2、过滤部分端口访问Internet

    在TCP/IP协议当中，不同的应用程序在向互联网的服务器发送服务请求时都会对应使用一个端口号来与服务器的相应服务建立连接，如最常用到的80端口，便是我们访问网页时用到的端口号。有时我们会有这样的需求，禁止内网中的特定计算机访问特定的端口，一个比较常用的例子就是禁止访问服务器的远程登陆TELNET端口，在这种情况下，网络管理员会采用禁止这台计算机使用23端口，从而达到控制的目的。

    在宽带路由器中，通常都会有这样的功能，我们可以通过设置过滤内网中的特定计算机访问一些不想使用的服务。下面我们就以禁止192.168.18.2的计算机禁止访问Internet为例来介绍如何使用宽带路由器过滤部分端口使用特定服务。

    第一步：在WEB管理界面下选择“安全设置”选项中的“客户端过滤”。

选择客户端过滤选项（点击看大图）

    第二步：在“客户端过滤”界面中我们可以填入需要过滤的IP地址，端口号，协议类型和需要过滤的时间几个选项。这里我们需要过滤192.168.18.2的WEB服务，我们可以在起始IP地址和终止IP地址的段中都填入192.168.18.2。同样在端口号中都填入80，类型使用默认的全部即可，接下来根据自己想要控制的时间来修改区间值，最后别忘记了把启用的选项点中，点击保存。