首先，关闭QSS（或WPS）功能。QSS/WPS是为了方便用户连接无线网络而设计的，但同时也给蹭网者提供了便利。进入路由器设置界面，关闭QSS/WPS功能，可以有效防止他人通过PIN连接到你的网络。
其次，隐藏SSID广播。SSID是无线网络的名称，关闭SSID广播意味着你的无线网络对周围设备隐藏起来。在路由器的无线设置中，找到SSID广播选项并关闭它。这样，你的无线网络就不会出现在其他人的搜索列表中。不过，记得要记住自己的SSID和密码，确保能够正常连接。
接下来，使用MAC地址过滤功能。每个网络设备都有一个唯一的MAC地址，通过设置MAC地址过滤，可以只允许列表中的设备连接到网络。在路由器的无线设置中，开启MAC地址过滤功能，并添加允许连接的设备MAC地址。
为了进一步增强安全性，可以采用WPA/WPA2-PSK加密。这种加密方式可以有效保护无线网络不被轻易破解。在路由器的加密设置中，选择WPA/WPA2-PSK加密，并设置一个复杂的密码。
此外，关闭dhcp功能也是一个不错的选择。DHCP功能可以为连接到网络的设备自动分配ip地址，但也可能被蹭网者利用。关闭DHCP后，需要手动为设备设置IP地址，这样可以防止未授权的设备接入网络。
修改内部IP设置也是提高网络安全的一种方式。通常，路由器默认的IP地址是192.168.1.1。将其更改为一个不常见的内部网地址，比如172.88.88.1，可以让蹭网者更难找到并接入你的网络。
至于如何防止路由器被雷击，首先需要了解雷电的几种形式。如果线路没有明显的烧伤痕迹，可能是感应雷造成的。这时，可以安装普通的防雷元件，如旁路放电装置，将多余的电荷释放到地面。如果线路有明显的烧伤痕迹，可能是球状闪电或其他更强烈的雷电形式，这种情况下，可能需要更专业的防雷设备。
最后，定期检查路由器的外观和性能，如果发现异常，如线路烧毁或有烧焦的气味，应及时断开电源并寻求专业维修。同时，为路由器安装防雷插座，也是预防雷击的有效手段。
通过以上措施，你的无线网络安全将得到有效保障，避免他人蹭网，同时也能减少雷电对路由器的损害。一、路由器怎么防蹭网
方法:QSS安全设置(有些无线路由器是WPS)关闭QSS功能，防止上网的人运行PIN连接网络。
2:关闭SSID广播
无线设置-基本设置打开SSID广播。不要选中隐藏您的无线网络ID。
关闭SSID广播以获得更好的效果。
你的无线网络，对于一般人来说，是隐藏的(别忘了SSID名)。
首先，不要让上网的人找到你。找到打开SSID广播的选项，并选择移除它，这样您的无线网络就不会出现在他们的搜索列表中。
当然你也找不到，所以记住ssid和密码，注意字母的大小写就行了。
此时，在自己的笔记本中，点击“查看Wi-Fi”按钮。
以Window7为例。在修改高级设置的链接中，单击无线网络配置选项卡。
在首选网络部分单击添加按钮，然后输入修改后的SSID，单击确认，即可连接到无线网络。
一般人都不知道你的无线网络SSID，所以安全性得到了一定程度的提升。
方法3:使用MAC地址过滤(以Mercury路由器为例)
每个网络设备都有一个唯一的ID，称为MAC地址，通常采用以下格式:00-D8-A1-40-9F-62。可以用它来跟踪入侵者，记录连接设备的ip(建议使用此招时将家中所有设备连接到WIFI)。
无线设置-无线MAC地址过滤。首先，添加一个新条目。输入您允许连接的设备的ip。什么都不要担心。只要输入并保存它！
输入允许通过的ip设备后，点击“所有条目生效”和“开始过滤”就大功告成了！
-
防止他人蹭网的防御措施:
1.采用WPA/WPA2-PSK加密。
2.关闭SSID(网络名称)广播
设置方法非常简单。进入无线路由/AP的Web配置界面，然后找到“基本设置”菜单，在这里可以修改SSID名称，然后选择“禁用SSID广播”，最后点击确定。
3.关闭DHCP功能
4.设置MAC地址过滤
MAC地址过滤是防止“上网”整体设置中的关键一步。
我们利用网络设备MAC地址的唯一性，通过设置“允许MAC地址连接”列表，只允许列表中的客户端连接到无线网络，这样即使无线密钥被破解，“上网者”也无法连接到你的无线网络。
MAC地址过滤一般在无线路由/AP的“高级设置”菜单里。我们只需要启用MAC地址过滤功能，在列表中输入允许连接的客户端设备的MAC地址，最后点击确定即可。
那么如何检查客户端设备的MAC地址呢？很简单。我们只需要在出现的命令提示界面点击开始→运行→输入cmd"→回车，输入ipconfig /all"→回车，就可以得到客户端的MAC地址了。
5.修改内部IP设置
如果觉得不够安全，可以继续设置。
首先，关闭DHCP服务器。
DHCP可以自动给无线网络分配IP，这也方便了互联网用户破解你的密钥后访问你的路由器。
DHCP关闭后，您的电脑无线网卡需要手动指定IP。别急，先把路由器内部IP改了再说。
一般路由器默认的IP地址是192.168.1.1，也就是网关地址。我们将此地址更改为任何内部网地址，例如172.88.88.1，这样内部计算机就可以将该IP地址指定为172.88.88.X网段。
这样一来，一般的互联网用户根本搞不清楚你内网的IP设置，也就无法分配自己的IP上网。
所以我们的整体保护设置都完成了。
在这种整体保护方案的保护下，普通“网民”将很难入侵你的无线网络，你的网络将畅通无阻，你的数据和信息将变得更加安全。
二、如何防路由器被雷击
啊，路线上有什么明显的烧伤痕迹吗？如果不是，就是一种雷，如果非常明显，就是另一种雷。
如果线路接通了，那就是最厉害的雷(俗话说，被雷劈了)。
如果没有明显的烧坏，就是感应雷，可以用普通的防雷元件解决，称为旁路放电。利用某些电子元件的瞬时特性，将电释放到地面。
明显的燃烧痕迹是球状闪电，麻烦但不完全孤立，也是感应闪电中最厉害的一种。
最后一个是你中了彩票。不管是什么样的隔离，一件事在完成之前都要被摧毁。一般对应自毁式断路器。
