如何检测和禁止局域网内二级路由和网络共享？

局域网内的私接路由器、私接随身wifi等行为，不但会让其他客户机绕开上网行为管理的管控，破坏局域网上网秩序；而且会干扰企业WiFi的无线信号。所以在企业局域网中，一般都是严禁私接路由器的。

在“WFilter是如何来屏蔽和禁用随身wifi的？”一文中，我们介绍了如何使用“随身WiFi和私接路由检测插件”来检测和惩罚局域网内的私接行为。该插件使用简单方便，而且功能强大；一直倍受用户喜爱。在最新版的WFilter NGF系统中（1.1.2019.03.25版本），我们已经把该插件集成到NGF的主系统中来（共享检测模块）。除了“随身WiFi和私接路由检测插件”的功能外，该共享检测模块还可以支持共享检测的历史记录查询，并且可以把检测到的客户机加入虚拟惩罚组来实现更多的管控策略。一些配置介绍如下图：

1. 共享检测模块

相关配置见下图，您可以定义检测的时间段，例外IP，以及对违规终端的管控策略。

2. 检测历史记录

和“随身WiFi和私接路由检测插件”相比，“共享检测”模块可以记录检测历史，还原检测时的终端信息和管控策略。

点击查看图标，可以还原当时的操作系统信息，以及useragent信息。

综上所述，启用“共享检测”模块后，既可以检测局域网中的私接行为，可以设置惩罚管控措施；还可以还原当时的检测历史记录，做到有据可查有理可循。