登录水星路由器，点击左侧导航栏中的行为管理-访问控制，出现内容：

　　一、菜单说明

　　1、访问控制的方式：不启用、允许规则之外的通过和禁止规则之外的通过三种选择，请根据需要来进行选择。

　　(1)不启用访问控制，列表中添加的所有规则将不其作用。

　　(2)允许规则之外的通过，列表中的规则受到相应控制，列表之外的不受管控。

　　(3)禁止规则之外的通过，只有列表之中的规则能通过，列表之外的所有进入和出去的规则将都被禁止。

　　2、状态：选择是否激活此规则，日志选项若启用，则会记录到日志里面。

　　3、描述：对此规则的简单描述。

　　4、控制方式：分为‘允许通过’和‘禁止通过’两类。用户可以选择此规则是否允许通过。

　　5、执行顺序：规则的优先级别，数字越小优先级越高，范围为1-65535。

　　6、主机IP地址范围：填写需要管控的IP地址范围，可以是单个IP也可以是多个IP或者IP段。

　　7、远端地址范围(基于IP)：广域网的一个IP范围段(单个IP或一个IP段)。

　　8、远端地址范围(基于域名)：广域网的一个域名或多个域名。

　　9、协议：目的端口类型。

　　10、基于时间控制：是否启动按时间段管控功能，若启用，用户可自定义管控时间段。

　　二、接下来我们以一个例子来给大家演示

　　假设限制IP为192.168.1.10-192.168.1.20之间的机器只能上QQ跟浏览网页，其他机器不做限定。

　　1、选择访问控制的方式为允许规则之外的通过，点击提交。

　　2、添加一条禁止192.168.1.10-192.168.1.20之间的IP访问任何地址的规则。

　　3、再添加一条允许192.168.1.10-192.168.1.20之间的IP访问网页跟QQ的规则。

　　注意：此规则优先级必须高于被禁止的规则，否则此规则设置将无效，还有就是由于大多数网页都是走的TCP协议的80跟443端口，QQ程序一般都是使用UDP协议的8000-8004端口，所以我们将以此为例做限制。