发现wi-fi被蹭网时，可通过mac地址过滤限制接入：云路由器仅支持白名单，新界面路由器用设备禁用实现黑名单，传统界面支持黑白名单双模，wds桥接需主路由白名单包含副路由mac，且须注意mac克隆风险与正确获取无线mac地址。
如果您发现家中无线网络速度变慢、设备连接异常或路由器管理界面中出现陌生终端，则可能是他人正在蹭用您的Wi-Fi。MAC地址过滤是一种基于设备物理标识的访问控制手段，可通过设置白名单或黑名单限制无线接入权限。以下是针对不同路由器界面类型的实测设置方法：
一、云路由器（无线设备接入控制/白名单模式）
云路由器仅支持白名单模式，即仅允许列表内MAC地址的设备接入无线网络。该模式需在启用前确保所有合法终端已连接并被识别，否则将导致全部无线设备断连。
1、使用有线方式登录路由器管理界面（推荐），地址为tplogin.cn或192.168.1.1。
2、点击“应用管理”，找到并进入“无线设备接入控制”功能页面。
3、开启“无线设备接入控制”开关。
4、在当前在线设备列表中，勾选需要允许接入的终端设备。
5、点击“确定”，系统自动提取所选设备的MAC地址并加入白名单。
6、若部分设备未在线，点击“输入MAC地址添加”，手动填入已知的12位十六进制格式MAC地址（如：A0:B1:C2:D3:E4:F5），并填写设备名称便于识别。
7、确认列表完整后，点击“保存”生效配置。
二、新界面路由器（设备级禁用/黑名单模式）
新界面路由器不提供传统MAC地址过滤入口，但可在设备管理模块直接禁用指定终端，实现黑名单效果。该方式无需预录MAC地址，操作即时生效，且不影响其他设备联网。
1、登录路由器管理界面，进入“常用设置”→“连接设备管理”。
2、在“已连接设备”列表中，查找目标设备名称或IP地址。
3、点击对应设备右侧的“禁用”按钮。
4、弹出提示框后，确认执行禁用操作。
5、禁用成功后，该设备将无法获取IP地址，亦不能通过DHCP或静态配置接入无线网络。
6、如需恢复接入权限，进入“已禁设备”列表，点击对应条目右侧的“启用”按钮即可。
三、传统界面路由器（无线MAC地址过滤/黑白名单双模）
传统界面支持完整MAC地址过滤功能，可自由选择白名单（仅允许列表设备）或黑名单（禁止列表设备）模式。两种模式互斥，不可同时启用，且规则在启用瞬间立即生效。
1、使用有线连接登录路由器管理界面，地址通常为192.168.1.1。
2、点击“无线设置”→“无线MAC地址过滤”。
3、在“过滤规则”中，根据需求选择“允许”（白名单）或“禁止”（黑名单）。
4、点击“添加新条目”，在“MAC地址”栏输入目标设备的物理地址；“描述”栏可填写设备型号或使用者姓名以便管理。
5、重复步骤4，逐条添加全部需管控的MAC地址。
6、检查列表无误后，点击“启用过滤”按钮。
7、页面显示“MAC地址过滤功能为：已开启”即表示配置完成。
四、WDS桥接组网下的MAC地址过滤协同设置
在WDS无线桥接环境中，主副路由器均需独立配置MAC地址过滤，且主路由器白名单中必须包含副路由器自身的无线MAC地址，否则桥接链路将中断。副路由器仅需管控终端，无需添加主路由地址。
1、断开主路由器的无线MAC地址过滤功能，确保桥接过程不受限。
2、完成WDS桥接配置，待副路由器稳定连接主路由后，记录副路由器底部标贴所示的MAC地址。
3、登录主路由器管理界面，在“无线主机状态”中核对副路由器当前实际使用的无线MAC地址（部分机型桥接后MAC可能变化）。
4、进入主路由器“无线MAC地址过滤”，将核对后的副路由器MAC地址添加至白名单。
5、同步添加全部家庭终端的MAC地址至同一白名单。
6、启用主路由器过滤功能；副路由器端仅添加终端MAC地址，无需添加主路由信息。
五、关键注意事项与风险规避
MAC地址过滤虽能增强访问控制，但其本身不具备加密能力，无法抵御MAC地址克隆攻击。配置过程中须严格遵循设备连接状态与规则启用顺序，避免误操作导致合法设备失联。
1、严禁在无线连接状态下直接启用白名单，否则将触发空列表拦截机制，造成全部无线终端断网。
2、添加MAC地址时，务必区分有线接口MAC与无线接口MAC，应使用终端连接Wi-Fi时所展示的无线MAC地址。
3、Windows系统查看无线MAC地址路径为：右键任务栏网络图标→“打开网络和Internet设置”→“更改适配器选项”→右键“WLAN”→“状态”→“详细信息”，查找“物理地址”。
4、Android设备查看路径为：设置→关于手机→状态信息→Wi-Fi MAC地址；iOS设备需进入“设置”→“通用”→“关于本机”，部分版本需开启开发者模式后可见。
5、启用过滤后，新设备首次连接需先由管理员手动添加MAC地址，无法自助接入。
