通过设置MAC地址过滤可实现对192.168.1.1路由器连接设备的访问控制，增强网络安全；首先登录路由器管理界面，在无线设置或安全设置中启用MAC地址过滤功能，选择白名单或黑名单模式，再获取目标设备的MAC地址并添加至规则列表，保存后生效。
如果您希望对连接到192.168.1.1路由器的设备进行访问控制，可以通过设置MAC地址过滤来实现。此功能允许您指定哪些设备可以连接网络，从而增强网络安全。以下是几种不同的设置方法：
一、通过无线MAC地址过滤功能设置
此方法直接在无线设置中启用MAC地址过滤，适用于大多数家用路由器，如TP-Link、水星等品牌。
1、打开电脑或手机的浏览器，在地址栏输入 192.168.1.1 ，然后按回车键进入路由器登录页面。
2、在弹出的登录框中输入管理员用户名和密码，默认通常为 admin / admin 或根据路由器底部标签信息填写，点击确定登录。
3、登录后，在管理界面左侧或顶部菜单找到“无线设置”选项，点击进入后选择“无线MAC地址过滤”。
4、点击“启用过滤”，将过滤规则设置为“仅允许列表中的MAC地址访问网络”以实现白名单控制，或设置为“禁止列表中的MAC地址访问网络”以实现黑名单控制。
5、点击“添加新条目”或“增加”按钮，在MAC地址栏中输入目标设备的物理地址，描述可填写设备名称（如“客厅手机”），并确保状态为“生效”，最后点击保存。
二、通过安全设置与防火墙功能开启
部分路由器型号要求先开启防火墙才能使用MAC地址过滤功能，该方法结合了安全策略进行设备管控。
1、使用浏览器访问 http://192.168.1.1 并输入正确的登录凭据进入路由器管理后台。
2、导航至“安全设置”菜单，选择“防火墙设置”或类似选项。
3、勾选“开启防火墙”作为总开关，确保其处于激活状态，否则后续规则无效。
4、在同一界面中找到“开启MAC地址过滤”选项并勾选，将缺省过滤规则设为“仅允许已添加的MAC地址上网”，完成后点击“保存”应用设置。
5、随后进入“MAC地址过滤”子菜单，点击“添加新条目”，填入需要放行设备的MAC地址及描述信息，确认状态为启用，提交保存。
三、获取并添加设备MAC地址的方法
为了准确添加设备，需先获取其唯一的MAC地址。可通过路由器当前连接列表快速识别合法设备。
1、登录路由器管理界面后，进入“无线设置”下的“主机状态”或“DHCP客户端列表”查看当前已连接设备。
2、记录下需要授权或限制设备的MAC地址，格式通常为 xx:xx:xx:xx:xx:xx 或 xx-xx-xx-xx-xx-xx。
3、若无法区分设备，可依次关闭其他设备的Wi-Fi，仅保留目标设备连接，观察列表中剩余的MAC地址即为目标设备地址。
4、复制该MAC地址，在“无线MAC地址过滤”或“MAC地址过滤”页面中点击“添加新条目”，粘贴地址并填写备注，保存生效。
