TP-LINK TD-W89741N V3防火墙功能可以对内部主机上网行为进行控制。通过“内网主机”、“外网主机”和“日程计划”三个参数,灵活组建上网控制规则,从而可以在某个时间段内允许/禁止某台内部主机访问外网的某些服务。
下面举例说明TD-W89741N V3防火墙功能的使用方法:
需求:
1、在周一至周五的上班时间段(8:30--18:00),仅允许张三(MAC地址为00:11:22:33:44:55)浏览网页,其他人都不能上网。
2、非上班时间段所有人都可以上网。
实现:
步骤一、设置防火墙缺省过滤规则。
缺省过滤规则有两个选项,某些功能使用两个选项都可以实现。本例中我们设定“凡是不符合已设上网控制规则的数据包,禁止通过路由器”,同时防火墙功能暂时不开启。

步骤二、设置张三在上班时间内可以浏览网页。
1、添加张三主机条目:
在“防火墙”中选择“内网主机”,点击“增加新的条目”。

2、添加外网主机条目:
在“防火墙”中选择“外网主机”,点击“增加新的条目”,以添加DNS服务为例。

由于打开网页需要用到http或https服务,因此同理增加80,443端口。

3、添加日程计划:
在“防火墙”中选择“日程计划”,点击“增加新的条目”,设置星期一到星期五的上班时间段。

4、添加防火墙规则:
缺省规则中选择了“凡是不符合已设上网控制规则的数据包,禁止通过路由器”,因此现在需要添加能让张三上网的条目。在“防火墙”中选择“规则管理”,点击“增加新的条目”。以添加允许DNS规则为例。

同理添加允许http和https服务的80、443端口,具体设置规则如下:

步骤三、设置上班时间段其他人都不能上网。
缺省过滤规则为“禁止”,所以其他人上班时间段都不能上网。
步骤四、设置非上班时间段所有人都可以上外网。
1、添加内网主机条目:
在“防火墙”中选择“内网主机”,点击“增加新的条目”,添加所有内网主机。

2、添加外网主机条目:
防火墙规则中外网主机选项缺省带有任意主机,因此无需添加所有外网主机。