インターネットにアクセスできないネットワーク上のXPマシンを作成する方法は？

ネットワーク上にXPマシンがある場合、そのマシンがネットワーク上の他のマシンにはアクセスできるがインターネットにはアクセスできないようにするにはどうすればよいですか？

ファイアウォールを使用してこれを処理できます。しかし、このコンピューターのユーザーが抜け出そうとしないことが確実な場合は、ローカルサブネット外のトラフィックに必要なデフォルトゲートウェイを無効化または削除するという簡単なオプションもあります。

xantecが示唆しているように、ネットワークプリンターやアクティブディレクトリへの印刷などのLAN機能を破壊する可能性があるDNSサーバーを混乱させないでください。

hostsファイルはで変更できますC:/Windows/System32/Drivers/Etc。

たとえば、www.facebook.comをブロックする場合は、hostsファイルに次の行を追加するだけです。

127.0.0.1    www.facebook.com

ルーターで許可されている場合は、許可しないコンピューターのIPのポート80および443へのアクセスをブロックできます。また、IPsecを使用してトラフィックをブロックすることもできます。これは、セットアップのガイドです。

ポート80ですべての発信および着信トラフィックをブロックするようにファイアウォールを設定できます。

間違ったDNSサーバーを指定することもできますが、そうする必要があります。LANは引き続き機能します。