[经验&教程] 如何禁止wifi万能钥匙连接我的路由器？解决方案

相信大家都有过被蹭网的经历，如果是100兆的网被蹭下也就罢了，3兆4兆的网要是还被蹭的话，可就要了老命。

记得前阵子家里网的经常被蹭，改了几次密码还是有人锲而不舍地破译了，索性换了一个25位的密码，有英文有数字还有符号，最后的确没人蹭了，可是我自己也忘了。

那么如何禁止wifi万能钥匙连接我的路由器呢？

经过摸索后来我发现了几个不用修改密码就能防止被蹭网的好方法，今天就分享给大家。

一、不要安装万能钥匙之类的软件

要防止被蹭网，首先要做到自己不蹭网。且不说这款软件有泄露自家WIFI密码的风险，单是这种钻法律空子、损害别人利益的行为就不值得提倡。

二、关闭SSID(网络名称)广播

设置好无线加密后，我们就需要开始隐藏自己了。通过关闭无线路由/AP的SSID广播，“蹭网”者就很难在搜索无线时发现你的无线网络，这也就减少了你的无线网络被“蹭”的机会。当然，修改一个有个性的SSID也很重要，这样可以防止被“蹭网”者猜到。设置方法很简单，进入无线路由/AP的Web配置界面，然后找到“基本设置”菜单，在其中修改SSID名称，然后选择“停用SSID广播”，最后点击确定即可。

三、WiFi密码设置采用WAP2加密

　　路由器无线网络加密有多种，最早是WEP，然后是WAP，再到WAP2，一般来说，WAP2加密等级最高，也是最难被破解的，因此在设置路由器无线密码的时候，一定要记得选择最高级别的WAP2加密方式。

四、关闭DHCP功能

关闭了SSID广播，我们还需要关闭DHCP功能，也就是让无线路由/AP无法自动给无线客户端分配IP地址。而为了进一步防止被“蹭网”，我们最好修改无线路由/AP的默认IP地址，例如默认IP地址为：192.168.1.1，我们可以修改为10.0.0.1，这样可以防止被“蹭网”者轻易猜到。设置方法同样简单，进入无线路由/AP的Web配置界面，找到“局域网设置”菜单，然后修改默认IP地址，并“停用DHCP服务器”，最后点击确定即可。

五、设置MAC地址过滤：

在防止“蹭网”的整体设置中，MAC地址过滤是非常关键的一步。我们利用网络设备MAC地址唯一性的特点，通过设置“允许MAC地址连接”的列表，仅允许列表中的客户端连接无线网络，这样即使无线密钥被破解，“蹭网”者依然无法连入你的无线网络。MAC地址过滤一般在无线路由/AP的“高级设置”菜单中，我们只需启用其中的MAC地址过滤功能，并将允许连接的客户端设备的MAC地址输入在列表中，最后点击确定即可。

六、修改内部IP设置：

如果你觉得还不够安全，那么可以继续设置。首先，关闭DHCP服务器。DHCP可以自动为无线网络分配IP，这也同时方便了蹭网一族破解了你的密钥以后接入你的路由器。关闭DHCP以后，自己的电脑无线网卡需要手动指定IP，别急，咱先把路由器的内部IP改掉。

一般路由器默认IP地址都是192.168.1.1，也就是网关地址，我们把该地址改为任意的一个内网地址，比如172.88.88.1，这样内部的电脑可以指定IP为172.88.88.X网段。如此一来，一般的蹭网族根本就摸不清你内网的IP设置，也无法下手给自己分配IP上网。