WiFi密码对却连不上、提示无法加入网络？翻完192.168.1.1后台，拦人的是这五处

上周末表妹来家里住，进门第一件事还是要WiFi。我把密码报了三遍，她那台荣耀手机转了半分多钟，弹出一行「无法加入网络」。她的表情我太熟了——就是那种「你是不是故意不想让我连」的表情。

我拿自己的手机点了一下，秒连。密码是对的，那问题就不出在密码上。苹果官方支持文档里有句话写得很直白：即使输入了正确的密码，也可能看到「无法加入网络」。翻译过来就是，手机不说谎，是路由器在拦你，而且拦你的原因它不当面讲，得自己进192.168.1.1后台去翻。这一翻，翻出来五个能拦人的地方，一个比一个隐蔽。

先把两种提示分清，病就好治一半

手机连WiFi连不上，提示其实分两种，很多人混在一起查，越查越乱。

第一种，直来直去告诉你密码有问题的：安卓常见「密码错误」或者「身份验证出现问题」，iPhone是「密码不正确」。弹出这类提示的，九成真是密码错了。不是你记错，就是输入法坑你——密码里的大写i和小写L长得一模一样，数字0和字母O隔着一张桌子根本说不清，中秋那天表妹就是在这种字符上输了三遍才连上的。这种好办，翻出宽带工单或者用已连的设备把密码调出来，一个字符一个字符对。

第二种，才是本文的主角：密码输完，手机不报密码错，就是转圈，转到最后安卓给你一句「已保存，但无法连接」，iPhone给一句「无法加入网络」。这说明认证的前半段过了，后半段被路由器拒了，或者压根没等到回应。拒绝的理由手机不知道，路由器不告诉你，两头都装哑巴。

第一处拦人的：黑名单里躺着你的手机

表妹那台的真凶就是这里。她中秋来连过我家网，十月中旬我照着查蹭网那篇的法子做了一轮大清理：把设备列表里对不上号的陌生设备挨个拉黑。半夜弹通知那台honor-9X是真蹭网的，活该；可表妹那台荣耀当时人不在家、设备离线挂着，名字就一个HONOR开头加一串字母，我压根没联想到半个月前那顿中秋饭，手一挥一起拉了。她人在自己家，被拉黑这事她毫无感知，我也毫无感知，坑就这么埋下了。

这里有个冷知识，九成人理解反了：随机MAC不是每连一次换一个，而是在同一个WiFi上固定用一个随机出来的MAC，你不主动「忘记网络」，它就一直是那一个。也就是说，在一个固定的WiFi上，随机MAC比真实MAC还持久。所以中秋那次拉黑，隔了一个多月照样精准命中——她手机没换过网络配置，那个「假身份证」一直没变。

捞回来的路子不复杂：进后台的设备管理，翻到黑名单或者「已禁用设备」分组（被拉黑的设备在正常列表里要么显示离线要么干脆消失，这是新手最容易卡住的地方），找到对得上的那台，点允许上网，手机这边把WiFi关了再开，十秒连上。各品牌黑名单和解除的入口我之前在拉黑那篇里列过一张六品牌表，照着翻就行。顺手给设备改个备注，我叫它「表妹的荣耀」，这事就再也不可能犯第二回。

反过来还有一种更冤的：家里开了白名单的，名单外全拒。你自己手机某天点了「忘记网络」，随机MAC跟着换了一个新的，新MAC不在白名单里，从此连不上——被拉黑的换MAC反而能进，被白名单放行的换MAC倒进不来，这俩方向正好相反，排查时别搞混。

第二处：门里人满了，后来的进不去

路由器无线侧能同时伺候的设备数是有上限的，超了就挑人赶。过年那几天亲戚聚在我家，人均两台设备往里挤，前半程大家连得好好的，后到的几台怎么点都转圈，就是典型的门满了。我那台AX3000T标称带机一百多台，实际到六十台上下就开始有设备被往外挤，带机量那篇我实测过一整晚，不是标多少就真能装多少。

另一种满更隐蔽：DHCP地址池发完了。WiFi密码验证是过了的，但路由器手里没有IP可发，手机卡在「正在获取IP地址」这一步，有的手机磨到最后也报一句无法连接。这种满跟带机量不是一回事——设备数没超，是地址池的号发光了，默认一百个号，家里智能设备一多真的会见底，DHCP那篇里我写过池子怎么看怎么扩。两种满的长相：重启路由器之后大家排队回来、晚到又挤不进的是门满；个别设备永远卡在获取IP的是号满。

第三处：加密和协议太新，老设备握不上手

密码对不对，是认证层的事；握不握得上手，是加密协议层的事。这两层挨着，很多人分不清。

这两年新路由器默认配置越来越激进。加密直接给到WPA3-only的，2019年前的老笔记本、Kindle、老摄像头这几个物种握手就失败，表现也是无限转圈——我当年把家里加密切到WPA3，那台老笔记本和Kindle当场翻脸，WPA2和WPA3区别那篇里我踩过一轮完整的坑。还有更狠的坑：固件大版本升级完，加密方式被自动切到WPA3-only，你什么都没动，家里某台老设备就连不上了，这种「升级背锅」最气人，因为你压根想不起来往这上面猜。解法是切成WPA2/WPA3混合模式，老的新的都能进。

WiFi6也有同款问题。路由器开了AX模式，个别老网卡驱动解析不了ax的广播帧，连握手都起不了头。我妈家光猫的WiFi就吃得下她那台老手机，我家AX模式她那台反而磨叽，后来小米固件里有个「WiFi5兼容模式」开关，打开就消停了，兼容模式那篇把这笔账算得很细。家里有一台连不上、别的全好的时候，先想想这台设备的岁数。

第四处：一个名字两个频段，老设备被带进死胡同

双频合一开着的时候，2.4G和5G共用一个名字，由路由器替设备「猜」该进哪个频段。手机平板两头都认，猜错了顶多慢；但那些只认2.4G的老设备——打印机、老摄像头、扫地机——被这个名字骗过去试5G，试一次失败一次，表现就是永远连不上或者配网永远不成功。

我家后来把双频拆开了，2.4G沿用老名字，家里十几个智能设备一个都没用重配，拆双频那篇写过完整的善后。判断是不是这个坑有个土办法：拿台手机手动连那个名字，看详情里连上的是2.4G还是5G，再对照连不上的那台设备支不支持5G，一对就有数。

手机这边也坑：三个乌龙加一张按顺序查的表

路由器查完没毛病，回头还有三个乌龙藏在手机侧。

一是连错了同名WiFi。小区里默认网名撞车太常见，两家人都叫一串ChinaNet加尾号，手机自动去连了邻居家那个，密码当然不对——这种的表现反而是直给的「密码错误」，别看提示朴素，坑起人来一点不含糊，我改名就是为了治这个。二是密码首尾带了空格或者全角字符，输入法自动联想补的，肉眼几乎看不出来，删掉重输一遍才知道。三是缓存作怪，手机里存的那份网络配置坏了，怎么连都不对，「忘记网络」再重输一遍，等于把配置文件重写一次，苹果官方文档自己也推荐这招。

把这些捋成一张按顺序查的表，照着从上往下走，别跳步：

表妹那台走到第三步就结案了：黑名单里删掉、备注一改、手机WiFi一关一开，连上的时候信号满格。她问我凭什么拉黑她，我说你那台手机在列表里就叫一串英文加数字，长得实在太像蹭网的了。她想了想说，那你现在给我改的备注叫什么？我说叫「表妹的荣耀」。她说不行，得改成「尊贵的客人」。

行，都听她的。密码是对的却连不上，记住一条就够：手机提示「无法加入网络」的时候，它不是在为难你，是路由器在后台对你摇了头。进192.168.1.1把那五处挨个翻一遍，真凶多半就躺在黑名单里睡大觉。