Question

局域网内 让一台电脑只访问外网，能访问局域网内电脑怎么设置

我用的是友讯（D-Link）DI-8004W 上网行为管理认证路由器，局域网内 让一台电脑只访问外网，能访问局域网内电脑怎么设置？ 我想将一台路由器接在 8004W 上 然后设IP段和8004W不同段，路由器从8004w自动获取IP.使这台路由器下电脑只能访问外网 ，不能访问局域网的电脑

Answer 1

一、取得局域网内所有使用者的IP与MAC地址。
取得IP的方法很多，推荐用"局域网查看工具",网上随便搜索一下就有了。
取得MAC地址的方法：WIN+R,输入CMD,用"NBTSTAT -A IP地址" 查看
取得自己电脑IP与MAC的方法：WIN+R,输入CMD,用"IPCONFIG /ALL" 查看
二、登陆宽带路由器
打开IE，输入192.168.1.1（一般都是这个…），就会出现登陆窗口
账号：ADMIN
密码：ADMIN（默认是这个，一般不更改滴…如果被更改了，稍候我研究下怎样破解，有进展再发帖）
登陆后会出现宽带路由器的设置页面
三、只允许自己的电脑上网的设置
1.设置页面--DHCP服务器--静态地址分配--将自己的IP地址与MAC地址绑定（输入并保存即可）
2.设置页面--安全设置--防火墙设置--选择开启防火墙，开启IP地址过滤，开启MAC地址过滤三项--选择"凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器"和"仅允许已设MAC地址列表中已启用的MAC地址访问Internet"。
3.设置页面--安全设置--IP地址过滤--添加新条目--把你的IP地址填进去，并选择使所有条目生效。
4.设置页面--安全设置--MAC地址过滤--添加新条目--把你的MAC地址填进去，并选择使所有条目生效。
这样设置后，嘿嘿，除了你之外，没有人可以上外网，但局域网内部之间可以正常访问。
四、不允许某一台电脑上网的设置
1.设置页面--安全设置--防火墙设置--
选择开启防火墙，开启MAC地址过滤二项--"禁止已设MAC地址列表中已启用的MAC地址访问Internet"。
2.设置页面--安全设置--MAC地址过滤--添加新条目--把禁止上网的电脑的MAC地址填进去，并选择使该条目生效。
这样设置后，被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问。 对于只允许自己的电脑上网的设置，其他电脑想上网，是比较有难度的（除了入侵路由器并更改设置外）。

Answer 2

除访问外网以外的机器都手动设置IP 且不和路由器及外网的电脑在一个网段上就行了 没必要单独接路由器

追问

外网电脑都是自动获取IP
子路由器的网段是192.168.3.1-192.168.3.254 主路由器（8004w）是192.168.1.2-192.168.1.254， 子路由器可以访问主路由器电脑，主路由器电脑不能访问子路由器电脑。怎样设置子路由器电脑不能访问主路由器电脑，要访问外网（上网）

追答

把主路由器下的电脑IP都手动分到192.168.4.X的网段下不就行了

追问

还是可以访问的到 的

追答

内网主机的地址不是由8004w分配 而是手动分配 否则从路由器分到的地址和其他主机在一个网段下 从路由器下的机器就还能访问上一级的主机