路由器怎么设置 MAC 地址过滤

家里 Wi-Fi 密码给过太多人，改密码又得挨个重连，于是很多人想到 MAC 地址过滤：只让名单里的设备上网。这个功能确实管用，但它挡不住真正想进来的人，还最容易把主人自己锁在门外。这篇讲入口、步骤、几个坑和验证方法。

入口在哪

• 路由器后台。浏览器输入管理地址（机身标签上印的那个），登录后进无线设置或安全设置。
• 菜单名称。常见叫法是 MAC 地址过滤、设备接入控制、无线访问控制，不同厂商差别较大，在后台搜 MAC 最快。
• 已连设备列表。多数后台有当前在线设备清单，能直接看到每台设备的 MAC，加名单不用手抄。

手机端 App 一般也有同一功能，位置在设备管理里，改动后网页端能看到同样结果。

具体步骤

1. 先把要进白名单的设备 MAC 记全。手机在 Wi-Fi 详情里看，电脑用命令行查网卡地址，也可以直接从路由器在线列表里勾选。
2. 决定模式。白名单是只允许列表内设备接入，黑名单是只拦列表内设备。家里设备固定用白名单，来客多用黑名单。
3. 先把自己常用的手机和电脑加进去，尤其是你正用来管理路由器的这一台。
4. 保存后不要马上退出登录，保持当前连接，用另一台不在名单里的设备试连一次。
5. 确认规则生效后再调整访客网络，避免来客到了连不上、还得现场改配置。
6. 把规则连同管理密码记在便签上，以后恢复时有据可依。

几个坑

• 白名单模式把自己锁在门外。管理页面掉线、无线又连不上时，只能拉网线或恢复出厂重设，之前所有配置都得重来。启用前务必确认管理用的那台设备已在名单里。
• 忽略手机的随机 MAC。现在手机默认对每个 Wi-Fi 使用随机地址，还原网络设置或关掉再开随机化，地址就变了，规则立刻失效。
• 只加了一个频段。有的路由器 2.4G 和 5G 分开管理，名单只对其中一个生效，看起来就像没起作用。
• 以为它能防住蹭网。MAC 地址可以被伪造，懂行的人改一下就能绕过。基础仍是强密码和加密方式，过滤只能当补充。
• 在远程管理时开启。规则一生效，远程这一侧可能立刻断线，想改只能回家。
• 家里有扩展器或子路由却只设了主路由，扩展出去的那段信号不受这套名单约束。

怎么验证

第一层，用一台明确不在名单里的设备连一次。连不上或连上没有网络，说明规则生效；能正常上网，说明模式选错或规则没保存。

第二层，逐台确认名单内设备。手机、电视、扫地机这类最容易漏，一台台连一遍，比自己猜靠谱。

第三层，重启路由器再查一次，确认规则没有丢；顺手看一眼在线设备列表，陌生设备应该为零。

常见问题

开了过滤后自己连不上了

先用网线接路由器管理口登录，把当前设备的 MAC 加进白名单，或者临时切回黑名单。完全进不去就只能长按复位键恢复出厂，再重新配置上网参数。

加了手机还是连不上

先看手机 Wi-Fi 设置里随机地址是否开着，关掉它让地址固定，再加进名单。加完记得保存，并让无线重启一次。

过滤开着还能看到陌生设备

检查访客网络是否开着、扩展器是否单独配置，以及规则是不是只加在了 2.4G 频段。再确认列表里没有残留的旧条目。

一句话总结：从在线设备列表抄全 MAC，先把管理用的设备加进白名单再启用，注意手机随机地址和各频段、扩展器的独立设置，最后用未登记设备实测并重启复查。