如何禁止局域网部分电脑上网

允许访问222.222.222.222和111.111.111.1111.如果同时限制,只需要firewall-forward规则从上而下执行先ACCEPT DST 222.222.222.222/32 tcp 80111.111.111.111/32 tcp 80再DROP ALL2.如有个别用户SRC根据源地址来做.先充许几个内网用户比方说ACCEPT SRC 192.168.0.x/32 222.222.222.222/32 tcp 80DROP SRC 192.168.0.X/32 ALLACCEPT DST 222.222.222.222/32 tcp 80111.111.111.111/32 tcp 80因为规则从上到下,先允许这台192.168.0.X访问222.222.222.222的80端口再拒绝掉192.168.0.访问任何地方再允许所有的机器访问222.222.222.222/32的TCP 80口限制某些电脑不能访问外网，添加output规则链，在bridge里src MAC address 中填某些电脑MAC地址，应用在外网接口上限制某些IP地址不能访问外网，firewall添加out规则链，src address 填某些IP地址，应用在外网接口据我的经验，如果一个公司大了，电脑多了，网络复杂了，电脑高手多了，纯粹从技术的角度是没法控制的，要两手抓，两手硬：1。

从技术的角度加以控制，楼上有很多方法可以借鉴；2。

从管理的角度加以控制，用制度的形式规定用户不可任意更改电脑设定（不准未经批准加装系统、更改系统设定等等。

），否则严惩。

首选Ping 下对方计算机是否连通；1:在计算机管理里面查看本地用户，启用Guest帐号。

2:打开计算机管理－>服务和应用程序－>服务，在右窗中确保“Computer Browser”"Server"两项没有被停止或禁用。

3:打开网络连接->本地连接->安装IPX/SPX服务确保文件共享。

如果还不能共享的话请在文件夹选项->查看->使用简单共享打勾。

这个问题我也出现过!一般都很好解决的,照以下方法试试看!希望能对你有所帮助!在局域网内 XP不能和 98的电脑互相访，2K和2K、XP与XP也不能互相通信。

在工作站访问服务器时，工作站的“网上邻居”中可以看到服务器的名称，但是点击后却无法看到任何共享内容,或者提示找不到网络路径、无权访问等问题，归纳为以下几点如果是XP的话，在首次使用的时候要在网上邻居的属性里面进行网络安装向导。

1、检查计算机之间的物理连接。

网卡是否安装正确，在系统中是否存在资源冲突。

交换机或者集线器等网络设备是否正常工作。

网线是否都是通的，接法是不是正确（如果有中心节点的局域网，网线要用直通线，两头都是用568B的接法；双机通过网卡直接互联，网线应该用交叉线，一头为568A,一头为568B；没有UP－link端口的集线器级联要用交叉线，交换机和集线器级联，交换机和交换机级联都用直通线。

568A接法：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕；568B接法：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕）。

2、确保所有计算机上都安装了TCP/IP协议，并且工作正常。

检测 TCP/IP协议是否正常工作，可以PING 127.0.0.1，如果ping通，证明正常。

在98和2k中添加删除协议是很简单，这里就不介绍了。

但是该协议是Microsoft XP/ 2003的核心组件，是不能删除（不信你可以到XP里，卸载的按钮是灰色不可用的）。

但是我们可以使用NetShell实用程序使TCP/IP协议恢复到初次安装操作系统时的状态。

在命令提示符里运行该命令：netsh int ip reset c:\resetlog.txt，其中，Resetlog.txt记录命令结果的日志文件，一定要指定，这里指定了Resetlog.txt日志文件及完整路径。

运行此命令的结果与删除并重新安装TCP/IP协议的效果相同。

3、使用ping命令测试网络中两台计算机之间的连接和网络中名称解析是否正常ping对方IP是很简单的，这里不多说了，不明白的自己上网搜资料去。

ping名称格式ping 计算机的名称。

通过ping命令用名称测试计算机连接，确定计算机的名称的方法是：在命令提示符处，输入SYSTEMINFO。

或者在桌面上右击我的电脑-属性，然后单击计算机名称。

如果看到该命令的成功答复，说明您在计算机之间具有基本连接和名称解析。

4、正确设置网络：IP地址是否在同一个子网内。

在TCP/IP协议上是否捆绑NETBIOS解析计算机名（在TCP/IP协议属性——高级——WINS——选择启用TCP/IP上的NETBIOS）。

查看是否选定“文件和打印服务”组件，所有计算机也都必须启用“文件和打印共享”。

在网上邻居和本地连接属性里可以看到是否安装了打印机与文件共享。

如果在网上邻居中看不到自己的机器，说明你没有安装打印机与文件共享。

5、启动"计算机浏览器"服务WIN2K/XP要确保计算机浏览服务正常启动。

打开计算机管理->服务和应用程序->服务，查看“Computer Browser”没有被停止或禁用。

6、运行网络标识向导，将你的计算机加入局域网控制面板——系统——计算机名，单击“网络ID”，开始“网络标识向导”下一步之后，选择第一项“本机是商业网络的一部分，用它连接到其他工作着的计算机”；继续“下一步”，选择“公司使用没有域的网络”；再下一步，就输入你的局域网的工作组的名称。

完成之后，重新启动计算机！7、Win2k和XP安装NetBEUI协议在Win2k和XP中NetBEUI协议是一个高效协议在局域网中使，因此最好能安装此协议2K中的安装：网上邻居->属性->本地连接->属性---->安装------>协议------->NetBEUI ProtocolNetBEUI 通讯协议已不是 Windows XP 的一部份，但仍然将它保存在 Windows XP 的光盘内，安装办法如下：将 Windows XP 的光盘放入光驱内，并开启 \\VALUEADD\\MSFT\\NET\\NETBEUI 目录；复制 nbf.sys 到 %SYSTEMROOT%\\SYSTEM32\\DRIVERS\\ 目录复制 netnbf.inf 到 %SYSTEMROOT%\\INF\\ 目录网上邻居——属性——本地连接——属性——安装——协议——选NetBEUI Protocol——添加，便进行安装重新启动电脑生效8、启用Guest(来宾)帐户XP和2k的Guest帐户允许其他人使用你的电脑，但不允许他们访问特定的文件，也不允许他们安装软件。

可以使用下面的命令授予来宾帐户网络访问：net user guest /active:yes或者打开控制面板->用户帐户或者在管理工具->计算机管理->本地用户和组中打开Guest帐户9、查看本地安全策略设置是否允许Guest(来宾)帐号从网络上访问。

在运行里输入gpedit.msc，弹出组策略管理器，在‘计算机配置-Windows设置-本地策略-用户权利指派’中，有“拒绝从网络访问这台计算机”策略阻止从网络访问这台计算机，如果其中有GUEST帐号,解决办法是删除拒绝访问中的GUEST 帐号。

或者在“从网络上访问该计算机”添加帐号10、正确设置防火墙：确保WINXP自带的防火墙没有开启，打开本地连接属性->高级，关掉Internet 连接防火墙。

如果使用了第三方的防火墙产品，参考其使用手册，确保防火墙没有禁用以下端口：UDP-137、UDP-138、TCP-139、TCP-445。

11、检查RPC、Plug and Play服务已启动，检查相应的系统文件夹的权限，重新注册以下的动态链接库：regsvr32 netshell.dllregsvr32 netcfgx.dllregsvr32 netman.dll12、设置帐号和密码由于WinNT内核的操作系统，在访问远程计算机的时候，好像总是首先尝试用本地的当前用户名和密码来尝试，可能造成无法访问，可以在要访问的计算机中把用户密码添加进去，并在‘计算机配置-Windows设置-本地策略-用户权利指派’中，在“从网络上访问该计算机”中添加用户就可以了。

13、尝试用多种方法访问“网络计算机”通过IP访问，在地址栏上输入在地址输入栏中输入“\\IP地址\”，单击“确定”。

通过计算机用计算机名访问，在地址栏输入“\\计算机名字\”，单击“确定”。

用搜索计算机的方法访问，计算机更新列表需要时间，搜索计算机可以加快更新列表。

点击“网上邻居”右键中的“搜索计算机”，输入计算机名，点击“立即搜索”，就可以看到你要访问的计算机。

直接双击右边计算机名就可以打开它了。

用映射驱动器的方法访问，进入命令提示符，输入“NET VIEW \计算机名”，回车这是查看对方计算机上有哪些共享文件夹，如E。

再输入NET USE Z:\计算机名字\E将对方计算机共享的文件夹E映射为H：盘，在命令提示符下键入“H:”。

你会发现你已经连到计算机上了。

如果还不行的话，首先，你样要设置在同一个工作组，然后IP要相对，例如他的机子是：192.168.0.1,那么你的就得是：192.168.0.2 IP地址在本地连拉的属性里面设置。

至于工作组是在网上邻居里的设置家庭或小型办公网络里进行设置。

（两台机子的工作名一定要一样，你可以用MSHOME）最后是在ADSL属性里的高级，在连接共享里选择第一个，把后面两个点掉就可以了。