家里有老人上网看新闻、刷视频，时间久了总让人担心。他们分不清哪些网站安全，一不小心点进钓鱼页面，银行卡信息可能就被人拿走了。我邻居王阿姨前阵子就中招了，手机点了陌生链接，结果微信里的钱被转走两千多，折腾了好几天才解决。
其实有个简单办法能大大降低风险：给家里的电脑或路由器做网络隔离。用双网卡设置，把老人用的设备和家里的主网络隔开，就算他们误操作，也不会影响其他设备。
什么是双网卡？
双网卡就是一台设备上有两个网络接口，比如一台电脑同时插了网线和连着Wi-Fi，或者在主板上加装了一张独立网卡。这两个网卡可以连接不同的网络，也可以被配置成“一个对外，一个对内”。
举个例子：你家路由器接的是主网络，用来支付、办公、看家庭摄像头。你可以另设一个副网络，专门给老人用的平板或电脑连。这个副网络只能访问视频网站和新闻门户，不能碰银行App或家庭NAS。
怎么设置？以Windows电脑为例
假设你有一台旧电脑，想改成老人专用机。它自带一个有线网卡，再插个USB无线网卡，就实现了双网卡。
第一步：有线网卡连家庭主路由（比如192.168.1.100），无线网卡连另一个专为老人设置的热点（比如192.168.2.x）。
第二步：打开“控制面板-网络和共享中心-更改适配器设置”，右键进入“属性”，关闭“Microsoft网络客户端”和“文件和打印机共享”，防止老人设备被局域网其他电脑访问。
第三步：设置防火墙规则，只允许访问特定网站。比如只放行腾讯视频、央视新闻、百度首页，其他一律拦截。
netsh advfirewall firewall add rule name="Allow QQ Video" dir=out action=allow remoteip=119.147.198.0/24
netsh advfirewall firewall add rule name="Block All Others" dir=out action=block这些命令看起来复杂，其实只要复制粘贴就行。你可以提前设好，老人开机直接用，根本不用他们操心。
路由器也能做隔离
如果你家用的是支持OpenWRT或华硕梅林固件的路由器，可以直接在后台创建两个虚拟网络（VLAN），一个叫“主网”，一个叫“老人模式”。两个网络之间默认不通，相当于物理隔离。
比如你爸在客厅用iPad看剧，连的是“老人模式”，他就算点了恶意链接，也进不了你卧室电脑里的照片和文档。
这种设置一次搞定，全家省心。特别是家里有多个老人共用设备的情况，特别实用。
技术不是年轻人的专利，用得好，也能成为守护父母的一道墙。花一个周末下午，把家里的网络理一理，比反复叮嘱“别乱点”管用得多。