先锁入口、再筛设备、最后限行为：登录192.168.11.1后台，关闭SSID广播隐藏网络；启用MAC地址白名单过滤，仅允许登记设备接入；再通过QoS或防火墙对非授权IP段限速至50KB/s兜底防护。
想让自家WiFi不被邻居或陌生人随意连上，又不想频繁改密码影响家人使用，直接在192.168.11网段的路由器后台开启防蹭网是最稳妥的一步。这个地址常见于优酷路由宝、部分斐讯及定制固件设备，设置路径与主流品牌略有差异，但核心逻辑一致：先锁入口，再筛设备，最后限行为。
确认并登录路由器管理界面
在浏览器地址栏输入 【192.168.11.1】，回车后进入登录页；默认用户名和密码通常为 admin/admin，若已修改过却忘记，需长按路由器复位键10秒恢复出厂设置——这会清空所有无线配置，务必提前记下SSID和密码。
登录成功后，首页或“系统状态”中可确认当前固件版本，优酷路由宝常见为Youku OS v2.x，界面顶部有“无线设置”“安全中心”等标签，不要点错成“高级设置”里的旧版菜单。
隐藏WiFi名称（SSID广播）
点击“无线设置”→“基本无线设置”，找到“开启SSID广播”选项，取消勾选；保存后路由器会自动重启无线模块。
这一步会让WiFi从手机/电脑的可用网络列表中彻底消失，蹭网者即使站在你家客厅也搜不到信号名。但你自己的设备仍能连接——前提是已提前在手机或电脑里手动添加过该网络：iOS点“其他网络”，Android选“添加网络”，Windows在“手动连接到无线网络”中填写SSID、安全类型（WPA2-PSK）、密码，并勾选【即使网络未进行广播也连接】。
启用MAC地址过滤（白名单模式）
第一步：查看已连接设备MAC列表
进入“DHCP服务器”→“客户端列表”，等待3～5秒刷新，完整列出当前联网的手机、平板、电脑等设备的IP与MAC地址；逐条核对设备名称或厂商信息，确保无陌生条目。
第二步：切换至白名单过滤
点击“无线设置”→“MAC地址过滤”，将过滤规则改为“允许列表中MAC地址访问”，然后点击“添加新条目”，把刚才确认过的每台设备的MAC地址（如 5C:3A:4F:12:AB:CD）逐个粘贴录入；每输一条点一次“添加”，别漏掉任一设备。
第三步：启用并锁定
勾选“启用MAC地址过滤”，点击保存；此时路由器立即生效，未登记MAC的任何设备都无法获取IP，哪怕知道WiFi密码也无法握手成功。注意：新增家庭设备（如新买的智能音箱）必须先临时关闭过滤，添加后再开启。
限制非授权设备带宽（兜底策略）
方法一：进入“QoS设置”或“带宽控制”，开启功能→添加新规则→起始IP填192.168.11.100，结束IP填192.168.11.254（避开DHCP分配的常用段192.168.11.2–99）→上传/下载带宽各设为【50KB/s】。
方法二：若无QoS选项，退而求其次，在“防火墙设置”→“访问控制”中新建规则，目标IP范围同上，动作设为“限速”，数值填最低可设值；该策略不阻断连接，但让蹭网者刷网页卡顿、视频加载失败，主动放弃。
这一步是给前两道防线加保险——万一哪天忘了关白名单或误删了某条MAC，限速规则仍在后台默默运行，不会让整个网络瘫痪。
