求助，有什么办法使局域网某台电脑不能连接外网但不影响局域网内访问？

likeyouli · 发表于 2025-9-17 08:17:03

本帖最后由 likeyouli 于 2025-9-17 08:18 编辑

局域网内多台电脑，目前每台电脑都可以访问外网。
如何使其中的一台电脑不能连接外网（如禁止qq、微信、网页或其他软件访问外网），但不影响局域网内其他电脑连接这台电脑，比如可以访问这台电脑的共享。

有什么好办法吗？搜索多日，均未找到理想答案，特向无忧网友求助。

likeyouli · 发表于 2025-9-17 16:14:33

窄口牛发表于 2025-9-17 15:59
那你就想多了，你上不了外网，不等于外网扫不到你，只在于做扫描动作的权限有多高；所以尽量按照规章操作， ...

网关都没了，外网还能监控到这台电脑？

CDP · 发表于 2025-9-17 16:11:29

不填网关确实可以

窄口牛 · 发表于 2025-9-17 15:59:07

本帖最后由窄口牛于 2025-9-17 16:00 编辑

那你就想多了，你上不了外网，不等于外网扫不到你，只在于做扫描动作的权限有多高；所以尽量按照规章操作，不要随意做出格的行为。

likeyouli · 发表于 2025-9-17 15:29:00

窄口牛发表于 2025-9-17 15:23
但是单位的电脑，为啥不上网呢，既然你不是网管也不是老板。

这个这个...
我是肯定有这种需求的，只不过不太好说....比如一台电脑，可以被外网远程监控，但也可以被内网控，内网控的时候，就不想让外网控的人看到，所以临时动一下网关....

窄口牛 · 发表于 2025-9-17 15:23:36

但是单位的电脑，为啥不上网呢，既然你不是网管也不是老板。

szwp · 发表于 2025-9-17 15:05:55

likeyouli 发表于 2025-9-17 15:03
这样做太容易了，根本不需要防火墙什么的

简单问题没必要复杂化，去考虑防火墙感觉绕路了。

likeyouli · 发表于 2025-9-17 15:03:51

szwp 发表于 2025-9-17 14:40
有没感觉很容易，不需要PowerShell

这样做太容易了，根本不需要防火墙什么的

szwp · 发表于 2025-9-17 14:40:26

likeyouli 发表于 2025-9-17 14:32
经我实际测试，仅需把网关清除即可（无需清除dns服务器地址），无论网页还是微信、qq都连不到外网了

有没感觉很容易，不需要PowerShell

likeyouli · 发表于 2025-9-17 14:37:08

窄口牛发表于 2025-9-17 08:31
楼上答案就可以，不过最好再路由里限制。

经我实际测试，仅需把网关地址清除即可，dns填不填都没影响，无论网页、还是微信、qq都上不去网了

likeyouli · 发表于 2025-9-17 14:35:12

2012yjkiw 发表于 2025-9-17 08:30
固定IP地址，不要填网关和DNS。

经我实际测试，仅需不填网关即可， dns不影响

likeyouli · 发表于 2025-9-17 14:34:35

2010天月来了发表于 2025-9-17 09:57
固定IP地址，不要填网关和DNS即可。

如果有人私下强迫症的药重新搞上去上网，那就弄个批处理和脚本配合 ...

经我实际测试，不填网关即可，dns填上也没事，即便dns填上，无论网页，还是微信 qq等也都连不了外网。

likeyouli · 发表于 2025-9-17 14:32:34

szwp 发表于 2025-9-17 11:41
先试简单的，不复杂

经我实际测试，仅需把网关清除即可（无需清除dns服务器地址），无论网页还是微信、qq都连不到外网了

guong · 发表于 2025-9-17 14:23:06

来看看了

zhou116yan · 发表于 2025-9-17 12:13:48

局域网啊

liangzr1976 · 发表于 2025-9-17 12:09:49

虽然我也不是很懂。但楼主没说清楚：外网的提供源是什么？企业性质大概是什么？
1.1 外网提供源，是否一般类似家庭宽带的，光猫及路由？如果是一般的光猫及路由，路由的品牌及型号、甚至ROM版本？
1.2 如果中大型企业，外网的形式就很复杂了，但一般有专业的IT处理这些问题。
1.3 政府机构怎么处理的，我没接触过；学校怎么处理的，我也没有接触
1.4 我们这里中型企业，主要是MAC、IP地址双重锁死，但企业内部配置稍微高级，都是华为的交换机比较多，我也不是IT部门的。

ylac · 发表于 2025-9-17 11:52:15

企业路由，防火墙

ctx · 发表于 2025-9-17 11:48:06

route add命令试试，允许访问的加入，然后把0.0.0.0路由到127.0.0.1等不可用地址。

szwp · 发表于 2025-9-17 11:41:18

likeyouli 发表于 2025-9-17 11:38
搜索到了，但自己不相信，更多的是通过powershell 更改防火墙的方式，但代码太复杂，且也需要实际测试

先试简单的，不复杂

likeyouli · 发表于 2025-9-17 11:38:11

szwp 发表于 2025-9-17 11:13
居然没搜索到这种方法？

搜索到了，但自己不相信，更多的是通过powershell 更改防火墙的方式，但代码太复杂，且也需要实际测试

austere · 发表于 2025-9-17 11:32:06

路由器里限制这台电脑MAC访问网络就可以了~

szwp · 发表于 2025-9-17 11:13:38

likeyouli 发表于 2025-9-17 08:44
这么简单？不影响局域网访问？

居然没搜索到这种方法？

likeyouli · 发表于 2025-9-17 11:12:24

2012yjkiw 发表于 2025-9-17 10:52
既然进不了路由，那你试了没有啊

试了，貌似可以，，还没深入多种方式测试

xxx9750 · 发表于 2025-9-17 11:03:58

进来学习学习

2012yjkiw · 发表于 2025-9-17 10:52:48

likeyouli 发表于 2025-9-17 08:44
这么简单？不影响局域网访问？

既然进不了路由，那你试了没有啊

plezhong · 发表于 2025-9-17 10:32:30

设置该设备文件夹共享，路由器禁止该设备访问外网。

2012andyle113 · 发表于 2025-9-17 10:06:55

没有条件搞路由器的话，那只能本机网关了，就是网络访问可能会比较慢点，防火墙之类的可能也可行

2010天月来了 · 发表于 2025-9-17 09:57:59

固定IP地址，不要填网关和DNS即可。

如果有人私下强迫症的药重新搞上去上网，那就弄个批处理和脚本配合在后台每一分钟给他重写一次本地连接为没有DNS，没有网关，哈哈哈。

wyl0205 · 发表于 2025-9-17 09:56:20

在路由器上限制

wondaol · 发表于 2025-9-17 09:46:07

首选要给各电脑分配局域网内的固定IP地址，如果装有专业防火墙，也可以在防火墙里设置禁止某IP地址外连

		自动登录	找回密码
密码			注册

[求助] 求助，有什么办法使局域网某台电脑不能连接外网但不影响局域网内访问？

点评

点评

点评

点评

点评

点评

点评

点评

点评

点评

浏览过的版块