Tendawifi路由器MAC过滤实测三步防陌生设备

去年夏天，我家里突然网速卡得不行，手机看视频都要缓冲。检查了一圈，发现路由器管理界面里连接设备列表多了一个陌生名字——隔壁老张蹭网了。虽然改了WiFi密码能暂时解决，但老张总来问我密码，烦得很。后来我实测了Tendawifi路由器自带的MAC地址过滤功能，三步就把陌生设备挡在门外，网速瞬间回血。

第一步，登录Tendawifi路由器管理后台。打开浏览器，输入tendawifi.com或者192.168.0.1，输入管理员密码（如果没改过，默认是admin/admin）。进入后台后，点击左侧的「无线设置」菜单，再找到「MAC地址过滤」选项。有些Tendawifi型号把这个功能放在「安全设置」里，如果找不到，可以在设置里搜索“MAC过滤”。

第二步，添加白名单。在MAC地址过滤页面，选择「白名单模式」——只有列表里的设备才能连上WiFi。把家里所有设备（手机、电脑、电视、智能音箱）的MAC地址都手动添加进去。怎么查设备的MAC地址？手机在WiFi详情页能看到「MAC地址」，电脑在命令行输入ipconfig /all就能找到。我花了十分钟把六台设备都录进去，确认无误后点击保存。

第三步，重启路由器生效。保存后，Tendawifi路由器会提示需要重启。点击确定，等一分钟重新连上WiFi，发现老张的设备怎么连都连不上。我实测发现，即使他知道新密码，MAC地址不在白名单里，路由器照样拒绝连接。而且这个功能对访客网络也有效，我专门给客人的手机单独开了个白名单条目，安全又省心。用了半年，再也没有陌生设备蹭网。

问：Tendawifi路由器开启MAC过滤后，自己新买的手机怎么连上WiFi？

答：新手机连不上是因为它的MAC地址没在白名单里。你先用旧手机登录路由器后台，找到MAC过滤页面，把新手机的MAC地址手动添加到白名单，保存并重启路由器即可。或者你也可以临时关闭MAC过滤，等新手机连上后，再把它MAC加进去再开启过滤。

问：MAC地址过滤和WPA2加密哪个更安全？我实测发现两者都用上效果最好。

答：WPA2加密是防止外部设备直接破解密码，而MAC过滤是在密码基础上再加一道锁。只靠WPA2，如果密码泄露（比如邻居猜中或设备被黑客扫描），陌生设备照样能连。加上MAC过滤后，即使密码泄露，只要MAC地址不在白名单里，也无法连接。我建议同时开启两项，安全系数翻倍。

问：Tendawifi路由器的MAC过滤黑名单和白名单有什么区别？我该选哪种？

答：黑名单模式是禁止特定MAC地址连接，其他设备都能连；白名单模式是只有允许的MAC地址才能连，其他一概拒绝。家庭使用推荐白名单，因为家里设备固定，白名单更彻底。黑名单适合公共场合，比如把蹭网的几个MAC拉黑，但新蹭网设备依然能连。我用白名单后，家里来客人就只能通过访客网络单独授权，非常灵活。