Ada dua alasan yang sangat berbeda di balik pencarian ini, dan keduanya butuh jalan yang berbeda pula.

Yang pertama: ada perangkat asing menumpang, dan Anda ingin mengusirnya. Yang kedua: perangkat itu memang milik penghuni rumah, tapi Anda ingin membatasi pemakaiannya pada jam tertentu.

Untuk keperluan pertama, memblokir per perangkat sebenarnya bukan jawaban terbaik, dan alasannya perlu diketahui sebelum Anda menghabiskan waktu di menu yang salah.

Melihat siapa saja yang sedang terhubung

Buka halaman pengaturan router lewat alamat IP-nya, biasanya 192.168.1.1. Cara menemukan alamat itu dijelaskan di panduan IP lokal dan DHCP.

Cari menu bernama Client List, Attached Devices, DHCP Client, atau Network Map. Isinya daftar perangkat beserta alamat MAC dan alamat IP masing-masing.

Masalahnya, daftar itu jarang menyebut nama yang jelas. Cara memastikan mana yang mana:

  1. Matikan Wi-Fi pada satu perangkat yang Anda kenali.
  2. Muat ulang daftar setelah satu dua menit.
  3. Entri yang hilang adalah perangkat itu. Catat alamat MAC-nya.
  4. Ulangi sampai semua perangkat rumah teridentifikasi.

Sisa entri yang tidak Anda kenali setelah semua perangkat rumah tercatat itulah yang patut dicurigai. Cara membaca gejala lain dibahas di panduan tanda Wi-Fi disusupi. Soal posisi Anda sebagai pemilik jaringan bila ternyata memang ada yang menumpang dibahas di panduan memakai Wi-Fi tetangga tanpa izin.

Jangan buru-buru menyimpulkan. Satu rumah biasa punya jauh lebih banyak perangkat daripada dugaan penghuninya, televisi, konsol permainan, kamera, colokan pintar, bahkan mesin cuci. Daftar yang panjang belum tentu berarti ada penumpang.

Tiga cara memblokir, dan kapan masing-masing tepat

CaraEfektif untukBertahan?
Blokir per alamat MACPerangkat rumah yang Anda kenaliTidak, bila alamatnya diacak
Penjadwalan aksesMembatasi jam pemakaianYa, untuk perangkat tetap
Ganti kata sandiMengusir semua yang tidak diundangYa

Memblokir lewat daftar perangkat

Setelah alamat MAC-nya dicatat, cari menu penyaringan. Namanya berbeda di tiap merek:

MerekJalur menu
TP-LinkAdvanced → Security → Access Control → Blacklist
ZTENetwork → WLAN → WLAN Access Control
HuaweiWLAN → WLAN MAC Filter
AsusNetwork Map → Client → Block, atau Wireless MAC Filter
TendaAdvanced → Client Filter
D-LinkFeatures → MAC Filter

Umumnya tersedia dua mode. Blacklist memblokir alamat yang Anda daftarkan dan mengizinkan sisanya, inilah yang biasanya dipakai. Whitelist kebalikannya: hanya alamat terdaftar yang boleh masuk. Whitelist lebih ketat, tapi setiap tamu dan setiap perangkat baru harus didaftarkan manual lebih dulu.

Kenapa blokir MAC sering tidak bertahan

Ini bagian yang jarang disebut panduan lain, padahal menentukan.

Sejak beberapa tahun terakhir, Android dan iOS memakai alamat MAC acak yang berbeda untuk setiap jaringan, sebagai perlindungan privasi supaya pergerakan pengguna tidak mudah dilacak antar lokasi.

Akibatnya sederhana: begitu seseorang melupakan jaringan Anda lalu menyambung ulang, ponselnya memperoleh alamat baru. Daftar blokir Anda masih berisi alamat lama, dan perangkat itu masuk kembali sebagai tamu yang sama sekali asing.

Alamat MAC juga dapat diubah secara manual pada laptop tanpa alat khusus. Jadi penyaringan MAC memang berguna, tapi sebagai pengaturan rumah tangga, bukan sebagai penghalang bagi orang yang memang berniat masuk.

Langkah yang benar-benar menyelesaikan

Bila yang Anda hadapi adalah penumpang, urutan berikut jauh lebih efektif daripada memblokir satu per satu.

Ganti kata sandi Wi-Fi

Satu langkah ini memutus seluruh perangkat yang tidak Anda beri kata sandi baru, berapa pun jumlahnya dan apa pun alamat MAC-nya. Langkahnya ada di panduan mengganti kata sandi Wi-Fi.

Nyalakan jaringan tamu

Supaya Anda tidak perlu lagi membagikan kata sandi utama. Tamu memakai jaringan terpisah yang kata sandinya bisa diganti kapan saja tanpa mengganggu perangkat rumah. Caranya di panduan memisahkan jaringan tamu.

Pastikan enkripsinya WPA2 atau WPA3

Jaringan berenkripsi WEP atau tanpa kata sandi bisa dimasuki tanpa perlu mengetahui apa pun. Memblokir perangkat di jaringan seperti itu tidak ada gunanya.

Matikan WPS

Tombol sambung cepat ini punya kelemahan yang sudah lama diketahui dan memungkinkan orang masuk tanpa kata sandi. Selengkapnya di panduan mengamankan router rumah.

Membatasi, bukan memblokir

Untuk perangkat penghuni rumah, memutus sambungan sepenuhnya sering berlebihan. Dua alternatif yang lebih halus:

  • Penjadwalan akses. Ada di menu kontrol orang tua pada sebagian besar router. Perangkat tertentu hanya bisa terhubung di jam yang Anda tentukan.
  • Pembatasan kecepatan. Lewat menu QoS atau bandwidth control, satu perangkat diberi batas atas supaya tidak menghabiskan kapasitas saat mengunduh. Ini sering menyelesaikan keluhan "internet lambat kalau si anu di rumah" tanpa memutus siapa pun.

Bila keluhannya memang kelambatan, periksa dulu apakah penyebabnya benar-benar jumlah pengguna. Sering kali bukan, pembahasannya di panduan mengatasi Wi-Fi lemot.

Untuk tempat usaha, jangan lakukan manual

Memblokir satu per satu tidak akan terkejar di kafe atau klinik yang pengunjungnya berganti setiap hari. Yang dipakai di sana adalah portal dengan sesi berbatas waktu dan pembatasan kecepatan per perangkat, sehingga pengendalian berjalan sendiri tanpa ada yang perlu diblokir.

Perhitungan kapasitas dan susunannya dibahas di panduan kapasitas Wi-Fi venue.

Satu catatan penutup: seluruh langkah di atas berlaku untuk jaringan yang Anda miliki atau kelola sendiri. Mengubah pengaturan pada jaringan milik orang lain adalah hal yang berbeda sama sekali, dan bukan itu yang dibahas di sini.

Pertanyaan yang sering diajukan

Apakah orang yang diblokir tahu bahwa ia diblokir?

Tidak ada pemberitahuan apa pun. Dari sisi mereka, perangkat gagal tersambung atau tersambung tanpa internet, mirip gangguan biasa. Sebagian router memberi keterangan berbeda, tapi umumnya tidak terbedakan dari jaringan yang sedang bermasalah.

Kenapa perangkat yang sudah diblokir muncul lagi?

Karena ponsel modern memakai alamat MAC acak untuk setiap jaringan. Begitu pengguna melupakan jaringan lalu menyambung ulang, perangkatnya memperoleh alamat baru yang tidak ada di daftar blokir Anda, dan tampil sebagai perangkat yang sama sekali berbeda.

Lebih baik memblokir MAC atau mengganti kata sandi?

Mengganti kata sandi. Blokir MAC hanya menutup satu alamat, sementara mengganti kata sandi memutus semua yang tidak Anda beri kata sandi baru. Blokir MAC berguna untuk perangkat rumah yang memang Anda kenali, bukan untuk mengusir penumpang.

Bisakah memblokir hanya pada jam tertentu?

Bisa, lewat menu kontrol orang tua atau penjadwalan akses yang ada di sebagian besar router. Ini lebih cocok untuk perangkat penghuni rumah, misalnya membatasi tablet anak pada jam belajar, daripada untuk perangkat asing.