[求助]不使用第三方的代理软件，win2k怎样实现Internet共享过滤？

貂裘换酒

请教各位大虾，怎样才能限制部分计算机不能访问internet？不想用第三方软件和路由器。谢谢

happybear

你有些什么硬件和软件设施？

貂裘换酒

硬件：服务器用 intel100m网卡（板载）、intel1000m网卡（PCI）、adsl猫（神州数码viking II）动态IP虚拟拨号上网、D－link的交换机＋双绞线组成100m以太网。网络客户计算机大多是近年装的，跑xp系统（个别的是win2k pro）
软件：服务器用win2k server sp4，pppoe虚拟拨号，安装了瑞星杀毒。100m板载网卡接交换机的port3，ip地址为192.168.0.1，adsl猫接交换机port5，其他客户机通过交换机或级连的hub联网。dhcp服务绑定到100m网卡192.168.0.1上。虚拟拨号连接共享到100m网卡（没开nat）。

另外的问题是adsl猫离hub比较远（使用的网线比较长，约170米）但ping猫的掉包率很小，几乎是0％。平常拨号时很难拨通，总是提示，正在拨8,35...成功率实在只有一成。但如果将adsl猫直接接到另外一块网卡上则每次都很容易拨号。
越说越多了， 如果用另外一块网卡的话问题又出现一个：拨号到是容易了，但internet共享却不行了（服务器上网肯定没问题）。另外一块网卡设定ip地址为192.168.0.4（dhcp设定的网段肯定不会和固定地址冲突），拨号internet连接的共享属性绑定到100m网卡上。dhcp仍然绑定到192.168.0.1（100m网卡）上。按我想像的应该是可行的，百兆网卡提供dhcp服务， internet连接共享也绑定到了百兆网卡，百兆网卡连接到公司交换机，各客户机也直接或级连连接到交换机，按理说很完美了。服务器上网可以了以后搞客户机，网线插好自动获取ip地址，连接状态显示客户机当前ip地址在dhcp地址池内，地址由192.168.0.1分配，默认网关是192.168.0.1，dns服务器地址也正确。但郁闷的是无法上intenet，ie状态栏显示：正在打开某ip地址（域名解析是正确的），ping www.sina.com可以解析域名但ping不通，ping 192.168.0.1也不通，msn也不行。
这几天快吐血了，虚拟拨号网络总是断线，自动重拨号成功率又极低，接到大量同事的投诉。
再次感谢HappyBear的帮助。

happybear

呵呵，好象是两个问题了哦
先说说前面的，交换机划分VLAN，虚拟局域网可以达到限制其他机上网
后面的问题，我再好好看看啊，真多啊，画图先……

貂裘换酒

是啊，这几天被搞晕了，所有问题都集中到我这里了

雪顶飞猪

想请问楼主，你的是公司网络吗？

貂裘换酒

是啊，家里谁会买交换机啊

happybear

“另外的问题是adsl猫离hub比较远（使用的网线比较长，约170米）但ping猫的掉包率很小，几乎是0％。平常拨号时很难拨通，总是提示，正在拨8,35...成功率实在只有一成。但如果将adsl猫直接接到另外一块网卡上则每次都很容易拨号。”
用的网线过长，但竟然PING 包率小，有点不明白，不过，觉得还是不要用这种方式
另外，你说的另外一张网卡是不是intel1000m网卡（PCI）？