开启防火墙后无法上网可能有以下几个可能的原因：
1. 防火墙设置问题：防火墙可能被配置为阻止对特定网站或网络服务的访问。检查您的防火墙设置，确保没有设置过于严格的规则或封锁了需要访问的网站或服务。
2. 网络连接设置问题：在打开防火墙之前，您的网络连接可能已经配置了一些特定的设置。当防火墙开启时，这些设置可能与防火墙规则发生冲突，导致无法正常连接互联网。您可以尝试重新配置网络连接设置以适应防火墙的存在。
3. 防火墙软件冲突：如果您同时运行多个防火墙软件，它们之间可能发生冲突，导致网络连接出现问题。请确保只运行一个防火墙软件，并禁用其他类似功能的软件。
4. 防火墙误报：有时，防火墙可能会出现误报，错误地将正常的网络流量识别为潜在的威胁而进行拦截。您可以检查防火墙的日志或警报，了解是否有相关的错误信息，并相应地调整防火墙设置。
5. 网络配置问题：如果您的网络配置有误，例如DNS设置不正确或IP地址冲突等，防火墙可能会阻止网络连接。确保您的网络配置正确，并与网络管理员或互联网服务提供商联系以获取进一步支持。
如果您遇到无法上网的问题，请详细检查以上可能的原因，并根据具体情况进行相应的调整和解决方案。如果问题仍然存在，最好咨询专业人士或技术支持团队以获取进一步帮助。
与防火墙的策略设置有关系，以TPLINK r4149为例：
1、开启开启IP地址过滤 ，选择凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器；
如果并没有添加任何策略，也就是所有连接都将被阻止；
2、开启域名过滤 ，选择仅允许访问域名列表中已启用的域名 ；
如果没有添加任何域名，那么所有域名都将被阻止；
3、开启MAC地址过滤，选择仅允许已设MAC地址列表中已启用的MAC地址访问Internet； 如果没有添加任何mac地址，则所有mac地址都会被阻止。
