首先，登录到您的路由器管理界面。通常，路由器的管理IP地址为192.168.1.1，输入后按回车键。然后，输入管理员账户和密码，默认账户和密码通常是admin。
接下来，找到“安全设置”选项，开启防火墙。在防火墙设置中，勾选“开启IP地址过滤”，并设置“凡是不符合已设ip地址过滤规则的数据包，允许通过本路由器”，最后点击保存。
然后，进入“IP地址过滤”设置。在这里，您可以添加新的过滤规则。例如，如果想要阻止局域网内的所有设备访问某个端口，可以在“目的IP地址”中填写“局域网内所有IP”，在“目的端口”中填写您想要屏蔽的端口号，例如80（网页服务端口），在“协议”中选择“TCP”，在“操作”中选择“拒绝”。这样，局域网内的设备就无法访问该端口。
此外，您还可以通过设置MAC地址过滤来进一步限制访问。在路由器管理界面中，找到“MAC地址过滤”选项，开启过滤功能。接着，为每台需要访问网络的设备添加一条过滤规则，设置规则为“允许”状态，并填写相应的MAC地址。
需要注意的是，MAC地址是每个网络设备的唯一标识，您可以通过在计算机上运行“ipconfig/all”命令来获取MAC地址。
最后，保存所有设置，重启路由器生效。这样，就完成了在路由器上设置端口限制的操作。
总结来说，通过路由器设置端口限制，可以有效地控制网络访问，提高网络安全。在实际操作中，您可以根据需要调整规则，以适应不同的网络需求。一、路由器禁止端口要怎么做
先进路由器，找到 MAC地址过滤这项
第一步：点启用过滤。
第二步：选择过滤规则为“禁止列表中生效规则外的访问网络”。
第三步：选择“添加新条目”，填入你自己想上网的MAC地址。
规则选择“允许”。
状态为“生效”。
第四步：用第三步的方法把你想它上网的那二台的MAC地址填入。
设置完毕，点击保存。
这样也就是说只能有你设置的这二台电脑的MAC地址可以通过路由访问电脑，其余全不能，形象的说就相当于手机的来电防火墙。
（MAC地址查询方法：再本机点“开始”点“运行”。
输入“cmd"回车。
输入“ipconfig/all " 回车。
00-00-00-00-00-00 格式的就是。
）
二、如何在路由器上对端口做限制
利用路由器的防火墙功能，注意并不是所有路由器都支持，以tp-link r4149为例，设置步骤如下：
1、浏览器输入路由器管理ip，默认192.168.1.1，回车；
2、输入路由器管理员账户及密码，点击确定，默认皆为admin；
3、点击安全设置，点击勾选开启防火墙，点击勾选开启IP地址过滤，点击凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器，点击保存；
4、点击ip地址过滤，右侧点击添加新条目；
5、按下图设置表示局域网所有ip，任何端口，对任何广域网地址，1025-1500端口的访问都会被阻止，点击保存即可。
三、路由器屏蔽端口怎么实现
【路由器屏蔽其他端口方法】
1、登陆路由器，然后可以找到“安全设置”，然后再找到“IP地址过滤”，然后这里可以设置局域网IP地址、禁止访问的端口和协议等，局域网IP地址就是公司局域网员工的电脑IP；
2、如果觉得通过路由器禁止IP访问、通过路由器禁止端口的设置较为复杂，可以通过一些网络管理软件来实现禁止局域网电脑访问公网IP地址、屏蔽局域网电脑访问公网端口。
3、针对一些网管员想实现关闭端口、禁止访问外网IP地址的情况。
