路由器里面一般都自带有防火墙功能，防火墙功能下面一般都有三个子功能，IP地址过滤，MAC地址过滤和域名过滤，通过IP地址过滤和MAC地址过滤我们可以有效的限制某台或者几台电脑连接互联网，方法和步骤如下：
1：打开路由器设置页面，在里面找到安全设置，首先开启防火墙，开启IP地址过滤（凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器），开启MAC地址过滤（仅允许已设MAC地址列表中已启用的MAC地址访问Internet），都选中后，保存。
2：点开左边的IP地址过滤-添加新条目，在里面把需要上网的局域网IP添加进去，协议选ALL，通过—允许通过，状态-生效，其他的广域网，还有端口可以不填，保存即可，如果还要添加其他IP，可以继续添加
3：点开MAC地址过滤-添加新条目，把需要上网的电脑的MAC地址输入进去，描述里面可以填上是谁的电脑，方便以后好查找，状态-生效，保存。如果还要添加其他电脑可以继续。
4：到这里，基本上就大功告成了，最后一步，系统工具-重启路由器，一切OK了。
以上内容出自：www.afoundry.net
路由器生产车间|路由器自带防火墙功能