首先，需要明确的是，在使用IP地址过滤功能时，应确保防火墙总开关处于开启状态。ip地址过滤是通过设定IP地址来控制内网主机对外网访问权限的一种方法。例如，您可以在特定时间段内，限制或允许内网中的特定IP地址或IP段与外网IP进行通信。
接下来，按照以下步骤进行操作：
1. **设定缺省过滤规则**：在开启IP地址过滤之前，先确定缺省过滤规则。建议选择“凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器”的规则。这样可以确保不符合规则的访问尝试被自动拒绝。
2. **添加IP地址过滤规则**：为了允许内网中的某个设备访问外网，需要在IP地址过滤设置中添加新条目。例如，如果需要允许内网中的192.168.1.103访问外网的所有IP地址，那么需要创建一个规则来实现这一目的。
3. **理解默认规则**：由于默认规则是“禁止不符合IP过滤规则的数据包通过路由器”，因此，内网中不需要特别添加规则来禁止192.168.1.100-192.168.1.102段，因为它们默认已经被拒绝访问。
4. **保存设置**：完成规则设置后，记得保存更改。这通常会在生成新的配置条目后自动完成。
5. **了解常见端口**：在进行防火墙设置时，需要了解一些常见端口及其用途。例如，浏览网页通常需要80端口（HTTP协议），收发电子邮件则需要25（SMTP）和110（POP）端口，域名解析需要53端口（DNS）。
6. **路由器登录与设置**：不同品牌的路由器可能存在设置上的细微差别。以TP-Link为例，首先确保本地连接的网卡IP地址设置为192.168.1.2～255，子网掩码为255.255.255.0，网关为192.168.1.1。然后，在浏览器中输入192.168.1.1登录路由器，默认用户名和密码均为admin。登录后，找到防火墙设置，勾选启用选项并保存更改。
总之，通过上述步骤，您可以轻松地开启和配置路由器的防火墙，提高网络安全水平。当然，随着网络安全威胁的不断发展，定期更新防火墙规则和路由器固件也是非常重要的。一、怎么打开路由器中防火墙
一、IP地址过滤的使用IP地址过滤用于通过IP地址设置内网主机对外网的访问权限，适用于这样的需求：在某个时间段，禁止/允许内网某个IP（段）所有或部分端口和外网IP的所有或部分端口的通信。
开启IP地址过滤功能时，必须要开启防火墙总开关，并明确IP地址过滤的缺省过滤规则。
二、设置方法如下：
1．选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。
2、添加IP地址过滤新条目：
允许内网192.168.1.103完全不受限制的访问外网的所有IP地址。
因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添加，默认禁止其通过。
3、保存后生成如下条目，即能达到预期目的。
二、路由器怎么开启防火墙设置
路由器防火墙对路由和上网管理取着重要的作用。
1．选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。
2、添加IP地址过滤新条目：
允许内网192.168.1.103完全不受限制的访问外网的所有IP地址。
因默认规则为“禁止不符合IP过滤规则的数据包通过路由器”，所以内网电脑IP地址段：192.168.1.100-192.168.1.102不需要进行添加，默认禁止其通过。
3、保存后生成如下条目，即能达到预期目的。
4、浏览网页需使用到80端口（HTTP协议），收发电子邮件使用25（SMTP）与110（POP），同时域名服务器端口号53（DNS）
5、设置方法如下：
选择缺省过滤规则为：凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器。
三、路由器中开启防火墙
用的什么路由器？一般登陆到路由器，设置一下就可以了。
以TP－link为例，首先你要把本地连接的网卡IP设为：192.168.1.2～255（这个地址范围的都可以），然后子网掩码为：255.255.255.0,网关为：192.168.1.1,或者设为自动获取IP地址，不过一般要先重启电脑或者路由器。
设好后在浏览器里打入192.168.1.1,出厂时的用户名跟密码都是：admin，登陆后在防火墙那一栏把启用打上勾保存就可以了。
