询问关于限制局域网机器上网的技术！

diabloflys

公司打算对局域网的机器下手，只允许被授权的机器上网，其他的只能当作内网用户，但与能上网的机器处于同一局域网。
请问这样的路由有哪些可以选择的？！
我现在用的Windows2008 R2正版（现在所有机器通过DHCP分配地址和网关、DNS。在2008里面做了内部路由服务：“路由和远程访问”）
还有什么功能可以解决我所遇到的问题吗？

nnrtkj

采用限制MAC地址呀，