一、怎么彻底防止路由器被人盗用
需要路由器具有mac地址过滤功能，以tl-r4149为例，操作步骤如下：
1、打开浏览器，输入路由器IP地址，回车；
2、输入路由器账号、密码登录路由器；
3、点击安全设置，点开开启防火墙，点击开启mac地址过滤，过滤规则选择“仅允许已设mac地址列表中的已已启用的mac地址访问internet”；
3、点击mac地址过滤，右侧点击添加新条目；
4、输入允许主机的mac地址，描述任意，状态生效，点击保存即可。
二、怎样才能防止不被别人盗用
路由器在保证不会被人恢复出厂设置的情况下，防止被人盗用操作参考如下：
一、路由器管理员登陆密码设置。
路由器连接电脑，电脑任意打开浏览器，输入192.168.1.1（默认IP地址详见路由器背面），输入管理员默认账号和密码（默认账号和密码详见路由器背面参数）登陆进入后台；
点击左侧的 系统工具 — 修改登陆口令，修改默认登陆密码，新密码建议配合使用大小写字母、数字符号和特殊符号一起使用，不建议使用字母/数字等纯密码。
二、无线网密码设置。
登陆进入无线路由器管理者后台（登陆方式参考同上）；
点击左侧的无线设置 — 无线安全设置；
在右侧界面设置无线网络加密方式和加密密码，密码设置复杂，配合大小写字母、数字和特殊符号一起使用；
设置完成后，保存退出，电子设备重新使用新密码进行登陆即可。
三、无线路由器隐藏无线网账号。
登陆进入无线路由器管理者后台；
点击左侧的 无线设置 — 基本设置 — 开启 隐藏SSID，然后保存。隐藏无线网账号后，连接需要手动输入无线网络账号，无法通过手机等电子设备的无线功能自动搜索出来。
四、绑定mac地址（建议绑定白名单，黑名单修改mac地址后依旧可以蹭网）。
登陆进入无线路由器管理者后台；
点击左侧的无线设置 — 无线mac地址过滤；
添加新条目 — 将允许上网的电子设备的mac地址添加，并生效保存；
勾选 仅允许本列表中生效的mac地址访问本无线网络，启用过滤之后保存即可。
三、如何防止wifi被偷
防止别人偷连WIFI可以采取以下手段：
1、暂时关闭无线功能，防止在修改WIFI信息时被入侵；
2、修改SSID号，SSID号就是WIFI的名字，对于已经被偷连的WIFI，修改SSID，可以使其保存在移动设备上的热点信息做废；
3、禁用SSID广播，这么做可以将WIFI热点隐藏起来，别人不知道附近有WIFI，就不会有针对性的去破解了；
4、开启WIFI安全设置，有些人在设置WIFI时喜欢使用路由器的设置向导，用向导设置无线时默认是不开启WIFI安全设置的，这样设置完的WIFI不需要密码就可以登录，虽然方便但很不安全；
5、修改WIFI安全类型，建议使用目前最安全的WPA-PSK/WPA2-PSK；
6、修改WIFI密码，WIFI密码要设置成16位以上，最好使用数字、字母、特殊符号、大小写混排，以增加骇客破解的难度；
7、开启无线参数中的MAC地址过滤，只允许拥有指定MAC地址的设备接主WIFI，这样就在很大程序上杜绝了他人偷连；
8、关闭DHCP服务器，所有接入WIFI的移动设备必须使用静态IP地址，这样可以使某些无法自动配置IP地址的移动设备即使破解了密码也无法接入WIFI；
9、修改路由器的默认IP地址、登录用户名和登录密码，防止他人入侵路由器查看WIFI信息；
10以上是通过修改无线路由器设置来防止他们偷连蹭网，除了这种方法还可以使用一些第三方工具如360防蹭网等来阻止别人蹭网。