我是网管，怎样才能禁止他们上网而又能连局域网？现在用的是飞鱼星上网管理路由器。但是他们会通过改MAC

在路由器上面把IP段禁止掉不就可以了吗？也可以通过IP-MAC绑定来实现的。或者你装个“超级嗅探狗”之类的网络监控软件试试。

我也是个网管，我们公司就在用 WFilter（超级嗅探狗）管理软件，这个是从官网上找的，完全满足你的要求。

上网内容监控记录
通过网络监控局域网内的MSN、ICQ、YAHOO、QQ、Jabber的聊天，文件传输等相关内容。
记录网页浏览标题，网站类型，网站链接，访问时间等。
记录收发邮件的邮箱，主题，正文内容，附件内容吗，支持SMTP、POP3、IMAP，以及Web邮件。
记录通过web、FTP、QQ、MSN等方式上传和下载的文件内容。

上网行为监控管理
禁止聊天，收发邮件，流媒体，游戏股票，P2P下载等各种上网行为管理，支持监控150多种协议和软件。
对聊天，邮件，网页，文件下载做黑白名单设置，可以细致到对这些具体的聊天ID、邮箱帐号、下载的文件类型等进行监控管理。
可以根据流量大小和实时带宽两种模式监控管理网络行为的流量和带宽，具体请参见超级嗅探狗网络流量监控。
对一旦上网内容和软件操作涉及违规行为的机器做告警处理。

查询统计
根据时间统计电脑的上网内容，上网行为明细。
针对所有人或者指定对象查询历史时间内的上网明细数据及统计。
对于各种上网行为出图形报表以及明细报表。

网页过滤
内置知识类，商业类，休闲类，游戏类，成人类等50多种网页分类，完全实现根据不同的网页内容进行过滤（用户也可自行分类）。
支持URL关键词过滤，可以根据网址中出现的关键词进行过滤，关键词同样也支持50多种分类。
不但支持普通的网页黑白名单，并且还支持“HTTPS/TLS网页黑白名单”，可以过滤HTTPS类网站。
编辑不同的网页访问规则，对每个机器浏览网页设置不同的上网行为过滤规则。

这个简单的啊，给你介绍下更好用更强大的，也是现在使用人数最多的监控软件吧，