金浪ESR-2200路由器是針對中小企業(yè)網絡需求特點而設計的，可對內網用戶的上網權限進行靈活的設置。下面，學習啦小編就介紹一下如何實現上網權限的設置。

　　首先登陸路由器，點擊左側導航防火墻-數據報控制策略。

　　一、在防火墻設置選項中將限制非授權用戶訪問路由器打鉤。

　　二、在IP 管理中定義用戶組，例如網管，經理，普通員工3個不同的IP 組，以及路由器管理IP 。

　　三、假設我們要實現經理及普通員工無法登錄路由器進行管理，普通員工不能上QQ和網頁，只需定義4條訪問規(guī)則，分別定義經理和普通員工無法訪問路由器IP ，普通員工封QQ，普通員工封80 端口，編輯規(guī)則如下：

　　序列號：001

　　內容過濾：選擇到數據包;

　　方向：內網到外網;

　　內網IP ：選擇經理;

　　外網IP ：選擇路由器管理IP;

　　IP 類型：ALL;

　　當以上條件符合時：拒絕。

　　序列號：002;

　　內容過濾：選擇到數據包;

　　方向：內網到外網;

　　內網IP ：選擇普通員工;

　　外網IP ：選擇路由器管理IP;

　　IP 類型：ALL;

　　當以上條件符合時：拒絕。

　　序列號：003;

　　內容過濾：選擇到封鎖QQ;

　　方向：內網到外網;

　　內網IP ：選擇普通員工;

　　IP 類型：ALL

　　當以上條件符合時：拒絕。

　　序列號：004;

　　內容過濾：選擇到數據包;

　　方向：內網到外網;

　　內網IP ：選擇普通員工;

　　服務：選擇到80 端口對應的HTTP;

　　IP 類型：ALL;

　　當以上條件符合時：拒絕。

　　配置好自定義上述4條規(guī)則后，就能滿足假設中所提出的上網權限需求。