通过路由器禁止电脑上网、屏蔽上外网。在大多数单位都有路由器、交换机或防火墙等网络设备，通过这些设备来禁止电脑上外网的行为也比较简单。
首先，局域网能够上网，通常是通过路由器添加ADSL账号的方式，然后拨号上网，所以只要登录路由器，断开公网连接就可以阻止局域网电脑上网了。当然，这种方式是一刀切的，整个局域网都无法上网，这有点不切实际，毕竟公司局域网一些电脑（如领导、服务器）等需要上网。因此，可以通过MAC地址过滤的方式来只让局域网某些电脑上网，除此之外其他电脑无法上网，如下图所示：
实现的方法和详细的操作步骤如下：
1、第一步，在浏览器URL栏中输入服务器管理URL，见下图，转到下面的步骤。
2、第二步，完成上述步骤后，输入帐号密码登录服务器，见下图，转到下面的步骤。
3、第三步，完成上述步骤后，勾选“开启上网控制”，再点击“快速设置”按钮，见下图，转到下面的步骤。
4、第四步，完成上述步骤后，在Mac地址中输入相应的不能连接外网的Mac地址，然后单击下一个选项，见下图，转到下面的步骤。
5、第五步，完成上述步骤后，填写所有IP地址并将协议更改为“all”选项，然后单击“下一步”按钮，见下图，转到下面的步骤。
6、第六步，完成上述步骤后，选择“全部时间”选项，然后单击“下一步”按钮，见下图，转到下面的步骤。
7、第七步，完成上述步骤后，单击“结束”按钮以完成设置，见下图。这样，就解决了这个问题了。
这个很容易啊，如果是公司，可以在防火墙上设置哪个IP网段可以访问互联网，那些网段不可以访问互联网，把内网的所有电脑都放在一个网段之内，他们之间互通没有问题；如果是小公司或者家庭网络，就直接将外网的网线断开，也就是不插到路由器上就可以了，内网之间还是可以互相访问的。
