Question

怎么才能让局域网中的一台电脑能上外网但是不能访问局域网中的其他电脑？

我们办公室用的是普通的4口TP-LINK和24口交换机接入的PPPOE外网，怎么才能让局域网中的一台电脑能上外网但是不能访问局域网中的其他电脑？
尤其是文件共享访问和局域网之间的WEB访问（比如我的电脑是局域网中的一台服务器，现在大家都可以用http://192.168.1.112访问我电脑上的网页，但是其中有台IP为192.168.1.103我不想让他用任何方式访问我的电脑，包括共享文件)。
希望答案是只在路由器和交换机上设置，不要在电脑上设置。
如果按您的答案调试成功追加分！
如果我的路由器因为太低级不能做这样的设置，也可以给我推荐一下高级一些的路由器。
1、让192.168.1.103访问外网，但是不能通过任何方式访问我的电脑
2、我希望的答案是从现有的路由器和交换机上设置，不要改IP或者网关，但是可以考虑换个高级一点的路由器
3、最好是能通过路由器屏蔽192.168.1.103的端口或者在交换机上设置192.168.1.103不能连接192.168.1.112
4、 cuiyuhui 说的三层交换机还要再分网，挺麻烦的，就不考虑了
5、谢谢大家！

Answer 1

除了密码设置以外,你还可以买一个路由来实现

路由连接新买路由和192.168.1.103的电脑
新买路由器接24口交换机,所有电脑都挂在交换机上
把新的路由器的IP改成190.168.1.1
24口交换机下的电脑的IP都改为190.168.1.***