¡Cuidado! ¡Usar el IP filtering del Xavi 7968 puede perjudicar seriamente la salud mental! Después de muchas horas de pruebas y más pruebas por fin entendí cómo funcionaba esto. Lo más importante: la interfaz web para controlar el IP filtering no sirve para casi nada. Tiene muchos defectos. Será pues necesario conectarse también por telnet al router (telnet 192.168.1.1). Primero tenemos que poner a enabled la regla que viene de fábrica. Sólo se puede hacer por telnet. Nos conectamos por telnet y nos identificamos con el login y la contraseña (1234 por defecto). Después introducimo firewall set all-out external-internal enabled (o firewall set all-out ext-int enabled). Ahora ya podemos ir a la interfaz web del IP filtering y seleccionar el enabled de arriba del todo y pulsar apply. Bien, ahora ya podemos hacer el filtrado del ordenador que no debe tener acceso. Podemos usar en este caso la interfaz web. Pulsar add para añadir un filtro, dar un nombre al filtro arriba y seleccionar outbound. Después seleccionamos IP validator e introducimos la dirección IP del ordenador a bloquear y mirar que esté seleccionado el enable de abajo del todo. Ya está. No se debe usar la interfaz web para hacer un port filter. La razón es esta interfaz permite elegir los puertos de origen, pero a nadie le intersa esto, sino que la gente quiere normalmente seleccionar los puertos de destino.