巧设带宽，让蹭网者龟速“冲浪”

　　蹭网者之所以乐此不疲蹭网冲浪，图的就是“省钱”和较快的网速。我们不妨“发发善心”，允许其正常接入路由器，但是将其可用的带宽设置的“很窄”，例如只分配给其10KB/S的带宽，估计对方会“无法忍受”而主动退出。我们可以将内网电脑的MAC地址和指定IP绑定起来，形成一个MAC地址列表，对该列表中的电脑不限速，而将该列表之外的IP地址设置超低的带宽，就可以实现上述想法。例如家里有三台电脑。在路由器设置界面左侧点击“IP与MAC绑定”→“静态ARP绑定设置”项，在右侧窗口中的“ARP绑定”栏中选择“启用”项，激活MAC地址绑定功能。点击“增加单个条目”项，分别输入三台电脑的MAC地址，使其与192.168.1.98，192.168.1.99，192.168.1.100等IP实现绑定。这样，就形成了一个MAC地址列表。之后在设置界面左侧点击“IP带宽控制”项，在窗口右侧勾选“开启IP带宽控制”项，选择好您的宽带线路类型。在IP带宽控制规则表中设置根据地址池范围，为指定IP段设置低速带宽(如图3)。例如地址池范围为“192.168.1.1”到“192.168.1.100”，那么可以将“192.168.1.1”到“192.168.1.97”地址段的带宽设置为5KB/S(设置更低)，之后保存激活针对该地址段的带宽限制功能。即使蹭网者连上了路由器，也只能龟速运行，使其处于虽可上网，但是只能处于慢吞吞传输数据的窘境，使其知难而退。

　　过滤MAC地址，让蹭网者无机可乘

　　如果您觉得上述方法虽然有趣，但是操作起来有些繁琐的话，完全可以使用过滤MAC地址的方法，将蹭网者彻底阻挡在门外。我么知道，每一块网卡只能拥有完全不同的MAC地址，这也使其唯一的“身份证”。将正常电脑的MAC地址添加到路由器的MAC地址过滤表中，那么只有合法的电脑才可以正常接入，其它的非法连接将被彻底拦截。在路由器设置界面左侧点击“安全设置”→“防火墙设置”项，在右侧窗口中勾选“开启MAC地址过滤”项，并选择“仅允许已设MAC地址列表中已启用的MAC地址访问Internet”项(如图4)。 之后点击“安全设置”→“MAC地址过滤”项，在右侧窗口中点击“添加新条目”项，输入所需的MAC地址，点击保存按钮，将其添加到MAC过滤列表中。按照同样的方法，将所需的MAC地址全部添加进来即可。这样，只有拥有合法MAC地址的主机才可以连接路由器，其它主机将无权接入。