禁止访问外网,但是可以访问局域网（限制访问外网）-便宜VPS网

电脑可以访问局域网,而不能访问外网

查看DNS是否设置正确。不正确的DNS会造成能够局域网互联，但是无法上网的情况的。查看路由设置或者直接找网络管理员询问，是否禁止了与外网的连接。

这是最常发生的问题，排错时先从这个原因下手，出口路由或是出口线路故障；如果一台主机直连出口路由可以上往下找三层交换机或是核心层设备故障；如果以上两个原因都不是抓包找是不是有ARP攻击。

我可以提出两种方法：为每台机器分别设置IP地址，但是不设置DNS 在路由器上拔掉WAN口的连线第一种方法，如果提供了管理员权限，可以在TCP/IP设置里面设置当地的DNS服务器。第二种方法则无法解决。

你看下你的本地连接的网络，是手动设置还是DHCP自动获取，如果是DHCP自动获取，没法上网，那你就用静态，在能上网的电脑上，查看网络并记录IP地址、网关、DNS，然后在自己电脑上手动设置，IP地址就用靠后的。

根据你说的，从电脑到路由器这段没问题，问题就出在路由上，看看路由是不是有什么地方设置错误，可以试试，不连路由，直接把线插在那台电脑上，看看那台电脑能不能上，如果能上，说明问题就出在路由上面。

进入路由器的主界面，选择最左面的“安全设置”选项；在“安全设置”选项里，有各种对网络的设置参数，选择MAC地址过滤；MAC地址的查询：在“开始”-“运行”里面输入cmd，然后再输入ipconfig /all。

1、你查看一下是否使用了代理服务器。点工具，internet选项，连接，局域网设置，看一下。如果使用了代理服务器，点击不使用就可以了。

2、这个限制规则只有网管知道，或者你实在是闲的没事干，你可以在公司电脑都开着的时候，挨个试，排除不能上外网的和IP冲突的，剩下的就是能上外网的IP，不过我想你们的网管不会留下这样的后门。

3、在服务里关闭端口就上不了外网了，局域网还可以上。在下边找一下设置方法吧。每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。

4、可能的问题：1。网关设置不正确 2。dns设置不正确或dns失效 3。

禁止访问外网,但是可以访问局域网（限制访问外网）

1、此外，通过网管软件来禁止电脑上网更为严密，由于不在被控制的电脑上进行设置，因此无论被控制电脑如何设置都无法有效逃避监控，实现了更为有效的管理。

2、通过路由器禁止电脑上网、屏蔽上外网。在大多数单位都有路由器、交换机或防火墙等网络设备，通过这些设备来禁止电脑上外网的行为也比较简单。

3、第一步，在浏览器URL栏中输入服务器管理URL，见下图，转到下面的步骤。第二步，完成上述步骤后，输入帐号密码登录服务器，见下图，转到下面的步骤。

通过路由器禁止电脑上网、屏蔽上外网。在大多数单位都有路由器、交换机或防火墙等网络设备，通过这些设备来禁止电脑上外网的行为也比较简单。

方法二：通过第三方工具（如“大势至网络准入控制系统”）来阻止局域网电脑访问外网。相比通过路由器进行设置，利用此工具可以实现更加简单的操作。直接在百度中搜索获取程序下载地址。

方法一：通过路由器实现内外网隔离操作。这可以通过路由器所提供的“MAC地址过滤”功能实现局域网隔离操作。为了实现合理、有序的隔离操作，所有局域网电脑必须实现静态IP地址绑定操作。

方法可以通过组策略禁止电脑上网、限制局域网电脑访问外网。

具体如下：首先第一步打开电脑浏览器，根据下图所示，点击右上角【三】图标。第二步在弹出的菜单栏中，根据下图所示，点击【设置】选项。第三步打开【设置】窗口后，根据下图所示，点击【高级设置】选项。

1、给它设置个无用的DNS，并禁止修改给它的HOSTS文件加入 * 10.1这样 IE里面设置“分级审查”，或者设置个奇怪的代理。

2、当然，如果网络中只安装TCP/IP协议也能够实现局域网中的互访，但是在网上邻居中要直接看到其它机器就比较困难，必须先搜索到某台机器后才能访问它，这在许多实际网络运用中显得很不方便。

3、在“安全设置”选项里，有各种对网络的设置参数，选择MAC地址过滤；MAC地址的查询：在“开始”-“运行”里面输入cmd，然后再输入ipconfig /all。这样就会看到本机上面的网络设置的参数。