Cách chặn wifi không cho người khác dùng nhanh nhất là mở danh sách thiết bị đang kết nối trong app nhà mạng (như My VNPT) hoặc trên trang quản trị modem 192.168.1.1, chọn máy lạ rồi bấm chặn. Muốn chặn hẳn thì đổi luôn mật khẩu wifi. Chặn một máy chỉ chặn đúng máy đó: người đã biết mật khẩu vẫn vào lại được bằng máy khác, hoặc bằng chính máy cũ khi nó đổi sang địa chỉ MAC mới. Chỉ làm trên wifi nhà bạn đứng tên hợp đồng hoặc được chủ hợp đồng giao quản lý. Ở trọ thì nhờ chủ nhà.

Trước khi chặn: tìm đúng máy lạ

Trước khi bấm chặn, ghi lại tên và địa chỉ MAC của máy lạ trong danh sách kết nối. Sau đó tắt wifi lần lượt trên điện thoại, laptop, tivi nhà mình, xem dòng nào biến mất. Dòng còn lại mà vẫn không nhận ra mới là máy cần chặn. Camera, tivi box, ổ cắm thông minh hay hiện tên lạ toàn chữ và số, kiểm tra kỹ kẻo chặn nhầm. Cách đọc danh sách và nhận ra từng máy có ở bài xem ai đang dùng wifi.

Cách chặn wifi VNPT trên app My VNPT

Cách chặn wifi VNPT là vào app My VNPT, mở danh sách kết nối của modem, bấm dấu "..." cạnh máy lạ rồi chọn chặn truy cập wifi. Bỏ chặn cũng ở đúng chỗ đó. Đường đi đầy đủ theo hướng dẫn của CSKH VNPT trên trang 18001166.vn (đăng ngày 15/10/2024):

  1. Từ màn hình chính, chọn Viễn thông, rồi chọn Internet trong mục Dịch vụ của tôi.
  2. Chọn Modem Wifi trong mục Thiết bị của tôi để mở màn hình Quản lý thiết bị.
  3. Ở phần Tiện ích, chọn Danh sách kết nối để xem các máy đang bắt wifi.
  4. Bấm "..." cạnh máy cần xử lý, chọn chặn hoặc mở chặn.

Giao diện app có thể đã đổi từ ngày bài hướng dẫn được đăng, nên tên mục có thể lệch đôi chút. Muốn chặn wifi theo giờ thì vào Tiện ích, chọn Đặt lịch, rồi Đặt lịch bật/tắt Wifi, nhập giờ bật, giờ tắt và chọn lặp hằng ngày. Lưu ý: lịch này tắt wifi của cả nhà, không riêng một máy.

App báo "Không tìm được thiết bị" thường do số điện thoại không đứng tên hợp đồng internet. Gọi 18001166 để được hỗ trợ. Cách vào trang quản trị modem VNPT có ở bài đăng nhập modem VNPT.

Cách chặn wifi FPT trên app Hi FPT

Với mạng FPT, app Hi FPT quản lý, điều khiển modem và wifi từ xa, lại lên lịch dùng internet được, theo mô tả của app trên Google Play do FPT Telecom đăng. FPT chưa công bố hướng dẫn chặn từng máy trong app. Vì thế, mở phần quản lý modem trong Hi FPT: có nút chặn cạnh thiết bị thì dùng, không có thì chặn trên trang quản trị modem. Không chặn được từng máy thì đổi mật khẩu wifi FPT trong Hi FPT để đẩy mọi máy lạ ra.

Cách vào trang quản trị modem FPT, kể cả nhà có modem tổng và modem phụ, có ở bài đăng nhập modem FPT. Bỏ chặn cũng làm ở đúng nơi đã chặn. Vướng tài khoản thì gọi tổng đài FPT 1900 6600.

Cách chặn wifi Viettel trên viettel.vn và trang modem

Cách chặn wifi Viettel chắc chắn nhất hiện nay là đổi mật khẩu từng mạng wifi trên trang viettel.vn/quan-ly-wifi, hoặc lọc địa chỉ MAC trên trang quản trị modem nếu modem có mục này. App My Viettel đã dừng từ 01/10/2026 và chuyển sang app Viettel Tammi, nên các hướng dẫn cũ chỉ đường trong My Viettel không còn dùng được.

Trang viettel.vn/quan-ly-wifi cho đổi mật khẩu từng mạng, bật tắt từng mạng và khởi động lại modem. Viettel chưa công bố tính năng chặn riêng một máy trên trang này. Muốn chặn riêng một máy, đăng nhập trang quản trị modem bằng tài khoản in trên nhãn, tìm mục lọc MAC (thường tên MAC Filter hoặc Access Control). Bài đăng nhập modem Viettel có cách vào trang này. Tổng đài CSKH cố định của Viettel là 18008119.

Nhiều người tìm cách chặn IP kết nối wifi Viettel, nhưng chặn theo IP không bền. Địa chỉ IP nội bộ do modem cấp tự động, máy kết nối lại có thể nhận IP khác. Chặn theo MAC hoặc chặn ngay trong danh sách thiết bị mới đúng máy.

Lọc MAC là tính năng của modem, router: mỗi máy xin kết nối wifi đều bị so địa chỉ MAC với một danh sách bạn lập sẵn. Địa chỉ MAC là mã phần cứng gồm 12 ký tự, viết thành 6 cặp như 00:1A:2B:3C:4D:5E. Lọc MAC có 2 chế độ, chọn một:

  • Danh sách chặn (Deny, Blacklist; modem Huawei gọi là Blocklist): máy trong danh sách bị chặn, máy khác vào bình thường. Hợp khi chỉ cần đuổi 1 đến 2 máy lạ.
  • Danh sách cho phép (Allow, Whitelist; Huawei gọi là Trustlist): chỉ máy trong danh sách được vào. Chặt hơn, nhưng mỗi khi có điện thoại mới hay khách đến chơi phải thêm tay.

Theo trang hỗ trợ FAQ 2584 của TP-Link (cập nhật 17/04/2026), app Tether có 2 cách tùy đời router:

  • Router Wi-Fi 6, 6E, 7 (như Archer AX72, BE800): bấm Local Device, chọn More, chọn Block List, bấm dấu +. Chọn Select Clients để chọn máy đang kết nối, hoặc Add by MAC Address để gõ địa chỉ MAC.
  • Router đời cũ (như Archer A8, C54): bấm Clients, vuốt máy cần chặn sang trái. Máy đó chuyển sang danh sách Blocked Clients.

Một số model TP-Link đời cũ chặn internet chứ không chặn bắt wifi. Máy bị chặn vẫn hiện là đã kết nối nhưng không vào mạng được.

Điện thoại đổi MAC ngẫu nhiên: vì sao chặn rồi vẫn vào lại

iPhone và điện thoại Android đời mới không dùng MAC thật khi bắt wifi. Mỗi mạng wifi thấy một địa chỉ MAC riêng do máy tự tạo.

Trên iPhone (iOS 18 trở lên), mục này nằm ở Cài đặt, Wi-Fi, bấm nút thông tin cạnh tên mạng, chọn Địa chỉ Wi-Fi riêng, có 3 lựa chọn Tắt, Cố định và Xoay vòng. Cố định là mặc định với mạng dùng WPA2 trở lên. Xoay vòng đổi địa chỉ 2 tuần một lần. Quên mạng rồi bắt lại, hoặc đặt lại cài đặt mạng, iPhone sẽ dùng địa chỉ mới (theo Apple Support, cập nhật tháng 12/2025). Android 10 trở lên mặc định dùng MAC ngẫu nhiên riêng cho từng mạng, giữ nguyên đến khi khôi phục cài đặt gốc, theo tài liệu Android Open Source Project.

Hệ quả có 2. Danh sách chặn chỉ cản được người không cố tình quay lại, nên phải đổi mật khẩu kèm theo. Danh sách cho phép có thể khóa nhầm iPhone nhà mình khi máy đổi địa chỉ riêng. Đặt Địa chỉ Wi-Fi riêng ở chế độ Cố định cho wifi nhà rồi thêm đúng địa chỉ đó vào danh sách.

Đổi mật khẩu: cách chặn wifi không cho người khác dùng triệt để nhất

Đổi mật khẩu là cách chặn wifi bị dùng trộm triệt để nhất: mọi máy phải nhập mật khẩu mới thì mới vào lại được. Người đã lưu mật khẩu cũ, người từng quét mã QR wifi cũ, cục kích sóng của nhà bên cạnh đã lưu mật khẩu, tất cả đều bị đẩy ra. Mã QR tạo từ mật khẩu cũ cũng hết tác dụng.

Các bước đổi trên app nhà mạng, 192.168.1.1 và router TP-Link có ở bài đổi mật khẩu wifi. Dùng mạng VNPT thì làm theo bài đổi mật khẩu wifi VNPT, có đường đi trong app My VNPT. Đổi xong, bỏ chặn những máy không cần chặn nữa cho danh sách gọn.

Cách chặn Ai bị chặn Có vào lại được không
Chặn trong app hoặc trang modem Đúng 1 máy Được, bằng máy khác hoặc MAC mới
Lọc MAC, danh sách chặn Các máy trong danh sách Được, khi máy đổi MAC
Lọc MAC, danh sách cho phép Mọi máy ngoài danh sách Chỉ khi bạn thêm vào
Đổi mật khẩu wifi Mọi máy, đến khi nhập mật khẩu mới Chỉ khi có người cho mật khẩu mới
Mạng khách Chỉ khách, khi đổi mật khẩu mạng khách Chỉ khi biết mật khẩu mạng khách mới

Chặn người lạ quay lại: tắt WPS, dùng WPA2/WPA3, bật mạng khách

Để người đã bị chặn không quay lại được, tắt WPS, chọn chuẩn bảo mật WPA2 hoặc WPA3, đổi mật khẩu đăng nhập modem nếu vẫn là mật khẩu in trên nhãn, và tách khách sang mạng riêng. Vài ngày sau, mở lại danh sách kết nối xem còn máy lạ không.

WPS là nút hoặc mã PIN cho máy kết nối nhanh mà không cần gõ mật khẩu. Đây là chỗ hay bị lợi dụng nhất nếu bạn đang tìm cách chặn hack wifi. Theo cảnh báo VU#723755 của CERT/CC, mã PIN WPS có lỗi thiết kế khiến chỉ cần khoảng 11.000 lần thử là dò ra, và CERT/CC khuyên tắt WPS. Trên modem, mục này thường tên WPS hoặc Wi-Fi Protected Setup.

Cạnh ô mật khẩu wifi có mục chế độ bảo mật. Chọn WPA3 hoặc WPA2/WPA3 nếu modem có, tối thiểu là WPA2-PSK (AES), bỏ WEP và WPA đời đầu. Theo Wi-Fi Alliance, WPA3-Personal chống đoán mật khẩu tốt hơn.

Guest SSID là tên mạng wifi dành cho khách, có mật khẩu riêng và tách khỏi máy tính, điện thoại trong nhà. Cho khách, người thuê, nhân viên quán dùng mạng này. Khi cần, chỉ đổi mật khẩu mạng khách, máy trong nhà không bị ảnh hưởng. Tìm mục Guest Network, Guest Wi-Fi hoặc Mạng khách trong phần cài đặt wifi; không phải modem nào cũng có.

Ẩn tên wifi không giúp được nhiều, vì ai đã biết tên mạng vẫn gõ tay để vào. Cục kích sóng của nhà bên cạnh bắt wifi nhà bạn sẽ hiện như một máy trong danh sách kết nối: chặn nó như máy lạ rồi đổi mật khẩu. Cục kích sóng của nhà mình thì đừng chặn, kẻo các phòng xa modem mất sóng.

Cách bỏ chặn wifi khi lỡ chặn nhầm

Cách bỏ chặn wifi là quay lại đúng chỗ đã chặn và gỡ máy đó khỏi danh sách. Trong My VNPT, bấm "..." cạnh máy rồi chọn mở chặn. Trong app TP-Link Tether, vào Block List chọn Unblock, hoặc với router đời cũ thì vuốt trái trong Blocked Clients.

Trên trang quản trị modem, xóa dòng địa chỉ MAC trong danh sách lọc rồi bấm Lưu. Tivi, camera, máy tính bảng của con bị chặn nhầm: gỡ chặn xong thì tắt wifi trên thiết bị rồi bật lại để nó kết nối lại. Phần này dành cho chủ mạng. Bài không hướng dẫn cách vượt chặn trên wifi của người khác.

Những cách chặn wifi không nên làm

Đừng dùng phần mềm cắt mạng, đá wifi chạy trên máy tính, và đừng mua thiết bị phá sóng. Chúng làm mất mạng của cả những người không dính dáng gì trên cùng mạng hoặc xung quanh, có thể vi phạm pháp luật, còn phần mềm không rõ nguồn dễ chứa mã độc. Danh sách chặn của modem và mật khẩu mới là đủ.

Wifi dùng chung ở chung cư, nhà trọ, văn phòng thì báo người quản lý mạng xử lý, không tự chặn máy người khác.

Câu hỏi thường gặp

Chặn wifi thì người bị chặn có biết không?

Modem không gửi thông báo nào cho người bị chặn. Máy của họ chỉ không kết nối được, đòi nhập lại mật khẩu, hoặc bắt được wifi nhưng báo không có internet, tùy cách modem chặn. Trên màn hình của họ không có tên bạn hay chữ "bị chặn".

Đã chặn rồi sao máy đó vẫn vào được wifi?

Có 3 nguyên nhân hay gặp. Điện thoại đã đổi sang địa chỉ MAC ngẫu nhiên mới nên modem coi là máy khác. Bạn chặn trên modem chính trong khi máy đó bắt router phụ hoặc bộ mesh đang chạy chế độ router. Hoặc modem đời cũ chỉ chặn internet chứ không chặn bắt wifi.

Có cách chặn hàng xóm dùng wifi mà không đổi mật khẩu không?

Có. Chặn từng máy trong app nhà mạng, trang quản trị modem hoặc bằng danh sách lọc MAC. Hàng xóm vẫn có thể quay lại bằng máy khác hoặc khi điện thoại đổi địa chỉ MAC. Nếu thấy họ vào lại lần thứ hai, đổi mật khẩu là cách chắc nhất.

Có chặn wifi theo giờ cho tivi hay máy của con được không?

My VNPT có đặt lịch bật/tắt wifi, nhưng tắt cả mạng. Hi FPT cho lên lịch dùng internet, theo mô tả của app. Chặn theo giờ từng máy chỉ làm được khi modem hoặc router có mục hẹn giờ, Parental Controls hay quản lý trẻ em; xem trong trang quản trị hoặc app của hãng.

Có chặn wifi bằng địa chỉ IP được không?

Không nên. IP nội bộ như 192.168.1.5 do modem cấp tự động và có thể đổi mỗi lần máy kết nối lại, nên hôm sau lệnh chặn có thể rơi trúng máy nhà mình. Chặn theo địa chỉ MAC hoặc chặn ngay trong danh sách thiết bị thì đúng máy hơn.

Làm sao để điện thoại, laptop của mình không tự bắt một wifi?

Vào phần cài đặt Wi-Fi trên máy, chọn mạng đó rồi bấm Quên mạng (Forget), hoặc tắt tùy chọn tự động kết nối nếu máy có. Máy sẽ không tự bắt mạng đó nữa cho đến khi bạn chọn và nhập lại mật khẩu. Tên mục khác nhau theo hãng máy và phiên bản hệ điều hành.