如果让局域网内某台电脑不能访问内网，但是可以连接外网

问题描述：

我有一台电脑是给外来办事的人员用的，主要是让它不能访问我们单位的内网，但是可以上外网发邮件。
这台机器的网络配置和我们一样，在同一个网段，而且可以有一台内网机器要访问它的共享文件夹，现在主要是想它能被我们内网里的任何机器能访问，但是让它不能访问内网的机器，或者某台机器也行，在不改变其他机器的情况下，有什么办法，包括修改组策略都可以，如果是加防火墙，能否说明下如何操作，由于别的原因，我们网络里是没有路由器的
感谢几位回答，2楼，本来就是可以访问外网的，现在是要它不能访问内网，但是内网的别的电脑能访问它
3楼，怎么设置？

问题解答：

限制内网，就是不要他访问局域里的吧。给他把局域访问权不设。

你最好把你们现在的网络环境给简单的描述下，这样才方便大家想办法解决！

不可实现 没法做访问控制 内外网隔离最好是物理的完全隔离

不知道你那边的具体状况是怎样，如果方便的话，下个SERVE-U，可以用改FTP试试。