路由器防蹭网攻略

Love999

路由器防蹭网攻略

对新兴的智能路由器，可以通过手机端的APP直观进行防蹭网相关的设置。那么，对普及度更高的传统路由器而言，如何才能关闭蹭网相关的“安全阀门”呢？

隐藏SSID/关闭广播

如果你不希望自家的路由器网络被蹭，而且担心忘记复杂的WPA/WPA2-PSK密码，那么选择隐藏SSID（有些路由器会称其为“关闭广播”）就是最简单有效的解决方案。

小提示：以华硕路由器RT-AC86U为例，在PC端的浏览器中输入192.168.1.1以及路由器的登陆用户名密码，进入路由器后台的管理界面后所进行的操作。 无线设定 供参考

在“无线网络→一般设置”找到并勾选“隐藏SSID”即可。

此时，当无线设备在搜索周围Wi-Fi网络时将再也看不到你家的无线网络，自然也就没有了蹭网的机会。如果家里有新设备需要接入无线网络，只需进入Wi-Fi扫描界面，手动添加无线网络，输入隐藏的SSID名称和密码即可正常上网。不过，因此SSID同样有被破解的风险，如今网上就已出现了借助Wireshark或CommView等软件进行抓包获取SSID的教程。因此，我们还需掌握更进一步的防蹭网手段。

绑定指定设备的MAC地址

在“网络地图→用户数”中，我们可以看到所有已连接该路由器的无线设备，如果经常出现陌生的客户端名，那就说明已被外人蹭网。如果你想杜绝蹭网问题， MAC地址过滤的功能比隐藏SSID还要可靠。

具体设置很简单，将自己和家人无线设备的MAC地址记录好，然后进入“无线网络→无线MAC地址过滤”，过滤规则选择“允许”，然后通过“添加新条目”的方式，将允许接入无线网络的MAC地址添加到列表中，最后再点击“启用过滤”按钮即可。这种方法安全性极佳，只是设置起来比较繁琐，比如当有新朋友串门时想连接Wi-Fi，需要重新登录路由器管理后台添加一次MAC地址才可以。

挖掘路由器的“访客模式”

如今，一些中高端路由器都支持“访客模式”。以华硕RT-AC86U为例，在后台管理界面就直接提供了“访客模式”的选项，它基本等同于常见的AP隔离功能，它可以设定供访客接入的热点和密码，访客接入后只能通过无线网络来访问Internet而不能访问局域网，从而保证了局域网用户的网络安全。具体设置步骤请参考教材 访客网络（Guest Network）轻松实现wifi分享和 访客网络 -- 教你怎么设置

堵住路由器的“后门”

自己家的路由器，别人可以登录后台管理吗？

答案是可以，凡是成功接入Wi-Fi网络的无线设备，只需根据经验输入192.168.1.1这个默认的IP地址（又称局域网IP）和用户名/口令（默认为admin，前文已介绍过修改它的方法），都可跳转到TP-Link路由器的后台管理界面。这意味着只要被蹭网，路由器的设置选项就有被恶意改动的风险。

那么，如何堵住这个安全后门？

在“网络参数→内网地址设置”中我们可以修改路由器的默认登录IP地址，比如将默认的“192.168.1.1”修改为“192.168.10.1”（必须在10.0.0.0～10.255.255.255，172.16.0.0～172.31.255.255和192.168.0.0～192.168.255.255三个地址范围之间选择，子网掩码无需修改），点击保存重启路由器即可。今后，当我们需要进入路由器管理后台进行功能设置时，必须在浏览器中输入新的局域网IP才能进入。

本章节介绍的防蹭网功能适用于几乎所有的传统路由器，只是相关设置的位置和描述名称可能略有不同，但思路和原理都是通用的。

文章参考：http://www.cfan.com.cn/2016/0428/125945.shtml

微信扫一扫，阅读更方便^_^