数百万用户将互联网服务提供商（ISP）提供的一体化网关接入家中，常误以为其无线射频模块仅服务于私人设备。然而，扫描本地2.4GHz和5GHz信道时，往往会发现源自同一硬件和MAC地址块、但使用独立BSSID的次要开放公共网络。ISP默认将住宅网关转变为公共Wi-Fi热点，并通过VLAN在逻辑层进行隔离。这种做法不仅消耗本地无线空口资源，改变网关的热力和功耗表现，还可能削弱用户对网络的实际控制权。
逻辑隔离下的双BSSID机制
现代Wi-Fi接入点芯片可为单个物理无线网卡分配多个虚拟接入点接口，每个接口拥有独立的BSSID和SSID。路由器通过相同的物理天线阵列和信道频率，同时广播私有网络和公共ISP热点的信标帧。为实现逻辑分段，公共访客流量在第二层使用虚拟局域网（VLAN）隔离，不触及私有子网或本地DHCP服务器，而是通过GRE隧道直接封装回ISP核心网络。ISP配置服务质量队列优先处理私人订阅流量，且公共用量单独计量，不计入用户月度数据上限。
空口资源被隐性占用
尽管存在逻辑隔离，该技术仍带来显著劣势。首先是空口竞争与信道共存问题。Wi-Fi依赖CSMA/CA机制，同一频率信道上一次仅允许一个设备传输。即使公共流量在WAN层受限，连接路由器的陌生人仍会消耗物理无线空口资源，增加私有设备的包竞争和延迟。其次，每增加一个广播SSID均需以最低基本数据速率持续发送信标帧，在密集住宅区会造成严重的信标杂乱，降低频谱可用容量。此外，维护额外的虚拟接入点、管理公共客户端关联表及运行GRE隧道，会显著增加网关系统级芯片（SoC）的处理开销，导致内部温度升高和后台功耗增加。
审计网络并关闭热点功能
用户可通过Wi-Fi分析仪进行RF审计，检查本地BSSID。若相邻开放SSID的MAC地址与私有网络匹配（除最后八位或厂商前缀外），即表明该公共网络源自你的路由器。确认后可通过ISP账户门户禁用访客或社区热点功能。由于ISP通常锁定本地网关固件，用户需登录网页门户或移动应用，在高级设置中关闭公共Wi-Fi功能。若需更高控制权，可将ISP网关置于全桥接模式，禁用其路由和Wi-Fi模块，转而连接自有路由器或专用接入点，以确保对无线电广播和网络安全的绝对掌控。