1.局域网ip地址：局域网中被控制的计算机的ip地址，为空表示对局域网中所有计算机进行控制。这也可以是一个ip地址段，例如61.145.238.6-61.145.238.47。
2.(局域网)端口：局域网中被控制的计算机的服务端口，为空表示对该计算机所有服务端口进行控制。这也可以是一个端口段，例如1030-2000。
3.广域网ip地址：广域网中被控制的网站的ip地址，为空表示对整个广域网进行控制。这也可以是一个ip地址段，例如192.168.1.123-192.168.1.185。
4.(广域网)端口：广域网中被控制的网站的服务端口，为空表示对该网站所有服务端口进行控制。这也可以是一个端口段，例如25-110。
5.协议：选择被控制的数据包所使用的协议。
6.通过：符合本条目所设置的规则的数据包是否可以通过路由器。
7.状态：是否使本条过滤规则生效。
8.添加新条目：在过滤列表中添加新的过滤条目。
9.使所有条目生效：将该列表中所有过滤条目的状态设为“生效”。
10.使所有条目失效：将该列表中所有过滤条目的状态设为“失效”。
11.删除所有条目：删除当前已设的所有过滤条目。
12.移动：将某条记录移动到另一个位置，以达到不同的过滤优先级。
举例说明：如果您希望禁止局域网中ip地址为192.168.1.7的计算机收发邮件，禁止ip地址为192.168.1.8的计算机访问ip为202.96.134.12的网站，对局域网中的其它计算机则不做任何限制，这时您需要作如下设置：首先在“防火墙设置”中打开防火墙总开关，然后开启“ip地址
过滤”。设置“缺省过滤规则”为“凡是不符合已设ip地址过滤规则的数据包，允许通过本路由器”。然后，按照以下数据添加新的过滤条目：
以下是您点击“添加新条目”或点击“修改”链接时的界面。
