想要控制内网主机对外网的访问权限，MAC地址过滤是一个非常实用的功能。它允许我们通过设置MAC地址来限制或允许特定计算机与外网进行通信。以下是关于MAC地址过滤的一些详细步骤和说明。
首先，在开启MAC地址过滤功能前，务必确保防火墙总开关已经被打开。此外，还需要明确MAC地址过滤的缺省过滤规则。若在设置过程中遇到不清楚的地方，可以点击页面上的“帮助”按钮获取帮助信息。
接下来，让我们通过一个实际案例来具体了解如何使用MAC地址过滤。假设我们只想允许MAC地址为“00-19-66-80-53-52”的计算机访问外网，而禁止其他计算机访问。以下是具体步骤：
1. 在设置界面，选择缺省过滤规则为“仅允许已设MAC地址列表中已启用的MAC地址访问Internet”。这样，只有那些我们手动添加到MAC地址列表中的计算机才能访问外网。
2. 然后，我们需要添加一个新的MAC地址过滤条目。在这个例子中，添加的MAC地址是“00-19-66-80-53-52”。在添加过程中，请确保状态选择为“生效”。
3. 添加完成后，我们可以在列表中看到新添加的条目。此时，只有局域网中MAC地址为“00-19-66-80-53-52”的计算机可以成功访问外网，而其他计算机则无法访问。
值得注意的是，MAC地址过滤功能不仅可以用于控制外网访问，还可以用于控制内网内的访问权限。例如，我们可以在内网中为某些部门或个人设置特定的访问权限，以确保网络安全。
此外，MAC地址过滤功能在以下场景中尤为实用：
- 限制非法入侵者通过MAC地址接入内网；
- 防止内部人员利用MAC地址欺骗网络；
- 实现特定部门或个人的访问控制；
- 优化网络带宽，防止资源滥用。
总之，MAC地址过滤功能可以帮助我们更好地管理网络，提高网络安全性。通过以上步骤，相信您已经掌握了如何使用MAC地址过滤来控制内网主机的访问权限。在实际应用中，请根据具体需求进行调整和设置。
MAC地址过滤用于通过MAC地址来设置内网主机对外网的访问权限，适用于这样的需求：禁止/允许内网某个MAC地址和外网的通信。
开启MAC地址过滤功能时，必须要开启防火墙总开关，并明确MAC地址过滤的缺省过滤规则（设置过程中若有不明确处，可点击当前页面的“帮助”按钮查看帮助信息）：
下面通过一个例子说明MAC地址过滤的使用。
例：只允许MAC地址为“00-19-66-80-53-52”的计算机访问外网，禁止其他计算机访问外网，设置方法如下：
1、选择缺省过滤规则为：仅允许已设MAC地址列表中已启用的MAC地址访问Internet
2、添加MAC地址过滤新条目：
添加MAC地址：00-19-66-80-53-52，状态选择“生效”
3、保存后生成如下条目：
设置完成之后，只有局域网中MAC地址为“00-19-66-80-53-52”的计算机可以访问外网，达到预期目的。
