mercury路由器设置禁止外网Ping实测三步防攻击

上个月我家里网络突然变得很卡，查路由器日志发现大量来自外网的Ping请求，明显是有人在扫描我的公网IP。邻居老王建议我关闭WAN口的Ping响应，说这样可以减少被攻击的风险。我用的刚好是水星路由器，于是实测了一下mercury路由器设置里的安全选项，三步搞定。

第一步：登录路由器管理后台。我打开浏览器输入192.168.1.1（水星默认地址），输入管理员密码（如果没改过就是admin/admin）。进入界面后，我直接点开“高级设置”菜单，因为大部分安全功能都藏在这里。如果你的密码忘了，可以按住路由器背后Reset键5秒恢复出厂，再用默认密码登录。

第二步：找到WAN口Ping控制。在高级设置里，我选择了“安全设置”或“防火墙”选项（不同固件位置略有不同）。我看到一个叫“忽略来自WAN口的Ping”或“禁止外网Ping路由器”的开关，默认是关闭的。我把它勾选上，然后点击保存。这一步相当于给路由器门口加了道防护墙，外网Ping请求直接丢弃，日志里再也不会被刷屏。

第三步：验证生效并测试。保存后我打开手机或电脑的命令行，用公网IP ping我的路由器——发现请求超时，说明设置成功。同时我让朋友从外网帮我试一下，同样无响应。家里上网速度恢复如常，而且日志里干净多了。注意：这个设置不影响你正常上网游戏，只阻止外网探测。

问：关闭外网Ping后，会影响我在外面远程管理路由器吗？

答：不影响。远程管理通常通过DDNS+端口转发实现，与Ping无关。只是别人无法用Ping判断你的路由器是否在线而已。如果你需要外网管理，只需在端口转发里开放管理端口即可。

问：我的水星路由器找不到这个选项怎么办？

答：不同型号固件差异较大。如果“高级设置”里没有，可以在“安全”或“防火墙”子菜单里找“WAN口应答”或“Internet Ping”。极少数旧版固件不支持此功能，建议升级到最新固件或刷第三方固件如Padavan。

问：除了禁止Ping，还有哪些mercury路由器设置能提高安全性？

答：建议同步开启：1）修改默认管理员密码；2）关闭SSID广播并启用WPA3加密；3）禁用WPS；4）开启ARP防护或MAC地址过滤（仅允许已知设备接入）。这些都能大大降低被蹭网或攻击的概率。