可通过MAC地址过滤、家长控制功能或防火墙ACL规则三种方法禁止设备上网：一、启用MAC地址黑名单；二、设置全天禁网的家长控制；三、配置拒绝该设备IP出站流量的ACL规则。
如果您想通过路由器管理界面阻止特定设备访问网络，可以通过设置访问控制或防火墙规则来实现。以下是几种在地址为192.168.1.1的路由器上禁止设备上网的方法。
本文运行环境：iPhone 15 Pro，iOS 18
一、通过MAC地址过滤禁止设备
MAC地址是设备网络接口的唯一物理标识。通过在路由器中启用MAC地址过滤并设置黑名单，可以阻止指定设备连接互联网。
1、打开手机或电脑的浏览器，在地址栏输入192.168.1.1，进入路由器登录页面，输入管理员用户名和密码进行登录。
2、登录后，找到“设备管理”、“客户端列表”或“DHCP客户端”选项，查看当前所有连接到网络的设备，记下您想要禁止上网设备的MAC地址。
3、进入“安全设置”菜单，找到“MAC地址过滤”功能。
4、开启“MAC地址过滤”功能，并选择过滤模式为“禁止已设MAC地址列表中的设备访问网络”。
5、点击“添加新条目”，将之前记录的设备MAC地址填入，并填写描述（可选），确保状态为“生效”或“启用”。
6、保存设置，被添加的设备将立即无法访问互联网，但通常仍可访问局域网内的其他设备。
二、利用路由器家长控制功能
许多现代路由器内置了家长控制功能，该功能允许用户对特定设备的上网时间、可访问网站等进行限制，也可用于完全禁止上网。
1、登录到192.168.1.1的路由器管理后台。
2、在管理界面中查找“家长控制”、“儿童保护”、“访问控制”或类似名称的功能模块。
3、启用家长控制功能，并选择需要管理的设备，或者手动添加您要禁止设备的MAC地址。
4、为该设备设置全天禁止上网的时间规则，即从00:00到24:00均不允许访问网络。
5、部分路由器还提供“一键拉黑”或“禁止上网”的快捷按钮，直接对该设备应用即可。
6、保存配置，目标设备的网络连接将被切断。
三、配置防火墙ACL规则
访问控制列表（ACL）是一种更高级的网络过滤技术，可以在路由器层面直接丢弃来自或发往特定IP地址的数据包，从而实现禁止上网。
1、登录路由器管理页面192.168.1.1。
2、导航至“高级设置”区域，找到“防火墙设置”或“安全设置”中的“访问控制列表（ACL）”选项。
3、创建一条新的ACL规则。将规则类型设置为“拒绝”或“Deny”。
4、在源地址（Source IP）字段中，输入您想要禁止设备的IP地址；如果希望禁止一个范围，可以使用子网掩码（如192.168.1.100/32表示单个IP）。
5、目标地址（Destination IP）可设置为“任意”或“0.0.0.0/0”，表示阻止该设备访问任何外部网络地址。
6、将此规则应用到WAN口的出站方向（Outbound），然后保存并应用所有设置。
