局网内部分电脑禁止上外网

局网内部分电脑禁止上外网

用个路由器可以很容易实现的，在路由器里设置一下哪些ip可以通过路由器访问外网即可。
如果没有路由器，可以尝试p2p终结者，可以限制任意ip的上网速度

ip地址+MAC地址绑定。在这路由器里限制住。

这个是路由器的工具，通常是一个单独的硬件。但现在ADSL猫基本都带有路由功能。这就要看你们的ADSL猫路由功能强不强大了。具体情况可以抄录你的ADSL猫的型号在百度中搜索它的配置方法。
另
你可以尝试使用代理服务器软件来上网，它可以很容易的打开或关闭某一个IP的上网情况。但是有一个问题，假如你设计张三的IP为192.168.1.2，他是不可以上网的；李四的IP为192.168.1.3，他是可以上网的。那么张三自己把IP改为192.168.1.3不就可以了么？
这个问题通过两个途径解决：
第一：在公司的机器中设置权限，普通人的账号都是受限用户（无法更改IP）。
第二：网卡中有一个地址是MAC地址，它是固化在网卡中的。一般来说是不会有重复的。所以你需要在路由器或代理服务器中设置IP与MAC地址绑定。
第三：MAC地址是可以欺骗的，你可以打开路由器或代理服务器的反MAC欺骗。
第四：开发一个注册软件，使得网内的计算机都要安装一个注册客户端（比较小或比较大）。并且将IP、MAC和使用者信息都注册在服务器中。这个软件随计算机启动。并且在进程中隐藏，一旦有人想暴力破解该程序（或中断）则直接在服务器端报警、记录日志并锁死客户机。
第五：在公司发布条例，有想使用外网的人员应提交书面报告，签字后在特定时段使用。
第六：在公司发布条例，一旦发现违规使用。第一次罚款50，第二次罚款100，第三次罚款500，第四次认定恶意侵入公司机密信息---开除！
基本上，通过以上几点，你们的公司内部问题还是比较稳固的了。