哪位大佬可以帮忙写个脚本 一键禁止外网链接关闭或开启 不影响内网访问

如题哪位大佬可以帮忙写个脚本 一键禁止外网链接关闭或开启 不影响内网访问  一些软件不想连接外网升级

第一：你们外网是通过什么方式连接的？每个企业连外网的方式不一定都相同的。
第二：禁用软件连接外网升级可以通过修改hosts文件来实现。

y283146775 发表于 2022-11-28 18:34
第一：你们外网是通过什么方式连接的？每个企业连外网的方式不一定都相同的。
第二：禁用软件连接外网升级 ...

交换机直接连的  

不如买个上网行为管理的硬件

一些软件？建议下载个火绒啥的网络控制下

不让上外网的机器不设置网关和DNS就行了

Cat10003 发表于 2022-11-29 07:10
不让上外网的机器不设置网关和DNS就行了

是自动获取地址的

那就搞个dns服务器，把域名解析指向一个错误的地方，这样他们只能通过ip访问网站

zxcvghjmk 发表于 2022-11-29 08:04
是自动获取地址的

路由器里面，DHCP服务器不设置网关和DNS，需要上外网的机器手动设置IP地址和网关、DNS等

在IP地址设置里面不设网关或者在路由表里面把默认的 0.0.0.0 0.0.0.0 网关地址IP 改成  局域网段，比如（原来的默认路由是： 0.0.0.0 0.0.0.0 192.168.1.1 你改成 局域网段 192.168.0.1 255.255.0.0 192.168.1.1 这样的话你就只能访问内网IP是 192.168开头的网段了，不过这样有个弊端就是如果你要给这台电脑开外网的话，必须再把原来的 0.0.0.0 0.0.0.0 网关地址IP 加上，不然就算你路由器那边或者其他网络管理平台给这台电脑开了外网权限也是上不了外网的

至于的个增删改路由表的方法你自己网上一搜就有了, 查看当前的网络路由命令是 route print，这个命令是在CMD命令行界面使用查看的，你也可以使用route /help 来查看route命令的使用方法，如果你知道怎么使用了，也可以写成一个bat批处理脚本，拷到别的局域网电脑上运行使用，这样就可以实现你要的用脚本来控制开通是否上外网的问题