飛魚星無線路由器防蹭網鐵三角：隱藏、加密、准入

無線蹭網不僅偷跑流量，更可能竊取數據、植入惡意代碼。飛魚星提供三層遞進防禦，配置簡單、效果立竿見影。

第一招：禁用 SSID 廣播 (隱身術)

1. 登錄管理界面 → 無線設置 → 基本設置。
2. 取消勾選 「啟用 SSID 廣播」 / 勾選「禁用 SSID 廣播」。
3. 保存重啟無線。

效果：掃描列表不再顯示 SSID，蹭網者需知道精確 SSID 才能嘗試連接。
注意：隱藏 SSID 會增加合法設備首次連接步驟 (需手動添加隱藏網絡)，且無法阻止專業嗅探工具 (Kismet/Aircrack-ng) 獲取 SSID。

第二招：WPA2-PSK (AES) 強加密 (鎖門術)

路由器端配置：
路徑：無線設置 → 安全設置
— 安全類型：WPA-PSK/WPA2-PSK
— 加密算法：AES (CCMP) (勿選 TKIP，已不安全)
— 密鑰：12 位以上、大小寫+數字+符號 (如 FlyStar@2024#Secure!)

客戶端配置 (Win10/11) 同步設置：
設置 → 網絡和 Internet → Wi-Fi → 管理已知網絡 → 添加新網絡 →
— 網絡名稱：輸入隱藏 SSID
— 安全類型：WPA2-Personal (AES)
— 密碼：輸入路由器設置的密鑰

禁用 WEP/WPA/TKIP：可在數分鐘內被破解，嚴禁使用。

第三招：MAC 地址過濾 (白名單制)

1. 路徑：無線設置 → MAC 過濾。
2. 啟用「MAC 地址過濾」→ 模式選 「允許列表中生效的 MAC 地址訪問」 (白名單模式)。
3. 點擊「添加」→ 輸入合法設備 MAC 地址 (格式: XX:XX:XX:XX:XX:XX)。
   獲取方法：設備上 `ipconfig /all` / `ifconfig` / 設置 → 關於手機 → 狀態。
   — 手機/筆記本/平板/智能電視/打印機/攝像頭 全部錄入。
4. 保存應用。非名單設備即便破解密碼也無法關聯獲取 IP。

三招組合效果對比

防禦層級	防住對象	繞過難度	管理成本
僅密碼 (WPA2)	路人/鄰居	低 (字典/社工/萬能鑰匙)	低
隱藏 SSID + 密碼	路人/鄰居/小白	中 (需知道 SSID)	中 (首次連接手動添加)
隱藏 SSID + WPA2-AES + MAC 白名單	99% 蹭網者 (含腳本小子)	極高 (需同時破解密碼+偽造合法 MAC)	高 (新設備需登錄後台添加 MAC)

運維建議

• 建立「設備准入台賬」：設備名/用戶/ MAC/IP/備註，便於審計/撤銷。
• 定期 (月/季) 審計 DHCP 租約表 / 關聯列表，發現未知 MAC 立即封禁。
• 訪客網絡獨立 VLAN/SSID，隔離內網，定期改密碼。