在路由器上怎么禁止某一IP上网？

宽带路由器如何禁止（踢出）某IP上网？~

1.进入到设置页面192.168.1.1 ,选择菜单项Firewall -> Access Rules -> Add ,添加一个访问规则.
2.在设置访问规则页里,设置"Action"为"Deny" ,然后把不允许访问特定IP(192.168.1.1)的设备(其他电脑) IP写到"Source IP"项里,把不允许访问的特定IP(192.168.1.1)写到"Destination IP"项里, "Time"保持默认的"Always"就可以.这个是暂时性，如果想要恢复的话，则可以在到"Destination IP"项里, 删除ip地址即可。

使指定设备联网应该是MAC过滤功能。
MAC过滤使指定设备联网的操作步骤:
1.系统连接wifi。

2.打开电脑浏览器，输入路由器背后铭牌的网关ip地址（一般是192.168.1.1），进入网关配置界面。

3.进入DHCP客户端界面，查看主机名。记录许可的设备主机名及其MAC地址。

4.进入路由器安全设置界面，点击MAC地址过滤，有几种模式可供选择。
仅允许模式：只允许指定MAC地址设备联网。
仅禁止模式：只禁止指定MAC地址设备联网。
禁用模式：禁用MAC地址过滤。
这里选择仅允许模式，输入许可的设备MAC地址即可使指定设备联网。

不同的路由器，设置方法也不一样，这里以TP-Link路由器为例。
怎么禁止指定IP不能上网具体方法：
1 在浏览器地址栏中输入192.168.1.1，在弹出的用户名和密码框中输入admin/admin(如果修改过用户名密码就输入你自己更改之后的）；
2 然后在路由器的左边，点击“安全设置”然后在"防火墙配置界面》开启防火墙（防火墙的总开关）。
3 选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器；
4 可以任意添加过滤项，指定IP在指定时间段不能访问Internet。
参考资料：http://jingyan.baidu.com/article/642c9d34ce0ab6644a46f79d.html

不要用IP地址过滤， 人家改一下IP就又能上网了， 用MAC过滤。。过滤后， 然后开启MAC过滤。。

进入路由器的“安全设置”--->“IP地址过滤”，添加新条目。

用IP绑定MAC即可 开启MAC过滤

1、路由器上做过滤。一般是直接过滤MAC地址，因为IP地址是可以修改的，其实MAC地址也可以修改，所以更直接是 做端口安全，直接让该端口只让指定的一个或多个MAC地址连接，否则直接DOWN掉！ 网页上输入IP地址而访问不到WEB站点，其实使用的是主机头，在IIS里面设置，若是LINUX下是设置APACHE .
2、网络之间互连的协议也就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。
3、任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。IP地址具有唯一性，根据用户性质的不同，可以分为5类。另外，IP还有进入防护，知识产权，指针寄存器等含义。

---

峨山彝族自治县18263531266： 请问如何设置路由器,使路由器的某一些端口不能上网? - ？
良虞拉克： 首先,确定你的路由器里面是否有防火墙功能.如果有,则有可能实现.1、关闭路由器的DHCP,为每一台机器配置固定的IP,并尽可能用MAC绑定IP.2、在路由器的防火墙中设置规则,允许被限制的IP访问内网的IP(可能需要一条一条的添加),并设置一条规则放在之前的规则的后面:抛弃被限制IP的所有报文(或设定将其报文转发至一个不存在的内网IP).3、测试,应该实现目的.或者设定规则禁止受限IP访问DNS的IP应该也能一定程度上达到目的,同时最好禁用NAT.

峨山彝族自治县18263531266： 如何用路由器禁止别人上网 - ？
良虞拉克： 你用的是无线路由?路由器开了无线路由功能的话,路由器本身有可能要占用一个IP地址. 如果把路由器的IP给禁掉的话,无线路由就不能用了.另外,要禁用其它电脑的话,在路由器的设定里,有一个对Mac地址进行限制的选项,就是,可以选择只允许特定的Mac地址才能使用无线网络,这样的话,除了你设定的Mac地址以外,其它电脑都不能使用无线网络了.注:也可以设定某些Mac地址不能用无线网络,但是,如果再有其它电脑连接上来的话,你还要再设定一次.

峨山彝族自治县18263531266： 如何禁止访问某个IP地址 - ？
良虞拉克： 方法: 1 在浏览器地址栏中输入192.168.1.1,在弹出的用户名和密码框中输入admin/admin(如果修改过用户名密码就输入你自己更改之后的);2 然后在路由器的左边,点击“安全设置”然后在＂防火墙配置界面》开启防火墙(防火墙的总开关). 3 选择缺省过滤规则为:凡是不符合已设ip地址过滤规则的数据包,禁止通过本路由器; 4 可以任意添加过滤项,指定ip在指定时间段不能访问internet.

峨山彝族自治县18263531266： 怎么通过路由器 关掉一个蹭网的 - ？
良虞拉克： 告诉你两种简单的方法:一、1、开启路由器中IP和mac绑定.2、绑定你允许上网的ip和mac.3、开启ip过滤功能,禁止没有绑定的ip上网即可.二、1、关掉你路由器中的DHCP服务.2、关掉改服务后,所有连接路由器的网络设备都要手动添加静态ip才可以连接路由器上网.(手动添加的ip就是你路由lan口设置的网段,假如你lan口设置192.168.1.1,那么你的网络设备应该设置的地址是192.168.1.2~254,子网掩码是255.255.255.0,网关是192.168.1.1)

峨山彝族自治县18263531266： 在路由器上怎么禁止某一IP上网?？
良虞拉克： 进入路由器的“安全设置”--->“IP地址过滤”,添加新条目.

峨山彝族自治县18263531266： 路由器里面怎么设置不让其中一条IP上网 - ？
良虞拉克： 有IP过滤,和MAC过滤; 比如,可以允许列出的MAC通过,或禁止MAC等; 一般用MAC控制,因为IP容易改.现在的MAC也可以 改.所以我们用IP和MAC同时控制,否则,水平高 一点的仍控制不住,因为,同一局域网的任意MAC 都可以查到,克隆MAC是不妨碍使用的.

峨山彝族自治县18263531266： 无线路由怎么设置静态IP和指定MAC禁止别的设备上网? - ？
良虞拉克： 市面上路由器功能大同小异,以TP-Link为例来做解说:1. 无线路由中如果需要配置静态IP,只需要进入路由器设定页面,点击”DHCP服务器“选取”静态地址保留“,再点击”添加新条目“输入指定的IP地址和MAC地址就可以达到静态IP设置.2. 要禁止别的设备上网则是,点击”无线设置“选取”无线MAC地址过滤“,进入后确认过滤规则已经选取”禁止 列表中生效的MAC地址访问本无线网络“,再点击”添加新条目“输入要禁止访问的MAC地址,最后点击”启用过滤“就可以.

峨山彝族自治县18263531266： 如何设置路由器,使其中一部分IP可以上外网,一部分IP禁止上外网 - ？
良虞拉克： 列如路由器的:MAC地址过滤设置或者ACL列表设置或者路由器防火墙设置

峨山彝族自治县18263531266： 如何用路由器限制上网？
良虞拉克： 路由里面有个 上网限制功能 去看看吧 还可以给他们分配固定IP,然后对IP执行禁止访问网络的口令! 最简单的方法:用IP段:限制网速的功能来! 如:192.168.1.2~192.168.10 10K (上传) 10K(下载) 保存设置 那么这一段IP QQ都上不成 1M 是1000K或者用过滤的功能也可以,对常用网址进行限制访问! 以上的方法都可以让另外一台电脑无法上网! 还有个,拔掉网线!呵呵

峨山彝族自治县18263531266： 怎么禁止一个IP访问路由器??? - ？
良虞拉克： 在路由器里面查看他的MAC地址,然后在MAC过滤中将他的MAC加入禁止MAC访问列表就行了