Если у меня есть машина XP в сети, как я могу сделать ее так, машина может получить доступ к другим машинам в сети, но не получить доступ к Интернету?
Вы могли использовать брандмауэр для заботы об этом. Но если Вы уверены, что пользователь этого компьютера не собирается пытаться вспыхнуть, существует также более легкая опция: делайте недействительным или удалите шлюз по умолчанию, который необходим для любого трафика за пределами локальной подсети.
Не смешивайте с серверами DNS, как xantec предполагает, это могло повредить функции LAN также, такие как печать к сетевому принтеру или активному каталогу.
Если Ваш маршрутизатор позволяет его, можно блокировать доступ к порту 80 и 443 для IP компьютера, который Вы хотите запретить. Вы могли также использовать IPsec для блокирования, трафик вот руководство по установке его.
Вы могли настроить брандмауэр для блокирования всего исходящего трафика и входящего трафика на порте 80.