软路由怎么禁用陌生的无线设备？

Posted 2023-03-20

用旧电脑装了openwrt做软路由，无线路由做AP，软路由后台能看到陌生设备，但是无法操作，请问怎么禁用陌生设备连接？需要什么插件？

宽带很多，可是网速越来越慢，出现这种情况，很可能无线网速被盗了，网速和流量没了是小事，万一不该流出去的照片流出去了，也许又给广大网友免费发福利了。。小编收集9个方法设置路由器，专治各种蹭网，让你家的网络更安全，保证99%的黑客破解不了。剩下1%的黑客已经不能用黑客来形容了，只能叫天外来客。

　　招式一 设置复杂wifi密码

　　功效：直接增加密码破解难度

　　方法：进入路由器设置界面，前往“选项卡”或“安全”，选择WPA-PSK/WPA2-PSK密码。建议选择后者，因为更难破解，也更安全。密码位数至少8位，建议16位以上，应当至少 包含大写字母、小写字母、数字、特殊符号这4种 中的3种，并且最好隔一段时间换一个。

　　优点：简单、粗暴

　　缺点：面对 五花八门的破解 软件，效果有限，密码太复杂容易忘记。

　　招式二 修改路由器默认管理员用户名和密码

　　功效：一般路由的默认管理用户名和密码是admin,修改它们可以防止蹭网利用默认用户名和密码轻易改变路由器设置。

　　方法：在路由器配置界面里面，在修改用户名和口令的选项里修改，并且定期更换。设置密码参考招式一。

　　优点：最基本和简单的举手之劳。

　　缺点：效果有限

　　招式三 修改路由器管理端口

　　功效：一般路由器默认管理端口为80，正常情况下，在浏览器输入IP地址即可正常登陆，如果修改管理端口为8080，登陆路由器管理界面需要在IP地址后添加端口号，如：http://192.168.1.1:8080。这样其它用户知道管理端口才能正常登陆路由器管理。

　　方法：无线路由器中安全设置(或系统工具)-远端 WEB管理，将WEB管理端口修改，例如改为8080，保存。

　　优点：简单安全。

　　缺点：增加自己登陆难度。也容易忘记端口，如果忘记端 口只能恢复默认出厂设置。

　　招式四 修改默认局域网IP为不常用网段

　　功效:防止被蹭网者轻易猜到

　　方法：进入路由器配置界面，找到局域网(LAN)设置选项，其中“IP地址”中就是默认IP地址，一般为“192.168.1.1”，把它修改为其他数值，比如“192.168.123.45”即可。

　　优点：简单易行，方便网络管理

　　缺点：高级黑客仍有方法看到修改过的默认IP地址。

　　招式五 关闭SSID广播

　　功效：SSID就是你的无线网名称，一般和路由器品牌相关联，关闭SSID广播后，设备就无法在搜索无线网的时候搜到你。

　　方法：在路由器配置界面，无线基本配置中，可以看到无线路由器名称(SSID)，记清名称，然后在SSID广播中选择关闭。然后在自己电脑的无线网络 配置菜单，添加“首选网络”，并输入被隐藏的SSID名称，就可以连入网络了。

　　优点：一般水平的黑客根本搜不到你的网络，也不会想到破解。

　　缺点：自己的新设备连接网络的时候会有些麻烦。

　　招式六 关闭DHCP

　　功效：让路由器无法自动给设备分配IP

　　方法：进入路由器配置界面的局域网(LAN)设置选项，选择停用DHCP服务器。

　　优点：让蹭网者即使能找到无线网络，也不能使用网络。

　　缺点：关闭DHCP后，自己的设备需要手动设置IP.

　　招式七 MAC地址过滤

　　功效：保证只有进入“允许连接”列表的设备才能连接网络，这样即使路由器密码被破解，蹭网者依然无法连入你的无线网。

　　方法：登陆路由器管理界面，在设置菜单中选择“无线MAC地址过滤”选项，选择“允许列表中MAC地址访问无线网络”的过滤规则，将自己的设备放入列表中。

　　优点：地址过滤为路由器的标配功能，简单易设。

　　缺点：每台设备上网都要加入过滤列表，经常使用不同设备上网的话有些麻烦。

　　具体方法可参考教程： 无线路由器设置MAC地址过滤【图文教程】

　　招式八 AP隔离

　　功效：让连入网络的设备相互隔离、数据互不相通，陌生设备无法监听你的上网数据。

　　方法：在支持该功能的路由器配置设置中，开户AP隔离。

　　优点：增加你的数据和上网安全性。

　　缺点：导致同一无线网内的文件共享和传输基本无法使用。

　　招式九 降低发射频率

　　功效：控制无线网络覆盖范围，让领居难以搜到你的无线信号。

　　方法：在支持调节无线发射频率的路由器上降低发射功率。

　　优点：最直接彻底地阻断远距离蹭网的可能性。

　　缺点：不是所有的路由器都支持调节发射功率。追问

知道我在说什么吗？

参考技术A

如果知道需要连接设备的mac地址，可以禁止lan口的DHCP服务，静态给每个设备分配地址，缺点是必须给每一个自己的设备静态分配地址，否则上不了网。

openwrt有一个家长控制app，安装后可以阻止不认识的mac地址设备上网。

用qos给指定ip限速，限速到1k应该就不能用了。

设置iptables，禁用指定mac地址设备联网，例子，ssh到openwrt，执行iptables -I FORWARD  -m mac --mac-source 10:60:c0:c0:30:a0 -j DROP 就可以使mac地址为10:60:c0:c0:30:a0的设备无法上网

openwrt还是比较灵活的，用一台主机做软路由对家用来说性能还是过剩了一点。

追问

好 我试试

本回答被提问者采纳 参考技术B 手机下载一个WIFI管理类的软件，软件商店有很多，自己选择，我用的WiFi管家，找到连接你家无线网的陌生设备，右键禁用即可 参考技术C 软路由应该很好禁用啊！你的没这功能？
查下软路由肯定有的！或者你去这软路由邓屋官网看有没有补丁。

不然就只能换一个了，例如小草，红蜘蛛。 参考技术D 这样太麻烦了，而且还不好用，建议还是直接用个好点的路由器，可以设置IP，可以设置网卡地址，还可以设置黑名单，简单方便有效。追问

问题是我有多跟网线，需要多拨 和 聚合，只能用软路由

追答

喔喔，明白了