修改完无线密码之后，各个智能设备更新密码呗，多大点事。
对客人使用访客网络，用访客密码。访客网络一般是只访问外网的。

【 在 ytmian 的大作中提到: 】
: 标  题: 请教，家庭无线网络安全怎么保障
: 发信站: 水木社区 (Fri Dec 29 22:11:10 2023), 站内
:
: 无线路由是K2P，刷的padavan。
: 因为小孩用了万能wifi，加上有很多客人也连过，估计密码已经泄露。
: 办法好像有很多，但都有问题：
: 1、修改无线密码：因为接入了一些智能设备，有部分不好改密码，如果改无线密码，这些设备没法接入。
: 2、忽略第一点的问题，使用访客网络，然后修改无线密码：padavan貌似有bug，访客网络也可以访问内网。
: 3、限制接入无线的设备，设置无线访问控制-白名单模式：不知是否bug，设置后，即使白名单，有的设备还是没法接入，手机有，智能设备也有。
: 4、启用AP客户端隔离：这个影响比较小，但也使得部分智能设备无法手机wifi直接访问；同时还是没法排除外部无线设备攻击有线设备的风险。
: 5、修改路由器的页面端口为非默认：端口扫描可以攻陷。
: 6、隐藏ssid：有个智能设备无法接入，是一个nodemcu。
:
: 或者有哪个高性价比的刷padavan或者openwrt的路由，没有bug，可以推荐吗？
: ※ 修改:·ytmian 于 Dec 29 22:19:54 2023 修改本文·[FROM: 223.74.70.*]
: ※ 来源:·水木社区 http://www.mysmth.net·[FROM: 223.74.70.*]
--
修改:ytmian FROM 223.74.70.*
FROM 112.47.70.*

1.密码泄漏，更换工作量大，那是原来的管理问题。还是得整改。彻底一点。体力活也没办法。除非你把k2p作为一个新路由的2级，在新路由里对这个2级路由进行限制，比如不允许它访问局域网内其它节点，只允许它连外网。
2.软件方面，padavan是个死掉了的系统，各路"大神"修修补补也改变不了，用eol内核，用eol软件，到处都是cve。深究到这一层，要把padavan换了，再谈使用wpa2/3，关wps，和使用复杂密码，才有意义。

【 在 ytmian 的大作中提到: 】
:
: 无线路由是K2P，刷的padavan。
: 因为小孩用了万能wifi，加上有很多客人也连过，估计密码已经泄露。
: 办法好像有很多，但都有问题：
: 1、修改无线密码：因为接入了一些智能设备，有部分不好改密码，如果改无线密码，这些设备没法接入。

#发自zSMTH@Redmi Note 7
--
FROM 119.129.236.*

你方法3遇到的问题，大概率是因为那些连不上的设备在连wifi用的是随机mac地址，在设置上改成用“设备Mac”连接，然后再设置即可。
话说K2P已经太古老的，建议换个新路由吧，比如某米AX6000，300块出头，刷openwrt可以很强大。

【 在 ytmian 的大作中提到: 】
: 无线路由是K2P，刷的padavan。
: 因为小孩用了万能wifi，加上有很多客人也连过，估计密码已经泄露。
: 办法好像有很多，但都有问题：
: ...................
--
FROM 106.120.13.*

有一台红米note10Pro，确实是随机mac地址，但是改为设备mac也是一样没法连上，即使把原来的随机和设备mac加进白名单。
另外就是一个nodemcu，刷成awtrix，还有几个esp8266也是没法连接，这几个貌似不是随机mac。

也不知道换个路由是不是没有这个问题。

【 在 xiajusi 的大作中提到: 】
: 你方法3遇到的问题，大概率是因为那些连不上的设备在连wifi用的是随机mac地址，在设置上改成用“设备Mac”连接，然后再设置即可。
: 话说K2P已经太古老的，建议换个新路由吧，比如某米AX6000，300块出头，刷openwrt可以很强大。
:
--
FROM 223.74.70.*

我觉得最简单的事别让客人连你wifi，如果非要连，就提前在路由器开个guest访问的wifi让客人访问，这个接入授权和你的主ssid不一样，能访问内网的权限也不一样  
  
【 在 ytmian (ytmian) 的大作中提到: 】
:  无线路由是K2P，刷的padavan。
:  因为小孩用了万能wifi，加上有很多客人也连过，估计密码已经泄露。
:  办法好像有很多，但都有问题：
:  1、修改无线密码：因为接入了一些智能设备，有部分不好改密码，如果改无线密码，这些设备没法接入。
--
FROM 114.250.176.*