迅捷 FR40 路由器內建防火牆支援域名過濾、IP 位址過濾、MAC 位址過濾，可靈活組合形成完整管控策略。本文以 8 台電腦差異化管控需求為例，實戰演示 IP 過濾與 MAC 過濾設定。

網路環境與需求

IP 位址過濾設定（核心）

1. 缺省規則設「允許通過」（預設放行），受限電腦以具體條目「拒絕/允許」覆蓋。若預設改「禁止」，則需為所有允許的電腦建立「允許」條目。
2. 條目 1（DNS 必須通）：來源/目的 IP 任意，協定 UDP，埠 53（DNS），動作「允許」。確保所有電腦能解析域名。若缺省規則為「禁止」，此條目必加。
3. 條目 2（電腦 1 禁網）：來源 IP 192.168.1.2，動作「拒絕」。
4. 條目 3（電腦 2 僅郵件）：來源 IP 192.168.1.3，協定 TCP，埠 25 (SMTP) + 110 (POP) →「允許」；另建條目來源同 IP，埠 80 (HTTP) →「拒絕」。
5. 條目 4（電腦 3 禁特定 IP）：來源 IP 192.168.1.4，目的 IP 219.134.132.61 →「拒絕」。
6. 條目 5（電腦 4 禁郵件）：來源 IP 192.168.1.5，埠 25/110 →「拒絕」；埠 80 →「允許」。

MAC 位址過濾替代方案

同樣可用 MAC 白名單/黑名單實現「禁止特定電腦上網」，對應服務埠對照表：FTP-21、HTTP-80、SMTP-25、POP-110、DNS-53。

設定要訣

• 缺省規則與具體條目邏輯互補，避免衝突。
• 條目順序無優先級，路由器自動匹配最符合規則。
• 防火牆總開關必須開啟，各過濾功能才生效。

靈活運用 IP/MAC/連接埠過濾，實現精細到「誰、能、存取、什麼」的網管目標。