[轉自太平洋網]
經常被無線蹭網搞得焦頭爛額,MS好多人都用卡王+bt3蹭網,我就是一個受害者,不知某君是不是黑客,換一次密碼他破解一次
最近發現了一個新的方法可以防止被蹭,效果不錯
其實用wpa-psk算法也能防止被破,不過加密嘛,總要有點延時,不爽!所以想到了以下這個mac限制方法
第一步,取消加密^_^,然后把路由器登錄密碼改的復雜一點
第二步,取消DHCP
第三部,把lan地址改成其他地址,比方說默認的有些是192.168.1.1,我改成192.168.11.110,這樣即使連上他也不清楚網關
第四步,這步最重要,打開ip與mac綁定,里面有個arp映射表,里面有曾經鏈接到這臺路由器的所以mac,記下來,打開上網控制,添加主機列表,把目標mac填到里面,確認都填完后,選擇“凡是不符合已設上網控制規則的數據包,禁止通過本路由器”,然后在開啟防火墻和開啟上網控制或者類似界面上選好,然后保存
或者用”無線設置“里面的”無線MAC地址過濾“也能實現類似的功能
然后添加限制ip段
這樣有人通過復制mac法蹭網也很容易被人發現,然后被踢除
到這一步已經能防住某些蹭網的了,不過還有問題,用arp命令可以看到網關ip,某些“黑客”破解路由器密碼,然后·····
所以一定要進行下一步
第五步,找到局域網web管理,選上“僅允許列表中的MAC地址訪問本WEB管理頁面”然后添加你想要電腦mac,然后找“遠端web管理“,仔細看一下說明,然后把web管理端口改一下,比方說888或者666或者其他你喜歡的^_^
經過這么設置,他們即使找到網關ip,也嗅探到可以登陸路由器的mac,用mac復制的辦法也沒法登陸路由器
ok 路由器設置完了,下面該電腦了,設成ip手動設置,然后填上lan網段的ip,像我的就是192.168.11.***,子網默認,網關和dns都是192.168.11.110
如果加密+mac限制會有更好的效果^_^,不過加密延時增加····
好了不說了,我用的是mw150r無線路由,就是那個極具震撼價格的150m路由,花了偶100米,速度從臺式機到筆記本平均8.5m^_^比以前的541g+的2.5m強多了,就是筆記本移動的時候速度不穩定···