如何设置让有的电脑能上网而有的电脑不能上网，这个是一个常见的问题。该如何配置呢？（有时间要求的则直接添加限制的时间组，时间组里面设置限制上网的时间范围），下面我们以192.168.1.1为网关为例。

1.登录路由的界面。点开基础设置--基本选项的位置，去掉VEF快速转发。（此功能会导致生效时间变慢）

2，选中上网行为管理的界面，点开IP地址组，添加新规则。推荐建立一个三个字符以上的英文组名称，同时把禁止上网电脑的IP地址放进去，允许上网的电脑如果不限制可以不添加IP组。比如网管的IP是192.168.1.100不受限，老总的IP是192.168.1.168不受限。经理组192.168.1.20-192.168.1.25不受限。其他都禁止上网为例。设置的规则需要灵活处理，注意：IP地址不能重复。

3.启用上网行为管理--防火墙添加新规则：动作 禁止，接口 任意，源地址 就是禁止组。保存即可。（如下图所示）

4.重启一次路由器，同时把电脑也重启一次即可。