为什么wifi连接上却不能上网：排查实操方案

为什么wifi连接上却不能上网，本质是终端已经和路由器建立无线链路，但上游宽带、DHCP分配、DNS解析、防火墙策略、设备代理这几个环节其中一处失效，手机、电脑只显示wifi已连接标识，不代表已经拿到可用公网通路。你可以按照从近端到远端的顺序排查：先确认路由器外网指示灯状态，再检查设备是否获取到有效IP地址，接着测试DNS解析是否正常，之后排查MAC地址过滤、IP冲突、宽带欠费这类场景，该排查流程适用于家用路由器、企业无线AP，不适用于运营商专用CPE设备锁定后台权限、需要工单解封的特殊场景。

为什么wifi连接上却不能上网：路由器侧核心排查

你先观察路由器WAN口指示灯，正常状态下WAN灯保持常亮或者规律闪烁，如果WAN灯熄灭、红灯常亮，说明路由器和光猫之间没有建立宽带连接，无线局域网虽然可以正常互联，但没有外网出口。此时你可以登录路由器管理后台，查看PPPoE拨号状态，若提示拨号失败，优先核对宽带账号密码是否被改动，同时确认宽带是否处于欠费停机状态，很多人只看到wifi信号满格，忽略宽带本身已经断网。光猫和路由器之间的网线松动、水晶头氧化，也会造成这种现象，你可以重新拔插两端网线，或者更换一根超五类网线复测。

路由器DHCP服务关闭是高频诱因。DHCP负责自动给连接wifi的设备分配IP、子网掩码、网关、DNS参数，一旦DHCP停用，设备会自动使用169.254开头的自动私有IP，这个IP只能局域网内部通信，无法访问外网。你进入路由器后台找到DHCP设置项，开启DHCP地址池，保存后把wifi断开重连，等待设备重新获取正常网段IP，例如常见家用网段为192.168.1.x或者192.168.0.x。

MAC地址过滤、访问控制策略会造成wifi能连上但无法上网。路由器开启白名单之后，只有登记过MAC地址的设备才能访问互联网，新接入设备可以完成无线关联，但数据包会被路由器拦截。你可以在无线安全或者访问控制页面，确认当前设备MAC是否在白名单内，临时关闭过滤策略测试连通性，测试完成后按需重新配置白名单。

为什么wifi连接上却不能上网：终端设备排查

设备手动填写错误静态IP，是另一类常见原因。如果你之前手动设置过静态IP，网关填写错误、子网掩码数值不对，就算wifi信号连接成功，数据包也无法转发到外网。你把无线网卡切换回自动获取IP地址，也就是DHCP自动获取模式，保存设置之后重新连接wifi。Windows系统可以打开命令提示符，输入ipconfig查看无线适配器IP，macOS与手机在网络详情页查看IP、网关、DNS信息，核对网关是否和路由器管理IP保持一致。

DNS解析异常时，IP连通正常但网页打不开，表现为可以ping通公网IP，域名却无法解析。你可以临时把DNS修改为公共DNS，测试域名解析是否恢复，Windows系统可在无线网卡IPv4属性里修改DNS参数。这里参考《GB/T33560-2017信息安全技术密码应用标识规范》相关网络标识配置思路，网络参数配置需要保证标识参数匹配，避免参数错配引发通信异常。

代理服务器或者VPN残留配置，也会让wifi显示已连接但无法访问网络。终端开启代理之后，所有流量会转发到代理服务器，代理服务失效时，外网请求直接超时。你进入系统网络设置，关闭代理、VPN，清除代理地址与端口，再重新刷新网页测试。

IP地址冲突会引发间歇性无法上网。同一局域网内两台设备使用相同静态IP，会造成路由转发异常，wifi关联成功但外网时通时断。你把设备改回自动获取IP，或者修改静态IP，避开局域网内已经占用的地址。

整网所有设备都无法上网，优先定位宽带线路与路由器WAN侧故障，单台设备异常则聚焦本机网络参数、代理、网卡驱动。