如何在FRITZ!Box中通过IP地址而非MAC地址配置互联网访问拦截？

兄弟，我太懂你这种糟心状况了——ASUS中继器在媒体桥模式下把所有下游设备的MAC都给“藏”起来了，FRITZ!Box那边只能看到中继器的MAC地址，结果一用家长控制拦MAC，连着中继器的设备全被封了，完全不是你要的效果。我来给你分享几个FRITZ!Box本地就能操作的方法，帮你按IP精准拦截：

第一步：先给目标设备锁死固定IP #

不管用哪种拦截方式，首先得确保你要拦的设备有固定不变的IP地址，不然IP一飘，拦截规则直接失效。这里有两个靠谱的操作方式：

• 优先选：在ASUS中继器后台配置静态IP。毕竟设备是直接连在中继器LAN口的，你进中继器的管理界面，找到DHCP设置板块，把目标设备的MAC地址（这个在中继器里是能直接看到的，因为设备和它直连）绑定到一个固定IP，比如选192.168.1.105这类不在FRITZ!Box DHCP自动分配池里的地址，避免冲突。
• 备选：如果FRITZ!Box能给中继器分配固定IP，你也可以先给中继器绑定固定IP，但这只是中继器的IP，不是下游设备的，所以还是第一个方法更直接。

方法一：用FRITZ!Box的“互联网访问规则”按IP拦截 #

等目标设备有了固定IP后，就可以在FRITZ!Box里设置精准拦截了：

• 打开FRITZ!Box的管理界面，找到**“互联网 > 过滤 > 访问规则”**（不同型号的FRITZ!Box可能 wording 略有不同，比如有些叫“互联网访问控制”）。
• 新建一条规则：
  1. 规则类型选“阻止特定设备访问互联网”；
  2. 设备选择这里，不要从已识别的设备列表里挑（列表里只有中继器的MAC），而是手动输入你刚才给目标设备设的固定IP地址；
  3. 可以按需设置拦截的时间范围，比如只拦工作日的上学时间，或者直接选“始终”拦截；
  4. 保存规则，等个几十秒生效后，用目标设备试试上网，应该就被拦住了，其他设备不受影响。

方法二：通过家长控制模块手动指定IP拦截 #

如果你的FRITZ!Box的家长控制模块支持手动输入IP，也可以这么操作：

• 进入**“互联网 > 过滤 > 家长控制”**界面；
• 不要点击已有的设备（都是中继器的MAC），找“添加自定义设备”或者“手动输入IP地址”的选项（不同型号位置可能有差异，多找找）；
• 输入目标设备的固定IP，然后设置对应的拦截规则，比如完全阻止互联网访问，或者限制访问时间。

方法三：用防火墙自定义规则硬拦截 #

如果上面两种方法都找不到对应的选项，试试用FRITZ!Box的防火墙自定义规则，这个是最通用的：

• 进入**“互联网 > 防火墙 > 自定义规则”**；
• 新建一条出站规则：
  1. 源IP地址设为目标设备的固定IP；
  2. 目标地址选“任何”；
  3. 动作选“阻止”；
  4. 协议选“所有”（如果你只想拦特定协议比如HTTP/HTTPS，也可以单独选，但一般选所有更彻底）；
  5. 保存规则，防火墙规则优先级很高，会直接生效拦截这个IP的所有出站流量。

最后要注意的点 #

• 一定要确认目标设备的IP是真的固定了！可以在设备上查一下当前IP，或者用FRITZ!Box的“家庭网络 > 网络 > 网络连接”里看看有没有这个固定IP的设备（可能显示的是中继器的MAC，但IP是你设的那个）。
• 测试的时候，用目标设备和其他连中继器的设备分别上网，确保只有目标设备被拦截，别搞成全封了。

备注：内容来源于stack exchange，提问作者jhnc