通过对源/目的IP地址、端口及访问时间进行控制，实现tplink路由器上网权限的差异化设置，满足企业用户的需求，tplink企业路由器访问控制功能设置方法其实很简单，下面由小编告诉你!

tplink企业路由器访问控制功能设置方法

1、设置市场部规则

登录路由器的管理界面，点击 防火墙 >> 访问策略，添加策略规则：允许市场部访问所有网络应用，如下图所示：

2、设置研发部规则

只允许研发部收发邮件(即需要开放SMTP：25，POP3:110，DNS：53)端口，添加规则如下：

收取邮件规则添加：添加允许POP3(110端口)的访问规则:

发送邮件规则添加：添加允许SMTP(25端口)的访问规则：

添加DNS规则：添加允许DNS(53端口)的访问规则：

注意：DNS服务是所有部门都需要使用的，故源地址及目的地址范围选择ANY;

3、添加其它部门规则

其它部门的员工，只允许浏览网页，即只需要开放http(80端口)即可，添加规则如下：

注意：DNS规则已经在2中添加，则无需再次添加。

4、默认规则添加

由于访问策略规则默认为“允许”，所以需要再添加禁止一切访问的规则才可以实现需求，规则如下：

添加完成后，总规则如下：

至此，访问策略规则设置完成，局域网中所有的电脑将拥有所属的部门对应的上网权限。

企业路由器设置过程中，访问控制功能的相关问题及解答如下：

问：设置访问控制后，为何使用Foxmail客户端还是不能正常收发邮件?

答：实际应用中，通过不同客户端软件收发邮件，可能还需要再增加部分端口，如Foxmail客户端收发邮件，还需要再添加SMTPS端口465、IMAPS端口993等端口，具体以实际应用为准。

问：设置允许访问网页的规则，为什么依旧无法访问?

答：需要排查以下方面：受控电脑的IP地址必须在对应的受控组中，规则才能起作用;检查规则设置是否正确(按照以上步骤)，确定设置的源、目的以及数据流向正确(限制内网主机，接口域选择LAN);确认添加允许DNS服务，否则，涉及域名的网页、邮件服务可能会无法访问。