Red WiFi de invitados: para qué sirve y cómo configurarla
Viene alguien a casa, te pide el WiFi y le dictas tu contraseña de siempre. Esa misma contraseña que tienes guardada en el móvil, el portátil, la impresora y las cámaras.
La red de invitados existe justo para eso: dar internet sin dar acceso a tu red. Se configura en cinco minutos, viene de fábrica en casi todos los routers modernos, y casi nadie la usa. Y hay un segundo uso, bastante más importante que las visitas, del que casi nunca se habla.
Solución rápida
- Entra en la configuración de tu router desde el navegador.
- Busca «Red de invitados». En TP-Link está en Avanzado > Red de invitados.
- Marca «Habilitar red de invitados» en la banda que quieras.
- Ponle un nombre distinto y una contraseña propia.
- Elige seguridad WPA/WPA2 Personal y guarda.
Para qué sirve realmente
Una red de invitados es una segunda red WiFi que emite tu mismo router, con su propio nombre y su propia contraseña, y que normalmente está separada de tu red principal.
Eso cambia tres cosas importantes:
| Sin red de invitados | Con red de invitados |
|---|---|
| Das tu contraseña principal a cada visita | Das una contraseña distinta que puedes cambiar cuando quieras |
| El dispositivo del invitado entra en tu red, donde están tu NAS, tu impresora y tus cámaras | El invitado solo tiene salida a internet |
| Si el móvil de la visita tiene malware, está dentro de tu red | Está en una red aparte |
Consejo. Piensa en cuánta gente tiene ya tu contraseña principal: familiares, el técnico que vino a arreglar algo, aquel amigo de hace tres años. Cada una de esas personas —y cada teléfono que hayan cambiado desde entonces— sigue teniéndola guardada.
El uso que casi nadie conoce: aislar la domótica
Aquí está el motivo de peso para configurarla aunque nunca recibas visitas.
Las bombillas inteligentes, los enchufes, las cámaras baratas, los robots aspiradores y los televisores conectados son, técnicamente hablando, los aparatos menos seguros de tu casa. Muchos dejan de recibir actualizaciones de seguridad a los pocos años y siguen conectados durante una década.
Si los pones todos en la red de invitados, consigues algo muy razonable: siguen funcionando y saliendo a internet, pero quedan separados del ordenador donde tienes tus cosas, del disco duro de red y de los móviles de la familia.
Advertencia. Antes de mover tus dispositivos inteligentes, comprueba una cosa: algunos necesitan estar en la misma red que tu móvil para poder controlarlos desde su aplicación, sobre todo durante el emparejamiento inicial. Prueba con uno antes de moverlos todos.
Los aparatos que suelen dar problemas al separarlos son los que usan descubrimiento local: impresoras, Chromecast, altavoces y televisores que quieres controlar desde el móvil. Los que funcionan solo a través de la nube —enchufes, bombillas, cámaras con su propia app— casi siempre van bien en la red de invitados.
Cómo crearla paso a paso
La ruta que documenta TP-Link para sus routers actuales es esta:
- Inicia sesión en la interfaz web del router:
tplinkwifi.neto192.168.0.1, con el usuario y la contraseña de la pegatina. - Ve a Avanzado > Red de invitados y localiza la sección Inalámbrico.
- Selecciona la banda —2,4 GHz o 5 GHz— y marca la casilla Habilitar red de invitados.
- Personaliza el SSID, es decir, el nombre con el que la verán tus invitados.
- Pon Seguridad en WPA/WPA2 Personal, deja los valores predeterminados de Versión y Cifrado, y escribe tu propia contraseña.
- Pulsa Guardar.
TP-Link añade un detalle: no marques «Ocultar SSID» salvo que quieras obligar a tus invitados a escribir el nombre de la red a mano. Para una red de invitados eso solo genera incomodidad.
Resultado esperado. Aparece una segunda red WiFi con el nombre que has elegido. Tus invitados se conectan con la contraseña nueva y navegan con normalidad.
Consejo. Para comprobar que está activa y ver sus datos, TP-Link indica ir a Avanzado > Estado y buscar la sección Red de invitados.
Si tienes un sistema mesh Deco de TP-Link, se hace desde la aplicación: Más > Red de invitados, la activas y creas la contraseña. Ahí mismo puedes cambiar también su nombre.
Lo que una red de invitados no garantiza
Conviene ser preciso, porque se vende a veces como una barrera infranqueable y no lo es:
- El aislamiento depende del router. La mayoría separan la red de invitados de la principal, pero no todos lo hacen igual de bien. Si tu router tiene una opción llamada aislamiento de clientes o similar, actívala.
- No funciona igual si el router está en modo punto de acceso. TP-Link tiene un artículo específico sobre esto: cuando el router trabaja como AP o como switch inalámbrico, la red de invitados puede quedarse sin internet o sin aislamiento.
- Comparte el ancho de banda. Es la misma conexión: si tu invitado descarga a tope, lo notarás.
- No cifra el tráfico de tus invitados más allá de lo que hace cualquier WiFi. No es una VPN.
Aun con esas limitaciones, sigue siendo una mejora enorme frente a dar tu contraseña principal a todo el mundo.
Cómo sacarle partido
- Ponle un nombre reconocible, tipo MiCasa-Invitados. Así nadie se conecta a la que no toca.
- Usa una contraseña fácil de dictar pero no trivial. Tres palabras juntas funcionan muy bien: se dictan en cinco segundos y son largas.
- Cámbiala de vez en cuando. Como no la tienes guardada en tus aparatos, cambiarla no te obliga a reconfigurar nada tuyo.
- Actívala en la banda de 2,4 GHz si tus invitados van a estar por toda la casa: llega más lejos.
- Anótala en un papel pegado por dentro de un armario, o haz un QR. Se acabó dictar contraseñas.
Consejo. Muchos móviles permiten generar un código QR de una red WiFi guardada desde los ajustes. Imprímelo, ponlo en la nevera y tus invitados se conectan escaneándolo, sin que nadie tenga que teclear nada.
Preguntas frecuentes
¿La red de invitados va más lenta?
Usa la misma conexión a internet, así que el caudal es compartido. Algunos routers permiten además limitar la velocidad de la red de invitados; si el tuyo lo hace, puedes reservar ancho de banda para tu red principal.
¿Mis invitados pueden ver mis archivos compartidos?
En condiciones normales no: la gracia de la red de invitados es precisamente que está separada. Pero el grado de aislamiento depende del router, y no funciona igual si el aparato está configurado en modo punto de acceso.
¿Puedo poner ahí mis cámaras y bombillas inteligentes?
Sí, y es una buena idea desde el punto de vista de seguridad. Prueba primero con un dispositivo: algunos necesitan estar en la misma red que tu móvil para poder controlarlos desde su aplicación.
¿Hace falta reiniciar el router al crearla?
No. Al guardar, la nueva red aparece en unos segundos. Tu red principal no se interrumpe.
¿Qué seguridad elijo para la red de invitados?
TP-Link indica WPA/WPA2 Personal, dejando los valores predeterminados de versión y cifrado. Lo importante es que tenga contraseña: una red de invitados abierta la puede usar cualquiera desde la calle.
Mi router no tiene opción de red de invitados
Los modelos más antiguos o algunos routers básicos de operador no la incluyen. En ese caso, la alternativa razonable es cambiar la contraseña principal de vez en cuando, o añadir un segundo router configurado aparte.
En resumen
La red de invitados te permite dar internet sin dar acceso a tu red, y se configura en cinco minutos desde la página del router. Ponle nombre propio, contraseña propia y seguridad WPA/WPA2 Personal.
Y no la reserves solo para las visitas: meter ahí tus bombillas, enchufes y cámaras inteligentes es probablemente la mejora de seguridad más barata que puedes hacer en casa.
Fuentes consultadas
Cada procedimiento de esta guía se ha contrastado con la documentación oficial del fabricante. Puedes comprobarlo tú mismo:
- TP-Link — Cómo crear una red para invitados en los routers Wi-Fi (última actualización 20/12/2024: ruta Avanzado > Red de invitados, selección de banda, habilitación, personalización del SSID, recomendación de no ocultar el SSID, seguridad WPA/WPA2 Personal y comprobación en Avanzado > Estado). Consultado el 28 de agosto de 2026.
- TP-Link — Configurar una red de invitados para Deco (creación de la red de invitados desde la aplicación Deco en Más > Red de invitados). Consultado el 28 de agosto de 2026.
- TP-Link — Cómo cambiar la configuración de seguridad en su enrutador TP-Link (funcionamiento de Ocultar SSID y cifrados recomendados). Consultado el 28 de agosto de 2026.
El uso de la red de invitados para aislar dispositivos de domótica es una práctica de seguridad ampliamente recomendada, no una indicación específica del fabricante. Las rutas de configuración sí proceden de la documentación de TP-Link citada arriba.
