win2003作路由,要限制内网的部分机器不能上网,怎么操作?

问题描述：

我们学校的机房里用WIN2003作服务器,双网卡,一个在局域网上,一个连互联网,我用WIN2003自带的"路由和远程访问"设置了路由器,使内网的机全部可以上网了,但现在我们想禁止部分机子上网(学生的),要怎么设置?
注明:两个网卡都是有固定IP的,一个是192.168.18.99连在一个硬路由上接入互联网,一个是192.168.1.5连在交换机上作无盘XP的服务器.我想禁止192.168.1.11～192.168.1.70这一段IP的机不能上网.
不要叫我用第三方软件,因为我试了多个,效果非常不理想,还造成服务器N次重启.

问题解答：

win2003作路由,要限制内网的部分机器不能上网,怎么操作?这个旅游问答期待您的解答，请登录账号或关注微信公众号回答这个问题。