花生手记这是一篇很多人看了，想骂人的文章。因为你曾经或者正在遭受着被公司限网的折磨。
今天，我们就来说说，如何去折磨别人……
工具：TP-LINK路由器（本次演示使用的型号是TL-R478G）、电脑
准备材料：TP-LINK路由器登陆后台地址（192.168.1.1）、路由器登陆账号和密码
一、设置用户访问网站（如淘宝、天猫）权限
1、通过浏览器访问TP-LINK路由器后台地址192.168.1.1，输入路由器账号和密码，登陆后台；
2、在左侧导航找到“行为管控”，打开后选择“网址过滤”，这里我们可以看到三个栏目，分别是“网站分组”、“网站过滤”和“URL过滤”；
3、选择“网站分组”，系统默认会有一批分组，我们根据自己需求来看，如果觉得系统分组里面的域名不符合自己的要求可以点击修改，在里面添加删除。也可以自己新建一个分组，我们就以新建网站分组为例，点击右上的“新建”，按要求设置好组名称、组成员（域名）、和备注等，点击“确定”保存；
4、选择“网站过滤”，勾选右上方的“启用网站过滤功能”，点击“设置”，然后点击“新增”，按需求设置受控地址组、规则类型、选择网站、规则生效时间、备注等信息，设置完成后点击“确定”；
这时候可以试试访问一下刚刚新建的“网站分组”里面的域名，是不是一个都不能访问了，事实证明，是无法访问了。
如果这时候我想放行某些被禁止访问的网站或者让某一个局域网IP（某一台设备）可以访问指定网站，该怎么操作呢？举个简单的例子，我之前设置了很多个网站分组，每个分组里面有几十个域名，总共有几百上千个域名都设置了禁止访问，现在我想把其中的一个域名设置允许访问，而且是某一台电脑可以访问。
很简单，在“URL过滤”里面勾选“启动URL过滤功能”，点击设置，然后新增一个URL过滤规则，按自己的需求来配置，具体配置方法往下看。
二、设置用户使用应用（如QQ、微信）软件权限
1、在“行为管控”里面选择“应用控制”，启动应用控制功能；
2、点击“新增”，配置受控地址组、禁用应用、生效时间和状态等信息，确定保存；（如果想要限制使用微信，可以在网址过滤里面新增禁用IP：weixin.qq.com）
配置完成后，登陆禁用的软件（比如QQ）来测试效果，这里要注意，新增的应用规则状态需要是“已启用”。
此时如果需要放行部分QQ，让这些QQ登陆不受影响怎么操作？
在“QQ黑白名单”里面新增规则，按需求配置好受控地址组、规则类型、QQ号码、生效时间和状态即可。
三、设置指定设备（电脑、手机）访问权限
让指定电脑有访问指定网站的权限，需要先理清楚思路。
第一，配置电脑权限；第二，设置访问权限。
简单来说，每一台电脑对应一个内网IP，在路由器后台把这个IP设置成一个受控地址组，然后再新建一个行为规则，让对应的组绑定对应的规则就行了。
（一）配置受控地址组（IP地址管理）
1、在导航“对象管理”里面打开“地址管理”，选择“地址”栏，点击“新增”，配置完成后保存；
2、按下图指引在“地址管理”里面新增一个地址组；
同理，生效时间也可以新增和配置。
（二）配置访问权限
我们就以允许访问购物网站为例：
在“行为管理”里面选择“网址过滤”，在“URL过滤”栏目里面新增一个过滤规则，设置允许访问的网站，保存后规则生效。
四、如何破除访问权限
使用pptp、v-p-n等更换外网IP后，原所有配置自动破除，相信这绝对难不倒论坛里的各位。
路由器后台除了可以设置访问权限外，还可以控制流量、配置v-p-n等，研究一下，必有收获。
作者花生，花生手记原创（微信ID：peanutnote），360互动新媒体网（www.360hudong.com）首发，转载请注明出处。
