无线路由怎么防止蹭网

　　本人路由器型号：斐讯302M，以此路由器为例，其他型号路由器均可以以此为教程设置。

　　1、修改路由器管理地址及管理账号、密码

　　PS:如果蹭网者连上你的网络，如未修改默认管理地址、管理账号及密码，蹭网者可以轻松的获取你的宽带账号、密码

　　路由器都有一个管理地址(路由器的背面或说明书上有)，一般默认地址为：19216801或19216811，这个地址是用来配置路由器的，在浏览器中输入管理地址，再输入管理账号密码(一般管理账号、密码默均认为：admin)，如下图：

　　登录以后，按照下图标准进行修改管理地址，然后保存

　　保存之后，按照下图继续修改路由器管理账号、密码，然后保存

　　2、隐藏SSID

增加蹭网者获取你的SSID的难度

　　按照下图标注设置隐藏SSID，并保存

　　3、将密码修改为较为复杂的密码降低密码被破解的概率

　　设置如下图：

　　4、绑定MAC

不在你绑定MAC地址之列的电脑、移动设备将无法连接上网(除非蹭网者知道你的设备的MAC地址，然后将设备的MAC修改成你的设备MAC)

　　设置如下图：

　　如何查看本机MAC地址：点击电脑桌面右下角开始图标，在搜索框中输入CMD，跳出命令提示符框，输入ipconfig/all

即可查到本机MAC地址，移动设备的MAC地址请到移动设备中查看，见下图

　　5、关闭WPS功能

防止蹭网者使用PIN码连接你的网络

　　关闭方法见下图

　　温馨提示：

　　1、设置以上功能时，路由器可能会自动重启，无需担心;

　　2、设置完成后，请牢记自己的SSID、无线密码;

　　先写点简单的，后续有空再更新，如果大家能按照以上设置设置自己的路由器，破解的概率将降低80%以上。正所谓没有最锋利的矛，亦没有最坚固的盾，这是一场持久的“攻防战”。

加载网卡，设置为混杂模式，然后：airodump-ng -w 包名 --channel 频道 网卡名(抓包命令）aireplay-ng -0 10 -a AP'MAC -h Client's MAC 网卡名（采用Deauthenticate攻击，迫使AP重新和客户端进行握手认证，趁机抓取数据包，多试几次）以上来自杨版的书《无线网络安全攻防实战》小弟我借花献佛~~呵呵，实际过程中要多试几次，我用PSP做客户端来抓包，屡试不爽，呵呵

网络运营商：移动PPPoE

方法：进线水晶头直接加一个交换机，扩大线路接收信号

现状：外面进线直接连电脑网卡，拨号正常， 但是用无线路由器，网络不通，笔记本有线和无线都不能上网，无线路由WAN口灯亮， 更换无线路由故障依旧。

进无线路由设置，自动检测WAN口为静态IP（问了10086和FAST厂家，和这个没关系，还是要选择PPPoE），

无线路由器内克隆MAC地址，故障依旧，

把进线插在LAN口上，然后从LAN口出来一根网线连到笔记本网卡，然后笔记本拨号 正常，上网正常，断开拨号连接，然后再把进线插回WAN口，故障依旧，

用测线仪测试，显示1 2 3 6 正常，重做进线水晶头，重复上面把进线换到LAN口再换回WAN口，故障依旧。

随后加了一个交换机，把进线直接插在交换机任何一个口，然后从交换机出来一根网线连到无线路由WAN口，笔记本通过无线网卡连接，上网正常，ping 2021028141 –t，正常不掉包，ping 2216466 –t，正常不掉包。

测试：把交换机拆掉，看路由器里面显示已连接，没有显示服务器无响应的现象，但是ping 2021028141 –t 和ping 2216466 –t 都会出现严重掉包现象，当然上网也就不正常，最后还是加上交换机，用来扩大线路接收信号，网络才能稳定。

附 移动DNS：

22113114369

1124055