企业网络里，怎么设置才能让一个子网无法访问互联网也无法访问指定子网？

好多方法，网关上做acl是之一

外网路由器做简单访问控制策略，内网之间做vlan,实现内网之间隔离，外网无法访问的目的。