У меня к компьютеру подключен нэт и с помощью сетевого окружения еще 5 компов и каждый выходит в неэт. Как можно заблокировать отдельный компьютер что бы он не мог выходить ни во внешку ни в томскую сеть???

Брандмауэром или на роутере, если он есть. По IP-адресу можно заблокировать, который должен присваиваться по DHCP (как зарезервированный на неограниченное время). Ну, и естественно, доступ к DHCP-серверу (на роутере или на отдельном сервере - смотря как у вас) должен быть только у администратора.

тогда уж лучше забанить наоборот, т.е. правило вида "разрешить такому-то, токому-то и токому-то, всем остальным запретить". потому что то что вы написали пойдет только в том случае, если за компьютером ламер. смыслящий пользователь смекнет - пошлет dhcp лесом и пропишет свой статический ip.

Точно. Так и надо сделать.

IP он один на все 6 компов они через сетевуху выходят в нэт, если я заблокирую IP то тогда ни с какого компьютера не выйдешь в нет, или я не так понимаю????

ммм, я ниче не понял... у вас что СЕМЬ сетувух на компьютере раздающем нет О_о ? или у вас все же свитч соединяет компы ? но даже если у вас наизапутанийшая сеть с использованием двух сетевых карт (на сервере) и остальные компы подключены как клиенты к расшаренному нету, это ничего не меняет. в любом случае это делается так. а где вы это запретите это уже ваше сугуболичное дело. вернее всего будет в модеме, но можно и промежуточный роутер воткнуть. можно и всю сеть перелопатить поднять VPN и сказать логины/пароли 4 пользователям, а пятому просто не говорить напишите конкретно что вы имеете. как соеденены компы в локалку. какой модем у вас стоит. иначе говорить можно безконца и не прийти ни к чему.

Блокировать надо IP-адрес конкретного клиента (например, 192.168.0.12), а не сетевухи, которая дает доступ в Инет и называется шлюзом (через нее все выходят, как правило ее адрес 192.168.0.1). Можно вообще заблокировать по MAC-адресу (это уникальный номер сетевой карты), если разберетесь где и как это сделать. Тогда железно банить будет.

к одному компьютеру подключен нэт,остальные компы подключены к этому компьютеру с помощью сетевого окружения и эти компы выходят в нэт через первый компьютер к которому подключен нэт.

С помощью сетевого окружения - так не бывает. Глупая фраза. Остальные компьютеры подключаются через коммутатор (свич, хаб), к которому подключен и главный компьютер, к которому может быть подключен любой модем: ADSL, Dial-Up, Cable (от кабельного ТВ), или напрямую витая пара от скоростного интернета, которая, к сведению, тоже идет от своего оборудования (общее на один дом, например).

я пас. я не могу объяснить человеку чего и куда крутить, если он не может сказать, хотя бы на простом уровне уж не до названий железа, что и как у него подключено. однако все же я предполагаю что компы соеденены через свитч (без всяких кросоверов и т.п.).

ну заблокировали вы 192.168.0.12 а юзер сменил ip 192.168.0.13. и пусть себе этот 12 в бане так и остается в нет все равно ход есть. можно конечно пойти сложным путем и преребанить весь диапозон кроме 4 нужных адресов...

это конечно вообще железно, однако врядли обычный пользователь хотя бы слышал об этом. не советуйте ерунду.
Вобщем врятли вы, уважаемый гость, заблочите что-то. если хотите, то позовите лучше товарища который все сделает за вас. А вы его угостите пивом за это