> Das reicht nicht. Zusätzlich zu dem was Domi geschrieben hat: wenn der
> Router VLANs kann, dann kann man den Rechner damit isolieren.
> Ein Workaround wäre, einen zweiten Router ins Netz zu nehmen, hinter denn
> dann die anderen beiden Rechner kommen. Damit kommt man vor dem zweiten
> Router nicht mehr dahinter ohne Ports zu öffnen. Allerdings machst Du dann
> ein Doppel-NAT, was unter Umständen Probleme nach sich zieht. ZB, wenn alle
> drei Rechner auf einen Netzwerk-Drucker zugreifen können sollen. Also etwa
> so:
>
> PC1, PC2 192.168.1.x --> Router2 --> PC3 192.168.0.x --> Router1 -->
> Internet
>
> EDIT: ach ja, eine Möglichkeit gäbe es noch: sofern PC1 und PC2 fixe
> IP-Adressen haben, könnte man die auf PC3 über die hosts-Datei auf
> 127.0.0.1 umbiegen. Kommt halt drauf an, wie helle der Benutzer von PC3
> ist.

Danke für die schnelle Antwort. VLAN ist in meinem Fall zu aufwändig. An den Einsatz eines zweiten Routers hatte ich auch schon gedacht. Mir war aber noch nicht klar, ob dadurch eine Abschottung erreicht wird. Ich möchte noch erwähnen, dass am "auszuschließenden" PC kein Nerd hockt. Nur jemand, der sich nicht so sehr um sein System und damit die Aktualisierung der Sicherheitsupdates kümmert  

oldi