如何限制局域网内的电脑上外网？

方法如下：
一.取得局域网内所有使用者的IP与MAC地址。
取得IP的方法很多,推荐用"局域网查看工具",网上随便搜索一下就有了，取得MAC地址的方法:WIN+R,输入CMD,用"NBTSTAT?-A?IP地址"，查看，取得自己电脑IP与MAC的方法:WIN+R,输入CMD,用"IPCONFIG?/ALL"查看。
二.登陆宽带路由器。
打开IE，输入192.168.1.1(一般都是这个),就会出现登陆窗口。账号：ADMIN。密码：ADMIN(默认是这个，一般不更改滴)。登陆后会出现宽带路由器的设置页面。
三.只允许自己的电脑上网的设置。
1,设置页面--DHCP服务器--静态地址分配--将自己的IP地址与MAC地址绑定(输入并保存即可)。
2,设置页面--安全设置--防火墙设置--选择开启防火墙,开启IP地址过滤,开启MAC地址过滤三项--选择"凡是不符合已设IP地址过滤规则的数据包，禁止通过本路由器"和"仅允许已设MAC地址列表中已启用的MAC地址访问Internet"。
3,设置页面--安全设置--IP地址过滤--添加新条目--把你的IP地址填进去，并选择使所有条目生效。
4,设置页面--安全设置--MAC地址过滤--添加新条目--把你的MAC地址填进去,并选择使所有条目生效。
这样设置后，嘿嘿,除了你之外，没有人可以上外网，但局域网内部之间可以正常访问。
四.不允许某一台电脑上网的设置。
1,设置页面--安全设置--防火墙设置--选择开启防火墙，开启MAC地址过滤二项--"禁止已设MAC地址列表中已启用的MAC地址访问?Internet"。
2,设置页面--安全设置--MAC地址过滤--添加新条目--把禁止上网的电脑的MAC地址填进去，并选择使该条目生效。
这样设置后,被禁止上网的电脑就不可以上网了，但局域网内部之间可以正常访问。

有钱的话购买上网行为控制设备
没钱会配置路由器的话，可以再路由上添加ACL。
在用户计算机上怎么设置都是白费，超级兔子什么的都没用，懂点计