disable mac filters: 不使用mac地址控制。
only allow computers ….:只允许如下列表中的设备连接到网络。
only deny computers ….:只禁止如下列表中的设备连接到网络
在列表下面的dhcp clients下拉列表可以帮助您查找目前的dhcp客户端的mac地址。
2 inbound ip filter：
见上图：可以对外面用户对局域网的访问进行限制，包括ip地址以及端口都可以进行设置。
source ip:port：写入需要禁止/允许的源ip地址及端口destination ip:port：写入需要禁止/允许的目的ip地址及端口你可以定义一段ip地址(4.3.2.1-4.3.2.254)及多个端口(1000-1999)，如果为空，则表示所有ip地址及端口均受限制。
同时提供”schedule”选项，控制filter生效的时段
3 outbound ip filter：
在这里可以对局域网用户进行控制，限制或允许某些机器访问internet，包括源地址/段口，目的地址/端口，配置方法同上同时提供”schedule”选项，控制filter生效的时段
4 domain filter
如图：可以允许/禁止对某些域名的访问，在domain suffix处填入相应的域名即可，在”action”处选中“log”，则进行日志纪录