MAC 位址過濾可依裝置實體網卡位址控制上網權限。啟用前須先開啟「防火牆總開關」，並明確「預設過濾規則」。本文以「僅允許特定 MAC 上網、禁止其他」為例說明設定流程。

前置條件

• 登入迅捷路由器管理介面（預設 192.168.1.1 或 falogin.cn）。
• 進入「防火牆」/「安全設定」→ 確認「防火牆總開關」已開啟。

設定步驟：白名單模式（僅允許清單內 MAC 訪問外網）

1. 設定預設過濾規則：選「僅允許已設 MAC 位址清單中已啟用的 MAC 位址訪問 Internet」。
2. 新增 MAC 過濾條目：
   • MAC 位址：輸入允許上網裝置的 MAC（格式 00-19-66-80-53-52，可在裝置設定或 ipconfig /all 查「實體位址」）。
   • 狀態：選「生效」/「啟用」。
   • 點「新增」/「儲存」。
3. 確認生成條目：清單顯示該 MAC、狀態啟用。
4. 結果：區域網路中只有 MAC 為 00-19-66-80-53-52 的電腦能訪問外網，其他裝置雖連上 Wi-Fi 但無法上網。

補充：黑名單模式（禁止特定 MAC 上網）

預設規則選「禁止已設 MAC 清單中已啟用的 MAC 位址訪問 Internet」，新增要封鎖的 MAC 即可。

查詢裝置 MAC 位址方法

• Windows：ipconfig /all → 「實體位址」。
• 手機：設定 → 關於手機 → 狀態 → MAC 位址 / Wi-Fi MAC。
• 路由器「裝置清單」/「DHCP 客戶端清單」可直接複製。

注意：MAC 位址可偽造（MAC Spoofing），無法絕對防禦有心攻擊者，但能有效阻擋一般蹭網裝置。建議搭配 WPA2/WPA3 強密碼、隱藏 SSID、關閉 WPS 共用。

善用 MAC 過濾，精準控制誰能上外網。