您现在的位置： 萬盛學電腦網 >> 網路安全 > >> 網路應用技術 >> 應用程式教學
不加密也能防蹭網：路由器四大「無密防蹭」進階技巧實戰
前言：加密不是唯一防線
Wi-Fi 密碼一旦洩露或被暴力破解，加密即失效；且加密機制本身會帶來微小性能損耗。本文介紹四種 無需開啟 Wi-Fi 加密，僅通過路由器內置功能即可有效阻擋蹭網者的進階策略，以水星 MW150R 為例，通用於主流路由器。
技巧一：DHCP 地址池「瘦身」—— 不給蹭網者留 IP
原理：路由器 DHCP 服務器按地址池分配 IP。將地址池範圍精確限制為「自有設備數量」，蹭網者無可用 IP 即無法接入。
操作：
- 登入路由器後台 → DHCP 服務器 → DHCP 服務。
- 啟用 DHCP，設置「地址池開始地址」與「結束地址」僅覆蓋自有設備數。
例：自有 3 台設備，設置192.168.1.100~192.168.1.102。 - 保存。自有設備啟動後佔滿 3 個 IP，新設備無法獲取 IP，無法上網。
優點：簡單直觀。缺點：蹭網者可手動設置靜態 IP 繞過；需預知自有設備數且固定。
技巧二：使用「冷僻網段」+ 關閉 DHCP + 手動靜態 IP —— 迷惑與阻斷並行
原理：大多數蹭網者假設網關為 192.168.1.1、192.168.0.1 等常見網段。修改為罕見私有網段 (如 10.10.1.0/24) 並關閉 DHCP，強制自有設備手動配置靜態 IP，蹭網者無法猜解網段、網關、DNS，連 DHCP 請求也無響應。
操作：
- LAN 口 IP 設置：
10.10.1.254(作為網關)，子網掩碼255.255.255.0。 - DHCP 服務器：不啟用。
- 地址池 (保留但不啟用) 設置：
10.10.1.1~10.10.1.100。 - 自有設備手動配置 IP：如
10.10.1.99，網關10.10.1.254，DNS114.114.114.114/8.8.8.8。
優點：極大提高蹭網門檻。缺點：新增設備需手動配置 IP，管理維護成本高；部分 IoT 設備不支持靜態 IP。
技巧三：IP 帶寬控制「限速懲罰」—— 讓蹭網者龜速體驗主動退網
原理：利用 MAC-IP 綁定識別自有設備，給綁定列表外 IP 分配極低帶寬 (如 5-10 KB/s)，蹭網者雖能連上但體驗極差，被迫放棄。
操作：
- IP-MAC 綁定：IP 與 MAC 綁定 → 靜態 ARP 綁定，啟用，添加自有設備 MAC 對應固定 IP (如
192.168.1.98/99/100)。 - 帶寬控制規則：IP 帶寬控制 → 開啟，選擇線路類型 (ADSL/光纖)，添加規則：
地址段192.168.1.1 - 192.168.1.97(非自有 IP 段)，最大帶寬 5 KB/s (或更低)。
自有 IP 段 (.98-.100) 不添加限制規則，享受全速。 - 保存應用。
優點：不影響自有設備，蹭網者「能連不能用」。缺點：需準確綁定所有自有設備 MAC；蹭網者若偽裝 MAC 可繞過。
技巧四：MAC 地址過濾「白名單制」—— 徹底阻擋非授權設備
原理：MAC 地址為網卡全球唯一標識。開啟 MAC 過濾白名單，僅允許列表內 MAC 訪問 Internet，其它設備即便連上 Wi-Fi、獲取 IP 也無法通過路由器訪問外網。
操作：
- 收集所有自有設備 MAC 地址 (手機設置/關於手機、電腦
ipconfig /all、路由器客戶端列表)。 - 路由器後台：安全設置 → 防火牆設置 → 開啟 MAC 地址過濾，模式選 「僅允許已設置 MAC 地址列表中已啟用的 MAC 地址訪問 Internet」。
- MAC 地址過濾列表：逐個添加自有設備 MAC，狀態「啟用」，保存。
優點：最徹底的二層訪問控制。缺點：MAC 可偽造 (高階蹭網者)；新增設備需手動添加 MAC；管理負擔隨設備增多而增大。
組合拳建議：分層防禦，效果倍增
| 場景 | 推薦組合 | 備註 |
|---|---|---|
| 家庭/小型辦公 (設備固定、數量少) | MAC 白名單 + 修改默認管理密碼 + 關閉 WPS | 最省心、最安全 |
| 設備頻繁變動 (來賓多、IoT 多) | DHCP 瘦身 + 帶寬控制限速非自有段 + 定期查看客戶端列表 | 平衡便利與安全 |
| 高安全需求 (企業、敏感數據) | 冷僻網段 + 關閉 DHCP + MAC 白名單 + 企業級 802.1X 認證 (需支持) | 最高強度，維護成本高 |
必做基礎動作：修改路由器管理密碼
無論採用何種防蹭策略，務必修改路由器後台默認管理密碼 (admin/admin)，否則蹭網者登入後台即可關閉你的所有防禦設置。訪問 yougetsignal.com 掃描開放端口，確保遠程管理端口 (80/443/22/23) 未對公網開放。
總結
「不加密防蹭」非神話，通過 DHCP 地址池控制、冷僻網段迷惑、帶寬限速懲罰、MAC 白名單准入 四大技術手段，可構建多層防禦體系。根據場景選擇單一或組合策略，並堅守「修改管理密碼、關閉遠程管理」兩條紅線，即可讓蹭網者「有心無力、知難而退」。