區域網路頻寬被少數用戶佔滿（BT 下載、4K 串流、大檔案傳輸），導致其他人網頁打不開、遊戲高延遲。若預算有限無法購買專業流控設備，善用現有寬帶路由器的「IP/MAC 位址過濾」與「QoS 頻寬控制」功能，即可實現基礎的流量管理與存取控制。
典型拓撲環境
電話線/光纖 → 調變解調器 (Modem) → 寬帶路由器 (WAN) → 交換器/Hub → 多台電腦/裝置
前置作業：取得所有裝置 IP 與 MAC 位址
- IP 位址：使用「區域網路掃描工具」(如 Advanced IP Scanner、Angry IP Scanner) 一鍵掃描全網段。
- MAC 位址：命令提示字元執行
nbstat -A 目標IP 查看遠端 MAC；本機執行 ipconfig /all 取得實體位址。
登入路由器管理介面
瀏覽器輸入 192.168.1.1（視品牌而定）→ 帳號/密碼預設 admin/admin（建議首次登入即修改強密碼）。
場景一：僅允許特定電腦（如管理者）上外網，其他裝置僅限區域網互存
- DHCP 靜態綁定：「DHCP 伺服器」→「靜態位址分配」→ 綁定管理者 IP + MAC，確保 IP 固定。
- 防火牆開啟 IP/MAC 過濾：「安全設定」→「防火牆設定」→ 勾選「啟用防火牆」、「啟用 IP 位址過濾」、「啟用 MAC 位址過濾」。
- 規則模式：選擇「不符合已設 IP 過濾規則的封包，禁止通過」與「僅允許已設 MAC 清單中已啟用的 MAC 位址存取 Internet」。
- 新增允許條目：「IP 位址過濾」新增管理者 IP、啟用；「MAC 位址過濾」新增管理者 MAC、啟用。
結果：除管理者外，其他裝置無法通過路由器訪問外網，但區域網內部 (SMB/印表機/NAS) 正常通訊。
場景二：禁止特定電腦上外網（如員工電腦、IoT 裝置），保留區域網存取
- 「防火牆設定」→ 啟用防火牆、啟用 MAC 位址過濾 → 模式選「禁止已設 MAC 清單中已啟用的 MAC 位址存取 Internet」。
- 「MAC 位址過濾」新增被限制裝置的 MAC 位址，設為啟用。
結果：目標裝置無法上外網，區域網互存不受影響。
進階：QoS 智慧頻寬分配（較優雅、不封殺）
- 依 IP/MAC/應用層協定 (DPI) 設定優先權：遊戲/VoIP/視訊會議 = 高優先；BT/下載/更新 = 低優先。
- 設定總上/下行頻寬上限（略低於實際寬帶 90%），避免佇列在 Modem 端堆積造成 Bufferbloat。
- 啟用「智慧 QoS」或「自適應頻寬控制」，路由器自動動態分配。
局限性與補充建議
- 路由器 CPU/記憶體有限，DPI 與大量規則會影響轉發效能（NAT 吞吐量下降）。
- 技術熟練用戶可繞過 MAC/IP 過濾（MAC 偽裝、靜態 IP、ARP 欺騙），屬「君子協定」層級管控。
- 企業級需求建議導入：軟體路由 (OpenWrt/OPNsense/pfSense) + 專用 x86/ARM 硬體，功能豐富 (Squid 代理、Snort IDS、FreeRADIUS、VLAN、多 WAN 負載平衡)，效能與彈性遠超家用路由器。
善用手邊路由器的內建功能，即可低成本解決 80% 的區域網路頻寬糾紛。若業務關鍵性高，請投入專業網管設備與完善的網路政策管理體系。