通過MAC地址來限制區域網路電腦上網

 　　路由器使用越來越廣，如何通過路由器來控制上網，如何設定地址MAC電腦IP過濾呢?

　　現在很多家庭使用者都通過電信的ADSL或其他公司提供的類似類型的寬頻上網。由於寬頻費用並低廉，而對於大多數沒有大量資料下載的家庭使用者來說，一戶人或一台電腦獨佔一條ADSL有點浪費資源的感覺。於是現在很多人都用共用一條寬頻上網。

　　這種共用上網的方法一般如下：電話線——語音分離器——ADSL貓——寬頻路由器——交換器　集線器——電腦

　　在這種情況下，我經過思考與實驗，我發現可以通過對寬頻路由器進行適當設定就可以對上網進行限制。

　　這裡以TP-LINKTL-R402M為例

　　1.取得區域網路內所有使用者的IP與MAC地址。

　　取得IP的方法很多，推薦用"區域網路查看工具"，網上隨便搜尋一下就有了。

　　取得MAC地址的方法：WIN+R，輸入CMD，用"NBTSTAT-AIP地址"查看

　　取得自己電腦IP與MAC的方法：WIN+R，輸入CMD，用"IPCONFIG/ALL"查看

　　2.登陸寬頻路由器

　　開啟IE，輸入192.168.1.1(一般都是這個……)，就會出現登陸視窗

　　帳號：ADMIN

　　密碼：ADMIN

　　登陸後會出現寬頻路由器的設定頁面，只允許自己的電腦上網的設定

　　1，設定頁面——DHCP伺服器——靜態地址分配——將自己的IP地址與MAC地址綁定(輸入並儲存即可)

　　2，設定頁面——安全設定——防火牆設定——選擇開啟防火牆，開啟IP地址過濾，開啟MAC地址過濾三項——選擇"凡是不符合已設IP地址過濾規則的資料包，禁止通過本路由器"和"僅允許已設MAC地址清單中已啟用的MAC地址訪問Internet".

　　3，設定頁面——安全設定——IP地址過濾——添加新條目——把你的IP地址填進去，並選擇使所有條目生效。

　　4，設定頁面——安全設定——MAC地址過濾——添加新條目——把你的MAC地址填進去，並選擇使所有條目生效。

　　這樣設定後，嘿嘿，除了你之外，沒有人可以上外網，但區域網路內部之間可以正常訪問。

　　4.不允許某一台電腦上網的設定

　　1，設定頁面——安全設定——防火牆設定——選擇開啟防火牆，開啟MAC地址過濾二項——"禁止已設MAC地址清單中已啟用的MAC地址訪問Internet".

　　2，設定頁面——安全設定——MAC地址過濾——添加新條目——把禁止上網的電腦的MAC地址填進去，並選擇使該條目生效。

　　這樣設定後，被禁止上網的電腦就不可以上網了，但區域網路內部之間可以正常訪問。

　　對於只允許自己的電腦上網的設定，其他電腦想上網，是比較有難度的(除了入侵路由器並更改設定外)。