如何禁止局域网内一台机器不能访问外网，同时内网可以正常访问。

[trainer]

如何禁止局域网内一台机器访问外网，同时内网可以正常访问。请高手帮忙解决问题

[beataxy]

就是噢,网络环境没有说,不好回答的,最简单的把TCP/IP协议设置里的网关删了就OK了,不过只对菜鸟有用!

[jcy117]

最简单了，就把他网线断了不就可以了，那么麻烦干什么！

[jcy117]

不好意思没有看清

[crystal_19790103]

您是不是想限制某台机器既可以浏览局域网，又不可以上外网？小妹为您提供了几个方案：
1、在路由器上设置IP过滤规则，把不希望其上网的IP过滤掉。
如果不行，看下步
2、在不希望其上网的机器上安装个人版的防火墙软件，拒绝其访问外网。
如果不行，看下步
3、引用上面beataxy的话：把Tcp/IP协议设置里的网关删掉。前提是禁止用户使用CMD等工具，防止其使用ip route等命令填加静态路由。然后把 用户填加到Users组（前提是企业没有划分VLAN，单臂路由器进行网络内Vlan的转发）。
如果不行，看下步
4、安装简单的网关软件进行限制。不过会对网络带宽造成一定影响。

[ExitWindows]

用"长角牛网络监控机"

[chenwf1196]

给它一个固定的ip地址，不给它配置dns就可以了

[先生]

最好的办法还是在路由中禁掉那台机的mac地址访问外网

[nobody@noone]

对菜鸟不给网关不给nds，对会的人就登陆到路由做限制了
用http登陆就好

[digu0]

如何禁止局域网内一台机器访问外网，同时内网可以正常访问。请高手帮忙解决问题

登陆路由器

在防火墙规则里面添加mac地址过滤

把你不希望上网的计算机的网卡地址添加到里面

[yanghu0838]

进入路由器配置中,将网卡的MAC与IP邦定就可以了,如果不是DHCP自动分配的,就可以在网络的TCP/IP属性中,将主DNS设置为无,全为空白就可以了!

[chouchou002]

在网关处做规则就可以了!禁止计算机上通讯就可以了!

[yifan600]

最简单的方法我想应该就是不给该客户机设置DNS了。

[luofengsky]

在网关处做规则禁止不想让它上网的计算机通过网关，

可以用MAC地址过滤~

[jimip]

简单直接的方法
在网关设置规则或在路由器设置禁用列表.

[帅就一个字]

最简单的方法,禁用本机DHCP,设置固定IP,取消网关或者DNS.
最有效办法,MAC地址棒定,设定防火墙.

[redchina]

crystal_19790103() 已经说的很全面了，怎么这个帖子这么长时间还没有结贴子呢？楼主出国深造了？

[jerryfly]

真涌跃，，，

最简单的方法： DNS和网关设为非路由的IP，帐户再加个受限用户，就行了。

[尔东主机]

学习

[whwl83]

ISA管理局域网就可以解决这个问题了

[forwzcbd]

路由器上设置其它的ip和MAC地址绑定，开启防火墙