“怎么限制别人连 Wi-Fi 的网速”这个问题，正常需求有两类：给自己设备保带宽（看直播、开会、打游戏不卡）与限制蹭网设备。两者都应在路由器里用 QoS/带宽控制来做，而不是安装什么“限速软件”。本文给出可操作配置与原理边界。

一、先理解：为什么普通路由器限速效果一般

路由器控制带宽靠 QoS（流量整形）：把出口带宽按规则排队分配。限制效果受三点制约：

1. 下行带宽难精确控制。QoS 能真正管控的是“从内网往外发”的流量；下行数据是服务器推给你的，路由器只能靠限制对端 ACK/整形间接影响，精度有限。
2. 必须填对真实带宽。若宽带下行 100M 却按 200M 填，整形永远不触发。
3. 加密流量与 BT/多线程。BT、下载工具会并发多连接抢占，限速需按设备而非按应用。

二、主流路由器的操作路径

TP-LINK（含 192.168.1.1 / tplogin.cn）

设备管理 → 找到目标设备 → 限速设置（输入上行/下行上限，单位 KB/s 或 Mbps）；或“应用管理 → 智能限速/QoS 带宽控制”，先正确填写实际带宽，再按 IP/MAC 添加规则。

华硕（ASUS）

流量监控（Traffic Analyzer）→ Adaptive QoS：可设类别优先级（游戏/视频/网页），或在“网络监视器 → 带宽限制”按设备直接限。开 QoS 前必须让向导测速得到实际上行下行值。

小米/Redmi

MiWiFi App → 设备管理 → 选中设备 → 限速（可设最大上下行速率），支持按时段计划。

OpenWrt（进阶）

用 sqm-qos 或 tc 做分层令牌桶：

# 按 MAC 限速示例（tc HTB）
tc qdisc add dev br0 root handle 1: htb default 30
tc class add dev br0 parent 1: classid 1:10 htb rate 4mbit ceil 4mbit
tc filter add dev br0 parent 1: protocol arp u32 \
  match u16 0x0001 0xffff at 6 flowid 1:10

SQM 里给下行设实际带宽的 85%–90%，避免缓冲区膨胀（bufferbloat），这是最见效的做法。

三、更有效的三招（优先级从高到低）

1. 限制接入数量与访客网络：开启访客网络并单独限速，把蹭网设备隔离在访客 SSID，不影响主网段设备。
2. 关掉 WPS + 改强密码 + 隐藏 SSID：从源头阻止蹭网，比事后限速省事。MAC 白名单可再加一层，但已连设备可伪造 MAC，不能当唯一防线。
3. 给自己设备优先级：在 QoS 类别里把工作笔记本、游戏机设为最高优先级，比给别人设上限更稳。

四、别用这些“野路子”

• ARP 欺骗类限速工具（“网络执法官”式做法）：通过伪造网关 ARP 表压制他人带宽。它会让整个内网不稳定、导致其他设备断网，且在他人网络中实施干扰属于违规行为，公司网络里使用还可能触犯内部制度与法律。
• 各类“宽带管家/加速器”常要求安装网卡驱动级组件，容易把网络搞崩且夹带广告，收益极低。

正确姿势永远是：在自己管理的路由器上做 QoS。

五、验证限速是否生效

1. 让被限设备访问测速站点，记录上下行数值与设置值对比。
2. 用 iperf3 在内网两台设备间打流（注意内网互传不经出口，QoS 通常不影响，正好可用来验证“只限外网”的预期）。
3. 下载大文件观察是否真的按上限走，同时看主设备延迟是否改善——限速的目的通常是保低延迟，而不是数字好看。

六、常见问题 FAQ

问：单位换算怎么填？
答：常见填法 8 Mbps ≈ 1 MB/s 实际下载速度；路由器若按 KB/s 填，1 MB/s = 1024 KB/s，别把 Mbps 当成 MB/s（差 8 倍）。

问：改完设置别人还是很快？
答：先检查实际带宽填写值是否偏高、规则是否只作用于 2.4G 而对方连 5G、设备 IP 是否被 DHCP 改变（建议按 MAC 绑定，参照 DHCP 保留的做法）。

问：光猫拨号还是路由器拨号影响限速？
答：影响很大。光猫负责 NAT 时路由器看不到真实带宽，建议改为光猫桥接、路由器拨号，QoS 才有效。

结论：限制带宽的正确工具是路由器 QoS/带宽控制（先填对真实带宽、按 MAC 做保留再限速）；比限速更有效的是访客网络隔离 + 强密码 + 关 WPS；ARP 欺骗类“限速软件”不要用——既不稳也有合规风险。

• 路由器
• QoS
• 网络管理