D-Link 路由器的 MAC 位址過濾功能，可依裝置實體位址與時間排程，精準控管哪些電腦能在何時存取網際網路。本文以 DIR-600 為例，示範「週一至週五 09:00~18:00 禁止兩台特定裝置上網」的設定流程。

前置條件：取得目標裝置 MAC 位址

• Windows：cmd → ipconfig /all → 找「實體位址」。
• macOS/Linux：ifconfig 或 ip link。
• 手機：設定 → 關於手機 → 狀態 → MAC 位址。
• 或於路由器「DHCP 客戶端清單」中查看已連線裝置 MAC。

實作案例：工作時間封鎖兩台電腦

目標 MAC：AF-BE-3D-C1-2B-8A、AF-BE-3D-C1-6E-5A
時程：週一~週五 09:00~18:00 禁止上網

設定步驟

1. 登入 https://192.168.0.1 (admin/空白或自訂帳密)。
2. 「進階」→「存取控制」→「預設規則」選 允許存取，除符合下列規則。
3. 「群組名稱」：自訂（如 WorkHour_Block）。
4. 勾選「啟用該群組」。
5. 「星期」：勾選 週一至週五。
6. 「時間」：選 09:00-18:00。
7. 「MAC1」填 AF-BE-3D-C1-2B-8A，「MAC2」填 AF-BE-3D-C1-6E-5A。
8. 點選上方「儲存設定」。

驗證與補充

• 受限裝置在設定時段內，有線/無線連線皆無法存取網際網路（但區域網路通訊不受影響）。
• 非設定時段或非名單裝置，正常上網。
• MAC 位址可偽造，建議搭配 802.1X 或攜帶裝置管理 (MDM) 強化管控。
• 規則最多支援若干組 MAC，超過請改用 IP 區段配合 DHCP 靜態綁定。