公司老总要求局域网内只能收发邮件,不能上外网。如qq、msn之类的都不能上。怎么操作？

我推荐用路由器 好处是安全稳定！最好是cisco或华为的 cisco系列就可以完全满足800系列似乎就可以~ 你可以跟据你的需要来选，毕竟型号太多了
这样你可以通过acl 访问控制列表来限制上网和限制协议~~
例如： 只让局域网内可以收发邮件，pop3 和smtp分别使用25、110端口 且使用tcp协议
则，命令如下：
access-list 110 permit tcp any any eq 25
access-list 110 permit tcp any any eq 110
然后把该访问列表应用到你路由器接外网的端口上命令如：
ip access-group 110 out
这样的效果就是局域网内所有机子只可以收发邮件，其他网络资源都不能用~
更详细的使用方法网上都可以搜到~

如果用的是硬件防火墙就好办,把所有的IP的所有端口都关闭,然后开启收发邮件的端口就行.

主要就是封端口,
做IP,域名过滤.

最体的你还得去查一下相关的资料.
还有看人企业的规模,进行路由选择.

只开smtp和POP3的端口，然后封QQ采用封QQ提交的方法
封MSN采用封IP就OK了，封QQ如果用封端口的话，用户可以自己修改QQ的登录端口，采用封IP的话，QQ服务器IP几百个，根本无法完全封住，还有最好用代理服务器代理上网，否则的话，用户可以用代理软件在别处登录QQ，最好饿方法就是采用代理+防火墙，在防火墙处做限制！

要安全限死，应该还是要用软件之类的吧~~~试试P2P终结者之类的试下，
最好卖个软件