输入 192.168.10.1 却跳转到宽带运营商页面，或者根本打不开登录框，这种情况多数不是路由器坏了，而是管理地址被光猫或上级设备抢占了。家里如果是移动宽带，光猫默认管理地址经常也是 192.168.10.1，路由器的 WAN 口又恰好插在光猫的 LAN 口上，两个设备同网段就会打架。先拔掉路由器 WAN 口网线，只用电脑或手机连路由器的 WiFi，再输 192.168.10.1 就能看到登录界面。

能正常打开登录页之后，真正要做的不是急着改 WiFi 密码，而是先确认谁在蹭网。进 192.168.10.1 的管理后台，找「无线设置」或「连接设备管理」，把当前在线设备列表截图。路由器背面标签上的 MAC 地址是你自己的设备，陌生设备如果名字是随机码、数量超过你家里实际手机电脑数，基本就是蹭网。把陌生 MAC 记下来，下一步做 MAC 过滤。

第一步，在「无线设置」里把加密方式改成 WPA2-PSK 或 WPA3，密码至少 12 位，别用手机号或门牌号。第二步，进「MAC 地址过滤」，选择「仅允许列表中的设备连接」，把家里每台手机、电脑、电视的 MAC 逐个添加进去。这一步比改密码管用，因为密码再复杂也可能被分享出去，白名单只认设备。

第三步，关闭 WPS 按钮功能。WPS 的 PIN 码有被暴力猜解的风险，很多老路由器默认开启，进 192.168.10.1 后找到「WPS 设置」直接关掉。第四步，改完管理密码，别再用 admin/admin。管理后台的登录密码和 WiFi 密码要分开设，管理密码只用来进 192.168.10.1，WiFi 密码给设备连。这样即使 WiFi 密码泄露，别人也动不了路由器设置。

如果家里有访客，单独开一个访客网络，限速并隔离内网。访客网络不要和主网络同密码，主网络的 MAC 白名单也不要把访客设备加进去。做完这些，再回连接设备列表刷新一次，陌生设备应该会消失或连不上。我这次排查时发现列表里多了三台名字全是乱码的设备，关了 WPS 并启用白名单后，它们再也没出现过。

还有一点容易被忽略：修改完设置后，路由器需要重启才完全生效。重启后重新进 192.168.10.1，确认白名单和加密方式没有回滚。如果发现设置被重置，可能是路由器固件太旧，去官网下载对应型号固件，在管理后台「系统工具」里本地升级，不要用在线升级，避免中途断网变砖。

问：192.168.10.1 打不开，但 WiFi 能上网，怎么处理？

答：先确认你连的是路由器的 WiFi 而不是光猫的 WiFi。如果光猫和路由器都开了 WiFi，手机可能连到了光猫。关闭手机 WiFi 再重连，或者用网线直连路由器 LAN 口，再输 192.168.10.1。仍然打不开就拔掉路由器 WAN 口网线，排除光猫同网段冲突。

问：MAC 白名单开了之后，新买的手机连不上怎么办？

答：进 192.168.10.1 管理后台，在连接设备列表里找到新手机的 MAC，手动添加到白名单，保存后重启路由器。如果列表里看不到新手机，先临时关闭白名单让手机连上，记下 MAC 再重新开启并添加。

问：改完 WiFi 密码，智能插座和摄像头掉线了怎么恢复？

答：这些设备通常只支持 2.4G WiFi，检查路由器是否把 2.4G 和 5G 合并成了同一个名称。进 192.168.10.1 的无线设置，把 2.4G 和 5G 分开命名，智能设备重新配网时连 2.4G 那个名称。如果仍然连不上，把加密方式临时改成 WPA/WPA2 混合，配网成功后再改回 WPA2。