企業辦公網絡環境中，需要對辦公電腦進行網絡權限差異化設置，提升辦公效率和網絡安全。ADSL無線路由一體機的上網控制功能可以對內部主機的上網權限進行控制，實現在不同時間訪問不同目標，滿足小型辦公用戶的需求。

本文詳細介紹ADSL無線路由一體機的防火墻功能的設置方法。

某小型企業使用ADSL無線路由一體機作為路由器，需要實現經理電腦不受限制，所有員工在上班時間只能訪問特定網站和應用，其他時間上網均不限制。根據需求，制定以下配置表：

注意：上數參數僅供參考，在設置規則時，規則描述名稱可以自定義。

登錄路由器管理界面，點擊 上網控制 >> 行為管理，點擊 管理主機列表，如下：

1、添加經理電腦

添加經理電腦的MAC地址，如下圖：

注意：如不知如何查詢終端的MAC地址，請點擊參考文檔：如何查看MAC地址？

2、添加員工主機

由于員工MAC地址數目較多，逐一添加會導致規則列表成倍增長，可通過IP地址段來實現，如下圖：

注意：IP地址段內可能包括經理的IP地址，根據匹配規則，二者并不沖突。

設置好規則如下:

1、填寫目標網站域名

點擊 管理訪問目標，添加公司網站域名（以www.tp-link.com.cn為例），如下圖所示：

2、填寫目標IP地址

添加訪問目標，以添加DNS服務為例，如下圖所示：

使用郵件客戶端軟件收發郵件，常用端口有：25、110、53、SMTPS端口465、IMAPS端口993，依次添加規則，具體規則如下：

點擊 管理日程計劃 ，設置工作時間，如下圖所示：

按照同樣的設置方式，依次添加其它時間段的規則，總規則如下：

1、添加經理上網規則

在管理界面，點擊 添加新條目，添加經理在任何時間、訪問任何目標的規則，如下圖：

2、添加員工上網規則

添加員工在工作時間只能訪問官方網站，如下圖：

依次再把員工工作時間收發郵件，非工作時間可以訪問任意網站的條目，設置完成后，總規則如下：

設置完所有規則后，勾選 開啟防火墻，過濾規則選擇 “凡是不符合已設上網控制規則的數據包，禁止通過本路由”，點擊 保存。

至此，上網控制功能設置完成。辦公網絡內的所有電腦均會按照設置的規則進行上網應用。