允许邻居通过家用无线路由器连接到互联网时，如何保护家用PC？

这是有关如何监视和限制单台计算机从我的无线路由器获得的Internet连接速度的方法的后续问题？。

当我的家用PC通过无线路由器通过互联网连接时，如何确保我的家用PC不被邻居窃听？

编辑：家用PC使用从Ubuntu，CentOS，Fedora到Windows XP / Vista / 7的各种操作系统。

根据您在PC上运行的操作系统的不同，我假设它们都是XP，Vista或W7，它们都具有内置防火墙，检查每个PC防火墙设置并关闭每台PC上的文件和打印共享，在每个用户帐户上设置强密码在每台PC上。如果您需要在家庭网络上共享文件，则需要打开密码保护的共享。

强密码由至少8个字符组成，包括大写和小写字母，一个数字和一个特殊字符，例如〜！@＃$％^＆*（）_ + {}

您可以做的另一件事是为邻居设置一个辅助无线路由器，将其放置在与您的邻居不同的自己的子网中，这将是隔离这两个网络的最安全方法。

如果您的路由器可以做到这一点，则可以使用DHCP（基于MAC地址）将所有PC放在一个网络上，将邻居放在另一个网络上，并限制对网络的访问。但是，如果您的路由器是小型无线家用路由器，则可能无法执行此操作。您可以使用第二个小型路由器将其WAN端口连接到上面的无线端口。您将第二台路由器上的所有家用PC连接起来，并将其配置为从另一个子网（DHCP和NAT）分发IP，并对从第一个网络和其他网络进行的所有防火墙进行防火墙。

我不允许其他人主要出于安全考虑而连接和使用您的服务。但是，如果您绝对必须查看路由器是否具有访客模式。通常，当路由器具有访客模式时，访客连接与主要连接是分开的。某些具有访客模式的路由器还包括访客访问功能，以允许或禁止连接到您的主网络。共享这些活动时，另一个要考虑的因素是您的邻居参与返回到ISP发行的IP而不是其本地计算机的链接。

我对您的个人情况一无所知，我向朋友推荐的一般事情是不允许人们不安全地访问网络。当我最少设置一个路由器时，...

1. 将管理员登录名更改为非默认用户名和良好的安全密码或短语。

2. 设置并记录无线功能，连接到该功能，然后关闭“广播SSID”

3. 确保无线密码（或短语）强度高。

注意：我看到了另一个问题，并且意识到这个问题是共享连接的问题。可以说，这个答案与不愿慷慨的人在基本级别上的一般安全性有关。我认为这对我阅读该主题的人来说是有价值的信息，尽管它不能直接回答问题。

除非有任何关于“不要让他们思考”的响应，否则请关闭文件和打印机共享，将HTTPS Everywhere安装在Firefox上，安装Tor，并在他/她的计算机上安装键盘记录程序（不，不是真的）。

避免此问题的最佳方法是：不要与他人共享您的无线网络，并为其设置一个安全的密码，以确保没人破坏它。或使用键盘记录器对其进行监视（可能无法执行）

您是否获得ISP的许可才能执行此操作？如果不...

大多数（所有？）ISP的合同中都有一条条款禁止您执行操作。就我个人而言，我不在乎您的工作，但我指出您已经承认违反了该条款，并会受到处罚。您还要求该论坛的成员协助您进行这种非法活动。