不加密也能防蹭網！路由器四大「隱形鎖」：DHCP 瘦身、非常用網段、頻寬節流、MAC 白名單

無線加密 (WPA2/WPA3) 是防蹭網基礎，但密碼一旦外洩或被暴力破解即失效，且加密演算會微幅降低傳輸效能。若能在「不依賴加密」前提下，從網路層面物理阻擋非法裝置，豈不更安心？本文以水星 MW150R 為例，實測四招「隱形防蹭術」，組合使用可構建多層防禦。

招式一：DHCP 地址池「瘦身」—— 不給蹭網者留 IP 座位

原理：路由器 DHCP 僅分配 N 個 IP，家中裝置數 = N，新裝置連上也拿不到 IP，無法上網。

設定：

1. 登入路由器後台 →「DHCP 伺服器」→「DHCP 服務」。
2. 啟用 DHCP →「地址池起始」192.168.1.100、「地址池結束」192.168.1.102（例：3 台裝置）。
3. 儲存 → 重啟路由器。

效果：三台家用裝置開機佔滿 100-102，蹭網者掃描到 Wi-Fi 也只能等 IP 釋放，久等不著通常放棄。

招式二：改用「非常用私有網段」—— 迷惑掃描腳本

原理：多數路由器預設 192.168.1.x 或 192.168.0.x，蹭網工具預設掃描這兩網段。改用 10.x.x.x 或 172.16.x.x，自動掃描腳本直接漏網。

設定：

1. 「DHCP 服務」→ 地址池 10.10.1.1 ~ 10.10.1.100。
2. 「LAN 口設定」→ 路由器 IP (閘道) 改為 10.10.1.254（避開 .1 慣例）。
3. 關閉 DHCP（「不啟用」），自行在各裝置手動設定靜態 IP (如 10.10.1.99) + 閘道 10.10.1.254 + DNS。

效果：蹭網者連上 Wi-Fi 後，預設 DHCP 失效、預設網段不通，除非手動猜出完整 TCP/IP 參數，難度指數級上升。

招式三：頻寬節流「龜速懲罰」—— 讓蹭網者自動放棄

原理：合法裝置 MAC-IP 綁定享全速，非名單 IP 限速 5-10 KB/s，網頁打不開、影片卡成 PPT，體驗極差主動離開。

設定：

1. 「IP 與 MAC 綁定」→「靜態 ARP 綁定」→ 啟用 → 逐筆輸入家用裝置 MAC + 指定 IP (如 .98/.99/.100)。
2. 「IP 頻寬控制」→ 啟用 → 選寬帶類型 → 新增規則：
     • 範圍 192.168.1.1 ~ 192.168.1.97 (非綁定區) → 上傳/下載 5 KB/s。
     • 綁定區 (.98-.100) 不限速或設高優先權。

效果：蹭網者雖連上，速度慢到懷疑人生，通常自行斷開。

招式四：MAC 位址白名單「鐵門關」—— 硬體層面直接攔截

原理：每張網卡 MAC 全球唯一。路由器僅允許白名單 MAC 通過，其餘裝置連上 Wi-Fi 也無法取得 IP/通過防火牆。

設定：

1. 「安全設定」→「防火牆設定」→ 勾選「開啟 MAC 位址過濾」→ 選「僅允許已設 MAC 位址清單中已啟用的 MAC 位址存取 Internet」。
2. 「MAC 位址過濾」→「新增條目」→ 輸入家用裝置 MAC → 儲存 → 重複至全部加入。

效果：最徹底、最省資源，蹭網者連關聯請求都被丟棄。

組合拳建議：分層防禦最安心

推薦組合：基礎加密 + MAC 白名單 + 非常用網段 三層疊加。新裝置入網只需登入後台加 MAC + 手動設 IP，一次設定長效受用。

注意事項

• 務必修改路由器預設管理密碼，否則蹭網者登入後台即可解除所有限制。
• MAC 位址可在裝置「設定 → 關於手機/裝置 → 狀態」或路由器「用戶列表」查看。
• 雙頻路由器 (2.4G/5G) 需分別設定，或關閉不用頻段。
• 企業級路由器支援「Portal 認證/802.1X/RADIUS」更適合大規模部署。

結語：防蹭網不止於密碼，網路層面的「隱形牆」才是終極方案

密碼是「門鎖」，MAC 白名單是「門禁卡」，非常用網段是「隱藏門牌」，頻寬節流是「龜速懲罰室」。疊加使用，蹭網者面對的不再是「能不能進」，而是「進得去、查不到 IP、猜不到網段、跑不動速度、最終被硬體層面拒之門外」。下次調整路由器，試著啟用這幾項隱形防禦，享受真正乾淨的專屬頻寬吧！