水星無線路由器在那屏蔽？

選擇性的屏蔽上網設備都有很多種辦法可以嘗試：

屏蔽通過Wifi連接的設備，可以通過設置Wifi功能的過濾功能來實現。如果被屏蔽的設備比較少，并且其MAC地址已知，可以使用黑名單過濾功能，將被屏蔽設備的MAC加入黑名單，并啟用黑名單過濾功能，黑名單中的設備就無法成功連接到這個Wifi網絡了。如果被屏蔽的設備比較多，而允許連接的設備相對較少，可以設置白名單過濾，即將允許上網的設備的MAC地址加入白名單，啟用過濾后除白名單中的設備外其它設備均無法連接到這個Wifi網絡。

設置DHCP陷阱。大多數情況下，用戶設備接入網絡后，都是通過路由器的DHCP功能自動獲取ip和默認網關等參數設置，如果DHCP提供的默認網關、ip等數據是錯誤的，那么不知情的非法用戶就會出現可以連入局域網卻正常上網的情況，而對于允許上網的設備，可以手動設置ip等網絡參數而不使用DHCP提供的數據。舉個例子，比如某臺路由器LAN的ip地址是192.168.1.1，那么對于局域網內部的用戶來說，默認網關地址應該就是192.168.1.1，如果將DHCP的默認網關修改為其它地址，比如192.168.1.2（假設這是個無效的ip），那么設置為“自動獲取ip”的設備就都無法聯網了，因為路由器的DHCP功能會將這個設備的默認網關設置為錯誤的地址。對于大多數沒有學過網絡的普通用戶來說，這個方法很好用。

設置防火墻，在防火墻中阻止被屏蔽設備的數據包通過路由器。有些路由器支持根據MAC地址來設置防火墻，這樣直接將被屏蔽的設備的MAC地址加入防火墻，并設置阻止防火墻中添加的設備的數據包就可以了，最終效果是被屏蔽的設備可以連入局域網內，但無法上網。有些路由器的防火墻沒有提供根據MAC地址來阻止數據包的功能，可以采用ip地址限制的方式。這時，需要對被屏蔽的設備設置靜態DHCP，或者手動設置靜態ip，否則DHCP會為設備動態分配ip地址。建議同時對網內的設備進行ARP綁定，防止用戶手動修改MAC地址來破解這種方法。