MAC白名单机制在众多防护机制中，MAC地址白名单绝对是一等一的标配功能。上至千元顶配，下探几十元小mini，这个功能一定妥妥的在着。不过别因此小看它，这可是关乎路由防蹭网的杀器。
AP隔离即使做了MAC白名单，新的陌生设备还是在内网乱逛，这可不行，有危险。要是这个陌生设备技艺高超，一个“混杂模式”监听走起，内网信息就全被它收过去了。AP隔离是个好东西。有它在，连入局域网的设备间都是隔离的，数据不互通。这时的陌生设备技艺再高超也没法来监听你上网的数据了。
不过它也有缺点，比如导致局域网软件基本没法使用。包括QQ的局域网速传、飞鸽传书等一大票功能都要废掉，目前还不确定局域网游戏对战、文件共享（SMB）这些功能是否能用，但目测可能性不大
端口。普通路由上一般可能会开放80（远程访问）、23（SSH）以及某些随机端口（厂商测试用），不过按照安全准则，还是尽量不开设端口。前不久某T大厂由于在稳定版固件中未关闭测试端口，结果成了安全界大笑话。
防DDOS。这个模块很重要，如果路由被DDOS，整个网速会下降的很厉害。防DDOS，就是保证路由遭受时用户不受影响。802.X。它是一个企业级的功能，每台设备需要输入账号密码才能去连接，服务器验证登陆信息并返回是否可以接入网络、何等权限等。802.X可以一定程度上充当MAC白名单的作用。
安全建议1、路由器连接密码要复杂一点，比如testak47521test要比ak47521好很多2、赶紧把路由器管理后台的帐号和密码改掉。90% 的懒人还在 admin admin3、不要告诉不可信人员你的 Wi-Fi 密码。4、移动设备不要越狱不要 ROOT，ROOT/越狱后的设备等于公交车随便上5、常登陆路由器管理后台，看看有没有连接不认识的设备连入了 Wi-Fi，有的话断开并封掉 Mac 地址。封完以后马上修改 Wi-Fi 密码和路由器后台帐号密码。6、绑定IP MAC地址7、More