Question

如何用TP路由器设置公司部分电脑内网访问

公司最近因为员工上网弄得领导很不高兴，命令我在部分员工电脑上设置网络限制，当时前提有条件，1.员工的电脑打印机是通过TP路由来实现无线打印的，就相当于说，要在他们链接无线网络的同时，能打印，又不能访问外网，今天试了一下MAC的过滤，当时一起用过滤，电脑连路由器都登不上去，所以很苦恼，怎么样才能做到既能访问内网，又不能访问外网，而且部分电脑又能正常使用。最好带图片操作说明，再次感谢。

Answer 1

使用路由设置的IP地址过滤功能可以简单实现。

方法：

选择菜单 ==    安全设置→IP地址过滤

使用IP地址过滤可以拒绝或允许局域网中计算机与互联网之间的通信，可以限定时间。

如图：

I生效时间直接设定为上班时间0800-1700

局域网IP地址段设置成192.168.1.201-192.168.1.250

广域网端口可以不限制。

TPLINK 很早的路由，没有IP地址过滤这项。

到官网上看有没有手册。

你这也不给分，先试试吧，希望对你有所帮助！祝你成功

追问

来一个图片的傻瓜式操作可好？

追答

路由器页面--安全设置--防火墙设置--防火墙总开关开启--开启IP地址过滤--IP地址过滤有两个规则，一个是符合的允许通过，一个是符合的禁止通过。两个规则都可以实现只是添加的方式不同。
比如，你要禁止IP:192.168.1.2上网
选择符合的允许通过，那添加规则的时候就得把其他IP添加到规则里允许通过，而不添加的自然就不能通过了。
如果选择符合的禁止通过，添加规则里只需要把192.168.1.2这个IP添加进去选择禁止通过，而没有添加的自然是可以通过的

不管怎么说：对于IP过滤适用于静态IP，优先保证你的IP正常使用
http://www.xuexila.com/luyouqi/682359.html
http://jingyan.baidu.com/article/642c9d34cb68bb644b46f77f.html

Answer 2

其实很简单啊，路由器和终端设备之间加一个交换机就行了。你把电脑和打印机插在交换机上面，就实现了内部访问，不用经过路由器了啥，而路由上做mac过滤就控制了上网了啊。
这个方案对固定ip和自动获取ip都是有效的。