【科普小常识】如何禁止wifi万能钥匙连接我的路由器

有时候还真矛盾，无线信号差的时候用着不方便，但信号强的时候又怕邻居来蹭网。相信这种事大家都深有体会，笔者在自己家里这么一搜，无线SSID信号不下于十个。虽说他们已经做了信号加密，但有些人还是想使用各种工具来破解你无线密码。不成功还好，如果成功了他们天天搞下载，也把自己家的网速拖垮了，所以防蹭网也是很多网友关心的事。

容易被破解的信号，通常都是他们配置的密码比较简单，例如纯数字或纯字母的之类的；另外，跟使用的加密方式也有一定的关系，像WEP就比较容易被识破。其实笔者认为，无线路由器的密码并不是很容易破解的，再者不是每个用户都会有网络高手般的邻居；至于万能钥匙的使用，可能是因为前期有人使用且记录上传了密码，之后用户就能搜索配对成功了，所以它并不是什么破解工具。这里笔者就建议大家把密码配置复杂一些，如果有大小字母再加符号就更好了。

可能有人说，高端的路由器买不起，只有那些便宜的路由器才会被蹭网。而这也是个错误的观点，高端路由器虽说功能上多了一些，但原理都是一样的，只是带机量大小不同。如果真遇到高手的话，可能上万元的路由器也是要被蹭网的。

那如何做到防止别人来蹭网呢？笔者就说两个最基本的方便 ，也是所有无线路由器都具备的功能。第一个就是IP绑定法，这个方法最实用了。首先就是将常用的IP与MAC网络地址进行绑定，然后再做路由器的网络规则，具体操作如下：

将家里常用的手机、电脑以及其它上网终端的IP与MAC地址绑定之后，再做一项防火墙配置“禁止未绑定的IP通过”，这样即便他们破解了无线密码也无法上网。

其实还有一种更简单的方法，就是就无线路由器的DHCP功能关掉，设置一个不常用的内网地址，比如172.111.88.X等，这样他们即使拿到无线密码，也不会自动生成上网IP，由于是要自己输网络网址，他也无从下手了。

以上这些简单的防蹭网设配，基本覆盖了每一款无线路由器，只不过这样配置以后对新加入的手要或电脑要做一次网络配置变更了，虽说麻烦，但这也是最有效的防止蹭网方法。至少笔者已经用了N年了无线路由器，从未被踏过网。