路由器怎么拉黑设备？黑名单、白名单、踢下线三档，拉错了这样捞回来

丈母娘上周来家里，进门就把手机递过来：「你家WiFi坏了吧，密码输了三遍都连不上。」我拿着她那台老华为捣鼓了快半小时，重启手机、忘记网络重输密码、重启路由器全试了一遍，手机就是一直「正在连接」，末了弹一句「无法加入网络」。

最后在路由器后台的「已禁用设备」分组里翻到了她。头天晚上楼里装修，后台多了两台不认识的安卓机，我照抓蹭网那套确认不是家里的东西，踢了、密码改了，顺手又拉黑了一串陌生MAC。丈母娘那台华为在列表里显示成一串「HUAWEI-XXXX」，跟蹭网设备的「android-XXXX」长得几乎一样，我手滑多点了一行。

这事之后我把后台「管设备」这件事整个捋了一遍：路由器管一台设备的手段拢共三档，踢下线、拉黑、白名单，力道一级比一级重。用错档位，要么没效果，要么把自己人锁在门外。

先分清三档：踢下线、拉黑、白名单不是一回事

这三个词很多人混着用，路由器干的其实是三件完全不同的事。

踢下线最轻，就是在设备列表点一下「断网」按钮，把对方当前这条连接掐了。但设备上密码还存着，多半几秒后自己又连回来。我头一回抓蹭网就光点了踢，看着那人下线，两分钟后人家手机自动重连又回来了，等于白踢。踢一脚真正的用处是认人——踢一下，家里谁喊「我断网了」，设备是谁的就清楚了。

拉黑才是真赶人。设备进了黑名单，路由器按MAC地址拒绝它，密码输得再对也连不上。蹭网的陌生人、出二手忘解绑的旧平板、搬走的舍友留下的手机，都归这档管。

白名单最狠，方向反过来：只有名单里的设备能连，名单外一律拒绝。听着最安全，家用我基本不碰，坑在后面细说。

拉黑一台设备的通用路子，各品牌入口对照

操作逻辑全网通用：进后台（网页或App都行）→ 设备列表 → 点那台设备 → 找「禁用 / 禁止上网 / 拉黑」这类开关。差别只在菜单叫什么名字、藏在哪一层。

两个提醒。一，小米红米系那颗「断网」按钮名字叫得轻巧，实际效果就是拉黑，不是踢一下——我一开始也以为是临时断网，后来发现被「断网」过的设备怎么都连不回来，去黑名单里删掉才恢复。二，腾达在MAC过滤里填完规则，记得点输入框右边的加号再点保存，光填不点加号规则不进列表还不报错，一晚上白忙活。水星、小米、腾达三个品牌的逐台截图级步骤，站里各有专项一篇，搜「蹭网」加品牌名就能翻到，我就不占篇幅了。

拉错了怎么捞回来：去黑名单分组里翻，不是设备列表

被拉黑的设备在普通设备列表里多半显示「离线」，有的干脆直接消失。新手最容易卡在这——列表里都找不到它，怎么解除？答案是去「黑名单」「已禁用设备」这个单独分组里翻，每家都单独设了一栏，藏得还不浅。

通用捞法四步：设备管理 → 黑名单/已禁用设备分组 → 找到那台 → 点「允许上网」或「删除」。删完设备不会自己连回来，得让对方在手机上点一下那个WiFi名字重连一次，密码还存着，一点就通。

丈母娘那台就是这么捞回来的。我在设备列表翻了两圈没见着人，才想起有「已禁用」这个分组，点进去，那台HUAWEI老老实实躺在里面。点完允许上网，她手机一点就连上了——密码确实从头到尾都是对的。

顺带说怎么判断「连不上」是不是被拉黑了：WiFi名字搜得到、信号满格、密码输对了一直转圈，最后提示「无法加入网络」或「无法连接到此网络」，这个长相八成就是黑名单。密码输错是另一种提示，系统会直接告诉你密码不对。要是全家所有设备都连不上，那是路由器或宽带自己的事，别往黑名单上想。

拉黑了为什么还能连上来：两种漏网情况

拉黑不是一劳永逸，有两种情况对方能换着法子回来。

第一种，随机MAC换马甲。安卓和苹果现在默认开「随机MAC/私有地址」，手机拿一串假地址连你家网。被拉黑之后，对方只要在这台WiFi上点「忘记网络」再重连，就有机会换一个新随机地址，而黑名单里记的还是旧号，等于白拉。所以蹭网这事的根治手段永远是改WiFi密码，拉黑只是顺手补一刀。怎么一眼认出随机MAC，我在MAC地址那篇里写过，看地址第二位就够。

第二种，双频两条记录。路由器要是把2.4G和5G拆成了两个名字，同一台设备会在两个频段各占一条记录。拉黑时只拉了2.4G那条，它连5G照样进得来。限速也是同款毛病，我表弟家水星路由限孩子平板就吃过这亏，限了半天孩子换5G接着看动画片。动手前先看一眼设备列表里这台是不是出现两条，名字一样或者只差个后缀的，两条都得处理。

白名单这把大锁，家用我劝你少上

白名单逻辑上是「默认拒绝」，比黑名单的「默认放行」安全一档，但家用的代价不小。

先想这些场景：朋友来家做客，手机连不上，你得先去后台把他的地址加进白名单；新买个人体传感器、智能插座，配网死活失败，捣鼓半天想起白名单没放行；苹果手机开着私有地址，「忘记网络」重连可能换号，号一换就不在名单里了。我家六十多台设备，光想想给每台都过一遍白名单就头大。

真要上，两件事必须先做。一，加名单让设备先连过一次网，在在线列表里直接勾选加白，别手抄MAC——随机地址的设备抄来的号下次就变了。二，家里人的手机先把WiFi设置里的MAC规则改成「使用设备MAC」再连，不然哪天换号全家被锁在外面。华为的入口在「Wi-Fi访问控制」选白名单模式，TP-LINK在「存取控制」里选，其余品牌大同小异。

我的建议：家用改一个16位以上的密码、顺手关掉WPS，比白名单省心还够用。真碰上小区里挨家试密码的狠人，再上这把锁不迟。

和限速、家长控制怎么分工

后台里管设备的手段凑一块容易犯迷糊，我按「想达到什么效果」给它们分了个工。

限速的完整路子（先抓真凶再动手、单位换算那些坑）我上一篇刚写过，翻限速那篇就行；孩子的时间表和访客网络的设置在访客网络那篇里。谁在抢带宽拿不准的，三步定位那篇够用。

顺序上再给一句：先看设备列表认人，确认不认识再动手；动手先踢后拉，拉完记得改密码——三个密码别改错地方，WiFi密码、管理密码、宽带密码是三码事，我在改密码那篇里专门分过。拉黑是门禁，密码才是换锁，门禁再严，锁是abcd1234也白搭。