如何封闭内网浏览网页

问题描述：

公司因使用企业管理软件,用的是VPN专线,都是静态IP.但是现在需要某些

机器不能浏览网页但能使用其他软件.

该如何解决?封80端口?如何封?IP安全策略不管用,请告诉我详细的解决方案.

有重谢
是城域网,没有路由器
1、右键点击“网上邻居”，选择“属性”，然后双击“本地连接”（如果是拨号上网用户，选择“我的连接”图标），弹出“本地连接状态”对话框。

2、点击[属性]按钮，弹出“本地连接 属性”，选择“此连接使用下列项目”中的“Internet协议（TCP/IP）”，然后点击[属性]按钮。

3、在弹出的“Internet协议（TCP/IP）”对话框中点击[高级]按钮。在弹出的“高级TCP/IP 设置”中，选择“选项”标签，选中“TCP/IP筛选”，然后点击[属性]按钮。

4、在弹出的“TCP/IP筛选”对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上。

这个方法就算了

问题解答：

封80端口：
1.在电脑上封端口的具体办法是：进入控制面板，打开WINDOWS防火墙，选择例外，选中Internet Explorer，不要点勾，再点击编辑，更改范围，然后再选中自定义列表，输入主机的IP地址，比如192.168.0.1。确定，就OK了！
2.在路由器上封端口是很简单的，首先进入路由器设置里面，应该有个数据包过滤或则相似的选项，在里面可以设置过滤的IP地址和端口范围，你想封80端口，直接在过滤的端口范围里面输入80就行了，比如80--80。

=========================================
按照你的说法，我想是不是可以这样：给那些要限制的机器，每人一个受限用户，你用adminnistrator在防火墙那里设置下。然后他们就只能用软件不能上网了，并且他们没有权限去修改防火墙设置。你试下看行吗？