路由器现在是必备的网络工具,但有时无线网络明明带宽足够,但是网速却很慢?今天小编教你对路由器进行一些简单的设置,就可有效的防止蹭网。
第一步,进入路由器设置,取消加密,然后把路由器登录密码改的复杂一点
第二步,关闭DHCP服务
第三步,把Lan地址改成其它地址,比如一些设备默认的Lan地址是192.168.1.1,改成192.168.11.110,这样蹭网者就不清楚网关是什么
第四步,这步最重要,打开IP与mac绑定,里面有个arp映射表,里面有曾经链接到这台路由器的所以mac,先记下来。
然后打开上网控制,添加主机列表,把目标mac填到里面,确认都填完后,选择“凡是不符合已设上网控制规则的数据包,禁止通过本路由器”,然后在开启防火墙和开启上网控制或者类似界面上选好,然后保存。
或者用”无线设置“里面的”无线MAC地址过滤“也能实现类似的功能。
然后添加限制ip段
这样有人通过复制mac的方法蹭网也很容易被人发现,然后被踢除到这一步已经能防住某些蹭网的了,不过还有问题,用arp命令可以看到网关ip,某些“黑客”破解路由器密码,因此还有一定风险。所以一定要进行下一步:
第五步,找到局域网web管理,选上“仅允许列表中的MAC地址访问本WEB管理页面”然后添加你想要电脑mac,然后找“远端web管理“,仔细看一下说明,然后 web管理端口改一下,例如8888。建议使用1024~65535其中之一,因为1~1023是保留端口,可能会导致某些服务不能使用。
经过这么设置,它们即使找到网关ip,也嗅探到可以登陆路由器的mac,用mac复制的办法也没法登陆路由器。
路由器设置完了,下面该设置电脑了:ip设为手动设置,然后填上lan网段的ip,像上面例子的就是192.168.11.***,子网默认,网关和dns都是192.168.11.110,至此,你的无线网络已经得到了很好的保护!如果在无线网络基本设置再加上wpa-psk加密算法会有更好的效果。安心的上网,不用再为被蹭网而烦恼了,当然绝对的黑客高手可能还会通过漏洞破解,估计您身边很难找到这样的高手。
本文地址:http://www.45fan.com/a/Router/8124.html