三个步骤防止别人非法连接无线信号：

1、设置高安全等级加密方法：WPA-PSK/WPA2-PSK安全类型企业级路由器 ，AES加密算法，he_bdnvd有效防止蹭网。

2、开启无线MAC地址过滤。通过设定规则，仅让允许的无线客户端进行连接，而禁止其他用户连接。如下图，仅允许“张三”使用无线网络。

3、在路由器中禁用SSID广播。禁用SSID广播后，路由器vpn无线网卡识别不了路由器的无线网络名称，也就连接不上该无线网。