router Mask的實際使用問題~

Mask的用途，是用來把個很大的Network分為多個小Sub-Net，方便管理和使減少不必要的資料傳送，從而增加整個Network的可用性和傳送速度，因為資料包不會流入沒有關係的Sub-Net。

Mask 255.255.255.0是指一個你那個Sub-Net中最多只可以有255個Client(用戶端)，而255.255.0.0便是指最多有255 x 255個Client。

正常來說，出街的Gateway一般都是用第一個IP（除非你希望用戶估不到Gateway的IP從而加），於你的例子中，便是192.168.38.1，而其餘的Client便會由192.168.38.2開始自動派IP，或把其中一段IP那段IP隨機地分派出來，例如192.168.38.2~192.168.38.40，即只有些39個Client可以取得自動分派的地址，位於Mask(IP Range)外的電腦或設備(即手動設定IP)，是不能存取那Sub-Net內的資料及使用那Gateway的。

能否上網並非由Mask來控制，反而Default Gateway的設定更為重要；另外，某些型號的Router，亦可以加入QoS或手動Routing，讓一些指定的IP或(MAC)不能經Sub-Net中的Gateway上網，但不建議把IP更改到一些Sub-Net以外的IP地址，因為那台電腦便會甚麼都做不到，如同沒有分派IP一樣。

那個mask是子遮罩，與阻當電腦之功能是兩回事。
你要阻擋其他電腦連接，你可設定防火牆，即filter功能。你先要從連線列表中(所有曾經連接該router之裝置，都會記下其專屬機碼)，找出自己所容許的裝置之機碼(4組16進數字)及筆錄，電腦系統通常都會具系統名字，應該很容易辨認。再去filter設定中，登記容許通過之系統之機碼，就可限制其他無登記之系統登入。