1、去掉winxp网关，可访问内网192.9.221.0/24,不能访问外网
2、其它不变，更改dns192.9.200.100,为一个不存在的dns，则所有外网“几乎”不能访问，但是，直接使用ip还是可以上的，例如qq是可以上的，网页一般打不开了。
3、没其他好的办法了，如果别人有，我也听听建议。
补充，你在内网做个dns服务器，做个解析，但这个dns服务器只负责内网的解析，外网的请求解析，直接咔嚓掉就行了，例如，这台dns服务器不接外网，只接内网，只对内网提供dns解析服务。
再补充：你要是这样说，好像没什么法子了，不让人吃饭，还不要人挨饿。
