1、整理mac地址列表，把家里带无线网卡的设备整理为一张列表，方便后面加入防火墙列表。
2、登录家里的无线路由器。
3、打开“安全设置”-“MAC地址过滤”。
4、添加新条目。
5、把第1步中整理的mac地址列表逐个加入到新条目中。
6、打开“安全设置”-“防火墙设置”。
7、点击“开启防火墙”防火墙的总开关。
8、勾选“开启MAC地址过滤”。
9、点选“仅允许已设MAC地址列表中已启用的MAC地址访问internet”，然后点击“保存”。
10、点击“系统工具”-“修改登录口令”。
11、点击“系统工具”-“重启路由器“。
12、路由器重启完成后,可测试已添加的MAC地址的设备是否能正常上网,未添加的设备是否无法上网,如果测试通过则设置成功。
【路由器屏蔽其他端口方法】
1、登陆路由器，然后可以找到“安全设置”，然后再找到“IP地址过滤”，然后这里可以设置局域网IP地址、禁止访问的端口和协议等，局域网IP地址就是公司局域网员工的电脑IP；
2、如果觉得通过路由器禁止IP访问、通过路由器禁止端口的设置较为复杂，可以通过一些网络管理软件来实现禁止局域网电脑访问公网IP地址、屏蔽局域网电脑访问公网端口。
3、针对一些网管员想实现关闭端口、禁止访问外网IP地址的情况。
无论是什么型号的路由器，选择性的屏蔽上网设备都有很多种办法可以尝试：
屏蔽通过Wifi连接的设备，可以通过设置Wifi功能的过滤功能来实现。
如果被屏蔽的设备比较少，并且其MAC地址已知，可以使用黑名单过滤功能，将被屏蔽设备的MAC加入黑名单，并启用黑名单过滤功能，黑名单中的设备就无法成功连接到这个Wifi网络了。
如果被屏蔽的设备比较多，而允许连接的设备相对较少，可以设置白名单过滤，即将允许上网的设备的MAC地址加入白名单，启用过滤后除白名单中的设备外其它设备均无法连接到这个Wifi网络。
设置DHCP陷阱。
大多数情况下，用户设备接入网络后，都是通过路由器的DHCP功能自动获取ip和默认网关等参数设置，如果DHCP提供的默认网关、ip等数据是错误的，那么不知情的非法用户就会出现可以连入局域网却正常上网的情况，而对于允许上网的设备，可以手动设置ip等网络参数而不使用DHCP提供的数据。
举个例子，比如某台路由器LAN的ip地址是192.168.1.1，那么对于局域网内部的用户来说，默认网关地址应该就是192.168.1.1，如果将DHCP的默认网关修改为其它地址，比如192.168.1.2（假设这是个无效的ip），那么设置为“自动获取ip”的设备就都无法联网了，因为路由器的DHCP功能会将这个设备的默认网关设置为错误的地址。
对于大多数没有学过网络的普通用户来说，这个方法很好用。
设置防火墙，在防火墙中阻止被屏蔽设备的数据包通过路由器。
有些路由器支持根据MAC地址来设置防火墙，这样直接将被屏蔽的设备的MAC地址加入防火墙，并设置阻止防火墙中添加的设备的数据包就可以了，最终效果是被屏蔽的设备可以连入局域网内，但无法上网。
有些路由器的防火墙没有提供根据MAC地址来阻止数据包的功能，可以采用ip地址限制的方式。
这时，需要对被屏蔽的设备设置静态DHCP，或者手动设置静态ip，否则DHCP会为设备动态分配ip地址。
建议同时对网内的设备进行ARP绑定，防止用户手动修改MAC地址来破解这种方法。
……