你有没有过这样的经历：家里的小孩半夜还在连外服打游戏，或者某个设备偷偷往外面传数据，你却完全不知道？其实这些问题，靠路由器里的“出站入站访问控制设置”就能搞定。很多人一看到这词就头大，觉得是企业网络才用得上，其实它在家庭网络里也挺实用。
什么是出站和入站？
简单来说，入站就是从外网进你家网络的数据，比如你刷网页、看视频，这些内容都是从互联网“进来”的。而出站是你家设备主动往外发的数据，比如手机同步云盘、智能摄像头上传录像，都属于出站流量。
举个例子：你家的监控摄像头如果突然频繁往外传数据，可能已经被黑了。这时候如果你设置了出站控制，就能直接禁止它连某些可疑地址。再比如，孩子周末作业没写完就想连Steam打游戏，你可以直接封掉相关服务器的入站访问，想连也连不上。
怎么在家庭路由器里设置？
大多数家用路由器的管理页面里都有“访问控制”或“防火墙设置”选项。以常见的TP-Link为例，登录后台后找到“安全”或“高级设置”里的“访问控制规则”。
你可以按设备（比如孩子的手机）、时间（比如工作日18:00-22:00允许上网）、目标地址（比如屏蔽某游戏服务器IP）来设规则。比如你想禁止某台设备访问境外网站，可以添加一条出站规则：
源设备：192.168.1.105
目标地址：203.0.113.0/24
协议类型：TCP/UDP
动作：拒绝
启用状态：开启这里的 192.168.1.105 是你孩子手机的内网IP，203.0.113.0/24 可以换成你要限制的游戏服务器IP段。保存后，这台设备就再也连不上那个地址了。
别瞎设，小心把自己关在外面
有一次我朋友想试试封掉所有P2P流量，顺手加了一条禁止UDP出站的规则，结果第二天全家Wi-Fi断断续续——原来家里的电视盒子更新和语音助手都在用UDP。他只好用手机热点重新登录路由器删规则。
建议每次只设一条规则，测试没问题再加下一条。尤其是入站规则，设得太严，远程查看摄像头、家里NAS外网访问这些功能可能就失效了。
现在很多新款路由器支持App控制，像小米、华硕都有“儿童上网保护”模式，其实就是基于出站入站控制做的图形化封装。点几下就能限制使用时长、屏蔽不良网站，比手动配规则方便多了。
但如果你想更精细地管设备，比如让智能灯泡只能内网通信、不让它连厂商服务器，那还是得自己动手写规则。说白了，出站入站控制不是什么高深技术，就是给家里的网络装个“门卫”，谁进谁出，你说了算。