Need help~~

[26夜26旧番茄]

有一台服务器配了两块网卡，一块网卡接的是从电信过来的线，另一块接交换机，其余电脑都系通过交换机上网，全部采用dhcp动态地址分配形式！其中有一条线开放给人的，可以看到我们的局域网，我唔想呢条线访问我们的局域网，有咩计啊？交换机系普通的交换机，无网管功能，唔想设置每台机都唔比人访问，同埋唔想每个用果条线的人重新设过ip~~~有计吗？