พยายามเล่นเน็ตแต่อินเตอร์เน็ตช้าเพราะ Bandwidth แน่น? น่าจากอุปกรณ์เชื่อมต่อ Router มากเกินไป และบางตัวอาจไม่ใช่ของคุณ การแชร์รหัสผ่าน Wi-Fi หรือล็อกอินบนอุปกรณ์คนอื่น ทำให้รหัสผ่านอยู่กับเขา เปิดโอกาสเข้ารשת Wi-Fi โดยไม่ได้รับอนุญาต การเชื่อมต่อไม่พึงประสงค์เป็นภัยคุกคามความปลอดภัยและความเป็นส่วนตัว ควรกรองอุปกรณ์ที่เชื่อมต่ออยู่บ่อยๆ
ทำไมควรตัดการเชื่อมต่อผู้ใช้ออกจาก Wi-Fi
ผู้ใช้ไม่พึงประสงค์อาจก่อให้เกิดปัญหาร้ายแรง คนที่มีเจตนาร้ายและทักษะอาจขโมยข้อมูลส่วนตัวห้าเข้าถึงเครือข่ายส่วนตัว
ยังเสี่ยงต่อการควบคุม Webcam และไมโครโฟน ได้ สร้างภัยต่อความเป็นส่วนตัว
อีกอย่าง อุปกรณ์มากเกินไปทำ Bandwidth Congestion ทำอินเตอร์เน็ตช้า และถ้าแผนข้อมูลจำกัด อาจถูกคิดค่าใช้จ่ายจากข้อมูลที่เขาใช้
หา IP Address ของ Router
ก่อนทำอะไร ต้องรู้ Address เข้า Admin Panel ของ Wi-Fi Router โดยส่วนใหญ่เป็นหนึ่งในนี้:
- 192.168.1.1
- 192.168.0.1
- 192.168.2.1
- 192.168.1.254
- 192.168.10.1
- 192.168.11.1
- 192.168.123.254
- 192.168.3.1
- 10.0.0.1
- 192.168.8.1
แต่เพื่อหาตัวของคุณ:
- ค้นหา "CMD" และรัน Command Prompt เป็น Admin
- พิมพ์คำสั่ง:
ipconfig
- Command Prompt จะแสดงข้อมูลเครือข่าย หาและคัดลอก "Default Gateway Address"
- ใส่ Default Gateway Address ใน Address Bar ของ Browser จะเข้าสู่ Admin Panel ของ Router
3 วิธีลบการเชื่อมต่อไม่พึงประสงค์ออกจากเครือข่าย Wi-Fi
รู้ IP Address แล้ว ลบการเชื่อมต่อไม่พึงประสงค์ได้ 3 วิธี:
1. ใช้ MAC Filtering
ทุกอุปกรณ์ที่เชื่อมต่ออินเตอร์เน็ต มีที่อยู่ 48-bit เรียกว่า MAC Address ใช้ MAC Address ระบุและบล็อกอุปกรณ์บางตัวไม่ให้เชื่อมต่อ Wi-Fi
เข้า Admin Panel ไปที่แท็บรายการอุปกรณ์ที่เชื่อมต่อ จะเห็นการเชื่อมต่อทั้งหมดพร้อมรายละเอียด บางกรณีรายละเอียดรวม MAC Address ด้วย
หา MAC Address
Router ไม่ได้ใช้ซอฟต์แวร์เดียวกัน อาจได้แค่ IP Address ของอุปกรณ์ โชคดีที่หา MAC Address จาก IP Address และคำสั่งได้ง่าย ขั้นตอน:
- ล็อกอิน Admin Panel ไปรายการอุปกรณ์เชื่อมต่อ ผ่าน "Parental Controls" คัดลอก IP Address ของอุปกรณ์ที่สงสัย
- คลิกขวา Start เปิด Windows Terminal เป็น Admin
- พิมพ์คำสั่ง:
ping "IP address"
- หลังแสดงผล ให้พิมพ์คำสั่งที่ 2:
arp -a
- คำสั่ง ARP แสดงรายละเอียดอุปกรณ์ที่ Target ผ่าน IP MAC Address จะอยู่ข้างๆ IP Address ตัวอย่าง: IP 192.168.0.1, MAC 50-2b-73-87-a3-20
ใช้ MAC Address บล็อกการเชื่อมต่อไม่พึงประสงค์
ได้ MAC Address แล้ว กลับไป Admin Panel ทำตามขั้นตอน Blacklist:
- ไปส่วน MAC Address Filtering ตำแหน่งขึ้นกับ UI Admin Panel มักอยู่ในแท็บ Security หรือ Advanced Settings ในที่นี้อยู่ Advanced
- ตั้ง Filter Mode เป็น "Blacklist" (ด้านบน)
- ใส่ MAC Address ที่ต้องการ Blacklist ในช่อง "Blacklisted MAC Address" กด "+" ใต้ "Operation" เพื่อเพิ่ม
- กด "OK" บันทึกการเปลี่ยนแปลงก่อนปิดแท็บ
2. อนุญาตเฉพาะอุปกรณ์ Whitelist เท่านั้น
Blacklist บล็อกอุปกรณ์นั้นๆ แตแฮกเกอร์อาจเข้ามาใหม่ด้วยอุปกรณ์อื่น วิธีปลอดภัยกว่า: Whitelist MAC Address ของอุปกรณ์ที่เชื่อถือได้
บอก Router ให้อนุญาตเฉพาะอุปกรณ์ในรายการ บล็อกการเชื่อมต่ออื่นๆ อัตโนมัติ วิธี Whitelist:
- ไป MAC Address Filtering ใน Admin Panel เลือก Whitelist แทน Blacklist ขั้นตอนอาจต่างไปตาม Router แตคอนเซปต์เหมือนกัน บาง Router เช่น D-Link มี Section แยกสำหรับ Whitelist
- เหมือนเพิ่ม MAC Address เพื่อ Blacklist ใส่ MAC Address ที่ต้องการ Whitelist กด "+" ด้านขวาเพื่อเพิ่ม หรือเลือก "Whitelist all the online devices"
- บันทึกการเปลี่ยนแปลง เฉพาะอุปกรณ์ในรายการนี้เท่านั้นที่เข้าถึง Wi-Fi ได้
3. เปลี่ยนรหัสผ่าน หรือ SSID ของ Wi-Fi
ไม่อยากยุ่ง Blacklist/Whitelist เปลี่ยนชื่อ หรือรหัสผ่าน Wi-Fi อุปกรณ์ทั้งหมดจะถูก Log out อัตโนมัติ เชื่อมต่ออุปกรณ์ที่เชื่อถือได้ใหม่ด้วยรหัสผ่านใหม่
- เข้า Admin Panel ไป Settings หาตัวเลือกเปลี่ยนชื่อ/รหัสผ่าน Wi-Fi มักอยู่แท็บ Security หรือ WLAN Settings
- เปลี่ยนชื่อ Wi-Fi ใส่ชื่อใหม่ในช่อง Wi-Fi Name ตั้งชื่อต่างกันสำหรับ Band 2.4GHz และ 5GHz ได้
- เปลี่ยนรหัสผ่าน ใส่รหัสใหม่ในช่อง Wi-Fi Password ตั้งรหัสแรง: ผสมตัวพิมพ์ใหญ่/เล็ก, ตัวเลข, สัญลักษณ์ เพื่อป้องกันการเดา/แคร็ก กด "OK"
- กด "OK" บันทึกการตั้งค่า
คำถามที่พบบ่อย
1. การเข้ารหัสความปลอดภัย Wi-Fi อันไหนดีที่สุด?
WPA3 เป็นโปรโตคอลเข้ารหัส Wi-Fi ล่าสุดและปลอดภัยที่สุดในปี 2022 หมายเหตุ: Router หลายตัวยังไม่รองรับ
2. รู้ได้ไหมว่ามีคนใช้ Wi-Fi ของเราโดยไม่ต้องเข้า Admin Panel?
มีหลายวิธีรู้ว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต:
- เน็ตช้า = Bandwidth แบ่งไปหลายอุปกรณ์ หากยังช้าหลังตัดอุปกรณ์ของตัวเองหมด อาจมีคนอื่นใช้
- Latency สูงขณะเล่นเกมออนไลน์หรือ Video Call
- Wi-Fi Reboot เองหลายครั้ง อาจมีคนพยายาม Brute-force แฮกเครือข่าย
- Wi-Fi ไม่แสดงการป้องกัน WPA อาจถูกเจาะและมีคนอยู่ในเครือข่ายแล้ว
3. มีซอฟต์แวร์ตรวจสอบอุปกรณ์ที่เชื่อมต่อได้ไหม?
มีหลายตัว เช่น JamWiFi หรือ Netcut แต่เป็นแค่โซลูชั่นชั่วคราว เทียบเท่าการโจมตี Wi-Fi De-authentication ไม่ได้ Ban ถาวร แต่ Log out ชั่วคราวได้