局域网里如何限制更改DNS,从而控制上网

作者&投稿:柘儿 (若有异议请与网页底部的电邮联系)
局域网内dns和网关不一样能否控制上网。~

最主要的是你们的全部电脑是不是都在一个局域网。你要把这个问题弄清楚,就好办了!

办公用的局域网一般来讲是不接外网的,所以我认为是你们公司的网络是分开的,局域网归局域网,外网是另外一个网络。

如我上述判断,那么你们的内网的IP地址无论你改成什么,你都不能上外网。

你把不能上外网的电脑网关和DNS改为192.168.1.1 是不能上外网的,但连接你们的服务器是没有影响的,因为内网终端是没有路由器,而只是交换机,所以不需要填网关和DNS也能正常局域网使用。

另外一种情况就是全部电脑共用一个路由器,而高级点的路由器都带有VLAN虚拟子网功能,那么就因该是你们网管在路由器上划分了VLAN,那么你们同路由器的电脑也是不能相互访问的,当然路由器也可以限制哪些机子不能访问外网了。

VLAN可以实现不同网段间实现同一局域网

当然划分虚拟子网也有很多麻烦。一般人不会撑着没事干去弄那么复杂的VLAN。

所以,你们公司的网络应该属于两个局域网!

你可以在路由器里面直接设置

如果是普通路由器,在应用管理里面就有一设备管理,可以设置上班时间不能访问外网,下班时间可以
如果是企业级设备比如华为,思科什么的,可以做ACL来控制上网

限制的方法主要是:

  1. 在网络设置里面将DNS服务器设置成 127.0.0.1,

  2. 网络链接状态-> TCP/IPv4 -> 属性 -> 首选DNS服务器 -> 127.0.0.1

  3. 这时候,打开浏览器通过域名访问任何网页都是不行的(但是通过IP可以,但这样至少可以屏蔽掉95%的用户,因为 大多数用户只记得域名,不可能记得服务器IP)。




这个问题可以换个方式考虑,那就是在网关设备上对要限制的局域网做对外网DNS查询的限制,而不去限制他们更改DNS服务器。做法很简单,只要禁止计算机访问外网的TCP和UDP53端口,而只允许指定DNS服务器访问外网TCP和UDP53端口就行了。

可以给他们改过来,或者全网自动分配,然后再把网络连接隐藏了
隐藏的方法,是关闭相应的服务(xp是Network Connections)。

加个路由,在路由器中设置上网规则


如何禁止局域网中某一用户上网? 限制MAC地址没用 他会改
一、那你除了绑mac外,最好把你们的ip地址也手动设置,连ip地址一起绑定 这样即使mac一样ip不一样还是不能上 二、还有就是把你们电脑都加上密码哈 不让他知道。三、还有就是路由器也不让他进~把路由器的登录地址改了~这样我就不信他猜的到地址是多少;地址你自己想一个,改后你的机器要配成...

在局域网内给人在路由限制了更改IP
你只要有路由器的登陆名和密码就可以登陆上的。然后就可以更改了。另外在你的网络链接的属性里面不要用手动ip地址,就可以由电脑自动选择了。照理应该不会就流了一个ip的。

怎么禁止指定的IP访问自己的网站
区域网中怎么禁止使用者访问特定网站区域网中怎么禁止使用者访问特定网站首先,可以通过路由器、防火墙来禁止局域网电脑上网、禁止打开某个网页或禁止访问所有网页的行为。打开IE,工具--INTERNET选项--安全--受限站点--站点,填入需要的网址。方法一:设置浏览器限制电脑网址访问、控制浏览器打开网址的行为打...

如何限制ip访问网站如何限制ip访问网站
但是禁止指定的IP访问自己的网站并不是一个很好的防范措施,因为别人可以通过修改IP地址来规避你的禁止。可以通过其他方式限制,比如账号、MAC地址等。局域网怎么禁用某个ip啊?将192.168.0.200绑定一个不存在的MAC地址.这样就可以阻止访问。在防火墙里编辑一个规则,是那个IP的就禁止一切连接。win自带的...

怎么在路由器里设置限速啊?
在Cisco设备中,只有支持思科快速转发(CEF,Cisco Express Forward)的路由器或交换机才能使用 rate-limit来限制流量,具体设置分三步 rate-limit input 2048000 8000 16000 conform-action transmit exceed-action drop rate-limit output 2048000 8000 16000 conform-action transmit exceed-action drop 1. ...

限制局域网网速软件有哪些
局域网内怎么限制别人网速:1、通过web访问登录路由器。2、找到“IP带宽控制”(我国市面上基本路由器都有该功能,但也有一些旧的路由器没有该该功能,所以要通过方法二进行限速)。3、开启IP带宽控制,在“开启IP带宽控制”前打勾。 4、在选定“宽带线路类型”(据了解,家庭的宽带类型都为“...

如何构建局域网.并限制部分电脑上网?
财务室(1台)以及工作室(5台),Ieternet接入采用以太网接入(10M).采用无线路由器的对等网连接,准备采用交换机和无线路由器(TP-LINK YL-WR245 1.0)连接的方式组建局域网,详细说明组建前的准备,所需材料,如何安装,如何调试各方面的问题.(另:要求除经理室的电脑外每台电脑均不可聊QQ.并限制部分电脑上一部分网站...

内网dns怎么设置才能上网
在B网卡上设置外网的IP地址,设置好上网的DNS4,电脑就可以一同时上内网和外网了;方法步骤 本地DNS怎么修改设置根据提供服务和访问服务二个不同对象,DNS在二个不同场景下都需要合理设置如本地是搭建服务器的,和你想本地上网更稳定,都可以设置修改DNS地址对自己本地网络的设置中,ipv4网络进入;你好...

如何设置WQR-945四WAN无线路由器的均衡值,和广域网的出口带宽以及速度限 ...
按你的说法可行,方法如下:你把3个ADSL路由器的LAN口IP配置成同一网段的不同IP地址,比如路由器A配置为192.168.1.1,B配置为192.168.1.2,C配置为192.168.1.3。然后把这3台路由器的LAN口连接到交换机。同时把40台电脑也连接到交换机。40台电脑也配置成192.168.1.0\/24这个网段的IP(注意...

如何设置宽带限速
tp的无线路由器你进入无线路由器控制界面里面;找到ip带宽控制:开启ip带宽控制; 填入你家宽带大小: 把限制最小宽带改为限制最大宽带; 把每个后面的√打上;保存即可 问题十:怎么让自己电脑网络限速或变慢! 这个 真不知道 已赞过 已踩过< 你对这个回答的评价是? 评论 收起 推荐...

章贡区18549516198: 如何让一个局域网用户不能修改DNS -
俟中感冒: 1、咨询一下当地isp,看有无强制使用dns代理.(此方法在路由器里也有设置,如dns获取方式手动指定). 2、不排除有恶意软件“手动”修改dns的行为.建议下载使用工具sreng(点击这里下载测试版)中的"智能扫描"功能,扫描前勾选“检查进程模块的数字签名”,把保存的log(完整复制粘贴上来,不要修改)贴上来. 但愿能找到答案..

章贡区18549516198: 局域网内怎么禁止修改IP、如何防止IP冲突攻击
俟中感冒: 路由器种把DHCP服务禁止掉,然后要求每台改路由器下的计算机使用静态IP,这样就可以防止局域网内的IP冲突了

章贡区18549516198: 在路由器里怎样设置网卡的DNS???禁止上网!但局域网可以!
俟中感冒: 路由器后面有个 局域网的IP 一般的是 192.0.0.1 你看看 你的是什么!在网页里面打开这个 就能 有设置界面!具体怎么设置 不同的产品有点区别!不过你按他的介绍一步一步的操作还是很简单的

章贡区18549516198: 我单位电脑是联局域网,可以上外网的,现想在该机上限制上外网,同时可以正常使用内网,该如果操作,多谢
俟中感冒: 修改dns,限制本地端口4000-4008 和8000-8008.自己想用的时候填上就好了.

章贡区18549516198: 高手来,如何劫持局域网中DNS? -
俟中感冒: ........ 哎. 路由的控制器在我手里,目前只允许1对1线路,即从路由出去一条网线只允许一台电脑上网,每条网线绑定唯一MAC,开启MAC过滤,只允许特定MAC访问路由.设置静态DHCP.为防止ARP攻击,开启VLAN.开启MAC限速,如果不怕卡...

章贡区18549516198: 局域网的DNS和网关如何设置 -
俟中感冒: 你所说的服务器地址如果是192.168.0.1 那么你所指的就是路由器的IP是192.168.0.1 而网关是要指向服务器,就是指向路由的,所以网关也要设置为192.168.0.1,就是说网关和路由IP地址是一样的.至于DNS,一个是主DNS,一个是次DNS,...

章贡区18549516198: 在局域网内怎么限制其中一台电脑只能访问指定的网址????最好是在电脑是上设置.网络路由器上设置我担心影响网络.
俟中感冒: 用P2P.或者别的一些网络监控软件.还有就是用自己的电脑做代理.不过这需要在客户机上做设置.其实URL策略在路由器上配置不会影响网速的.

章贡区18549516198: 我们局域网DNS被设置了 被控制了上网时间 要怎么才能不被控制啊 谢谢高手赐教
俟中感冒: 是在路由器里面修改的,只有将路由器里的时间修改后才能上网的.

章贡区18549516198: 怎么在系统里设置让自己的电脑不能上网? -
俟中感冒: 1、在本地连接里把网络连接禁用2、把你的网关随便设置一个,不要192.168.1.1就可以了 ping是系统自带的一个用来测试网络连通性的命令.ping 192.168.1.1 表示测试到192.168.1.1 的网络是否通畅 后面的-t是一个参数,还有其他更多参数 那这个就简单了,你可以把你的dns改了,或者直接就不填就可以.在服务里面可以把dns client这个服务禁用也可以.

章贡区18549516198: 如何取消局域网内所有电脑的dns -
俟中感冒: 如果用了DHCP,那就在DHCP服务器上修.如果客户端是手动指定的,那只能一台一台地改.

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网