Otra pregunta solicitando ayuda que fue anulada abiertamente por un cobarde anónimo que no se molestó en ayudar. Upvoted y FTFY.
De todos modos, ahora para la respuesta. Usted mencionó que la página de administración de su enrutador no está protegida por inicio de sesión. Error novato, desde el principio. Si el propietario del dispositivo desconocido conoce el fabricante y el modelo de su enrutador, resulta trivial buscar las instrucciones de configuración del enrutador, navegar a la página de administración y cambiar varias configuraciones, incluida la clave del enrutador.
Intuitivamente, debería haber un problema de gallina y huevo que impida el acceso, incluso si tiene una configuración como esa: el dispositivo desconocido no tiene la información de acceso del enrutador, por lo que no tiene forma de acceder a la red la página de administración Sin embargo, esto se convierte en un problema si su enrutador permite el acceso abierto a través de una mala configuración (el comentario de Veroxi es un buen ejemplo).
No tengo idea si su enrutador admite la prohibición de direcciones MAC: si lo hace, puede ver si puede encontrar información de acceso, encontrar la dirección MAC del dispositivo infractor y prohibirla.
Finalmente, como dijo Daniel E., use un buen esquema de encriptación y autenticación. El estándar moderno es WPA2. En particular, manténgase alejado de WEP. La mayoría de los enrutadores modernos usarán WPA o WPA2 de forma predeterminada si configura el enrutador para que requiera autenticación.