本文介紹了TP-Link無線路由器IP地址過濾的設置方法，IP地址過濾和MAC地址過一樣，主要作用就是用來限制局域網中的某一臺，或者某幾臺計算機在某一個時間段內訪問互聯網。例如公司在上班時間禁止員工瀏覽互聯網、家長控制子女在周一至周五期間禁止上網等等需求，都可以通過TP-Link路由器上的IP地址過濾來實現。

注意：TP-Link路由器設置IP地址過濾時，需要先開啟防火墻的總開關，并需要注意IP地址過濾下的缺省規則。

下面將通過兩個設置實例來幫助大家學習IP地址過濾的設置方法：

實例一：禁止局域網中了192.168.1.100、192.168.1.101、192.168.1.102這三臺計算機訪問互聯網，允許192.168.1.103這一臺計算機完全不受限制的訪問互聯網。

1、登錄管理界面：在瀏覽器中輸入192.168.1.1并按下回車（Enter）鍵，在彈出的對話框中輸入用戶名和密碼，點擊確定進行登錄。如下圖所示。（192.168.1.1打不開？點擊閱讀：TP-Link路由器192.168.1.1打不開解決辦法）

2、開啟“防火墻總開關”和“IP地址過濾”：在管理界面中點擊“安全設置”-->“防火墻設置”-->勾選“開啟防火墻（防火墻的總開關）”和“開啟IP地址過濾”-->在“缺省過濾規則”下面選擇“凡是不符合已設IP地址過濾規則的數據包，禁止通過本路由器”-->“確定”。

3、添加IP地址過濾條目：點擊“安全設置”-->“IP地址過濾”-->“添加新條目”-->“生效時間”后填寫0000-2400；“局域網IP地址”后面填寫192.168.1.103；“協議”選擇ALL；“通過”選擇允許通過；“狀態”選擇生效-->“保存”。如下圖所示：

注意：我們的“缺省過濾規則”下面選擇的“凡是不符合已設IP地址過濾規則的數據包，禁止通過本路由器”，所以我們只需要設置允許192.168.1.103上網即可，192.168.1.100、192.168.1.101、192.168.1.102這三臺計算機默認就會被拒絕通過路由器。

實例二：局域網中的192.168.1.100、192.168.1.101、192.168.1.102這三臺計算機在任何時候都只能瀏覽網頁，但不能上qq、下載資料等；而192.168.1.103在早8點--晚6點時間范圍內只能到219.134.132.62郵件服務器上收發郵件，其余時間完全禁止訪問互聯網。

注意：瀏覽網頁需要用到的端口好是80、53；收發電子郵件使用25與110端口。

設置方法和實例一中的設置方法完全一樣，在添加新條目的時候注意選擇端口和時間范圍的設置就可以了。如下圖所示：