ho dato un'occhiata al sito di firestarter....
vabbe' tralasciamo le opinioni personali su un tool grafico per il firewall
non mi sembra che sia molto flessibile cmq, dovresti cercare di impostare una regola che impedisca all'ip che NON deve andare in internet piu' o meno in questo modo
tutto quello che proviene da IP
e non ha come destinazione la rete interna
mandalo nel cestino !
se in azienda hai un dhcp per gli ip le cose si complicano (ma neanche tanto) perche' devi lavorare di MAC address anziche' sull'ip