以前写过通过网桥配置MAC地址过滤使客户机不能进入网桥达到防止蹭网的目的，但客户机依旧可以通过正确的密码进入无线网，本文档记录如何在无线接口上配置MAC地址过滤使其不能接入无线网。
1，Wireless–>Access List中新增ACL。
2，勾选Enable，MAC Address中填写要被拒绝接入的MAC地址，取消勾选Authentication选项，保存。
3，如有对信号质量要求，配置Signal Strength Rance，下图范围是-120到120，Allow Signal Out Of Range是持续时间，下图范围是10秒。即信号弱于-120或强于120，持续10秒则踢出。
至此配置完成，被禁止之MAC将无法连接无线网，已连接的设备会立即掉线。