家用路由器MAC地址过滤实测三步杜绝陌生设备

上个月邻居跟我说家里网速总感觉被人占用了，我立马想到自家华硕路由器里那个几乎遗忘的MAC地址过滤功能。其实这招比改密码还狠——直接指定只有白名单里的设备能连WiFi，其他手机、电视盒子、智能家居就算知道密码也登不上。我拿自己的网件R7000实测了一遍，发现步骤比想象中简单，而且效果立竿见影。

第一步：登录路由器后台，找到无线设置或安全选项里的“MAC地址过滤”。不同品牌路径略有出入，比如TP-Link通常在“无线设置”→“无线MAC地址过滤”；华硕在“无线网络”→“专业设置”→“无线MAC地址过滤”；小米在“常用设置”→“WiFi”→“MAC地址过滤”。我用的是极路由4，路径是“高级设置”→“WiFi设置”→“MAC地址过滤”。进去后默认是关闭状态，需要先启用（通常选“允许列表中生效的MAC地址访问本网络”）。

第二步：把家里所有要上网的设备MAC地址都录入白名单。方法很简单：手机打开WiFi详情页就能看到MAC地址；电脑在命令提示符输入ipconfig /all找到“物理地址”；智能音箱、摄像头一般在机身底部标签或App设备信息里。我一个一个记录并添加到列表，总共录了8个设备。注意有些老旧设备（比如我的2014款iPad）MAC地址会显示00-25-9C-xx-xx-xx，输入时去掉横线写成00:25:9C:xx:xx:xx格式就可以。

第三步：启用过滤规则并测试。保存设置后，我用邻居的iPhone试了一下，输入正确密码后连接圈一直转，最后提示“无法加入网络”。家里每台设备都能正常上网，只有我把自己的手机MAC故意修改后再测试，果然也被挡在外面。实测下来感觉最爽的是：智能音箱这类没有输入界面的设备，一旦MAC被过滤，除非物理重置根本没法蹭网。不过要提醒一句：如果家里来客人临时需要上网，可以把过滤模式临时切到“关闭”，或者单独给访客网络设一个SSID不开启过滤。

问：启用MAC地址过滤后，我的新手机连不上WiFi怎么办？

答：新设备的MAC地址不在白名单里，自然连不上。你需要登录路由器后台，在MAC过滤列表里手动添加新设备的MAC地址。建议提前把常用设备MAC都录进去，新设备到手后第一时间添加。

问：MAC地址过滤能完全防蹭网吗？有没有被绕过的方法？

答：对普通用户来说已经非常安全，但技术层面确实有绕过可能：比如黑客通过抓包伪造MAC地址。不过家用场景下这招性价比极高——大部分蹭网者不会刻意去扫描你的白名单。如果你特别在意安全，建议配合WPA3加密和隐藏SSID一起使用。

问：家里来了客人临时要用WiFi，MAC地址过滤怎么临时关闭？

答：大多数路由器的MAC过滤功能有一个“关闭”或“禁用”选项，直接关掉即可。更推荐的方法是启用路由器自带的访客网络（Guest Network），单独给访客开一个SSID，并且不对此SSID启用MAC过滤，这样既不影响家里白名单设备，客人也能正常联网。