mac地址过滤功能通过mac地址允许或拒绝局域网中计算机访问广域网，有效控制局域网内用户的上网权限。您可以利用按钮添加新条目来增加新的过滤规则；或者通过“修改”、“删除”链接来修改或删除旧的过滤规则。
1、mac地址：该项是您希望管理的计算机的mac地址。
2、描述：该项是对该计算机的适当描述。
3、状态：显示该条目状态“生效”或“失效”，只有状态为生效时，本条过滤规则才生效。
例1：如果您不希望局域网中mac地址为00-e0-4c-00-07-be和00-e0-4c-00-07-5e的计算机访问internet，而希望局域网中的其它计算机能访问internet，这时您可以按照如下步骤设置mac地址过滤表：
第一步：在图25界面中打开防火墙总开关。
第二步：在图25防火墙设置界面中开启“mac地址过滤”，设置“缺省过滤规则”为“禁止已设mac地址列表中已启用的mac地址访问internet，允许其它mac地址访问internet”。
第三步：在图30界面中点击添加新条目，然后在下图31界面中设置条目信息。下图是禁止mac地址为00-e0-4c-00-07-be的计算机访问internet的设置，设置完成后，点击保存按钮。
第四步：回到第三步，继续设置过滤条目：禁止mac 地址为00-e0-4c-00-07-5e 的计算机访问internet。完成例1 中设置一共需要设置2 条域名过滤规则，依次对应如下列表中的2条过滤条目。
