有能解决我的问题的大虾吗...

有一局域网a，另有一客户机b。a中所有机能上互联网。采用什么最经济的办法让b能连上a中某一固定机S，又不能访问a中其它任何机，同时限制b上互联网？用TP-link的Soho宽带路由器行吗，安全性如何？

呵呵，可以但要两台。第一台宽带路由器下接第二路由器和机器B，策略设置B不可上网。

第二台路由器设为静态IP，DMZ主机设为A

将该机器x的ip设另一网段b的ip：a,然后将要访问的机器y添加b网段的一ip：b,将x的网关设为b即可