你有没有遇到过这种情况：明明在路由器里设置了允许孩子玩游戏的规则，结果一到晚上还是连不上？或者你想让智能音箱能随时联网，却总被拦下来？问题可能不在设置错，而是防火墙规则的“顺序”出了问题。
规则不是随便排的
家用路由器里的防火墙，其实就像小区门口的保安。他手里有一张名单，上面写着哪些人能进、哪些人不能进。但这张名单是有顺序的——保安不会看完所有条目再决定，而是从第一条开始一条条查，一旦匹配上就立刻执行。
比如你设了两条规则：
- 阻止所有设备在20:00-22:00访问游戏服务器
- 允许手机192.168.1.100全天访问网络
如果第一条在前，哪怕手机IP是对的，到了八点照样被拦。因为防火墙先匹配到了“阻止游戏”的规则，根本不会往后看。
谁在前面谁说了算
这就是所谓的“优先级”——越靠前的规则，优先级越高。后面的规则只有当前面的都没匹配上时，才有机会生效。
举个实际例子：你想让家里的监控摄像头一直能被外网访问，但又不想开放整个端口给所有人。于是你加了两条规则：
允许源IP为111.222.333.444，目标端口8080，动作：放行
阻止所有源IP，目标端口8080，动作：拒绝只要把允许特定IP的那条放在前面，就能实现“只让家人远程看监控”，其他人一律挡在外面。反过来，如果阻止规则在前，那谁都连不上。
家庭场景中的常见坑
很多人在设置家长控制时，习惯先把“允许”规则加上，后来发现不够用，又补上“阻止”。但新规则往往默认加在最后，导致形同虚设。
比如你先设了“允许孩子平板在白天上网”，后来担心他偷偷用别的设备，又加了“阻止所有未知设备”。但如果“允许”规则排在前面，那个平板已经通过验证了，后面的阻止根本不起作用。
正确的做法是：把更具体的规则往前放。比如按设备MAC地址或IP地址设定的规则，应该优先于笼统的“允许全部”或“阻止全部”。
怎么调整顺序？
大多数家用路由器的管理页面，在防火墙或安全设置里都能看到规则列表。有的支持拖动排序，有的需要删除后重新添加来改变位置。华为、小米、TP-Link这些常见品牌，通常都有“上移”“下移”按钮。
建议你在添加新规则时，先想清楚它和已有规则的关系。如果是例外情况（比如“其他人都不能打游戏，但周末可以给儿子开个特例”），就得把这个特例规则放在通用规则之前。
别小看这个顺序问题，很多时候网络不通，不是规则写错了，而是站错队了。