場景與目標
家庭/小辦公共享一條寬帶，需實現：
- 白名單模式： 僅允許特定設備（如自己的電腦/手機）上外網，內網互訪不受影響。
- 黑名單模式： 禁止特定設備（如孩子平板、租客設備）上外網，保留內網通訊。
以 TP-Link TL-R402M 為例，原理通用於主流路由器。
準備工作：獲取目標設備 IP 與 MAC
- 查看所有設備： 推薦「局域網查看工具」或路由器 DHCP 客戶端列表。
- 查單台 MAC： Win+R →
cmd → nbstat -A 目標IP。
- 查本機 IP/MAC：
ipconfig /all，「物理地址」即 MAC。
登錄路由器管理後台
- 瀏覽器輸入
192.168.1.1（或 192.168.0.1）。
- 預設帳號/密碼均為
admin（若被改需重置路由器）。
模式一：僅允許自己的設備上外網（白名單）
- DHCP 靜態綁定： 「DHCP 服務器」→「靜態地址分配」→ 綁定自己的 MAC+IP，防止 IP 漂移導致規則失效。
- 開啟防火牆與過濾： 「安全設置」→「防火牆設置」→ 勾選：
- 啟用防火牆
- 啟用 IP 地址過濾
- 啟用 MAC 地址過濾
- IP 過濾缺省規則： 「凡不符合已設 IP 過濾規則的數據包，禁止通過本路由器」。
- MAC 過濾缺省規則： 「僅允許已設 MAC 列表中已啟用的 MAC 地址訪問 Internet」。
- 新增 IP 白名單： 「IP 地址過濾」→「添加新條目」→ 填入自己的 IP，所有端口/協議，狀態「生效」。
- 新增 MAC 白名單： 「MAC 地址過濾」→「添加新條目」→ 填入自己的 MAC，狀態「生效」。
效果： 僅白名單設備能上外網，其他設備僅能內網互訪（共享打印機、NAS 等不受影響）。
模式二：禁止特定設備上外網（黑名單）
- 「防火牆設置」→ 勾選：啟用防火牆、啟用 MAC 地址過濾。
- MAC 過濾缺省規則：選「禁止已設 MAC 列表中已啟用的 MAC 地址訪問 Internet」。
- 「MAC 地址過濾」→「添加新條目」→ 填入被禁止設備的 MAC，狀態「生效」。
效果： 黑名單設備無法上外網，內網通訊正常。
進階技巧與避坑指南
- 雙綁定更保險： 同時設置 IP 與 MAC 白名單，防 MAC 偽造或 IP 衝突。
- 靜態 IP 必配合 DHCP 靜態租約： 否則設備重啟獲新 IP 導致規則失效。
- 管理員密碼必改： 防止被管控者登錄路由器修改規則。
- 備份配置： 設置完成後導出配置文件，誤操作可秒還原。
結語
善用路由器內建的 IP/MAC 過濾與防火牆，無需額外軟體即可實現企業級上網管控。白名單適合「我要絕對掌控」，黑名單適合「精準封鎖個別設備」，按需選擇，輕松管網。