện thoại nhà
   │        ├── Camera an ninh, NAS, Smart TV
   │        └── Truy cập đầy đủ nội bộ + Internet
   │
   └──── 👥 Mạng KHÁCH: "NhaAnhHung_Khach" (192.168.2.x)
          ├── Điện thoại khách, laptop bạn bè
          ├── ✅ Có Internet
          └── 🚫 KHÔNG thấy mạng chính

4. Hướng dẫn trên iGate GW020H / GW040H / GW240H

Đây là các dòng phổ biến nhất hiện tại của VNPT, giao diện quản trị tương tự nhau.

Bước 1: Đăng nhập trang quản trị

1

Kết nối thiết bị vào WiFi hoặc cắm dây LAN vào modem iGate. Mở trình duyệt, truy cập địa chỉ 192.168.1.1. Đăng nhập với tài khoản:

• Username: admin
• Password: admin (hoặc mật khẩu bạn đã đổi)

Nếu không vào được, thử địa chỉ 192.168.0.1 hoặc kiểm tra lại Default Gateway bằng lệnh ipconfig trên máy tính.

Bước 2: Vào phần cài đặt WiFi

2

Sau khi đăng nhập thành công, trên menu chính tìm và chọn mục Wireless hoặc WiFi Settings. Giao diện sẽ hiện ra các tab phân biệt băng tần:

• 2.4GHz – Phủ sóng rộng hơn, xuyên tường tốt hơn, phù hợp thiết bị di động
• 5GHz – Tốc độ cao hơn, phạm vi hẹp hơn, phù hợp thiết bị gần modem

Bạn có thể tạo mạng khách cho cả hai băng tần, hoặc chỉ một trong hai.

Bước 3: Bật và cấu hình SSID thứ 2 (Guest WiFi)

3

Trong mục Wireless, tìm tab hoặc mục có tên "Guest Network", "SSID 2", hoặc "Multiple SSID". Thực hiện các thiết lập sau:

• Enable Guest Network / SSID 2: Bật lên (toggle ON hoặc tick vào checkbox)
• SSID Name: Đặt tên mạng khách dễ nhận biết, ví dụ: NhaAnhHung_Khach hoặc Guest_WiFi
• Security / Encryption: Chọn WPA2-PSK (khuyên dùng) hoặc None nếu muốn khách kết nối không cần mật khẩu
• Password: Đặt mật khẩu đơn giản dễ đọc cho khách, ví dụ: khach12345
• AP Isolation / Client Isolation: BẮT BUỘC BẬT — Đây là tùy chọn ngăn các thiết bị trong mạng khách nhìn thấy nhau và nhìn thấy mạng chính. Tìm và bật tùy chọn này.

Nhấn Save hoặc Apply để lưu lại.

🔴 Quan trọng – AP Isolation là gì và tại sao phải bật?

AP Isolation (hay Client Isolation / Guest Isolation) là tính năng ngăn các thiết bị kết nối vào cùng một SSID nhìn thấy và giao tiếp với nhau. Nếu không bật tính năng này, dù bạn tạo SSID riêng cho khách, khách vẫn có thể "ping" hoặc truy cập vào máy tính, camera trong mạng chính của bạn.

Bước 4: Kiểm tra xem mạng khách đã hoạt động đúng chưa

4

Sau khi lưu cấu hình, dùng điện thoại kết nối vào SSID mới vừa tạo (mạng khách). Thực hiện các kiểm tra sau:

• ✅ Mở trình duyệt, truy cập một trang web bất kỳ → xác nhận có Internet
• ✅ Mở ứng dụng quản lý file mạng (hoặc File Explorer trên Windows) → xác nhận không thấy thiết bị mạng chính
• ✅ Thử ping địa chỉ 192.168.1.1 từ mạng khách → nếu cô lập đúng sẽ bị timeout (không trả lời)
• ✅ IP nhận được phải thuộc dải khác mạng chính, ví dụ 192.168.2.x hoặc 10.0.0.x

5. Cách giới hạn tốc độ mạng khách (Bandwidth Control)

Tính năng này đặc biệt hữu ích khi bạn có gói cáp quang tốc độ giới hạn và không muốn khách "ăn hết băng thông" của nhà.

Trên iGate GW040H / GW240H / XSW250-NS:

1. Vào Advanced → Bandwidth Control (hoặc QoS)
2. Chọn Add Rule hoặc New Rule
3. Trong phần Interface, chọn SSID mạng khách (Guest SSID)
4. Đặt giới hạn:
   • Upload Limit: Ví dụ 5 Mbps
   • Download Limit: Ví dụ 10 Mbps (đủ để xem YouTube HD, duyệt web)
5. Nhấn Save & Apply

📌 Gợi ý tốc độ hợp lý cho mạng khách:
• Nếu gói nhà bạn là 100 Mbps → Giới hạn khách: Download 20 Mbps / Upload 5 Mbps
• Nếu gói nhà bạn là 200 Mbps → Giới hạn khách: Download 30 Mbps / Upload 10 Mbps
• 20–30 Mbps tải về là đủ để khách xem YouTube 4K và gọi video call thoải mái.

6. Cài lịch tắt WiFi khách tự động

Tính năng WiFi Schedule cho phép modem tự động tắt mạng khách vào ban đêm hoặc những khung giờ không cần thiết — tiết kiệm điện và tăng bảo mật.

Các bước thực hiện (áp dụng cho GW040H, GW240H, XSW250-NS):

1. Vào Wireless → chọn SSID mạng khách → tìm mục WiFi Schedule hoặc Time Schedule
2. Bật Enable Schedule
3. Chọn ngày trong tuần muốn áp dụng (thứ 2 đến Chủ nhật)
4. Đặt khung giờ hoạt động, ví dụ: 07:00 – 23:00 (ngoài khung này WiFi khách tự tắt)
5. Nhấn Save

✅ Gợi ý thực tế: Nếu bạn dùng cho văn phòng, nhà hàng, quán cà phê → đặt WiFi khách chỉ bật trong giờ làm việc (08:00 – 22:00). Sau giờ đó, khách không thể kết nối dù biết mật khẩu.

7. Các thiết lập bảo mật nên bật thêm

Sau khi tạo xong mạng khách, đây là các thiết lập bổ sung giúp bảo mật tối đa:

Tính năng	Vị trí trong menu	Mục đích	Nên bật?
AP Isolation / Client Isolation	Wireless → Guest SSID Settings	Ngăn thiết bị khách nhìn thấy nhau và mạng chính	✅ Bắt buộc
Hide SSID (Ẩn tên WiFi)	Wireless → Basic Settings	Ẩn mạng chính khỏi danh sách WiFi công khai	💡 Tùy chọn
MAC Address Filter	Wireless → MAC Filter	Chỉ cho phép thiết bị trong danh sách trắng kết nối mạng chính	💡 Tùy chọn
WPA3 Encryption	Wireless → Security Mode	Mã hóa WiFi mạnh hơn WPA2, chống tấn công brute-force	✅ Nên bật nếu thiết bị hỗ trợ
VNPT Family Safe	Menu riêng trên firmware mới	Lọc nội dung độc hại, quản lý thời gian dùng Internet cho trẻ em	💡 Nếu có trẻ em trong nhà

8. Lỗi thường gặp và cách xử lý

Lỗi	Nguyên nhân	Cách xử lý
Không tìm thấy mục "Guest Network" trong giao diện	Firmware quá cũ chưa có tính năng này	Cập nhật firmware mới nhất cho thiết bị
Mạng khách có thể ping được mạng chính	Quên bật AP Isolation / Guest Isolation	Vào lại cài đặt SSID khách và bật tùy chọn Isolation
Thiết bị kết nối vào mạng khách nhưng không có Internet	SSID khách chưa được gán đúng VLAN hoặc cấu hình sai	Reset lại cài đặt Guest Network và làm lại từ đầu
WiFi khách thấy nhưng không kết nối được (xác thực thất bại)	Mật khẩu nhập sai hoặc chế độ mã hóa không tương thích	Thử đổi Security Mode từ WPA3 về WPA2-PSK, hoặc bỏ mật khẩu thử kết nối
Không giới hạn được tốc độ mạng khách	Tính năng Bandwidth Control chưa hỗ trợ trên firmware đang dùng	Cập nhật firmware, hoặc dùng tính năng QoS thay thế
Sau khi lưu cấu hình, modem bị reboot và mất mạng vài giây	Bình thường — modem cần khởi động lại để áp dụng thay đổi	Chờ 30–60 giây cho modem khởi động lại hoàn toàn

9. Câu hỏi thường gặp (FAQ)

❓ Mạng WiFi khách có chậm hơn mạng chính không?

Tốc độ tương đương nhau nếu bạn không cài giới hạn băng thông. Cả hai mạng đều dùng chung đường kết nối Internet của nhà. Chỉ khi bạn bật Bandwidth Control thì mạng khách mới bị giới hạn theo mức bạn đặt.

❓ Tôi có thể tạo bao nhiêu SSID trên iGate VNPT?

Hầu hết các dòng iGate GW020H, GW040H, GW240H hỗ trợ tối đa 4 SSID mỗi băng tần (tức 4 mạng 2.4GHz và 4 mạng 5GHz). Tuy nhiên, thực tế không nên tạo quá 2–3 SSID vì mỗi SSID tiêu tốn một phần tài nguyên radio của thiết bị, ảnh hưởng tới chất lượng tín hiệu chung.

❓ Khách kết nối vào Guest WiFi có thể truy cập camera hoặc NAS của tôi không?

Không — nếu bạn đã bật AP Isolation / Guest Isolation. Khi tính năng này được bật, thiết bị trong mạng khách hoàn toàn không thể "nhìn thấy" hay kết nối tới bất kỳ thiết bị nào trong mạng chính, kể cả camera, NAS, hay máy tính.

❓ Đổi mật khẩu mạng khách có ảnh hưởng đến mạng chính không?

Không ảnh hưởng gì. Hai mạng hoàn toàn độc lập về tên và mật khẩu. Bạn có thể đổi mật khẩu mạng khách bất kỳ lúc nào mà thiết bị trong mạng chính không bị ngắt kết nối.

❓ Có cần tạo Guest WiFi riêng cho cả 2.4GHz và 5GHz không?

Không bắt buộc. Nếu chỉ muốn đơn giản, tạo Guest WiFi ở băng tần 2.4GHz là đủ vì hầu hết điện thoại khách đều kết nối được. Nếu muốn khách có tốc độ nhanh hơn (ví dụ xem 4K), hãy tạo thêm ở băng tần 5GHz.

❓ Modem VNPT của tôi do nhà mạng quản lý từ xa, tôi có được phép cấu hình Guest WiFi không?

Tính năng Guest WiFi là thiết lập ở tầng người dùng — không ảnh hưởng đến đường truyền hay cấu hình PPPoE của nhà mạng. VNPT không hạn chế người dùng cài đặt tính năng này. Tuy nhiên, nếu bạn lo ngại, có thể liên hệ hotline 1800 1091 để được tư vấn thêm.

❓ Sau khi cúp điện, cấu hình Guest WiFi có bị mất không?

Không. Tất cả cấu hình được lưu vào bộ nhớ flash của thiết bị, không bị mất khi mất điện hay khởi động lại. Chỉ bị mất khi bạn thực hiện thao tác Reset Factory (reset bằng nút vật lý hoặc trong phần mềm).

Kết luận

Chỉ mất khoảng 5–10 phút cấu hình, bạn đã có một hệ thống mạng WiFi chuyên nghiệp với mạng khách hoàn toàn tách biệt — bảo vệ thiết bị cá nhân, kiểm soát băng thông, và không còn lo lắng mỗi khi có khách hỏi mật khẩu WiFi nữa.

Tóm lại những điều quan trọng nhất cần nhớ:

• 🔴 Bắt buộc bật AP Isolation — không bật thì mạng khách không có tác dụng bảo mật
• 🟡 Nên giới hạn băng thông cho mạng khách nếu gói Internet nhà bạn không quá lớn
• 🟢 Cập nhật firmware mới nhất để có đầy đủ tính năng Guest WiFi

📌 Bài viết liên quan:
» [Update] Tổng hợp Firmware iGate – Mesh – ZTE – SmartBox VNPT mới nhất
» Hướng dẫn thiết lập mạng Mesh VNPT kết nối qua WiFi
» Xem thêm các bài viết về VNPT tại Blog Technology