问题描述：
建了一个WIN2003自带的VPN服务器。
客户端拔入访问内网一切正常；
但有一问题，客户端创建VPN拔号连接时，默认钩选“在远程网络上使用默认网关”，致使VPN客户端全通过VPN服务器的线路上外网了，导致服务器端外网带宽被占用。
虽然可以在创建VPN拔号连接成功后去掉“在远程网络上使用默认网关”，但这始终不是治根之本，因为VPN拔号连接多为用户自行创建，并且默认已经钩选“在远程网络上使用默认网关”。
有没有办法直接在VPN服务器端禁止客户端上外网？不管其是否钩选“在远程网络上使用默认网关”！
虽然这样做有可能会导致客户端无法通过其正常网关上网，但起码不会出现通过服务器端线路上外网而占用服务器端宽带资源的情况。
问题解答：
可以在NAT防火墙里面设置只可以访问内网不可以访问外网
路由和远程访问---IP路由选择----NAT/基本防火墙---双击下本地连接 选公用接口连接到internet把下面的在此接口上起用NAT去掉
或者你可以通过安全策略限制他连接上只访问的一些内容
可以通过批处理改变路由的方法试一下
要不就用专业的VPN设备，这不仅可以实现你这个功能，还能针对下面电脑能上什么网站或软件都可以做到
上海旅游网