单位总部与分部分别用了两台PC机做的WAYOS路由器，分别连接总部与分部的计算机网络，通过OVPN功能使总部与分部计算机互相可以通讯，但是总部和分部的计算机可以同时上互联网和单位内部应用系统，现在单位领导不想让所有的计算机都上网，只访问内部应用系统，有什么办法限制计算机只上单位内部系统，不访问互联网？