如何設置讓有的電腦能上網而有的電腦不能上網，這個是一個常見的問題。該如何配置呢？（有時間要求的則直接添加限制的時間組，時間組里面設置限制上網的時間范圍），下面我們以192.168.1.1為網關為例。

1.登錄路由的界面。點開基礎設置--基本選項的位置，去掉VEF快速轉發。（此功能會導致生效時間變慢）

2，選中上網行為管理的界面，點開IP地址組，添加新規則。推薦建立一個三個字符以上的英文組名稱，同時把禁止上網電腦的IP地址放進去，允許上網的電腦如果不限制可以不添加IP組。比如網管的IP是192.168.1.100不受限，老總的IP是192.168.1.168不受限。經理組192.168.1.20-192.168.1.25不受限。其他都禁止上網為例。設置的規則需要靈活處理，注意：IP地址不能重復。

3.啟用上網行為管理--防火墻添加新規則：動作 禁止，接口 任意，源地址 就是禁止組。保存即可。（如下圖所示）

4.重啟一次路由器，同時把電腦也重啟一次即可。