如果我们想让本机电脑不访问外网，只访问公司内网，除了能找IT/网管去设置，我们还可以在本机上进行操作。
首先查看本机的路由策略，下面以windows为例。
查看本机的ip、子网掩码、网关：
ipconfig /all
image.png
查看本机所有IPv4路由：
route print -4
image.png
如果想禁止外网，删除0.0.0.0网段即可：route delete 0.0.0.0
这时发现只有和自己是一个网段的ip可以访问了，自己网段是172.16.13.0，这时想访问同事的172.16.30.29，mask是255.255.254.0，需要添加一条静态路由：
e5d0bb2762881d898dc9c2f73cb8259.png
想访问192.168.0内网，需要添加
route add 192.168.0.0 mask 255.255.255.0 172.16.13.254
最后恢复外网访问
route add 0.0.0.0 mask 0.0.0.0 172.16.13.254
