如何禁止某些电脑上网？

答：在分组管理中添加需要禁止访问的内网IP或者IP段，通过防火墙规则实现禁止上网的需求；

第一步、进入【分组管理】→【地址组】配置

第二步、进入【上网行为管理】→【防火墙规则】配置

说明：
　　路由器的新规则不会对老的连接生效，如果在新规则建立后发现对连接不生效，等连接老化建立新的连接即可（在配置规则之前pc有ping过产生有icmp的连接，在建立规则后pc的ping不受限制可以继续ping，这是icmp的连接未老化，pc其他的上网功能是被限制住的）