Vilka WiFi-inställningar är default idag år 2025? Endast 5 Ghz?

Normalt, för en AP där diverse mer eller mindre okända enheter förväntas koppla upp sig, är väl att både 2.4 GHz och 5GHz är igång - under förutsättning att hårdvaran tillåter att man använder bägge frekvensbanden samtidigt.
5GHz för att det normalt ger betydligt bättre prestanda än 2.4GHz
2.4GHz för att det finns en del klienter som bara stöder 2.4GHz.

Vet man precis vilka enheter som förväntas ansluta (vilket man ju gör för en normal hemma-router) så kan man ju anpassa vilka frekvensband som används. Rätt onödigt att ha 2.4GHz aktivt om man inte tänker använda det.

Skippa WPA2/3 transitional, det har en tendens stt orsaka kompabilitetsproblem. Kör WPA2.

Skippa DFS-kanaler, det kan orsaka kompabilitetsproblem.

Gör ett val om 802.11b ska vara aktiverat eller inte, att stänga av de tidiga standarderna gör nätet snabbare men orsakar så klart inkompabilitet med riktigt gamla enheter.

I övrigt: KISS med kanalbredder osv. 20 MHz på 2.4 GHz. 80 MHz på 5 GHz, eller möjligen vad radion klarar.

Och som ovan säger, isolera nätet så hyresgästerna inte kommer åt ditt interna nät.

Jag har enheter som bara stödjer 2.4Ghz och kör man auto vill de inte ansluta. Jag har enheter som inte stödjer 6Ghz och kör jag auto så vill inte mina 6Ghz enheter riktigt gå upp i det utan stannar på 5Ghz nätet..
I min router har jag följande:

WPA2-PSK

Separata:
2.4Ghz
2.4Ghz IOT
5Ghz
6Ghz

Sammanfogad MLO
2.4, 5 och 6Ghz.

VLAN i routern som är kopplad mot bostad A och B. Se till att switchen klarar av att hantera VLAN också isf.

Alternativt att du sätter en switch före och kör två routrar. Dvs blir det ju då 3 totala externa IP-adresser. Det kanske inte din ISP tillåter så det bör undersökas. Likaså uthyrning i andrahand om du inte har företagsabb för tusenlapp+ i månaden så är det nog inte tillåtet. Isåfall bör du nog inte kontakta ISP.

Telia brukar tillhandhålla 2 IP av erfarenhet men det beror HELT och hållet på vilket "stads"nät du har kopplat till.

Även om det inte finns någon direkt standard så har jag nog aldrig varit med om att routrar och APs med stöd för 5 GHz har haft detta avstängt som standard. Det finns ju ingen som helst anledning att göra det då de allra flesta enheterna (med undantag för IoT-prylar) har stöd för det och presterar avsevärt mycket bättre på 5 GHz med 80 MHz kanalbredd.

Frågan om man ska köra 2.4 GHz på ett separat SSID eller ett som inkluderar flera frekvenser är mer intressant. Jag brukar föredra att ha 2.4 GHz på ett separat SSID och 5 GHz och 6 GHz på ett gemensamt. Anledningen till det sistnämnda är att enheter sällan skannar hela 6 GHz-bandet eftersom det är så stort (i USA), så då riskerar enheter som har stöd för det att ändå aldrig ansluta på 6 GHz. Får de information om vilka frekvenser som APs finns på 6 GHz via neighbor reports när de är anslutna till en annan frekvens så brukar det funka betydligt bättre.

Det stämmer absolut att WPA2/3 transitional kan leda till kompabilitetsproblem i vissa fall, men personligen är det inget jag har haft problem med någon gång ännu. Skulle därmed säga att man kan testa först istället för att köra WPA2 för evigt. På 2.4 GHz skulle jag dock köra WPA2 då sannolikheten att man ansluter IoT-enheter med en skruttig WiFi-stack är betydligt högre där.

De allra flesta enheterna fungerar med DFS-kanaler. Handlar det om ett hus så har man dock förmodligen inte så många andra 5 GHz-nätverk runt sig så då är det förmodligen ganska störningsfritt även på kanalerna som ej kräver DFS.

Varsågod!

VLAN vore det bästa skulle jag säga, ja.

Ja, dubbel-NAT är inte att rekommendera.

Ja, det låter spontant som att det borde funka som du vill.

Hmm. Normalt skulle två enheter i samma switch och samma subnät prata direkt med varandra över Layer 2 (adressering med MAC-adresser). Det är väl det som switchen kan blockera gissar jag. Trafik mellan olika subnät skulle gå via routern och rimligen inte blockeras om inte någon brandvägsregel stoppade det. Utan VLAN hamnar de väl rimligen på samma subnät. Kort sagt borde de nog kunna delvis se varandra men ha svårt att kommunicera med varandra direkt. Enklast vore väl att testa helt enkelt, om du redan har hårdvaran.

VLAN i routern är nog vettigare egentligen dock. Stöd för det finns inte i stock-mjukvaran för den?

Man skall aldrig sätta bara switchar för att dom släpper genom allt så det är helt öppet för intrångsförsök.

Ett annat skäl är att alla enheter på ditt nät har en IP adress och dom tar gärna slut, det beror på hur din ISP levererar men om det funkat så kan dom ändra och den dan åker du plötsligt på massor med problem och fattar inte varför.

En wifirouter har det inbyggt och du kan köra med en sån och ha WIFi avstängt om du vill... menar om du redan har en liggandes.

Det finns även olika sådana utan wifi. Vet inte vad kostnaden är på en sån men jag har köpt en mer avancerad variant med brandvägg och en mängd funktioner. Mer än vad en vanlig konsument-wifirouter brukar ha.

Efter det ovan så kan du göra som du tänkt och med det så får ett mycket säkrare nät.

Vet ej, men två saker jag föreslår att du ändrar oavsett är att sätta en lämplig kanal på 2.4 GHz manuellt då det ser ut som att den valt kanal 8, vilket inte är att rekommendera.

Du bör också slå av Roaming-assistenten om du inte har flera APs på samma SSID. Även om du har det bör du överväga att stänga av den eftersom den kickar enheter, vilket förhindrar faktisk roaming där enheten själv växlar över med minimalt tapp av anslutning.