个人觉得不设置NAT的方法虽然达到了不能上网的目的，但如果是恶意攻击网络，他根本不需要返回数据，所以他的安全性没有不设置IP来得好！我的方法是内网设置IP，原因是需要用DHCP，然后网卡的ARP设置为disable，并且，该IP和DHCP的地址池不在一个广播域内
9楼的兄弟说的方法我都试过了，确实可以
新手看看
