如何在服务器上禁止内网一些IP不能访问？

只能这样做：
你的局域网的IP地址和路由的不是一个地址段，网关是路由的IP地址，这样你的局域网可以通过路由上网。你分一根网线给那企业，告诉他网关地址即可，他的局域网IP如何设置就是他自己的事情了。
这样设置你们两个局域网各自独立，无法互相访问

防火墙，可以用天网，有破解版，也可以用微软自带的防火墙
无论是什么厂家的防火墙，原理都是一样的
1创建新规则，动作是“拒绝”，目的IP是ftp服务器的IP，目的端口号是20和21
这样，就拒绝了指定IP到ftp服务器的ftp请求

---