如何在服务器上禁止内网一些IP不能访问？

问题描述：

是网吧，但网吧附近一小企业也从我们网吧接了一根线，分了个内网IP。我想让他只能上网，不能访问我们这边主机怎么弄。要从主机上怎么设置！

问题解答：

只能这样做：
你的局域网的IP地址和路由的不是一个地址段，网关是路由的IP地址，这样你的局域网可以通过路由上网。你分一根网线给那企业，告诉他网关地址即可，他的局域网IP如何设置就是他自己的事情了。

这样设置你们两个局域网各自独立，无法互相访问

分配IP地址后进入组策略（开始>运行>gpedit.msc），双击“用户配置—管理模板—网络—网络及拨号连接—禁止访问LAN连接的属性”，在出现的对话框中选择“启用”即可。当访问网络属性时，系统会提示权限不足，从而实现了禁止修改IP地址的功能

在主机上禁用guest帐户，设置一个公用的带有密码的用户，在网吧内的机器用这个公用的用户来登陆每台PC，这样网吧内的机器可以正常访问主机，而没有设置公用用户的网吧外的机器就没有权限访问网吧主机的共享文件了。