问题描述：
我自己开了个公司，大概有十几台电脑，用电信3m的adsl宽带，有一个路由器三个交换机，都是tp-link的。
现在需要上公网的电脑只有我和另外一个经理以及财务的电脑。其他电脑我一律修改了dns为1.0.0.1，以达到局域网内其他电脑不能上网的效果。
但是近日我发现不少员工都已经破解了这种方法，而因为我们的内部网络必须连在一起，我找了很久实在没有其他太好的方法来限制他们上网。请各位电脑达人教我一个较好的方法，效果是不影响我们其中几台特定电脑的上网，也不影响内部网络的畅通，但又可以限制其它电脑的上网。谢谢
拈花一笑兄弟
你的答案很有用，不过可否告诉我怎么设置。谢谢
问题解答：
太简单了，TP－LINK的路由器可以设置IP限制，我们公司全用的是这个路由，你在路由器管理那里只允许你们两个的IP可以连接外网，并且进行MAC地址和IP地址绑定，他们就上不了外网了
装一个P2P终结者将不需要上网的PC一律断线即可
或者现在有网管软件太多了
如果你的路由中有此项功能就简单的多了
登陆路由的WEB界面设置禁止的IP地址就可以
但现在的宽带路由基本都没有这样的功能
安装这个软件
http://sccrc.onlinedown.net:82/files/p2pover207_home.rar
只需要在任意一台主机安装即可控制整个网络
支持目前主流P2P协议控制
指定主机全局带宽限制
发现P2P下载自动控制
主机网络带宽实时查看
ACL规则轻松限制不良网络应用
IP-MAC绑定控制
HTTP、FTP下载控制
WWW访问控制
聊天工具MSN、QQ限制
关闭对方的internet连接
你只需要最后一个功能就可以了
上海旅游网