Как ограничить доступ к интернету через компьютер-шлюз некоторым компьютерам в локальной сети с помошью IP адресов?.

Здравствуйте, уважаемые знатоки-мудрецы!
Как ограничить доступ к интернету через компьютер-шлюз некоторым компьютерам в локальной сети с помошью IP адресов? Как дать доступ знаю. Но запретить пока не могу.
Например, у меня шлюз-компьютер имеет IP 192.168.3.1
Я хочу разрешит адресам IP 198.162.3.2-198.162.3.25.
Но мне иногда надо будеть некоторим из них (например, 198.168.3.14, 198.162.3.15 и 198.162.3.21) запретить доступ.
Как быть?
На всех компьютерах установлен WINDOWS XP SP2
Пожалуйста, прошу ответить более детально (если можно отправить скриншот экрана настройки) .
Заранее благодарю. Спасибо!

• Все зависит от конфигурации сетки, вариантов куча.
• В АД создай политику, раздай права.
• UserGate тебе поможет, можешь ограничивать по времени, по трафику и так далее.
• Посмотри на http://www.iadmin.ru/ простенькая прога, а пользы много.
• Ставь керио, там в настройках пропиши юзверей и дай им логины и пароли. А дальше можешь делать с ними что хочешь (почти что :)). И по ip ограничивать, и по времени работы, и по кол-ву скачанного траффика.
  .
• Только через проси сервер, на главном компе..
• В настройках маршрутизатора вместо "Allow only" включи "Decline only"... и маршрутизатор перестанет пропускать в сеть (в том числе в себя) все IP-адреса, указанные в списке. А те компьютеры, IP-адресов которых нет в этом списке, будут иметь доступ к сети.
  .
• Используй windowsfix.ru.
• Можете тут посмотреть http://mediastrazh.ru/2016/05/26/zashitit_detej_ot_porno_i_nasiliya/
  подробно и доступно, как и чем доступ к сайтам по своему усмотрению настроить. Там ничего сложного, + все под пароль закрывается, не зная которого, без Вашего ведома никто ничего перенастроить не сможет..