一、設(shè)置用戶訪問網(wǎng)站（如淘寶、天貓）權(quán)限

1、通過瀏覽器訪問TP-LINK路由器后臺地址192.168.1.1，輸入路由器賬號和密碼，登陸后臺；

2、在左側(cè)導(dǎo)航找到“行為管控”，打開后選擇“網(wǎng)址過濾”，這里我們可以看到三個欄目，分別是“網(wǎng)站分組”、“網(wǎng)站過濾”和“URL過濾”；

3、選擇“網(wǎng)站分組”，系統(tǒng)默認(rèn)會有一批分組，我們根據(jù)自己需求來看，如果覺得系統(tǒng)分組里面的域名不符合自己的要求可以點(diǎn)擊修改，在里面添加刪除。也可以自己新建一個分組，我們就以新建網(wǎng)站分組為例，點(diǎn)擊右上的“新建”，按要求設(shè)置好組名稱、組成員（域名）、和備注等，點(diǎn)擊“確定”保存；

4、選擇“網(wǎng)站過濾”，勾選右上方的“啟用網(wǎng)站過濾功能”，點(diǎn)擊“設(shè)置”，然后點(diǎn)擊“新增”，按需求設(shè)置受控地址組、規(guī)則類型、選擇網(wǎng)站、規(guī)則生效時間、備注等信息，設(shè)置完成后點(diǎn)擊“確定”；

這時候可以試試訪問一下剛剛新建的“網(wǎng)站分組”里面的域名，是不是一個都不能訪問了，事實證明，是無法訪問了。

如果這時候我想放行某些被禁止訪問的網(wǎng)站或者讓某一個局域網(wǎng)IP（某一臺設(shè)備）可以訪問指定網(wǎng)站，該怎么操作呢？舉個簡單的例子，我之前設(shè)置了很多個網(wǎng)站分組，每個分組里面有幾十個域名，總共有幾百上千個域名都設(shè)置了禁止訪問，現(xiàn)在我想把其中的一個域名設(shè)置允許訪問，而且是某一臺電腦可以訪問。

很簡單，在“URL過濾”里面勾選“啟動URL過濾功能”，點(diǎn)擊設(shè)置，然后新增一個URL過濾規(guī)則，按自己的需求來配置，具體配置方法往下看。

二、設(shè)置用戶使用應(yīng)用（如QQ、微信）軟件權(quán)限

1、在“行為管控”里面選擇“應(yīng)用控制”，啟動應(yīng)用控制功能；

2、點(diǎn)擊“新增”，配置受控地址組、禁用應(yīng)用、生效時間和狀態(tài)等信息，確定保存；（如果想要限制使用微信，可以在網(wǎng)址過濾里面新增禁用IP：weixin.qq.com）

配置完成后，登陸禁用的軟件（比如QQ）來測試效果，這里要注意，新增的應(yīng)用規(guī)則狀態(tài)需要是“已啟用”。

此時如果需要放行部分QQ，讓這些QQ登陸不受影響怎么操作？

在“QQ黑白名單”里面新增規(guī)則，按需求配置好受控地址組、規(guī)則類型、QQ號碼、生效時間和狀態(tài)即可。

三、設(shè)置指定設(shè)備（電腦、手機(jī)）訪問權(quán)限

讓指定電腦有訪問指定網(wǎng)站的權(quán)限，需要先理清楚思路。

第一，配置電腦權(quán)限；第二，設(shè)置訪問權(quán)限。

簡單來說，每一臺電腦對應(yīng)一個內(nèi)網(wǎng)IP，在路由器后臺把這個IP設(shè)置成一個受控地址組，然后再新建一個行為規(guī)則，讓對應(yīng)的組綁定對應(yīng)的規(guī)則就行了。

（一）配置受控地址組（IP地址管理）

1、在導(dǎo)航“對象管理”里面打開“地址管理”，選擇“地址”欄，點(diǎn)擊“新增”，配置完成后保存；

2、按下圖指引在“地址管理”里面新增一個地址組；

同理，生效時間也可以新增和配置。

（二）配置訪問權(quán)限

我們就以允許訪問購物網(wǎng)站為例：

在“行為管理”里面選擇“網(wǎng)址過濾”，在“URL過濾”欄目里面新增一個過濾規(guī)則，設(shè)置允許訪問的網(wǎng)站，保存后規(guī)則生效。

四、如何破除訪問權(quán)限

使用pptp、v-p-n等更換外網(wǎng)IP后，原所有配置自動破除，相信這絕對難不倒論壇里的各位。

路由器后臺除了可以設(shè)置訪問權(quán)限外，還可以控制流量、配置v-p-n等，研究一下，必有收獲。