家里装了新路由器，手机连得上，电脑也正常上网，但某些设备就是访问不了共享文件夹？或者想让家里的智能电视访问NAS里的电影，却提示“无权限”？问题可能不在网络连接，而在于网络权限设置。很多人一听到“权限”就想到图形界面里点来点去，其实用命令行反而更快更准。
为什么命令行更适合处理网络权限
图形界面虽然直观，但在处理底层网络规则时常常隐藏关键选项。比如Windows的防火墙高级设置，或者Linux的iptables规则，图形工具往往只暴露常用功能。而命令行可以直接操作核心策略，适合快速调试和批量配置。
Windows下用netsh管理网络共享权限
比如你有一台老式打印机通过电脑共享，孩子写作业的平板总是连不上。可以尝试在主机上以管理员身份打开命令提示符，运行：
netsh advfirewall firewall add rule name="共享打印" dir=in action=allow protocol=TCP localport=9100这条命令放行了9100端口的入站连接，相当于告诉系统：“别拦着打印请求”。下次设备尝试连接时就不会被防火墙默默丢弃数据包了。
Linux路由或NAS设备常用iptables
如果你家用的是OpenWRT路由器或群晖这类NAS，后台其实是Linux系统。想让局域网内特定设备访问某个服务，可以用iptables精确控制。
例如，只想让孩子的学习机（IP为192.168.1.105）访问家里的媒体服务器（端口8000），其他设备禁止访问：
iptables -A INPUT -p tcp --dport 8000 -s 192.168.1.105 -j ACCEPT
iptables -A INPUT -p tcp --dport 8000 -j DROP第一条允许指定IP访问，第二条拒绝其他所有来源。这样既保证了可用性，又提升了安全性。
Mac用户也可以用终端快速放行服务
苹果电脑默认防火墙较严格，有时开启屏幕共享后别人还是连不上。可以打开终端输入：
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --add /System/Library/CoreServices/RemoteManagement/ARDAgent.app再启用远程管理权限，就能解决“明明开了却连不上”的尴尬。
小贴士：别忘了保存规则
Linux下iptables重启后规则会丢失，记得保存：
sudo iptables-save > /etc/iptables/rules.v4不同系统路径略有差异，OpenWRT可以用/etc/init.d/firewall save。设置完建议用另一台设备测试连接，确保不是“自己看着对，别人用不了”。
网络权限不是越开放越好，也不是越严越好。用命令行精准控制，就像给家里的门配不同的钥匙——客厅大门常开，书房抽屉上锁，各得其所。