利用宽带路由器限制上网

禅宗 发表于 - 2008年05月25日

上周同学生讲了一些家庭网络构建的事宜，其实都是些网络最初级的应用，今天有学生给我电话，想了解一下如何用宽带路由器限制家庭成员上网的操作，说实在的，用宽带路由器限制用户上网不是很灵活方便的，毕竟此路由器不同于彼路由器啊，真正的路由器限制上网那是相当Easy的，于是，我建议他使用软件如网络执法官来进行。

晚上回到家中，打开了自己的无线宽带路由器TP Link TL WR641G 想试一下如何用路由器来限制用户上网的方法，呵，果然也很简单哦： 在IE地址栏中输入 192.168.1.1 （路由器IP地址） 输入相应的用户名与密码，即可出现路由器设置窗口；

进入“IP与Mac绑定”栏目的“ARP映射表”查看本地网络中所有已打开的电脑IP与Mac地址；当然，更简单的方法可以用局域网查看工具等软件查找IP与Mac地址，下图给出的是我比较喜欢的LanHelper这个工具搜索到的本地网络情况：

再进入“安全设置”—“防火墙设置”，按下图进行勾选：

主要是开启Mac地址过滤，以便将某些Mac地址的电脑拒之于Internet门外！

最后进入“安全设置”—“Mac地址过滤”，点击“添加新条目”，在出现的窗口中输入相关电脑的Mac地址与描述说明即可；这些Mac地址的电脑是可以访问互联网的，而除这个列表之外的Mac地址是不能访问互联网络的，从而达到一定的限制上网的作用。 在这里，禅宗输入了两台机器的Mac地址，它们可以通过路由器自由访问网络，而其它的机器则不能如愿访问因特网了。如图：

当然，也可以在“安全设置”—“IP地址过滤”中设置相关的“广域网端口”，限制上网的电脑只能进行或不能进行某些网络操作，操作都不难，但必须

明确相应的端口号与作用，这样才能有效地发挥限制作用。