金浪ESR-2200路由器是针对中小企业网络需求特点而设计的，可对内网用户的上网权限进行灵活的设置。下面，小编就介绍一下如何实现上网权限的设置。

首先登陆路由器，点击左侧导航防火墙-数据报控制策略。

一、在防火墙设置选项中将限制非授权用户访问路由器打钩。

二、在IP 管理中定义用户组，例如网管，经理，普通员工3个不同的IP 组，以及路由器管理IP 。

三、假设我们要实现经理及普通员工无法登录路由器进行管理，普通员工不能上QQ和网页，只需定义4条访问规则，分别定义经理和普通员工无法访问路由器IP ，普通员工封QQ，普通员工封80 端口，编辑规则如下：

序列号：001

内容过滤：选择到数据包;

方向：内网到外网;

内网IP ：选择经理;

外网IP ：选择路由器管理IP;

IP 类型：ALL;

当以上条件符合时：拒绝。

序列号：002;

内容过滤：选择到数据包;

方向：内网到外网;

内网IP ：选择普通员工;

外网IP ：选择路由器管理IP;

IP 类型：ALL;

当以上条件符合时：拒绝。

序列号：003;

内容过滤：选择到封锁QQ;

方向：内网到外网;

内网IP ：选择普通员工;

IP 类型：ALL

当以上条件符合时：拒绝。

序列号：004;

内容过滤：选择到数据包;

方向：内网到外网;

内网IP ：选择普通员工;

服务：选择到80 端口对应的HTTP;

IP 类型：ALL;

当以上条件符合时：拒绝。

配置好自定义上述4条规则后，就能满足假设中所提出的上网权限需求。