关于禁止访问外网

问题描述：

公司电脑是连接了互联网的,因为有个软件要求要联网与总部联系,但是又不想其他人利用该电脑上网,应该怎么办?
是多台电脑 通过路由器共享上网 但是我只要求其中一台不能上网而要保证有一个需访问网络的软件能使用

问题解答：

多台电脑还是单台电脑?
如果是通过路由上网的 路由里设置下
把IP和MAC地址绑定了然后限制这些 IP的连接外网
为什么要绑定 IP和MAC地址呢?
IP是可以修改的 但MAC地址可是网卡的物理地址 除非他换网卡.
多台电脑通过路由上网 你的意思是让他上网页等等
但又不能限制掉 那软件联网是吧?
@echo off
gpupdate >nul
rem For Client only
ipseccmd -w REG -p "HFUT_SECU" -o -x >nul
ipseccmd -w REG -p "HFUT_SECU" -x >nul
rem ipseccmd -w REG -p "HFUT_SECU" -r "Block TCP/80" -f *+0:80:TCP -n BLOCK -x >nul

写在计事本上 然后另存为 XXX.bat
关闭掉80端口

1. 　　百度“大势至内网安全卫士”，点击第一个网站进入。

   
   

   

2. 　　点击“下载中心”—“内网安全卫士”，拉到最下面，点击“下载大势至内网安全卫士试用”进行下载。

   
   

   

3. 　　下载完成，解压，先运行“WinpCap.exe”安装驱动，然后再运行“LanProtector.exe”进行软件安装，按照提示直到“完成”。

   
   

4. 　　然后从“开始”——>“程序”——>找到“大势至内网安全卫士”文件夹，然后点击里面的“LanProtector.exe”，即可启动“大势至内网安全卫士”。

   
   

5. 　　选择工作网卡，在“请选择网卡”后面的框内，点击右侧的下拉三角，然后从中选择你当前上网所用的网卡。如果是笔记本可能会有两个网卡给予选择，当前再使用哪个就选择哪个网卡。

   
   

   

6. 　　在“隔离选项”中，把“禁止访问内网”和“禁止访问外网”全部勾选上，然后点击“开始监控”。

   
   

   

7. 　　扫描，并且把局域网主机列举到“黑名单”中，这个时候根据已知人员主机IP，勾选，并“移至白名单”。而未移至白名单的无法访问内网，也无法访问外网。

   

如果是ADSL上网，把ADSL的共享取消就可以了，然后安装一个ccproxy代理软件，设置可以上网的几台电脑就行了