Question

怎么设置路由器使电脑只能上公司局域网而不能上Internet？

Answer 1

过滤部分端口访问Internet

在TCP/IP协议当中，不同的应用程序在向互联网的服务器发送服务请求时都会对应使用一个端口号来与服务器的相应服务建立连接，如最常用到的80端口，便是我们访问网页时用到的端口号。有时我们会有这样的需求，禁止内网中的特定计算机访问特定的端口，一个比较常用的例子就是禁止访问服务器的远程登陆TELNET端口，在这种情况下，网络管理员会采用禁止这台计算机使用23端口，从而达到控制的目的。

在宽带路由器中，通常都会有这样的功能，我们可以通过设置过滤内网中的特定计算机访问一些不想使用的服务。下面我们就以禁止192.168.18.2的计算机禁止访问Internet为例来介绍如何使用宽带路由器过滤部分端口使用特定服务。
第一步：在WEB管理界面下选择“安全设置”选项中的“客户端过滤”。
第二步：在“客户端过滤”界面中我们可以填入需要过滤的IP地址，端口号，协议类型和需要过滤的时间几个选项。这里我们需要过滤192.168.18.2的WEB服务，我们可以在起始IP地址和终止IP地址的段中都填入192.168.18.2。同样在端口号中都填入80，类型使用默认的全部即可，接下来根据自己想要控制的时间来修改区间值，最后别忘记了把启用的选项点中，点击保存。

4、使用MAC地址过滤控制内部计算机访问Internet

在前面我们提到过使用端口号来过滤特定的端口访问互联网的某种服务，在另一些场景下，我们可以根本就不想让某台计算机通过路由器访问互联网，这时我们便可以使用MAC地址过滤功能控制内部计算机访问Internet。这种方式基于被控制计算机的MAC地址，一旦启用，这台计算机就无法访问Internet。

与前面提到的过滤不同，这种过滤功能是完全不让家庭网络中的某台计算机上网，而前面所讲的都是基于过滤某种应用或者服务来进行过滤。

在进行过滤之前，我们首先得要知道被过滤机器的MAC地址，在该计算机的开始菜单中单击“运行”在弹出的对话框中输入“CMD”命令后确定。
在接下来弹出的DOS仿真窗口下输入命令“IPCONFIG /ALL”，这时便可以查看到本地网卡的MAC地址了，将这个地址记录下来。
这时我们再回到宽带路由器的配置界面当中，选择“安全设置”下的“MAC过滤”选项，将刚才的所记录的MAC地址填写进“MAC地址”选项当中，接着将这个地址添加到过滤目录，最后将设置保存到路由器当中即可，记得在保存之前把“启用”复选框钩选上。这样就实现了屏蔽此MAC地址的计算机上网的功能。