因为没有对外提供任何服务，所以在路由器上设置了单向NAT。
在连接外网端口屏蔽掉一些端口，比如135等
在连接内网的端口设置访问列表，一般IP只允许Http,Mail,DNS的端口，特殊IP需要的端口另处理。
如果需要限制QQ等在一台管理PC上运行某软件，同时限制个别人乱改IP。