MAC 位址過濾可依裝置硬體位址精準管控上網權限。啟用時必須先開啟「防火牆總開關」，並明確「缺省過濾規則」。本文以「僅允許特定 MAC 訪問外網」為例完整演示。

設定目標

僅允許 MAC 00-19-66-80-53-52 的電腦訪問外網，其餘全部禁止。

設定步驟

1. 設定缺省規則：「防火牆」→「MAC 位址過濾」→ 缺省規則選「僅允許已設 MAC 列表中已啟用的 MAC 訪問 Internet」（白名單模式）。
2. 新增條目：點「新增」→ MAC 位址填 00-19-66-80-53-52 → 狀態選「生效」 → 儲存。
3. 驗證生效：列表顯示該條目，狀態「生效」即表示規則運作中。

結果

區域網內只有 MAC 為 00-19-66-80-53-52 的電腦能上外網，其他裝置雖連上 Wi-Fi 但無法存取外網資源。

查找裝置 MAC 技巧

路由器「DHCP 服務」→「DHCP 用戶端列表」可查看已連線裝置 MAC，便於複製新增。

MAC 白名單機制，構建硬體級存取控制，安全性極高。