禁止内网某个IP或者用户上网，需要使用防火墙功能来实现。

1、[对象管理]→[基本对象]→[地址对象]，添加地址对象，比如命名为“禁止上网IP”，并填入IP。

2、[行为控制]→[防火墙]→[防火墙规则]，添加防火墙规则，“受控对象”选择“禁止上网IP” ，，“端口对象、时间对象、目的地址对象、应用对象”均为“ANY”，勾选外网线路。策略为“直接阻止”。

小区用户，如果要禁用某个用户上网，可在防火墙里，选择“受控对象---用户”，选择要禁止的用户进行禁止