路由器已开启IP地址过滤和MAC地址过滤 ,局域网内仍有人能上网

来源:百度知道 编辑:UC知道 时间:2024/05/18 02:11:50
我单位有将近100台电脑,由于怕影响工作,只有老总和少数几个人可以上网,其他电脑只能访问局域网,已经在路由器里面设置了IP地址过滤和MAC地址过滤.只有在列表里的IP和MAC地址才能上网,但是局域网内仍有人能连接互联网,但是当我去看的时候又不能上网了,具体情况如下:
路由器的的IP地址是:192.168.1.14,登陆密码已更改,除了老总没人知道,今天发现有两台电脑可以上网,这两台电脑都是自动获得IP的,用IPCONFIG查了一下IP和网关DNS,发现这两台电脑自动获得的网关DNS都变成192.168.1.28,而且可以拼到这个地址,但是却无法打开这台电脑,由于单位电脑太多,以前又不是我管理的,所以无法查得该IP的电脑,现在我想问下大家,这两台电脑为什么会上网,是不是装了什么软件,如果是,如何找到装了软件的电脑,还有他们自动获得的网观DNS为什么会是192.168.1.28,希望各位专家,大虾们帮忙解决下,先谢谢了
已经提高悬赏了,希望大家帮忙解决下.先谢谢了
还有就是192.168.1.28这个IP也不能上网.他们自动获得的为什么可以上网?

人家装了Sygate 这个软件就行了

恩...应该是这样...手动把MAC地址改了...你的路由器开启了DNS..或者局域网有DNS服务器...

方便的管理方法是...用windows的域进行管理...然后设定策略..给他们一个较低的权限...比如不能更改网卡配置.或其他...或者可以在ISA上做设置..允许哪几台电脑能上网.(如果有ISA的话)

还有什么问题加QQ:277827785
我也是搞网络的

主要是网关,这就相当于用代理上网,一般的操作系统并不提供DHCP服务,除非它装的是服务器版本的windows,先得查出192.168.1.28是哪台机子.
然后让它关掉DHCP和代理服务.
实际上,如果不用服务器进行域管理,并限制只能使用低权限的帐户,你很难禁止别人上线的,因为只要代理机愿意,就可以通过其代理上网.

你用就个就可以聚生网管2.11完美一键安装特别版
http://blog.xunlei.com/web/category.html?uin=yamdfff&category_id=826
下载地址

其实很简单 能上网的机器 有一台可能有个小路由器 它还可以分配ip 而且可以和你的是同一网段 很显然吗你的路由器ip是192.168.1.14,而他获得的网关是192.168.1.28显然是不同的网关 除非你的路由器做了子路由 有两个网关 想要禁止他们 就是你到网上找个管理软件都没有用的 你试试只有你和老板上网 看看谁还能上
我想因该不会有人还能上了!

不知道你是什么路由,应该可以在路由里把IP跟MAC绑定,再设置非绑定用户不允许上网,就像解决arp那样,可以限制任何机上不上网