192.168.1.10-192.168.1.20之间的机器只能上QQ跟浏览网页，其他机器不做限定。

　　1、选择访问控制的方式为允许规则之外的通过，点击提交。

　　2、添加一条禁止192.168.1.10-192.168.1.20之间的IP访问任何地址的规则。

　　3、再添加一条允许192.168.1.10-192.168.1.20之间的IP访问网页跟QQ的规则。

　　注意：此规则优先级必须高于被禁止的规则，否则此规则设置将无效，还有就是由于大多数网页都是走的TCP协议的80跟443端口，QQ程序一般都是使用UDP协议的8000-8004端口，所以我们将以此为例做限制。