怎样通过路由器设置IP过滤和MAC禁止控制局域网络

由于每个路由设置不同，以TP-LINK为例：

1、首先，通过浏览器，输入 192.168.1.1，输入帐号密码进入路由。

2、点击“上网控制>规则管理，开启上网控制，点击快速设置。如下图：

3、选择模式，IP 或MAC地址，如果选IP,就需要填写 要禁止的IP地址和主机名，如果选择的是MAC,就需要填写要禁止的MAC地址和主机名。

4、点击”下一步“。保存即可。

现在很多家庭用户都通过电信的ADSL或其他公司提供的类似类型的宽带上网。由于宽带的费用并低廉，而对于大多数没有大量数据下载的家庭用户来说，一户人或一台电脑独占一条ADSL有点浪费资源的感觉。于是现在很多人都用共享一条宽带上网。 这种共享上网的方法一般如下：电话线——语音分离器——ADSL猫——宽带路由器——交换机　集线器——电脑 在这种情况下，我经过思考与试验，我发现可以通过对宽带路由器进行适当设置就可以对上网进行限制。 这里以TP-LINKTL-R402M为例（因为我发现最多人用这种……）说说限制上网的步骤。 1.取得局域网内所有使用者的IP与MAC地址。 取得IP的方法很多，推荐用"局域网查看工具"，网上随便搜索一下就有了。 取得MAC地址的方法：WIN+R，输入CMD，用"NBTSTAT-AIP地址"查看 取得自己电脑IP与MAC的方法：WIN+R，输入CMD，用"IPCONFIG/ALL"查看 2.登陆宽带路由器 打开IE，输入192.168.1.1（一般都是这个……），就会出现登陆窗口 账号：ADMIN 登陆后会出现宽带路由器的设置页面3.只允许自己的电脑上网的设置 1，设置页面——DHCP服务器——静态地址分配——将自己的IP地址与MAC地址绑定（输入并保存即可） 2，设置页面——安全设置——防火墙设置——选择开启防火墙，开启IP地址过滤，开启MAC地址过滤三项——选择"凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器"和"仅允许已设MAC地址列表中已启用的MAC地址访问Internet". 3，设置页面——安全设置——IP地址过滤——添加新条目——把你的IP地址填进去，并选择使所有条目生效。 4，设置页面——安全设置——MAC地址过滤——添加新条目——把你的MAC地址填进去，并选择使所有条目生效。 这样设置后，嘿嘿，除了你之外，没有人可以上外网，但局域网内部之间可以正常访问。 4.不允许某一台电脑上网的设置 1，设置页面——安全设置——防火墙设置——选择开启防火墙，开启MAC地址过滤二项——"禁止已设MAC地址列表中已启用的MAC地址访问Internet". 2，设置页面——安全设置——MAC地址过滤——添加新条目——把禁止上网的电脑的MAC地址填进去，并选择使该条目生效。 这样设置后，被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问。 对于只允许自己的电脑上网的设置，其他电脑想上网，是比较有难度的（除了入侵路由器并更改设置外）。