無論是什麼型號的路由器，選擇性的遮蔽上網裝置都有很多種辦法可以嘗試：
遮蔽透過Wifi連線的裝置，可以透過設定Wifi功能的過濾功能來實現。如果被遮蔽的裝置比較少，並且其MAC地址已知，可以使用黑名單過濾功能，將被遮蔽裝置的MAC加入黑名單，並啟用黑名單過濾功能，黑名單中的裝置就無法成功連線到這個Wifi網路了。如果被遮蔽的裝置比較多，而允許連線的裝置相對較少，可以設定白名單過濾，即將允許上網的裝置的MAC地址加入白名單，啟用過濾後除白名單中的裝置外其它裝置均無法連線到這個Wifi網路。
設定DHCP陷阱。大多數情況下，使用者裝置接入網路後，都是透過路由器的DHCP功能自動獲取ip和預設閘道器等引數設定，如果DHCP提供的預設閘道器、ip等資料是錯誤的，那麼不知情的非法使用者就會出現可以連入區域網卻正常上網的情況，而對於允許上網的裝置，可以手動設定ip等網路引數而不使用DHCP提供的資料。舉個例子，比如某臺路由器LAN的ip地址是192.168.1.1，那麼對於區域網內部的使用者來說，預設閘道器地址應該就是192.168.1.1，如果將DHCP的預設閘道器修改為其它地址，比如192.168.1.2（假設這是個無效的ip），那麼設定為“自動獲取ip”的裝置就都無法聯網了，因為路由器的DHCP功能會將這個裝置的預設閘道器設定為錯誤的地址。對於大多數沒有學過網路的普通使用者來說，這個方法很好用。
設定防火牆，在防火牆中阻止被遮蔽裝置的資料包透過路由器。有些路由器支援根據MAC地址來設定防火牆，這樣直接將被遮蔽的裝置的MAC地址加入防火牆，並設定阻止防火牆中新增的裝置的資料包就可以了，最終效果是被遮蔽的裝置可以連入區域網內，但無法上網。有些路由器的防火牆沒有提供根據MAC地址來阻止資料包的功能，可以採用ip地址限制的方式。這時，需要對被遮蔽的裝置設定靜態DHCP，或者手動設定靜態ip，否則DHCP會為裝置動態分配ip地址。建議同時對網內的裝置進行ARP繫結，防止使用者手動修改MAC地址來破解這種方法。
無論是什麼型號的路由器，選擇性的遮蔽上網裝置都有很多種辦法可以嘗試：
遮蔽透過Wifi連線的裝置，可以透過設定Wifi功能的過濾功能來實現。如果被遮蔽的裝置比較少，並且其MAC地址已知，可以使用黑名單過濾功能，將被遮蔽裝置的MAC加入黑名單，並啟用黑名單過濾功能，黑名單中的裝置就無法成功連線到這個Wifi網路了。如果被遮蔽的裝置比較多，而允許連線的裝置相對較少，可以設定白名單過濾，即將允許上網的裝置的MAC地址加入白名單，啟用過濾後除白名單中的裝置外其它裝置均無法連線到這個Wifi網路。
設定DHCP陷阱。大多數情況下，使用者裝置接入網路後，都是透過路由器的DHCP功能自動獲取ip和預設閘道器等引數設定，如果DHCP提供的預設閘道器、ip等資料是錯誤的，那麼不知情的非法使用者就會出現可以連入區域網卻正常上網的情況，而對於允許上網的裝置，可以手動設定ip等網路引數而不使用DHCP提供的資料。舉個例子，比如某臺路由器LAN的ip地址是192.168.1.1，那麼對於區域網內部的使用者來說，預設閘道器地址應該就是192.168.1.1，如果將DHCP的預設閘道器修改為其它地址，比如192.168.1.2（假設這是個無效的ip），那麼設定為“自動獲取ip”的裝置就都無法聯網了，因為路由器的DHCP功能會將這個裝置的預設閘道器設定為錯誤的地址。對於大多數沒有學過網路的普通使用者來說，這個方法很好用。
設定防火牆，在防火牆中阻止被遮蔽裝置的資料包透過路由器。有些路由器支援根據MAC地址來設定防火牆，這樣直接將被遮蔽的裝置的MAC地址加入防火牆，並設定阻止防火牆中新增的裝置的資料包就可以了，最終效果是被遮蔽的裝置可以連入區域網內，但無法上網。有些路由器的防火牆沒有提供根據MAC地址來阻止資料包的功能，可以採用ip地址限制的方式。這時，需要對被遮蔽的裝置設定靜態DHCP，或者手動設定靜態ip，否則DHCP會為裝置動態分配ip地址。建議同時對網內的裝置進行ARP繫結，防止使用者手動修改MAC地址來破解這種方法。