如何讓公司電腦不能上網但是公司內部區域網路還能連線!!

公司對外網路好像被封鎖了!! - Mobile01 首頁 電腦 其他電腦綜合討論 123 前往頁尾 返回列表 訂閱文章 我要回覆 趴啾206 2分 樓主 趴啾206 個人積分：2分 文章編號：38980564 訊息 文章段落 如何讓公司電腦不能上網但是公司內部區域網路還能連線!! 2012-10-0810:20 31702 0 收藏 回覆 分享 引言 連結 回報 推薦 只看樓主 列印 如題!小弟是在小公司上班,沒有MIS人員.因為工作關係需要用到內部連線,可是同是會佔著電腦上網!(又不能叫他不上網)請教高手有辦法不能上網,但是區域連線還可使用嗎? 2012-10-0810:20 #1 0 引言 分享 文章關鍵字 公司電腦 網路 公司內部區域 糖奶牛 5分 2樓 糖奶牛 個人積分：5分 文章編號：38981038 訊息 趴啾206wrote: 如題!小弟是在小公司...(恕刪) tcp/ip不要設定閘道(Gateway) 只對沒電腦基礎的人有效...哈 最好還是要透過防火牆或IP分享器去設定條件 你不一定要看得起我，因為我也不見得在乎你是誰 2012-10-0810:40 #2 0 引言 我要留言 連結 回報 只看此人 列印 0/100 我要留言 ccl5988 48分 3樓 ccl5988 個人積分：48分 文章編號：38981134 訊息 買一台ip分享器 然後把adsl退掉 如此一來 看他們怎麼上網 ps:用自己手機 2012-10-0810:43 #3 0 引言 我要留言 連結 回報 只看此人 列印 0/100 我要留言 趴啾206 2分 樓主 趴啾206 個人積分：2分 文章編號：38985294 訊息 糖奶牛wrote: tcp/ip不要設...(恕刪) 不好意思!小弟還是不太懂! 可以再詳細一點嗎? 2012-10-0813:37 #4 0 引言 我要留言 連結 回報 只看樓主 列印 0/100 我要留言 cckm 3169分 5樓 cckm 個人積分：3169分 文章編號：38988477 訊息 ccl5988wrote: 買一台ip分享器然後...(恕刪) 既然都沒對外網路了,何必要IP分享器? 2012-10-0815:58 #5 0 引言 我要留言 連結 回報 只看此人 列印 0/100 我要留言 MingGoGo 135分 6樓 MingGoGo 個人積分：135分 文章編號：38988839 訊息 cckmwrote: 既然都沒對外網路了,...(恕刪) 內部區網連線要方便的話 用IP分享器最快 不然就用集線器 自己手動設定IP 有DHCP伺服器是比較方便分配IP位址 2012-10-0816:18 #6 0 引言 我要留言 連結 回報 只看此人 列印 0/100 我要留言 celvinku 7分 7樓 celvinku 個人積分：7分 文章編號：38989242 訊息 趴啾206wrote: 如題! 小弟是在小公...(恕刪) 不要用路由器串聯電腦~ 用集線器串聯~ 然後把他們ADSL的帳號密碼刪掉(PPOPE的那個)~ 這樣就沒問題 2012-10-0816:37 #7 0 引言 我要留言 連結 回報 只看此人 列印 0/100 我要留言 fedora 11589分 8樓 fedora 個人積分：11589分 文章編號：38990027 訊息 最簡單不花錢的方法： 每台電腦，自行指定IP，子網遮罩 閘道的部份，留空白不要設 因為沒有閘道，所以就無法上網，但是區網仍可以使用 需要上網的電腦，比如BOSS的電腦，或開放給員工上網查資料的電腦，才設閘道。

這個方法只適用：員工登入windows，僅有User/PowerUser權限，沒法改網卡設定。

如果每位員工登入windows，都是Administrator管理員權限，那就沒用了，因為他們可以自己改回去。

**************************** 要從閘道路由器控制的話，你需一台可以設"雙向"防火牆規則的路由器 真正的防火牆是"雙向"的，不只擋外面，也擋裡面。

擋裡面也許為了擋內賊，或者擋員工上班摸魚都在上網、聊天不做事.... 一般市面幾千元那種的機子都不用考慮了，很少有雙向的 要幾千元解決，只有兩條路： 1.用X86PC，Linux自己架一台 2.或者「軟體路由器」 軟體路由器比較適合不懂MIS的玩家 它是一種路由器作業系統，下ISO檔，燒成光碟片，光碟片開機安裝到電腦，裝好後滑鼠鍵盤螢幕都可以拔掉了，用瀏覽器遠端登入操作。

操作類似一般的路由器或IP分享器，就是登入那台電腦的網頁操作。

免費的BrazilFW可以考慮，吃的資源低，它的防火牆可以設很細，重點是全中文 電腦隨便找台淘汰的古董電腦，或買片便宜的ITX板子就行了 記憶體僅需32MB就夠了 硬碟用SD記憶卡轉IDE/SATA的轉接卡吧，拍賣網站有賣 就是把SD記憶卡插在轉接卡上面，變成IDE/SATA硬碟（偽SSD），買IDE的比較好，相容性較高。

SD記憶卡有64MB就夠用了。

1G=1024MB。

防火牆設定： 具體就是把LAN（內部）toWAN（外部），所有port全封了。

看要開放哪台電腦IP通過，在開放。

如果IP由DHCP派送，可以綁網卡MAC，那台電腦每次自動取得的都是固定的IP。

不會派送到別台電腦。

防火牆規則判斷順序是由上而下，所以開放的要在上面（前面），全封那一條規則在最後面。

其實也不一定要全封，如果有收發mail的需要，可以開放tcp25、110、143...等等的。

甚至還可以做到只有特定網站可以連線，比如公司的網站。

還可以「排程」，像鬧鐘那樣，某個時段，使用某個配置（設定檔）。

比如12:00~13:00，使用配置-A，午休時段開放網路給休閒。

其餘時段使用配置-B，全封，全自動的，這個也是可以辦到的。

2012-10-0817:15 #8 1 引言 我要留言 連結 回報 只看此人 列印 0/100 我要留言 趴啾206 2分 樓主 趴啾206 個人積分：2分 文章編號：38990317 訊息 fedorawrote: 最簡單不花錢的方法：...(恕刪) 收到!!!! 小弟等另一個同事放假再試看看! 因為他邊上網會影響到我工作時要注意的資料(我們用同一台電腦) 出料時要看資料,又要看機台,但他都開另一個視窗在上網,又不能叫他不要用. 他視窗都切來切去有時都還要喊一下跟他說我還沒看完!!! 我快被他打敗了! 2012-10-0817:29 #9 0 引言 我要留言 連結 回報 只看樓主 列印 0/100 我要留言 celvinku 7分 10樓 celvinku 個人積分：7分 文章編號：38990509 訊息 fedorawrote: 每台電腦，自行指定IP，子網遮罩 閘道的部份，留空白不要設 因為沒有閘道，所以就無法上網，但是區網仍可以使用 阿....那請問小弟公司電腦,也是閘道空白..... 還是可以上網, 是什麼原因呢?~ 最簡單的方式就是把帳號密碼刪掉最快了~\ 我都這樣對付不聽話的同事~~ 不影響區網~ (前提是路由器不要記憶帳號密碼~所以才用集線器最簡單 2012-10-0817:37 #10 0 引言 我要留言 連結 回報 只看此人 列印 0/100 我要留言 常用 表情 動作 物品 短文字 長文字 123 首頁 電腦 其他電腦綜合討論 我要回覆 小惡魔新聞台 AMD透露FSR2.0技術消息採用時間縮放技術讓效能更加提升 AMDRyzen75800X3D發售消息公佈！加碼六顆處理器與主機板升級佛心推出 小惡魔廣編特輯 完美沈浸體驗　杜比全景聲Bose家庭娛樂揚聲器900 HP電競筆電小惡魔網友試用報告 寶島眼鏡「極EXTREME極．舒適系列」在台累積40年數據從千萬筆使用者出發，專為台灣人臉型設計！ 享受重機帶來的自由奔放HondaCB650Rfeat.金鐘獎最佳男主角-莊凱勛 小惡魔市集 AntecHCGX1000全模組化1000瓦電源 全新INTEL手持小風扇 HPDeskJetInkAdvantageUltra4720多功能事務印表機 全新TCSTARTWS真無線藍牙立體聲耳機麥克風TCE8830 關閉廣告 顯示廣告 為提供您更優質的服務，本網站使用cookies。

若您繼續瀏覽網頁，即表示您同意我們的cookies政策。

了解隱私權條款 我知道了！請關閉提示 今日熱門文章　網友點擊推薦！ 文章分享 加入好友名單 名稱 群組 全部朋友 描述 取消 確定 評分 取消 確定 複製連結 複製 留言回報 留言違規 請選擇違規類型 提供個人聯絡資訊,文不對題,名稱選字不正確 散佈盜版資訊,自刪文章 違規團購或問卷調查,商品廣告或買賣 涉及政府法令,攻擊、侮辱、非理性行為 詐騙/色情內容回報 上述事項以外的情況 取消 確定