basta avere un firewall e configurare un range di ip che possono navigare; altrimenti dici al firewall quali ip vuoi fare uscire e quali no.
non è complitaco, anzi.
io nella rete della mia azienda, ho tutti attaccati al router ma solo 2 pc su 10 navigano.
E che cazzo, le ragioniere devono lavorare, non chattare