使用ip地址过滤可以拒绝或允许局域网中计算机与互联网之间的通信。可以拒绝或允许特定ip地址的特定的端口号或所有端口号。
您可以利用按钮添加新条目来增加新的过滤规则，或者通过“修改”、“删除”链接来修改或删除已设过滤规则，甚至可以通过按钮移动来调整各条过滤规则的顺序，以达到不同的过滤优先级(id序号越靠前则优先级越高)。
1、生效时间：该项用来指定过滤条目的有效时间，在该段时间外，此过滤条目不起作用。
2、局域网ip地址：局域网中被控制的计算机的ip地址，为空表示对局域网中所有计算机进行控制。
3、此处可以输入一个ip地址段，例如：192.168.1.123－192.168.1.185。
4、(局域网)端口：局域网中被控制的计算机的服务端口，为空表示对该计算机的所有服务端口进行控制。此处可以输入一个端口段，例如：1030－2000。
5、广域网ip地址：广域网中被控制的计算机(如网站服务器)的ip地址，为空表示对整个广域网进行控制。此处可以输入一个ip地址段，例如：61.145.238.6-61.145.238.47。
6、(广域网)端口：广域网中被控制的计算机(如网站服务器)的服务端口，为空表示对该网站所有服务端口进行控制。此处可以输入一个端口段，例如：25-110。
7、协议：此处显示被控制的数据包所使用的协议。
8、通过：该项显示符合本条目所设置的规则的数据包是否可以通过路由器，“是”表示允许该条目通过路由器，“否”表示不允许该条目通过路由器。
9、状态：显示该条目状态“生效”或“失效”，只有状态为生效时，本条过滤规则才生效。
例1：如果您希望禁止局域网中ip地址为192.168.1.7的计算机在8：30到18：00之间收发邮件，禁止ip地址为192.168.1.8的计算机在8：00到18：00之间访问ip为202.96.134.12的网站，对局域网中的其它计算机则不做任何限制，这时您可以按照如下步骤设置：
第一步：在图25界面中打开防火墙总开关。
第二步：在图25中开启“ip地址过滤”，设置“缺省过滤规则”为“凡是不符合已设ip地址过滤规则的数据包，允许通过本路由器”。
第三步：在图26界面中点击添加新条目，然后在下图27中按要求添加过滤条目。下图是禁止192.168.1.7的计算机在8：30到18：00之间发送邮件的设置，设置完成后，点击保存按钮。
第四步：回到第三步，继续设置过滤条目：禁止局域网中ip地址为192.168.1.7的计算机在8：30到18：00之间接收邮件，禁止ip地址为192.168.1.8的计算机在8：00到18：00之间访问ip为202.96.134.12的网站。完成例1中设置一共需要设置3条ip过滤规则，依次对应下面列表中的三条过滤条目。
