Question

怎么才能让局域网中的一台电脑能上外网但是不能访问局域网中的其他电脑？

我们办公室用的是普通的4口TP-LINK和24口交换机接入的PPPOE外网，怎么才能让局域网中的一台电脑能上外网但是不能访问局域网中的其他电脑？
尤其是文件共享访问和局域网之间的WEB访问（比如我的电脑是局域网中的一台服务器，现在大家都可以用http://192.168.1.112访问我电脑上的网页，但是其中有台IP为192.168.1.103我不想让他用任何方式访问我的电脑，包括共享文件)。
希望答案是只在路由器和交换机上设置，不要在电脑上设置。
如果按您的答案调试成功追加分！
如果我的路由器因为太低级不能做这样的设置，也可以给我推荐一下高级一些的路由器。
1、让192.168.1.103访问外网，但是不能通过任何方式访问我的电脑
2、我希望的答案是从现有的路由器和交换机上设置，不要改IP或者网关，但是可以考虑换个高级一点的路由器
3、最好是能通过路由器屏蔽192.168.1.103的端口或者在交换机上设置192.168.1.103不能连接192.168.1.112
4、 cuiyuhui 说的三层交换机还要再分网，挺麻烦的，就不考虑了
5、谢谢大家！

Answer 1

设定你用户的密码啊，你允许访问的电脑你让他知道密码就可以了，只要一次输入下次就不用输入了直接访问了！不允许访问的，你不让他知道密码不就可以了

Answer 2

你可以在 共享文件夹上 设置权限 使的1.103的用户不能访问你的文件夹

Answer 3

应该现在路由器上将MAC地址和IP地址绑定或者用静态IP，然后通过访问规则设置，就可以，不知道你的支持不支持！

Answer 4

首先确定.你要给不要给那台192.168.1.103的电脑上外网...如果不让他上外网就比较简单.在路由器设置192.168.1.103这台电脑.固定分配IP..先找到他的mac地址.让后固定分配.分配成192.168.2.103...只要不在192.168.1.***这个网段里面.他就无法访问你的电脑了..包括其他电脑.哈哈.这样有点损...如果你让他上.呵呵.那得麻烦点..先回答我的问题.我考虑一下...麻烦的做法

Answer 5

三层交换机可以做到，你的小局域网也用不起三层设备呀。