外网访问控制的基本概念
家里WiFi一连上，孩子拿手机刷视频到半夜，或者邻居偷偷蹭网导致看视频卡顿，这些情况其实都可以通过外网访问控制来解决。简单说，外网访问控制就是限制某些设备在特定时间或条件下访问互联网，比如禁止游戏机在写作业时间联网，或者让智能摄像头只能在白天上传数据。
登录路由器设置界面
要开始设置，先得进入路由器的管理页面。大多数家用路由器的默认地址是192.168.1.1或192.168.0.1，打开浏览器输入这个地址，用管理员账号密码登录。如果没改过，默认用户名和密码通常印在路由器底部。
找到访问控制功能
不同品牌路由器界面略有差异，但一般都能在“安全设置”“家长控制”或“高级设置”里找到“访问控制”或“上网控制”选项。华为、TP-Link、小米等常见品牌都支持这项功能，位置可能叫法不同，但功能类似。
按设备设置访问规则
进入控制页面后，系统会列出当前连接的所有设备。你可以根据设备名称（比如“儿子的iPad”）或MAC地址来识别目标。选中设备后，添加一条新规则：允许或禁止其访问外网，并设定生效时间段。例如，设置孩子的手机每天21:00到次日7:00禁止上网，这样晚上就能安心睡觉了。
示例：限制特定设备夜间联网
规则名称：<孩子手机夜间禁网>
设备选择：<张小明的iPhone>
控制类型：<禁止访问外网>
生效时间：<每天 21:00 - 07:00>按网址或应用过滤
有些路由器还支持URL过滤或应用控制。比如，可以屏蔽游戏服务器域名（如*.playstation.com），或阻止抖音、王者荣耀这类应用联网。这种方式更适合想精准控制内容的家庭，避免孩子绕过时间限制刷短视频。
启用MAC地址绑定防蹭网
防止陌生人连上你的WiFi，除了设强密码，还可以开启MAC地址过滤。把家里常用设备的MAC地址加入白名单，只有登记过的设备才能联网。操作方法是在“网络参数”或“无线设置”中找到“MAC地址过滤”，启用并添加允许的设备地址。
定期检查连接设备列表
哪怕设置了访问控制，也建议每月查看一次已连接设备。突然多出一台陌生设备，可能是邻居破解了密码。及时修改WiFi密码并更新过滤规则，能有效保障网络安全和带宽稳定。