功能簡介

路由器防火牆 IP 過濾用於通過 IP 地址控制內網主機對外網的訪問權限，可按時間段、IP 段、端口範圍精細管控。普通家用路由器均內置此功能，差別在於規則條目數量（基本款 8 條，高端 32 條或無限制）。

基本概念

開啟 IP 過濾需先開啟防火牆總開關，並明確「缺省過濾規則」：

1. 允許不符合規則的數據包通過（預設放行）
2. 禁止不符合規則的數據包通過（預設拒絕）

實戰案例

案例一：僅允許特定 IP 訪問外網

需求：禁止 192.168.1.100-.102 訪問外網；允許 .103 無限制訪問。

設置：選擇缺省規則「禁止不符合規則的包」，添加一條允許 .103 任意端口訪問任意外網 IP 的規則。.100-.102 無需添加，自動被拒絕。

案例二：分時段、分業務精細控制

需求：

• .100-.102 全天僅能瀏覽網頁（端口 80/HTTP）
• .103 上午 8 點至下午 6 點僅允許訪問郵件服務器 219.134.132.62 的 25/110/53 端口（SMTP/POP/DNS），其餘時間禁止通信

設置：同樣選擇缺省拒絕，添加上述針對性規則並設置生效時間段。

.