在需要强化网络安全，或是针对特定设备进行网络访问控制的情况下，MAC地址过滤变得尤为重要。例如，企业或家庭网络管理员可能希望仅允许特定设备访问互联网，以防止未经授权的访问和数据泄露。
实施MAC地址过滤前，必须先启用防火墙。接着，设定MAC地址过滤的默认规则至关重要，这将决定未被明确指定MAC地址的设备是否可以访问外网。在配置过程中，如遇不确定之处，可随时寻求帮助。
下面，我们以一个实例来展示如何设置MAC地址过滤。
设想一个场景，我们希望仅允许MAC地址为“00-19-66-80-53-52”的计算机访问外网，而阻止其他计算机的访问。具体步骤如下：
首先，调整缺省过滤规则，确保只有列表中已启用MAC地址的设备可以访问互联网。这一步是为了防止任何未列出的设备擅自访问网络。
接着，添加新的MAC地址过滤条目。在这一步骤中，你需要输入特定的MAC地址，并将其状态设置为“生效”。这样一来，只有拥有该MAC地址的设备才能通过过滤规则。
最后，保存设置。此时系统会生成一个新的条目，其中包含了刚才添加的MAC地址。设置完毕后，只有MAC地址为“00-19-66-80-53-52”的计算机能够访问外网，从而满足了我们的需求。
在网络安全领域，MAC地址过滤只是一个环节。为了构建更加坚实的网络安全防线，还应结合其他措施，比如IP地址过滤、端口控制等。通过这些措施的综合应用，网络管理员可以大大提高网络的安全性，确保数据的传输安全，防止敏感信息被未经授权的访问。
值得注意的是，MAC地址过滤并非完全不可被绕过。一些技术熟练的用户可能通过更改设备的MAC地址来规避控制。因此，网络管理员在部署MAC地址过滤时，也应考虑到这一潜在风险，并采取相应的预防措施。
MAC地址过滤用于通过MAC地址来设置内网主机对外网的访问权限，适用于这样的需求：禁止/允许内网某个MAC地址和外网的通信。
开启MAC地址过滤功能时，必须要开启防火墙总开关，并明确MAC地址过滤的缺省过滤规则（设置过程中若有不明确处，可点击当前页面的“帮助”按钮查看帮助信息）：
下面通过一个例子说明MAC地址过滤的使用。
例：只允许MAC地址为“00-19-66-80-53-52”的计算机访问外网，禁止其他计算机访问外网，设置方法如下：
1、选择缺省过滤规则为：仅允许已设MAC地址列表中已启用的MAC地址访问Internet
2、添加MAC地址过滤新条目：
添加MAC地址：00-19-66-80-53-52，状态选择“生效”
3、保存后生成如下条目：
设置完成之后，只有局域网中MAC地址为“00-19-66-80-53-52”的计算机可以访问外网，达到预期目的。
