Question

如何设置路由器，让一台电脑可以连上局域网，但不能连上Internet？

Answer 1

1. 打开浏览器，输入192.168.1.1，回车（以tp-link为例进行说明）；

   

2. 进入路由器的主界面，选择最左面的“安全设置”选项；

3.  在“安全设置”选项里，有各种对网络的设置参数，选择MAC地址过滤；
   

   

4. MAC地址的查询：在“开始”-“运行”里面输入cmd，然后再输入ipconfig /all。这样就会看到本机上面的网络设置的参数。红框内即为MAC地址；

   

5. 然后回到路由器“安全设置”-“MAC地址过滤”。单击“添加新条目”；
   

   

6. 在“添加新条目”中添加本机的MAC地址（就是现在操作的这台电脑，也是想禁止连接Internet的电脑）。“描述”可根据自行需要添加，然后单“保存”。

   

7. 进入到“防火墙设置”面版，将“开启MAC地址过滤”这个选项打勾，然后选择“禁止已设MAC地址列表中已启用的MAC地址访问Internet,允许其他MAC地址访问Internet”。选好以后单击“保存”即可。
   

   

   
   

Answer 2

是实话MAC也能改，而且还很简单，一般的路由器也就只能封到mac，除非用思科，华为的路由器。dns一个电话打给电信就什么都知道。 一中最简单的方法就是你可以设置只允许那些ip可以上网，比如你们公司有100台电脑，你就设ip 10-110允许，其他都不允许，你把不让上网pc的ip都设置这个网段的外面就行了。一般的路由器只能做到这种了

Answer 3

在这台电脑的本地连接属性中，设置TCP/IP，不给这台电脑设置DNS就行了。设置成同一局域网的固定IP。

追问

那这台电脑的操作员自己也能改吧？

追答

你不透露DNS地址不就行了嘛。

如果想来个万全之策，那可以设置MAC地址过滤，先在防火墙设置中开启防火墙，然后开启MAC地址过滤，添加对方的MAC地址，设定禁止已设MAC地址列表中已启用的MAC地址访问Internet，允许其它MAC地址访问Internet。
或者，进入路由器操作界面，设置DHCP地址池和DNS，缩小地址池范围，将可上网的计算机设置在地址池内，比如你有20台电脑，你就设置192.168.1.101~192.168.1.120。然后把那台不能进入INTERNET的电脑设置成固定IP，即使他添加DNS他也不能上网，只能是在局域网内。

追问

不是有自动获取DNS的功能吗？

追答

自动获取DNS也让他上不去，所以才要你设置DHCP地址池的，这样修改后，新做操作系统的计算机或修改了IP后的计算机即使开启DHCP和DNS自动获取，也不能连接Internet，如果不手动设置，他连局域网都连不上。我公司的路由器就是这么设置的，权限和规则很重要。

Answer 4

改路由规则，但不知道你的路由器支不支持呢。把不想上外网的电脑设置在防火墙禁止外连规则内。

Answer 5

先进入路由，设置其为自动拨号，然后再在电脑中设置网关为默认，或者两个不冲突就行