Ja, det gör du inte med en sån liten mackapär?
Eventuellt kan du ange fasta ip-adresser till dom som ska komma åt internet, och sen låta andra köra dynamiskt (t.ex. .2 - .10 fast) sen dom andra dynamiskt, Sen alla över .11 spärrar du alla services utåt för.