最简单的方法 把不能上外网的机器网关 DNS 改一下 不设置 或者 设置个错误的。也可以在你的路由器上做设置，禁止几个IP，MAC地址 访问也可以划分2个网段，一个网段可以上外网的 一个不能的 2个网段做个路由
你上外网肯定要做NAT吧，在NAT的ACL里把不让上的IP地址deny掉不就完了吗。。。。。
可以设置VLAN，划一下就行了
