防止被无线蹭网的一种方法

[转自太平洋网]

经常被无线蹭网搞得焦头烂额，MS好多人都用卡王+bt3蹭网，我就是一个受害者，不知某君是不是黑客，换一次密码他破解一次
最近发现了一个新的方法可以防止被蹭，效果不错
其实用wpa-psk算法也能防止被破，不过加密嘛，总要有点延时，不爽！所以想到了以下这个mac限制方法
第一步，取消加密^_^，然后把路由器登录密码改的复杂一点


第二步，取消DHCP

第三部，把lan地址改成其他地址，比方说默认的有些是192.168.1.1，我改成192.168.11.110，这样即使连上他也不清楚网关


第四步，这步最重要，打开ip与mac绑定，里面有个arp映射表，里面有曾经链接到这台路由器的所以mac，记下来，打开上网控制，添加主机列表，把目标mac填到里面，确认都填完后，选择“凡是不符合已设上网控制规则的数据包，禁止通过本路由器”，然后在开启防火墙和开启上网控制或者类似界面上选好，然后保存
或者用”无线设置“里面的”无线MAC地址过滤“也能实现类似的功能





然后添加限制ip段

这样有人通过复制mac法蹭网也很容易被人发现，然后被踢除


到这一步已经能防住某些蹭网的了，不过还有问题，用arp命令可以看到网关ip，某些“黑客”破解路由器密码，然后·····
所以一定要进行下一步
第五步，找到局域网web管理，选上“仅允许列表中的MAC地址访问本WEB管理页面”然后添加你想要电脑mac，然后找“远端web管理“，仔细看一下说明，然后把web管理端口改一下，比方说888或者666或者其他你喜欢的^_^
经过这么设置，他们即使找到网关ip，也嗅探到可以登陆路由器的mac，用mac复制的办法也没法登陆路由器




ok 路由器设置完了，下面该电脑了，设成ip手动设置，然后填上lan网段的ip，像我的就是192.168.11.***，子网默认，网关和dns都是192.168.11.110
如果加密+mac限制会有更好的效果^_^，不过加密延时增加····
好了不说了，我用的是mw150r无线路由，就是那个极具震撼价格的150m路由，花了偶100米，速度从台式机到笔记本平均8.5m^_^比以前的541g+的2.5m强多了，就是笔记本移动的时候速度不稳定···