怎么让网络不被路由器截

㈠ 如何让我的无线网络不被别人蹭网

防止无线网络被蹭网的基本方法有以下几种：

1、路由器设置密码

有很多用户为了图省事不给无线路由器设置密码，任其暴露在风险之中。其实这是一个很大的认识误区，不加密的无线网络将随时可能遭到一些不法之徒的侵入。当无线路由器不进行加密，其搭建的无线网络可被随意连接。

还有一部分用户一直使用路由器默认密码，“无线路由器有两个重要的密码，一个是WiFi密码，为了防止他人蹭网。

另一个是路由器管理密码，主要是对路由器上网帐号、WiFi密码、DNS、联网设备进行管理设置”。

很多用户不了解甚至不知道路由器还有管理密码，因此会长期使用Admin、root等路由器出厂默认的弱密码，给黑客攻击大开方便之门。

2、设置高强度密码

了解了无线路由器不设防的风险后，我们需要为自己的无线路由器设定可靠的无线密码。

需要强调的是密码不能过于简单，有国外安全研究公司曾做过被盗用的密码分析，结果显示“123456”已取代“password”成为最常见的不安全密码。

建议大家使用8位或更多位的无线密码，其中可以包括通过混合英文字母的大小写，数字和像下划线等的各种类型字符。

目前无线路由器中都支持WEP、WAP、WPA2等多种加密方式，而被业界认为最安全的加密方式就是其中的WPA2加密方式。

3、设置MAC地址过滤

为了确保万无一失，除了设置高强度的密码，我们还可以使用设置MAC地址过滤和隐藏无线网络名称两个方法。

为了网络识别和查找的方便，设备厂商为他们生产的电子设备都设定了专属于的MAC(Media Access Control，介质访问控制)地址加以区分。可以说，MAC地址是底层网络来识别和寻找目标终端的唯一标示。

4、隐藏SSID

SSID是用户搜索无线网络信号时标明身份的标识符，同一生产商推出的无线路由器或AP都使用了相同的SSID，一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，从而给我们的无线网络带来威胁。

因此我们需要将SSID隐藏起来。在无线路由器的“无线设置”界面中即可找到SSID广播的选项，一般来说，无线路由器都是默认开启SSID广播功能的，而有安全需求的用户可以将其关闭，让自己组建的无线网络不显示在他人的无线搜索名单中。

隐藏无线网络名称后，无线终端设备在加入这个无线网络的时候必须手动输入正确的无线网络名称才行。

(1)怎么让网络不被路由器截扩展阅读：

蹭网原理解读：

“万能Wi-Fi钥匙”的原理，一句话解释为：人人为我、我为人人。

其所谓的“破解”过程，其实是一台安装了“万能Wi-Fi钥匙”，APP的手机连接上无线网络后，“万能Wi-Fi钥匙”会自动无线网络的名称和密码上传到指定“服务器”。当其他人使用安装了“万能Wi-Fi钥匙”的手机连接无线信号时，就可以从“服务器”获取到无线网络的密码，从而达到蹭网的目的。

解决办法：

1、不安装蹭网软件（这个很难防朋友）。

2、MAC地址过滤，只允许设定的MAC上网（朋友来了上网要麻烦一些）。

3、使用WEB认证防蹭网（需要先认证再上网）。

㈡ 如何断别人蹭自己家wifi

在“免费wifi上网”的大肆宣传下，越来越多的人经不住“免费午餐”的诱惑，加入了蹭网的行列。与此同时，不少人也发现自己的无线网络“被蹭网”，怀疑无线路由器被WiFi万能钥匙等软件破解了。殊不知，很多时候被蹭网都是由于自己的路由器设置不合理导致的。下面将详细图解如何防止无线网络被蹭网。
开启分步阅读模式
防止别人蹭网的方法
01
方法一：采用WPA/WPA2-PSK加密
蹭网一族一般用的都是傻瓜破解软件，只能破解WEP加密的无线信号；稍微高级点的蹭网族会用抓包工具分析数据包里面的内容，从而破解得到WEP的密钥。但是如果采用了WPA-PSK或者WPA2-PSK加密的话，一般情况下很难有人可以蹭到你的网。这是目前杜绝蹭网最有效的方法！
首先，进入路由器之后点击左侧的无线设置，进入无线设置页面。



02
在无线设置页面栏目找到无线安全设置。这就会弹出密码设置栏。选择WPA-PSK/WPA2-PSK加密，在下面密码栏输入一个比较复杂的无线密码。最好可以用数字和字母来组合，这样的话破解率会大大降低。设置完成之后，点击下面的保存



03
方法二：关闭SSID(网络名称)广播
通过关闭无线路由/AP的SSID广播，别人是无法找到我们的网络连接点，所以无法连接到我们的网络。点击路由器页面左上角的无线基本设置。在右侧可以看到有一个SSID服务广播。把前面的勾打掉，点击下面的保存。就可以隐藏无线信号。



04
方法三：关闭DHCP功能
这样可以让无线路由/AP无法自动给无线客户端分配IP地址，我们最好修改无线路由/AP的默认IP地址，例如默认IP地址为：192.168.1.1，我们可以修改为10.0.0.1，这样可以防止被“蹭网”者轻易猜到。我们只需要进入无线路由/AP的Web配置界面，找到“局域网设置”菜单，然后修改默认IP地址，并“停用DHCP服务器”，最后点击确定即可。



05
方法四：修改内部IP设置
关闭DHCP服务器后，自己的电脑无线网卡需要手动指定IP，别急，咱先把路由器的内部IP改掉。一般路由器默认IP地址都是192.168.1.1，也就是网关地址，我们把该地址改为任意的一个内网地址，比如172.88.88.1，这样内部的电脑可以指定IP为172.88.88.X网段。如此一来，一般的蹭网族根本就摸不清你内网的IP设置，也无法下手给自己分配IP上网。



06
方法五：降低发射功率和升级固件
目前有些无线路由/AP具有调节无线发射功率这个功能，通过调节无线发射功率，可以控制无线网络的覆盖范围，这样同样可以阻止邻居的蹭网，因为它很难搜索到你的无线信号。另外，升级无线路由/AP的固件同样重要，因为它不仅可以修复一些安全漏洞，还有可能增加额外的防护功能，从而获得更好的安全防护效果

㈢ 怎样防止自家的无线网络被蹭网

路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。有些员工不负责把无线使用WIFI万能钥匙分享出去，这样附近人的手机只要有安装WIFI万能钥匙就可以连接上这我的这台无线路由器。那么怎样防止自家的 无线网络 被蹭网呢，来看看吧

第一种，设置无线密码

1、首先将电脑和路由器(我的是Tp-link)连接，然后打开浏览器输入：192.168.1.1(路由器品牌不同，进入路由器管理ip也会有所不同)具体的可以看路由器背面的系统参数.

2.输入帐号密码(默认的都在路由器背面)，登录路由器管理界面

3.进入管理界面之后，如果你是第一次使用路由器，则找到 设置向导，然后一步一步的设置参数。等到无线设置的时候选择WPA-PSK/WPA2-PSK加密方式密码尽量设置的复杂一点，可以是字母数字标点符号等等，这样就算是一些解除工具也需要很长时间才能解除

4、这样设置完毕，感觉还不安全的话，可以增加第二种安全模式

第二种，限制mac的 方法

1.这种方式相对第一种设置密码的方式相对安全一点，但是结合第一种可以最大程度降低被蹭网的系数，也能降低路由器的负荷。

2.首先，怎样查找mac呢，windows系统，按住键盘上的Win+R，打开运行，然后输入命令cmd回车。

3.然后看到一个黑色的框框，在框框里输入ipconfig /all,查看网络配置。然后找到以太网适配器本地链接：列表里物理地址就是你这台电脑的，MAC地址，注意保存下来，等下要去路由器里面绑定用。

4、还有好多人对输入命令的方式不习惯，那么还有一种更直观的。找到电脑右下角有个网络标识，右键，打开网络适配中心，右键 本地连接->状态->详细信息，如图所示，也能找到mac

5、安卓苹果手机mac，基本都在系统设置->关于本机->状态信息：WLANMAC地址那一栏，(个别手机品牌可能会有不同，是具体情况而定)

6、接下来就是到路由器设置部分了。进入路由的方法和上 面相 同。进入之后找到无线设置->无线MAC地址过滤->添加新条目。然后把已经保存下来的mac输入到路由器里面

7、输入完成需要过滤的mac地址之后，按图片上的设置，完成最后的配置。配置完成之后。重启路由器。

8、路由器重启完毕，大功告成，接下来你就可以体验，强大的路由器防蹭网功能了。如果觉得不安全，可以找一台米有绑定的手机连接上去看能不恩那个上网。哈哈答案是肯定的。 不能上网 哈o(∩_∩)o

相关阅读：路由器安全特性关键点

由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：

(1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。

(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。

(5)数据加密

为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。

(6)攻击探测和防范

路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。

(7)安全管理

内部网络与外部网络之间的每一个数据报文都会通过路由器，在路由器上进行报文的审计可以提供网络运行的必要信息，有助于分析网络的运行情况。

怎样防止自家的无线网络被蹭网相关 文章 ：

1. 怎么防止家里的无线WiFi被他人蹭网

2. wifi怎么防止别人蹭网

3. 家里无线网怎么设置不让别人蹭网

4. 无线路由器怎样防止别人蹭网

5. 路由器防止他人蹭网的设置方法步骤

㈣ 如何关闭路由器拦截....

修改默认的口令!

据卡内基梅隆大学的CERT/CC(计算机应急反应小组/控制中心)称，80%的安全突破事件是由薄弱的口令引起的。网络上有大多数路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。SecurityStats.com网站维护一个详尽的可用/不可用口令列表，以及一个口令的可靠性测试。

2.关闭IP直接广播(IP Directed Broadcast)

你的服务器是很听话的。让它做什么它就做什么，而且不管是谁发出的指令。Smurf攻击是一种拒绝服务攻击。在这种攻击中，攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。

参考你的路由器信息文件，了解如何关闭IP直接广播。例如，“Central(config)#no ip source-route”这个指令将关闭思科路由器的IP直接广播地址。

3.假如可能，关闭路由器的HTTP设置

正如思科的技术说明中简要说明的那样，HTTP使用的身份识别协议相当于向整个网络发送一个未加密的口令。然而，遗憾的是，HTTP协议中没有一个用于验证口令或者一次性口令的有效规定。

虽然这种未加密的口令对于你从远程位置(例如家里)设置你的路由器也许是非常方便的，但是，你能够做到的事情其他人也照样可以做到。非凡是假如你仍在使用默认的口令!假如你必须远程治理路由器，你一定要确保使用SNMPv3以上版本的协议，因为它支持更严格的口令。

4.封锁ICMP ping请求

ping的主要目的是识别目前正在使用的主机。因此，ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力，你就更轻易避开那些无人注重的扫描活动或者防御那些寻找轻易攻击的目标的“脚本小子”(script kiddies)。

请注重，这样做实际上并不能保护你的网络不受攻击，但是，这将使你不太可能成为一个攻击目标。

5.关闭IP源路由

IP协议答应一台主机指定数据包通过你的网络的路由，而不是答应网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。但是，这种用途很少应用。这项功能最常用的用途是为了侦察目的对你的网络进行镜像，或者用于攻击者在你的专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障，否则应该关闭这个功能。

㈤ 如何隐藏wifi信号 不被别人蹭网

隐藏wifi信号不让别人蹭网方法如下：

操作设备：联想小新Air4。

设备系统：Windows10。

操作软件：路由器。

1、打开电脑，进入【路由器网址】，输入登陆密码。