服务器怎么设置禁止外网?

...的服务器端口,但内网用户不允许访问外网,这个怎么设置?

1、上网的问题可以用ACL或者前缀列表把要不能上网的网段挑出来，然后通过路由策略或者策略路由来控制，置于端口映射也可以直接在路由器的出接口上配置，这些基本上也就是hcia的水平就能搞定。

2、具体如下： 首先第一步打开电脑浏览器，根据下图所示，点击右上角【三】图标。 第二步在弹出的菜单栏中，根据下图所示，点击【设置】选项。 第三步打开【设置】窗口后，根据下图所示，点击【高级设置】选项。 第四步在右侧页面中，根据下图所示，找到并点击【代理服务器设置】选项。

3、要想设置路由器外网访问首先确定你的WAN连接是静态IP还是动态IP，静态直接在IE里输入外网IP连接即可，动态需要在路由器配置页面上登录花生壳或者DDN之类的动态域名解析。WEB服务器就是在路由器里设置WWW服务器或者WEB服务器并作端口映射策略，也可以做NAT策略。

4、首先，确认一个可使用或原先就在用的内网ip地址，以1916100为例。找到右下角网卡图标，右键图标选择“打开网络和共享中心”。点击“更改适配器设置”。右键正在使用的网卡“本地连接”打开属性，找到“internet协议版本4（TCP、IPv4），点击后进入属性。

5、三种可能原因：第一，不能上外网的是受限用户，被网管在路由器或者多层交换机里设置了访问权限。第二，ARP病毒，会造成局域网内部分机器无法访问外网，解决办法就是杀毒或者安装ARP防火墙。

服务器禁止外网访问防止被攻击

通常可以采用以下几种方法： 使用防火墙限制外部访问：可以在服务器上安装防火墙软件，根据需要限制访问端口和协议，以达到禁止外部访问的目的。 配置路由器或网关限制：如果服务器是托管在外部网络中，可以通过配置路由器或网关的规则，限制服务器IP地址的访问。

首先我们选择鼠标单击打开服务器中的安全策略功能选项。设定举例，这里选择设定限制一个IP范围。首先创建两个网段规则，右键单击空白区域。选择鼠标单击新IP筛选器的功能选项。创建IP地址范围。设置两个网段后，设置两个策略，一个用于权限，一个用于阻止。

首先，ACL是一种基于包过滤的访问控制技术，它通过设定规则对进出网络的数据包进行管理，以保护网络安全。例如，为了保护公司的财务服务器，可以配置ACL来只允许内网用户访问，而禁止外网用户连接。以一个实际的华为案例为例，公司内部有多个部门，每个部门在VLAN（虚拟局域网）中独立运行。

第可以通过软件来限制，例如前面的仁兄提到的网络执法官等。第可以通过你的网络硬件来限制，通过不同的设置（如设置vlan等）来做到这点。不过跟进你所描述的语气来说，估计你们公司没有这些高端设备，我建议你使用软件方式来做到。

，给网站的服务器再配置一个IP地址。为19161的IP。就这样。107的电脑可以访问网站，19161的电脑业可以访问网站。但是由于19161的电脑和路由器107的网段不一样，所以19161的电脑访问不了路由器，也就访问不了外网。

如何禁止外网访问公司内网服务器

首先，ACL是一种基于包过滤的访问控制技术，它通过设定规则对进出网络的数据包进行管理，以保护网络安全。例如，为了保护公司的财务服务器，可以配置ACL来只允许内网用户访问，而禁止外网用户连接。以一个实际的华为案例为例，公司内部有多个部门，每个部门在VLAN（虚拟局域网）中独立运行。

控制计算机上网：一般在防火墙上进行设置，作为电脑连接外网的最后一道出口。配置防火墙允许特定IP连接外网，禁止其他IP访问。小规模公司若无防火墙，可在路由器上进行MAC过滤控制。局域网内部管理：搭建域服务器实现更细致的管理，简化网络配置及提高安全性。

第可以通过软件来限制，例如前面的仁兄提到的网络执法官等。第可以通过你的网络硬件来限制，通过不同的设置（如设置vlan等）来做到这点。不过跟进你所描述的语气来说，估计你们公司没有这些高端设备，我建议你使用软件方式来做到。

这个很容易啊，如果是公司，可以在防火墙上设置哪个IP网段可以访问互联网，那些网段不可以访问互联网，把内网的所有电脑都放在一个网段之内，他们之间互通没有问题；如果是小公司或者家庭网络，就直接将外网的网线断开，也就是不插到路由器上就可以了，内网之间还是可以互相访问的。

如果外来电脑、手机或者平板接入局域网，必须先通过管理员授权方可接入，还可以直接勾选“自动隔离外来电脑/手机/平板”，那么外来设备就无法连接企业内部局域网了。如果一旦发现非法行为，可以将其手动隔离或者自动隔离。另外，还可以限制其访问内网或者访问外网的权限。

上网的问题可以用ACL或者前缀列表把要不能上网的网段挑出来，然后通过路由策略或者策略路由来控制，置于端口映射也可以直接在路由器的出接口上配置，这些基本上也就是hcia的水平就能搞定。

H3C服务器如何禁用外网而不限制内网

你描述的不是很清晰，我随便说说。这里做如下假设：你要禁止内部网络对外部网络端口号为6000的访问，内网网段为：19160。

上网的问题可以用ACL或者前缀列表把要不能上网的网段挑出来，然后通过路由策略或者策略路由来控制，置于端口映射也可以直接在路由器的出接口上配置，这些基本上也就是hcia的水平就能搞定。

首先我们进入H3C防火墙界面，接着进入WEB将接口改为二层模式，在将二层模式的接口划到Trust安全域中。点击界面左侧快捷菜单栏里的防火墙选项。进行配置安全策略，安全策略配置完如图。配置其他网段只能访问其中的服务器。DHCP 要启用 DHCP中继dhcp-relay，这样配置就完成了。

且在内网，不推荐在设备上做限制，同样也会限制内网的传输速度。限制外网需要在出口路由器上做。关闭telnet 进入命令行后，进入 user-interface vty 0 4 undo authentication-mode 即可。手册需要在 上的服务站支持-文档下载-对应型号查找。

根据提供的信息，以下是一种可能的H3C配置外网访问内网的命令： 配置外网接口： 配置内网服务器接口： 配置防火墙： 配置服务器端口：以上配置仅供参考，具体配置可能需要根据实际网络环境和需求进行调整。在执行配置命令之前，请确保您已经充分了解H3C设备的配置方法和安全风险。

怎样设置就可以把服务器设置成不能上外网,只供内网使用?请高手指导...

很简单啊，将财务那台服务器的网络地址只保留IP和子网掩码，其它的网关和DNS地址全部删掉即可。具体设置，网上邻居右键属性，本地连接右键属性，TCP/IP 点属性，将网关和DNS的内容删除。

一，如果是通过傻瓜路由器上网，只能在电脑配置时候给限定机器仅配置IP地址即可，其他网关、dns不配置。二，可以通过网管软件实现，如网路岗。三，如果是智能交换机，可以进入超级终端配置路由即可。

首先，确认一个可使用或原先就在用的内网ip地址，以1916100为例。找到右下角网卡图标，右键图标选择“打开网络和共享中心”。点击“更改适配器设置”。右键正在使用的网卡“本地连接”打开属性，找到“internet协议版本4（TCP、IPv4），点击后进入属性。

这个好办 在出口路由器（也就是连接外网的路由器上）上的连接外网的端口做个访问控制列表（ACL），禁止将某一网段，或者某几个指定IP的电脑的数据向外转发就OK。至于具体怎么配置，请咨询你的网络管理人员。

(1) 选择“禁止上网”这一策略对象，点击“编辑”按钮，打开“组策略编辑器”，然后在左侧的控制台树中依次展开：用户配置→Windows设置→Internet Explorer维护→连接。

这个很容易啊，如果是公司，可以在防火墙上设置哪个IP网段可以访问互联网，那些网段不可以访问互联网，把内网的所有电脑都放在一个网段之内，他们之间互通没有问题；如果是小公司或者家庭网络，就直接将外网的网线断开，也就是不插到路由器上就可以了，内网之间还是可以互相访问的。